MySQL Datenbanken sind ab dem Paket HomeZone verfügbar und können im NetConfig unter Datenbanken -> MySQL eingerichtet werden.

Wir bieten zwei MySQL Server an:

• Version 4.1.22 unter db.netzone.ch
• Version 5.0.44 unter db5.netzone.ch

Beim Erstellen einer Datenbank können Sie den zu verwendenden Server auswählen. Wir empfehlen MySQL 5, die ältere Version wird nur noch aus Kompatibilitätsgründen unterstützt.

Nach der Einrichtung können Sie den Zugriff auf eine Datenbank von extern zulassen. Dies bedeutet, dass Sie nicht nur über Scripte auf unseren Webservern eine Verbindung herstellen können, sondern auch beispielsweise von Ihnen Zuhause aus. Dies wird nur sehr selten benötigt, da MySQL meist in Verbindung mit Webapplikationen genutzt wird, welche in diesem Fall ja auf unseren Servern installiert sind.

• 401 , “Unauthorized” Der Server verlangt Benutzername und Kennwort, wenn diese bereits mitgesendet wurden, war der Benutzername oder Passwort falsch. Es darf nur eine lokale Fehlerdatei angegeben werden, die URL darf kein http:// enthalten.
• 403 , “Forbidden” Der Server kann die Anfrage nicht bearbeiten. Meistens sind falsche Berechtigungen auf dem Dateisystem die Ursache.
• 404 , “Not Found” Der Server konnte die Datei nicht finden, wohl der gebräuchliste Fehlercode.
• 500 , “Internal Server Error” Der Server stolperte über einen Fehler, die Anfrage konnte nicht bearbeitet werden.

Die Konfiguration

Sie müssen in Ihrem /htdocs Verzeichnis eine Datei anlegen. Der Name dieser Datei muss “.htaccess” lauten (ohne “”, aber mit dem Punkt davor). In diese Datei können Sie die Konfigurationsparameter eingeben. Die Syntax lautet:

ErrorDocument <Fehlercode> URL / Nachricht

Wichtige Hinweise:

Eine lokale URL beginnt immer mit einem / Eine remote URL beginnt mit http:// Eine Nachricht beginnt immer mit einem ” (Anführungszeichen) hat aber kein Schlusszeichen ! Der Fehlercode 401 darf nur eine lokale URL oder Nachricht sein !

Beispiel:

ErrorDocument 500 http://www.beispiel.ch/cgi-bin/test
ErrorDocument 404 /cgi-bin/404.pl
ErrorDocument 401 /beitritts_info.html
ErrorDocument 403 "Sorry, heute kein Zutritt

<applet codebase="http://chat.hostpark.net/netzone.ch"
archive="COM/volano/MyVolanoChat.jar"
code="COM.volano.MyVolanoChat.class"
width="600" height="100">
<param name="cabbase" value="COM/volano/MyVolanoChat.cab">
<param name="group"   value="domain.ch">
Ersetzen Sie domain.ch durch Ihre Domain z.B netzone.ch
<param name="text"    value="german.txt">
<param name="color"   value="#120C56">
Die Hintergrundfarbe des Applets auf Ihrer Website (hier blau)
<param name="foreground" value="#777777">
Die Vordergundfarbe (Schrift) des Applets auf Ihrer Website (hier grau)
</applet>

Unison ist eine freie Software, die dieses Problem äusserst komfortabel gelöst hat. Nach einmaliger Einrichtung können die Daten auf Knopfdruck überprüft werden. Meistens hat nur eine Version geändert (entweder auf dem Client oder auf dem Server), die Aktualisierung kann automatisch vorgenommen werden. Wenn Daten sowohl auf dem Server, als auch Lokal verändert werden, wird zurückgefragt. Da Unison eine Datenbank über die vorhandenen Dateien und deren letztes Änderungsdatum führt, ist es somit in der Lage, jede Änderung schnell zu entdecken.<

Die Einrichtung funktoniert wie folgt:

1. Laden Sie sich Unison von http://www.cis.upenn.edu/~bcpierce/unison/ herunter
2. Aktivieren Sie die SSH Unterstützung im NetConfig, ohne kann Unison nicht verwendet werden.
3. Beim ersten Start wird automatisch ein Synchronisationsprofil erstellt. Wählen Sie als erstes den Lokalen Pfad, an welchem Sie Ihre Webseite abgelegt haben.

 

4. Den Zielort sprechen Sie per SSH auf ssh.netzone.ch an. Tragen Sie das Verzeichnis, welches Sie synchronisieren möchten ein. Üblicherweise ‘/htdocs’

 

5. Nach Bestätigung werden Sie nach Ihrem Kennwort gefragt, beim ersten Aufruf erstellt Unison die Dateidatenbank. Dieser Vorgang kann einige Zeit in Anspruch nehmen, wenn Sie viele Daten besitzen. Die Abgleiche sind meist um ein vielfaches schneller.

Sobald Unison die Veränderungen überprüft hat, listet es alle geänderten Dateien/Verzeichnisse auf. Es wird immer die sinnvollste Aktion gewählt, sprich die neuere Datei wird propagiert, egal ob diese auf dem Server oder auf dem Client liegt. Nur wenn eine Datei sowohl lokal als auch auf dem Server verändert wurde, müssen Sie einschreiten, als Actin wird ein rotes ‘?’ angezeigt. Wählen Sie die Datei an und drücken Sie die Taste ‘D’, oder im Menü ‘Actions->show diffs for selected path’ um die Unterschiede der beiden Files zu sehen. Sobald Sie alle Konflikte gelöst haben (es sind nur noch grüne Pfeile vorhanden), können Sie mit ‘Go’ die Synchronisation starten.

Windows

Unter Windows befindet sich die Datei je nach Windows Version an einem anderen Ort. Die einfachste Möglichkeit die Datei zu öffnen:

Variante A:

• Klicken Sie auf ‘Start’ und wählen Sie den Eintrag ‘Ausführen’
• Kopieren Sie den Text ‘%SystemRoot%\System32\notepad.exe %SystemRoot%\System32\drivers\etc\hosts’ (ohne Anführungszeichen) in das Eingabefeld und wählen Sie ‘Ok’
• Es öffnet sich ein Fenster des Texteditors. Der erste Abschnitt sollte mit ‘Dies ist eine HOSTS-Beispieldatei,’ beginnen

Erhalten Sie eine Fehlermeldung oder ein leeres Fenster des Texteditors, konnte die Datei nicht geladen werden. Versuchen Sie bitte Variante B, ansonsten weiter bei ‘Eintrag vornehmen’

Variante B:

In diesem Fall versuchen Sie bitte folgendes:

• Klicken Sie auf ‘Start’ und wählen Sie den Eintrag ‘Ausführen’
• Tragen Sie ‘notepad’ in das Eingabefeld ein und drücken Sie ‘OK’
• Der Editor öffnet sich, wählen Sie bitte ‘Datei’->’Öffnen’ aus.

• Wählen Sie in diesem Dialog erst den ‘Arbeitsplatz’ aus.

• Wählen Sie in diesem Dialog erst den ‘Arbeitsplatz’ aus.
• Doppelklicken Sie auf WINDOWS oder WINNT, je nach der von Ihnen verwendeten Windows Version. Es sollte nur einer der beiden Einträge vorhanden sein.
• Doppelklicken Sie auf ‘System32′
• Doppelklicken Sie auf ‘drivers’
• Doppelklicken Sie auf ‘etc’
• Wählen Sie unter ‘Dateityp’ den Punkt ‘Alle Dateien’ aus.
• Klicken Sie den Eintrag ‘hosts’ an und wählen Sie ‘Öffnen’

Windows Vista

Bei aktivierter Benutzerzugangskontrolle (UAC) kann ein Fehler beim Speichern auftreten. Folgen Sie den Anleitungen unter http://support.microsoft.com/kb/923947/de um das Hostsfile anpassen zu können.

Sie sollten nun den Editor offen haben, mit der hosts Datei geladen:

• Nun gehen Sie ans Ende der Datei und fügen eine neue Zeile ein
• Tragen Sie folgendens ein (ersetzen Sie ‘ihredomain.ch’ durch Ihren neuen Domainnamen:

212.243.197.29      ihredomain.ch www.ihredomain.ch

Anschliessend müssen Sie den PC neu starten, damit die Änderungen übernommen werden. Wenn Sie Ihre Domain nun aufrufen, wird dies über unsere Server geschehen. Somit können Sie auch Software installieren, die Aufgrund von Fehlern die Provisorische Adresse nicht unterstützt. Wenn Sie die Seite aktiv schalten, müssen Sie die eingefügte Zeile natürlich wieder entfernen, um Probleme in Zukunft zu vermeiden.

Linux

Linux User werden die Hostsdatei vermutlich bereits kennen. Diese befindet sich unter /etc/hosts und ist nach demselben Schema aufgebaut. Eventuell sind root-rechte nötig, um die Datei zu bearbeiten.

Mac

Mac User folgen bitte der Anleitung unter http://practice.chatserve.com/hosts.html Der einzufügende Eintrag muss wie folgt lauten:

ihrname.ch		A	212.243.197.29
www.ihrname.ch		A	212.243.197.29

Sämtliche Homepagedaten werden regelmässig auf Viren geprüft. Wenn ein infiziertes File gefunden wird, wird dieses automatisch und unwiederruflich gelöscht.

FTP

Alle per FTP auf die Server transferierten Files werden umgehend auf Viren geprüft und bei Befall sofort gelöscht. Der FTP-Verkehr wird zudem mit speziellen Algorithmen überwacht um Unregelmässigkeiten festzustellen. Aber Vorsicht: Es gibt zahlreichen Viren/Trojaner, welche bei befallenen Rechner die FTP-Passworte auf Ihrem Computer ausspionieren und an Hacker weiterleiten. Solche Trojaner können Sie sich beim unvorsichtigen Surfen im Internet einfangen. Sind die Zugangsdaten dem Hacker mal bekannt, kann er nach Belieben Ihre Website verändern! Auch hier hilft die Installation eines lokalen Virenscanners, damit sich kein Trojaner in Ihrem Rechner einnisten kann.

E-Mail

Für jede E-Mail, welche über NetZone versandt oder empfangen wird, erfolgt eine eingehende Prüfung durch 2 unterschiedliche Virenscanner. Sollte Schadsoftware entdeckt werden, dann wird die E-Mail nicht zugestellt. Unsere beiden Virenscanner werden alle paar Minuten durch entsprechende Updates der Virensignaturen aktualisiert um einen grösstmöglichen Schutz zu bieten.

Trotzdem besteht ein kleines Infektionsrisiko, da nach Ausbruch einer Virenwelle jeweils Zeit vergeht bis die Hersteller entsprechende Signaturen bereitstellen können. Während diesem Zeitfenster können die Viren noch nicht erkannt werden !

Was können Sie tun

• Verwenden Sie für normale Formularverarbeitung am besten unser Formularscript.
• Für Newslettersysteme verwenden Sie unser Mailinglistensystem.
• Einsetzen eines Captchas

Sofern Sie andere Mailanwendungen haben oder Ihr eigenes Script verwenden möchten, dann achten Sie auf folgende Punkte.

Referenz mail-Befehl:

mail($to, $subject, $message, $header, $param)

Gefährlich sind hier vor allem $to, $subject und $header !

• $to: Verwenden Sie hier falls möglich NIE Variabeln welche Sie von extern via POST übernehmen! Verwenden Sie als $to wenn möglich eine bei NetZone eingerichtete EMail-Adresse. Falls Sie das anhand der Funktionsweise des Script das $to dynamisch setzen müssen, dann müssen Sie explizit prüfen ob es eine gültige EMail-Adresse ist. Entfernen Sie allfällige \r oder \n in dieser Variable und beschränken Sie die Variable auf eine vernünftige maximale Länge (z.B. 40 Zeichen), z.b. mit substr()-Befehl
• $subject: Keine externen Daten via POST übernehmen und Entfernen Sie hier ebenfalls alle \r und \n (= Zeilenumbruch und Carriage Return). Beschränken Sie die Variable auf eine vernünftige Maximallänge
• $header: Verzichten Sie hier wie bei $to auf die Verwendung von externen Variabeln und falls Sie diese doch benötigen (z.B. für Angabe von from) dann entfernen Sie alle \r \n vorher aus diesen Variabeln. Beschränken Sie die Variablen auf eine vernünftige Maximallänge

Sofern Sie dies nicht tun, kann ein Spammer mehrere tausend E-Mail Adressen einschleusen und unter Ihrem Namen Spam und Viren versenden!

Sie sollten Ihr Script also Ihren Bedürfnissen exakt anpassen und entsprechend absichern.

Als Notlösung haben wir einen eigenen mail-Befehl zur Verfügung entwickelt, welcher viele Sicherheitslücken schliesst. Er ist bedeutend sicherer als der normale mail-Befehl von PHP aber natürlich nie so gut wie ein entsprechend angepasstes Script.

Die Parameter sind identisch mit denjenigen des normalen PHP-Befehls.

include_once('/home/httpd/php/netzonemail.php');
netzonemail($to,$subject,$message,[$header[,$param]]);

Schutz durch Captcha

Um das automatische Ausfüllen, und damit auch den Missbrauch, von Ihren Scripten zu verhindern, können Sie ein Captcha einsetzen. Dieses stellt sicher, dass nur ein Mensch und kein Robot das Formular absenden kann. Um das Captcha einzusetzen, muss auf der HTML Seite das Captcha mit folgendem HTML Code integriert werden:

<img name='captcha' id='captcha' src='/cgi-bin/captcha.php?action=pic'>
<br>
<div style="text-decoration: underline;" OnClick="javascript:var datum = new Date();
document.getElementById('captcha').src='/cgi-bin/captcha.php?action=pic&rnd=' +
Date.UTC(datum.getFullYear(), datum.getMonth(), datum.getDate(), datum.getHours(), 
datum.getMinutes(), datum.getSeconds() ) +
datum.getMilliseconds();">Neues Bild / Reload</div><br>

Bitte obenstehenden, f&uuml;nfstelligen Buchstabencode eingeben
<br><input type='text' name='captcha'>

Anschliessend können Sie in Ihren Scripten die Korrektheit der Usereingabe überprüfen. Ein Beispiel hierfür wäre:

if( strtoupper($_REQUEST['captcha']) != $_SESSION['bild']->captcha_value ){
    // Captcha inkorrekt, Verarbeitung abbrechen.
} else {
    // Captcha korrekt, weiterverarbeiten des Scriptes
}