Einen guten Domain-Namen wählen

Zunächst gibt es einiges an Formalia zu beachten. Genauso wie im sonstigen Geschäftsleben sind Markenrechte zu wahren, d.h. ein „versehentlich“ ähnlicher Domain-Name wie der Name einer prominenten Person oder einer sehr bekannten Marke können für Ärger sorgen. Im Zweifel sicherheitshalber recherchieren, ob Konfliktpotenzial besteht.

Auswahlkriterien für den Domain-Namen

Grundsätzlich sollte Ihr Domain-Name kurz und prägnant sein. Je besser man sich ihn merken kann, desto besser. Besteht Ihr Unternehmen schon länger? Dann wäre der Firmenname natürlich eine gute Option, vorausgesetzt, die Domain ist noch frei.

Was ich nicht empfehlen würde: Wenn ein Unternehmen mit demselben Namen beispielsweise Dein-Name.com nutzt, würde ich nicht Dein-Name.de registrieren. Meine Erfahrung zeigt, dass Menschen das Suffix, also die Top-Level-Domain (das .com oder .de), nicht wirklich wahrnehmen. Das führt zu Frustration, wenn Ihre Kundinnen und Kunden im Zweifel immer bei der falschen Website ankommen. Lieber nochmal nachdenken und eventuell ein Keyword mit in den Domainnamen aufnehmen.

Dienstleistung oder Ort als Bestandteil des Domain-Namens

Ein Optiker könnte beispielsweise optik-DeinName.de nutzen oder Brillen-DeinName.de. Falls es sich um ein lokales Unternehmen handelt, wäre auch denkbar, den Ort mit in den Domainnamen aufzunehmen. Brillen-DeinName-DeinOrt.de wird dann aber schon etwas lang und „sperrig“. Es wirkt schnell etwas unseriös, wenn zu viele Begriffe mit Bindestrichen aneinander gereiht werden.

Idealerweise würde ich die für Ihr Unternehmen passende Länderendung (also .de, .ch, .at usw.) und die korrespondierende .com-Domain registrieren. Welche Sie am Ende für die Website nutzen, hängt von Ihrem Business ab.

Wenn Ihr Unternehmen überwiegend in einem Land aktiv ist, passt die entsprechende Länderendung vermutlich am besten. Sehen Sie sich eher international, würde das für die Nutzung der .com-Domain sprechen. Alle anderen können auf die „Hauptdomain“ verweisen.

Ihr Name als Bestandteil des Domain-Namens

Domain registrieren

Jetzt können wir losgehen und unsere Domain(s) registrieren.
Es ist sinnvoll, die Domain da zu registrieren, wo man später auch die Website hosten möchte. Andernfalls fallen zusätzliche Gebühren an, und die dauerhafte Weiterleitung der Domain von einem Anbieter zum anderen kann fehleranfällig sein. Häufig ist im Preis des Hostingpakets auch die Registrierungsgebühr für eine Domain enthalten. Natürlich kann man die Domain auch von einem Anbieter zum anderen übertragen.

Die gängigen Top Level Domains (.de, .com, usw.) kann man bei allen gängigen Hosting-Unternehmen registrieren, die Preisgestaltung kann unterschiedlich sein.

Nachdem man sich eine Domain beim Hosting-Unternehmen seiner Wahl ausgesucht hat, muss man die Informationen zur Registrierung hinterlegen. Für die meisten gängigen Domains genügen Name, Adresse und Kontaktdaten. Bei manchen spezielleren Top-Level-Domains muss man Bedingungen erfüllen. Für .it beispielsweise gilt: Der angegebene Registrant/administrative Verwalter der Domain muss seinen Wohn- oder Firmensitz in einem Land der Europäischen Union haben. Es muss die VAT-Nr./Personalausweis-ID angegeben werden.   

Eine Domain wird für ein Jahr registriert. Ihr Hostinganbieter verlängert die Domains normalerweise automatisch. Das ist sehr sinnvoll, denn die Domain ungewollt zu verlieren ist kein Spaß. Daher achte ich immer darauf, dass eine automatische Verlängerung durch das Hosting-Unternehmen gegeben ist.

Was passiert, wenn man vergisst, die Domain-Registrierung zu verlängern?

Nach dem Auslaufen Ihrer Registrierung haben Sie noch ein paar Wochen Zeit, um Ihre Registrierung wieder aufzunehmen. Je nachdem, wie viel Zeit verstrichen ist, können zusätzliche Gebühren anfallen.

Wenn die Registrierung endgültig ausgelaufen ist, kann jemand anders diese Domain registrieren. Damit ist sie für Sie unerreichbar, es sei denn, der neue Registrar verkauft Ihnen die Rechte wieder zurück.

The post Eine Domain für meine neue Website has first been published on start the loop_.

Die meisten von uns haben nicht gelernt, diese Art von Texten zu schreiben. Die gute Nachricht: Es ist nicht so schwierig, wenn ich folgende Punkte beachte.

Wie erfassen wir Informationen im Web?

Jede von uns besucht täglich viele Websites. Diese Erfahrungen können wir nutzen, um den Content für unsere eigene Website besser aufzubereiten.

Wenn ich eine Website besuche, verfolge ich bestimmte Ziele:

• Ich suche Informationen zu einem bestimmten Thema.
• Ich möchte mir ein Bild machen von einer Person, einer Firma, einem Produkt.
• Ich suche nach einem bestimmten Produkt.

Websites, die es mir leicht machen, mein Ziel zu erreichen, empfinde ich als angenehm. Dort verweile ich und nehme die Informationen gerne auf.
Websites, die es mir schwer machen, verlasse ich relativ schnell wieder.

Was bedeutet hier „leicht machen“ oder „schwer machen“?

Es steht und fällt alles damit, wie schnell ich die vorhandenen Informationen erfassen kann. Ich scanne die Texte und versuchen zu entscheiden, ob das, was ich wissen möchte, hier auf dieser Website zu finden ist.

Das kann ich meinen Besucher:innen natürlich erleichtern, indem ich die Inhalte entsprechend aufbereite.

1. Überschriften

Überschriften und Zwischenüberschriften sind ein gutes Mittel, um Texte zu gliedern und besser lesbar zu machen. Auf diese Weise kann ich beim Überfliegen schnell erfassen, ob das, was ich suche, in diesem Text überhaupt vorkommt.

Nebenbei bemerkt helfen Überschriften auch Suchmaschinen und Menschen mit Screenreadern.

2. Listen

Mit Listen kann man wichtige Punkte hervorheben. Wenn es zu viele Listenpunkte werden – oder zu viele Listen –, werden auch Listen unübersichtlich.
Sparsam und gezielt eingesetzt funktionieren Listen aber sehr gut.

3. Skizzen, Bilder, grafische Elemente

4. Videos

Auch Videos können helfen, Inhalte besser zu vermitteln. In der Regel sollten das eher kurze Videos zu einem spezifischen Thema sein.

Bei Videos ist es sinnvoll, die Information aus dem Video entweder als Transkript oder als kurze Erläuterung zusätzlich zum Video anzubieten. Das hilft Menschen, die gerade an einem Ort sind, wo man kein Video anschauen kann, und auch Menschen mit einer Sehschwäche.

5. Einfache Sprache

Kurze Sätze erleichtern das Lesen. Eine klare, einfache Sprache, ohne komplizierte Fremdwörter, hilft Menschen, die Inhalte zu erfassen. Wo sich die Fremdwörter nicht vermeiden lassen, sollte eine kurze Erklärung angeboten werden.

Warum ist eine einfache Sprache wichtig?

Oft besucht man Websites „nebenbei“. Ich bin vielleicht nicht konzentriert bei der Sache. Oder die Sprache der Website ist nicht meine Muttersprache. Es gibt viele Gründe, warum unnötig lange, komplizierte Sätze schwer zu verstehen sind.

Wohin mit meinen schönen, langen Texten?

Die gute Nachricht für alle Lang- und Viel-Schreiber:innen: Natürlich darf es auch im Web längere Texte geben. Wichtig ist nur, dass die lange Version nicht das einzige Format ist, das wir anbieten.

Vom Groben ins Feine schreiben

Was ich hier meine ist, dass ich die Information in unterschiedlich große „Häppchen“ anbieten sollte:

• Kurze Version:
  Als Überschrift und Auszug, um einen kurzen Überblick zu geben.
• Mittlere Version:
  Als mittellangen Text, der ggf. eine Liste enthält mit wichtigen Punkten und wenigen Absätzen.
• Lange Version:
  Als langen Text, sorgfältig ausgearbeitet mit Überschriften und ggf. unterbrochen durch Grafiken, um die Information zu verdeutlichen.

Je nach Kontext kommt die kurze, die mittlere oder die lange Version zum Einsatz. Alle diese Versionen können und sollen nebeneinander existieren.

Mit Links in die Website hineinführen

Wir wollen die Besucher:innen unserer Website ermuntern, sich intensiv mit unseren Inhalten auseinanderzusetzen. Dazu gehört ein gewisses „Anfüttern“. Also ein Häppchen anbieten (Überschrift und Auszug), mit der Option, mehr davon zu bekommen. So kann ich Menschen, die sich wirklich für meine Inhalte interessieren, auch zu meinem langen Text führen. Denn nun hatten sie ja die Wahl und haben sich aktiv dafür entschieden, ausführlich von mir informiert zu werden.

Das Ganze ist wiederum auch für Suchmaschinen gut, da diese durchaus auch darauf achten, wie viele Links innerhalb der Website gesetzt wurden. Wenn ich meine Inhalte also auf diese Weise aufbereite, gibt es dafür auch ein Fleißsternchen von Google.

Als kleine Hilfe habe ich ein PDF-Template zum Texte Schreiben erstellt.

The post Texte schreiben für die eigene Website has first been published on start the loop_.

Aber manchmal passiert es trotzdem. Wenn beispielsweise länger keine Updates mehr gemacht wurden, steigt die Wahrscheinlichkeit, dass ein Angreifer eine Sicherheitslücke ausnutzt. Eine Sicherheitslücke ist vergleichbar mit einem offen stehende Kellerfenster in Ihrem Haus. Kommt gerade kein Einbrecher vorbei, passiert erst Mal nichts. Aber es ist natürlich keine gute Idee, das Fenster auf Dauer offen stehen zu lassen.

Woran erkenne ich, dass meine Website gehackt wurde?

• Die Website ist auf der Blacklist von Google oder Bing gelandet
• Der Hoster hat die Website vom Netz genommen
• Die Website ist plötzlich sehr viel langsamer als sonst, weil im HIntergrund irgendwelche eingeschmuggelten Scripte abgearbeitet werden
• Der Traffic bricht ein; das könnte daran liegen, dass die Website benutzt wird, um die Besucher zu anderen Sites weiterzuleiten
• Es tauchen plötzlich unbekannte neue Benutzer im Backend auf
• Der Virenscanner schlägt Alarm
• Es tauchen seltsame Bilder oder Links auf der Site auf
• Sie können sich nicht auf der Website anmelden und auch ein Passwort-Reset hilft nicht weiter

Viele Hacks erkennt man nicht sofort. Zumindest nicht mit dem bloßen Auge. Man findet sie am ehesten über ein Malware-Scanning Tool wie Sucuri SiteCheck.

Das ist ganz im Sinne der Hacker. Sie wollen die gekaperte Website ja für ihre Zwecke nutzen (Spam verteilen, Traffic umleiten, andere Websites angreifen usw).

Spam-Mails vom Kontaktformular sind übrigens kein Anzeichen für eine gehackte Website.

Wo kommt der Hack her?

Hacks sind komplexe Angelegenheiten und die Ursachen sind vielfältig. Einfallstor kann ein veraltetes System sein oder Plugins oder Themes, die nicht auf dem aktuellen Stand sind. Aber die Quelle kann auch der Rechner sein, über den die Website gepflegt wird. Wenn der mit einem Trojaner infiziert ist, landet die Malware schnell auf der Website. Auch schwache Passwörter sind klassische Schwachstellen.

Eine einfache, allgemeingültige Antwort gibt es nicht, man muss im Einzelfall herausfinden, was passiert ist.

Was ist jetzt zu tun?

Erst Mal Ruhe bewahren. Eine gehackte Website ist kein Weltuntergang.

Erste Hilfe

• Den Hoster verständigen
• Alle Passwörter ändern (Mail, WordPress, FTP, Datenbank, Kundenmenü)
• Die Website vom Netz nehmen

Um die Website vom Netz zu nehmen, reicht es in der Regel aus, die Domain vorübergehend auf eine statische HTML-Seite umzuleiten. Hauptsache, die Website ist von aussen nicht mehr erreichbar.

Bemerkt man den Hack rechtzeitig, kann man häufig noch verhindern, dass man auf der Google Blacklist landet. Von der Blacklist wieder runterzukommen, ist aufwändig und kostet wertvolle Zeit, während der die Website offline bleiben muss. In der Regel sind auch die mit der Domain verbundenen Mailadressen mit betroffen.

Malware entfernen

Im Idealfall lässt sich der Zeitpunkt rausfinden, an dem die Website gehackt wurde. Und es gibt ein Backup, das vor diesem Zeitpunkt gemacht wurde. Nachdem dieses Backup eingespielt wurde, ist zumindest die Malware nicht mehr da.

Aber die Backdoor, unser offenes Kellerfenster, durch das die Hacker eingedrungen sind, ist wahrscheinlich noch da. Diese Backdoor zu finden kann aufwändig sein.

Es gibt unzählige Anleitung im Netz wie man einen Hack selbst bereinigen kann. Aber man braucht dafür spezielle Kenntnisse und sollte genau wissen, was man tut. Damit der Hack nicht nach drei Tagen wieder da ist, empfehlen wir, dafür jemandem vom Fach zu beauftragen.

The post Wurde meine Website gehackt? has first been published on start the loop_.

Was brauche ich für einen Shop mit WooCommerce?

Die Software WooCommerce ist, wie WordPress auch, kostenlos. Damit werden WooCommerce-Shops häufig beworben: Das Herzstück des neuen Shops kann man einfach herunterladen und loslegen.

Domain und Hosting

Wer etwas online verkaufen möchte, braucht eine eigene Domain (Webadresse) und ein Hosting. Sinnvoll ist hier ein spezielles WordPress-Paket. Das bedeutet, dass der Server auf die Bedürfnisse von WordPress zugeschnitten ist. Zusätzlich ist es hilfreich, eine Staging-Umgebung zur Verfügung zu haben, in der man Updates und Änderungen testen kann.

Rechtssicherheit im Online-Shop

Nun leben wir in Deutschland, und da gibt es ein paar Anforderungen an einen Online-Shop. Das fällt im Großen und Ganzen unter das Stichwort „Käuferschutz“ und hat seinen Sinn. WooCommerce, einfach so installiert, erfüllt diese Anforderungen aber nicht.

Es gibt Plugins, die uns hier hilfreich zur Seite stehen. Aber hier ist es dann vorbei mit kostenlos.
Die beiden Marktführer sind „Germanized“ und „German Market“. Germanized gibt es auch in einer kostenlosen Version, allerdings dürfte die für die wenigsten Shopeigentümer interessant sein: Es fehlen wichtige Funktionen, die einem im Betrieb einen Online-Shops viel Arbeit abnehmen, wie z.B. Rechnung als PDF, Mustertexte für Widerrufsbelehrung usw.

TIPP: Treffen Sie die Entscheidung zwischen Germanized und German Market, bevor Sie die WooCommerce Einstellungen im Detail bearbeiten. Beide Plugins ergänzen oder verändern die Einstellungen.

Bezahloptionen

Es gibt verschiedene Optionen, über den WooCommerce-Shop Bezahlungen zu akzeptieren. Eine Schnittstelle für PayPal ist beispielsweise bereits vorhanden. Über German Market oder Germanized kommt dann noch die Option „auf Rechnung“ dazu.

Wenn es richtig schnell gehen muss, würde ich empfehlen, zunächst „auf Rechnung“ zu wählen.
In diesem Fall müssen Sie nichts weiter einrichten, der Kunde bekommt die Rechnung per eMail bzw. mit dem Paket und eine Zahlungsfrist.
Vorteil gegenüber PayPal und Co: Es fallen keine Gebühren an. Außerdem entfallen Tests der Schnittstellen zu anderen Bezahldiensten. Der Nachteil liegt auf der Hand: Sie haben die Ware versandt und müssen im schlimmsten Fall Ihrem Geld hinterherlaufen.

Alle anderen Optionen kosten in der Regel zusätzlich Geld, weil Sie eine Plugin-Lizenz kaufen müssen (z.B. Klarna) und Arbeitszeit zum Testen der Anbindung an den Anbieter (z.B. PayPal und PayPal Sandbox zum Testen). Anbieter, die für Sie die Zahlung abwickeln, erheben dafür außerdem Gebühren. Wie viel das für die jeweiligen Anbieter und unterschiedliche Regionen ist muss man im Detail nachlesen.

Versandkosten

Wenn Sie ein physisches Produkt verkaufen müssen Sie sich Gedanken zum Thema Versandkosten machen. Wenn Sie nur im Inland versenden, ist das relativ einfach und kann ggf. durch eine Versandkostenpauschale abgefangen werden.

Falls Sie weltweit versenden möchten, müssen die Tarife für die verschiedenen Regionen sowie verschiedene Gewichtsklassen eingepflegt werden. Dazu gehört auch, dass Sie das Gewicht Ihrer Produkte erfassen und einpflegen müssen, so dass das Gesamtgewicht des Pakets ermittelt werden kann. Hier wird es schnell ziemlich komplex.

Umsatzsteuer

Das Thema Mehrwertsteuer schließt sich direkt an Versandkosten an. Wenn Sie nur im Inland versenden, haben Sie hier kein Problem, innerhalb der EU geht auch immer noch. Das fangen die Plugins German Market/Germanized ab. Für alles weitere muss man sich schlau machen und die Regionen entsprechend festlegen.

Fazit

Ja, man kann einen Shop mit WooCommerce schnell aufbauen. Wenn die Eckdaten klar sind und alles Material bereit steht, ist das absolut machbar.
Was tendenziell nicht schnell geht: Designanpassungen, die über die Einstellungsmöglichkeiten im Theme hinausgehen und viele unterschiedliche Bezahl- und Versandoptionen.

Das Gute ist: All das kann man aber problemlos nachträglich ergänzen, ausbauen, einrichten. Der Shop kann dafür längst online sein.

Wenn Sie seit längerer Zeit mit dem Gedanken liebäugeln, Ihre Produkte über einen Online-Shop zu vermarkten: Jetzt wäre ein guter Zeitpunkt.
Sie haben Fragen zum Thema Online-Shop? Sprechen Sie uns gerne an!

Als schnelles „Allheilmittel“ in Krisenzeiten ist ein Online-Shop nur bedingt geeignet. Für einen Shop braucht man eine mittel- bis langfristige Perspektive, sonst lohnt sich der Aufwand einfach nicht. Unterhalt und Pflege eines Shops machen nicht gerade wenig Arbeit und wer sich in der Online-Welt nicht wohl fühlt, kommt schnell an seine Belastungsgrenze.

Aber wenn Sie schon länger darüber nachdenken, Ihre Produkte über einen Shop zu verkaufen, dann kann eine Krise ein guter Anlass sein, endlich den Schritt zu wagen und etwas Neues auszuprobieren.

The post Einen Online-Shop mit WooCommerce schnell aufbauen – geht das? has first been published on start the loop_.

Die Veranstaltung ist vorbei, die Aktion ist gelaufen – und jetzt? Meistens liegt die Website noch eine ganze Weile auf dem Serverspace rum. Sie wird nicht mehr gewartet oder inhaltlich gepflegt. Irgendwann kommt jemand vorbei, der sie löscht. Die Website ist dann nur noch – mit etwas Glück – über die WayBack Machine auffindbar.

Mal abgesehen vom Sicherheitsrisiko, das eine derart ungepflegte Website bedeutet – in vielen Fällen wäre es schade, die Website einfach sang- und klanglos zu löschen. Oft ist so eine Website ein paar Wochen oder wenige Monate sehr aktiv. Dort wird diskutiert, es werden Video-Protokolle veröffentlicht, Präsentationen, Fotos und Ergebnisse. Viel zu wertvoll zum Wegschmeißen.

Optionen für WordPress-Websites, die nicht mehr aktiv genutzt werden

1. WordPress weiter laufen lassen

Man kann die Website einfach weiter betreiben. Wichtig dabei: Damit die Website nicht zum Sicherheitsrisiko für sich und alle anderen auf dem Serverspace wird sollten regelmäßig alle Aktualisierungen (WordPress, Themes, Plugins) durchgeführt werden. Bei Premium-Plugins bedeutet das, dass die Lizenzen immer wieder verlängert werden müssen, damit weiter Updates zur Verfügung stehen.

Wenn die Website über Jahre immer alle Updates bekommen hat, hält sie eine Weile. Wenn nicht, kann das irgendwann das Ende bedeuten bzw. es ist zumindest ein größerer Umbau fällig.

Derzeit schalten beispielsweise die meisten Hostingunternehmen nach und nach die älteren PHP-Versionen ab, darunter PHP 5.6, mit der WordPress über viele Jahre betrieben wurde.
Für eine Website aus 2014 kann das bedeuten, dass sie nicht mehr funktioniert. Man sieht nur noch den berüchtigten „white screen of death“, also eine weiße Seite. Oder man kann sich nicht mehr anmelden.
Was genau den Fehler auslöst muss man im Einzelfall herausfinden.

2. Konvertieren in HTML

Praktisch bedeutet dass, dass für jede Seite und jeden Beitrag der WordPress-Website eine HTML-Datei erzeugt wird. Mit allen Daten, unter anderem allen Bilder, können eine ganze Menge Dateien zusammen kommen.

Bearbeiten kann man diese Website dann nicht mehr so leicht – dafür hatte man ja irgendwann mal WordPress installiert. Aber sie bleibt als Dokument erhalten und stellt kein Sicherheitsrisiko mehr dar.
Und jemand mit HTML-Kenntnissen kann die einzelnen Seiten noch bearbeiten, falls sich doch irgendwo ein Fehler eingeschlichen hat.

HTML zur Absicherung der aktiven Website

Manche Websitebetreiber nutzen die Umwandlung in HTML zur Absicherung ihrer aktiven WordPress-Installation: Die eigentliche WordPress-Website wird auf einem sicheren Server installiert und nur die HTML-Version steht auf einem öffentlich zugänglichen Server bereit.

Sicherer kann man eine WordPress-Website vermutlich kaum betreiben. Allerdings bedeutet das, dass interaktive Elemente nicht mehr funktionieren. Und für jede Änderung an der Website muss auch die HTML-Version geändert werden. Das passiert in der Regel automatisiert.
Wir haben die Methode bisher noch nicht eingesetzt. Für die meisten unserer Kundenprojekte wäre das nicht praktikabel.

The post Wenn die WordPress-Website in Rente geht has first been published on start the loop_.

Aber keine Website ist ganz von alleine sicher. Genauso viel oder wenig wie jeder beliebige Computer oder alle anderen Redaktionssysteme da draußen. Es gibt ein paar Regeln, die man beachten muss. Die sind allerdings nicht besonders kompliziert und können leicht umgesetzt werden.

Vor wem muss ich meine WordPress-Website schützen?

Erst einmal vor mir selbst. Also vor allem, was ich, die Person vor dem Bildschirm, auslöse. Das können fehlerhafte Updates von Plugins oder Themes sein. Oder Fehler im Code sein, die ich selbst eingebaut habe. Und vieles mehr.

Dann sind da noch Angriffe von außen. WordPress ist das Redaktionssystem mit der größten Verbreitung. Deshalb ist es auch ein System, das sehr häufig attackiert wird.
Es sind allerdings keine Menschen, die vor ihrem Rechner sitzen und gezielt versuchen, eine bestimmte Website zu knacken. Es sind Bots, die das Web nach WordPress-Installationen abgrasen.

Wird eine Website angegriffen, geht es so gut wie nie um einen persönlichen Angriff. Und es geht auch nicht darum, Daten aus Ihrer Website zu klauen. Aber eine gehackte Website kann für vielerlei Ungutes oder Kriminelles eingesetzt werden.

So wird Ihre WordPress-Installation sicher

Hausputz

Sorgen Sie dafür, dass auf dem Serverspace keine alte Software rumliegt: Die alte WordPress-Website, die Sie sicherheitshalber noch nicht gelöscht haben. Die Installation, an der Sie etwas ausprobieren wollten und sie dann vergessen haben. Weg damit!

Backups automatisieren. Es gibt etliche Plugins, die es erlauben, automatisierte Backups zu erstellen. Die Backups sollten Sie jedoch nicht im selben Serverspace speichern wie die aktive Website, sondern an einem anderen Ort. In Frage kommen etwa Amazon S3, Dropbox, Google,… Speicher ist heutzutage nicht mehr teuer.
Bitte beachten: Je nachdem, welche Art von Daten hier gespeichert werden, muss natürlich die DSGVO berücksichtigt werden. (Da genügen bereits Kommentare oder Anfragen über Kontaktformulare.)
Wichtig hierbei: In einem entspannten Moment testen, wie aus dem Backup die Website wiederhergestellt werden kann. Damit es im Fall der Fälle auch wirklich klappt.

Die WordPress-Installation sollte auf dem aktuellen Stand sein. Dasselbe gilt für Plugins und Themes. Viele Aktualisierungen sind Sicherheits-Patches – daher ist es sehr wichtig, diese Aktualisierungen auch wirklich durchzuführen.

Die Computer, von denen aus Mitarbeiterinnen und Mitarbeiter auf die Website zugreifen, müssen abgesichert sein. Auch hier sind regelmäßige Updates Pflicht, bitte regelmäßig nach Schadsoftware scannen.

Vorsicht in öffentlichen Wifis: Bitte auch hier die Geräte absichern (VPN) und abwägen, ob der Zugriff gerade in diesem Moment wirklich notwendig ist.

Zugänge absichern

• Sichere Passwörter sind das A und O! Und natürlich das super-sichere Passwort nicht auf mehreren Websites benutzen.
  Noch besser, auch wenn es manchmal lästig ist: 2-Faktor-Authentifizierung!
  Das bedeutet, dass zusätzlich zum Benutzernamen und Passwort beim Anmelden noch eine dritte Information gebraucht wird. Häufig ist das in irgendeiner Form über das Handy gelöst, als App oder mittels eines Codes per SMS.
• Beim Einrichten von sicheren Passwörter auch den FTP-Zugang und den Zugang zum Kundenmenü des Hosters nicht vergessen.
  Auch für das Kundenmenü kann man eventuell 2-Faktor-Authentifizierung einrichten. Wenn nicht, gerne den Hosting-Anbieter danach fragen!
• Sind die Zugriffsrechte der WordPress-Installation korrekt? Verzeichnisse sollten nicht mehr als „755“ haben, Dateien nicht mehr als „644“.
  Normalerweise kommt WordPress bereits mit den korrekt eingestellten Rechten, ich habe hier aber schon die abenteuerlichsten Dinge gesehen.

Beiträge schreibt die Redakteurin

WordPress sieht verschiedene Benutzerrollen vor, je nach Bedürfnissen der einzelnen Benutzer. Gewöhnen Sie sich an, einen Redakteurs-Zugang zum Schreiben von Beiträge zu benutzen. Benutzer, die Artikel veröffentlichen, sind von außen sichtbar. Es ist daher sinnvoll, diesen Benutzern keine vollen Administrationsrechte zu geben.

Bei der Vergabe der Benutzernamen kann man beliebig kreativ sein. Der angezeigte Name muss nicht identisch mit dem tatsächlichen Benutzernamen sein.

Zusätzliche Möglichkeiten

Wenn Sie die Regeln oben beachten, ist die WordPress-Website schon ziemlich gut abgesichert.

Noch mehr Tipps hat Dietmar Leher in einem Vortrag für unser WordPress Meetup in München hier zusammengestellt: WP-Sicherheit_Oktober2018

Last but not least – Hosting und WordPress

Die Wahl des Hosting-Anbieters hat ebenfalls einen großen Einfluss darauf, wie sicher die eigene Website ist. Der billigste Hoster wird mit großer Wahrscheinlichkeit nicht der sicherste sein. Je weniger das Ganze kosten darf, desto größer ist das Risiko, dass an irgendeiner Stelle gespart wird. Und je mehr Projekte auf einen Server gepackt werden, desto höher ist das Risiko, dass irgendwo eine Sicherheitslücke entsteht.

Hosting speziell für WordPress

Mittlerweile bieten fast alle Hoster spezielle Pakete für WordPress-Websites an.
Oft geht es dabei um ganz spezifische WordPress-Dienstleistungen, z.B. Backups, Staging-Server oder auch spezielle Sicherheitspakete. Diese Pakete sind zwar in der Regel teurer als das „Standard-Hosting“, sie bieten dafür aber natürlich um einiges mehr: Ein komfortables Hosting-Paket kann einem viele der Punkte erleichtern oder sogar abnehmen, die ich oben aufgeführt habe.

Wer sich also nicht selbst damit befassen kann oder möchte, wie man aus einem Backup die Website wiederherstellen kann, ist mit einem guten Hosting fein raus und kann all diese Dinge per Knopfdruck im Kundenmenü erledigen.
Oder man hat ein Hosting-Paket, das einem eine Staging-Umgebung anbietet mit der Option, mit einem Klick die Live-Website durch die Staging-Site zu ersetzen. Dort kann man problemlos alles ausprobieren und im Zweifelsfall wieder löschen, wenn’s schief gegangen ist. Die Live-Website bleibt davon völlig unberührt.

The post Wie sicher ist WordPress? has first been published on start the loop_.

Wie baut man eine mehrsprachige Website am besten auf?
Gleich vorneweg: Es gibt ihn natürlich nicht, den besten Weg. Es kommt sehr auf den Inhalt der Website an. Die folgenden drei Fragen helfen bei der Orientierung.

1. Welche Art von Inhalten gibt es auf der Website?

Gibt es vielleicht ein Blog in mehreren Sprachen? Dann sammeln sich schnell viele Inhalte an, die von WordPress dynamisch bewegt werden.
Oder geht es vor allem darum, ein paar ausgewählte Informationen in verschiedenen Sprachen zu präsentieren? Das wäre dann ein eher statischer Inhalt, der selten geändert wird.

2. Haben alle Sprachversionen ähnlich viele Inhalte?

Nicht immer sollen alle Beiträge und Seiten in jeder Sprache vorhanden sein. Es könnte beispielsweise sein, dass das Blog nur in der Hauptsprache gepflegt wird und in den anderen Sprachversionen nur die wichtigsten Seiten erscheinen sollen.

3. Hat die Website komplexe Funktionalitäten, beispielsweise einen Shop?

In diesem Fall werden viele Seiten aus Informationen generiert, die irgendwo in der Datenbank vorgehalten werden. Bei einem Shop sind das beispielsweise die Checkout-Seite oder auch die eMails, die erzeugt werden.
Hier ist es relativ komplex, die Sprachen getrennt zu halten und alles korrekt auszugeben.
Dazu kommt, dass in einem Shop viele Plugins miteinander arbeiten, die untereinander Informationen weiterreichen. Diese Abläufe korrekt in Sprachen getrennt zu organisieren kann kompliziert werden.

Zwei technische Methoden für Mehrsprachigkeit

Wenn man WordPress neu installiert, legt man eine Sprache für die gesamte Website fest. Wenn eine Website mehrere Sprachen haben soll, muss man zusätzliche Sprachen anlegen können. Gleichzeitig müssen die verschiedenen Sprachversionen miteinander verknüpft werden.

Um das umzusetzen gibt es zwei unterschiedliche Prinzipien:

• Alle Sprachen werden innerhalb einer Website verwaltet
• Jede Sprachversion bekommt eine eigene Website innerhalb einer WordPress Multisite

Methode 1: Mehrere Sprachversionen innerhalb einer Website

Die meisten Plugins arbeiten nach dieser Methode. Viele sind in einer freien Version im WordPress Repository erhältlich, einige gibt es ausschließlich als Premium Plugin.

Das bekannteste freie Plugin ist meines Erachtens Polylang. Dafür ist ebenfalls eine Premium-Version erhältlich, die dann nochmal einiges an zusätzlichen Funktionen bietet.

Das bekannteste Premium-Plugin ist vermutlich WPML. Je nach Projektanforderungen kann man hier verschiedene Pakete mit unterschiedlichem Umfang kaufen.

Funktionsweise

Beide Plugins funktionieren nach demselben Prinzip: Man definiert, welche Sprache die bereits bestehenden Inhalte haben und legt dann innerhalb der Website zusätzliche Sprachen an. Ich gehe bei einer ganz neuen Website in der Regel so vor, dass ich zunächst eine Sprachversion weitgehend fertigstelle, ehe ich eine weitere Sprache anlege.

Danach pflege ich die Inhalte in der zusätzlichen Sprache ein und verknüpfe sie mit den bereits vorhandenen Inhalten. Das heißt, die deutschsprachige Startseite wird mit der englischsprachigen verbunden, und so weiter für alle Seiten und Beiträge.
Hat eine einsprachige Website beispielsweise 10 Seiten und 20 Blogbeiträge, so hat sie bei zwei Sprachversionen dann 20 Seiten und 40 Blogbeiträge.

Hier wird vielleicht auch klar, wo diese Methode an ihre Grenzen stößt: Wenn viele Inhalte zu verwalten sind und diese in mehreren Sprachen angeboten werden sollen, kann das sehr schnell unübersichtlich werden. Technisch wird es bei vielen Inhalten schnell sehr komplex. Für jede Sprache wird quasi eine neue Ebene eingezogen. Diese Ebenen müssen miteinander verknüpft werden, alle Daten werden zwischen diesen Ebenen hin- und hergeschoben. Das ist durchaus fehleranfällig.

Methode 2: Eine Website pro Sprachversion innerhalb einer WordPress Multisite

Es gibt meines Wissens nur ein Plugin, mit dessen Hilfe diese Methode umgesetzt werden kann: MultilingualPress.

Funktionsweise

Jede Sprachversion bekommt eine eigene Website. Alle Websites werden innerhalb einer WordPress-Multisite organisiert. Es ist nur eine WordPress-Installation nötig, alle Websites nutzen dasselbe Theme und dieselben Plugins.

Auch hier gehe ich am liebsten so vor, dass ich zunächst die Website der Hauptsprache inhaltlich so gut wie fertigstelle und danach die Umstellung auf die Multisite durchführe. MultilingualPress sorgt dann dafür, dass alle Seiten und Beiträge übernommen werden. Es müssen nur noch die Inhalte eingebaut werden. Wenn man einen Beitrag neu erstellt kann man alle Sprachversionen in derselben Maske bearbeiten.

Welche Lösung eignet sich für wen?

Pro und Contra MultilingualPress

Das große Plus für mich: Die Inhalte sind sauber getrennt. Kuddelmuddel zwischen den Sprachen ist so gut wie unmöglich. Auch die Pflege ist meines Erachtens einfacher, da man immer weiß, in welcher Sprachversion man sich gerade bewegt.

MultilingualPress braucht allerdings eine WordPress Multisite. Das ist eine ziemlich coole Erfindung, finde ich. Eine Multisite verhält sich in manchen Dingen etwas anders als eine einfache Website. Es gibt eine Reihe von zusätzlichen Einstellungsmöglichkeiten und damit zusätzliche Fehlerquellen. Es sind auch lang nicht alle Plugins dafür ausgelegt, in einer Multisite-Umgebung eingesetzt zu werden.

Das Plugin MultilingualPress funktioniert ganz hervorragend und hat darüberhinaus einen wirklich fitten Support.
Aber es kostet ein bisschen was: Das Jahresabo kostet in der kleinsten Version 199€ (inkl. Mwst.)*. Dazu kommt, dass man bei vielen Premium-Plugins nicht mit der einfachsten Version arbeiten kann, wenn man sie in der Multisite einsetzen möchte. Unterm Strich kann hier einiges an Kosten zusammenkommen.

Erfahrungen aus der Praxis

Wir halten es in der Regel so: Wer nicht sehr viele Inhalte hat kommt mit Methode 1 ganz gut zurecht. Ob Polylang, WPML oder eines der vielen anderen Plugins im Repository ist dann eher Geschmacksfrage. Wir haben uns für Polylang entschieden, das auch unsere Website hier zweisprachig macht.

Meine persönliche Vorliebe ist MultilingualPress. Für viele Projekte wäre eine Multisite jedoch viel zu aufwändig.
Aber es gibt Projekte, bei denen dieser Aufwand gerechtfertigt ist. Wenn man viele Stunden mit Fehlersuche verbringt, weil die Sprachen sich verknotet haben und Element X partout nicht englisch sprechen will, relativieren sich die Investitionskosten schnell.

Wir haben einige größere Blogs und Websites mit vielen Sprachen bzw. vielen Inhalten in Multisites mit MultilingualPress überführt. Seither gab es keinerlei Sprachverwirrungen mehr.

*Es gab das Gerücht, dass es eine kostenfreie Version von MultilingualPress 3 geben könnte, ich habe bisher aber nichts weiter davon gehört. Die Version, die man derzeit im Repository findet, ist die Version 2, die nicht mit Gutenberg kompatibel ist.

The post Mehrsprachige Websites mit WordPress has first been published on start the loop_.

Wenn Sie sich in eine WordPress-Seite einloggen wollen, brauchen Sie zwei Dinge:

1. Einen Benutzernamen
2. ein Passwort.

So lange Sie den Benutzernamen noch wissen (oder wahlweise die Mailadresse, mit der Sie sich angemeldet haben), können Sie jederzeit ein neues Passwort anfordern.

Schritt 1

Gehen Sie auf die Website, auf der Sie sich anmelden möchten. Hängen Sie in der Adressleiste des Browsers hinter die URL der Website diesen Schnipsel an: /wp-login.php
Diese URL wird Sie zur Anmeldemaske führen.
Das sieht dann ungefähr so aus:

Schritt 2

Klicken Sie auf den Link „Passwort vergessen“.

Schritt 3

Schauen Sie in Ihr Mailprogramm. Das System schickt Ihnen eine Mail mit einem Link, über den Sie ein neues Passwort festlegen können. Kommt keine Mail an, schauen Sie bitte in Ihrem Spam-Ordner nach.

Tipp

Passwörter kann man im Browser speichern. Die meisten Browser fragen nach, ob sie Anmeldedaten speichern sollen.
Oder noch besser: Sie nutzen einen Passwort-Manager. Denn sichere Passwörter sind lange Passwörter und die kann man sich in der Regel nicht so einfach merken. Ein Passwort-Manager sorgt dafür, dass Ihre Passwörter von fremden Zugriffen geschützt sind und alle Logins immer funktionieren.

The post Das Passwort zurücksetzen has first been published on start the loop_.