Skip to content

Hintergrundarbeiten am Blog

Es geht um Domain, Provider und erste Erfahrungen mit der Blogsoftware Serendipity sowie dazu angebotenen Plugins. Die Mühen zum Thema Sicherheit haben sich gelohnt, wie man sehen kann.

Domain

Netzrose ist mein Nick, seit ich 1995/96 ins Netz gestolpert war. Aber die Domain netzrose.de habe ich erst vor ca. 2 Jahren ergattert, als sie zufällig frei geworden und als ich mich nach einem neuen Platz im WWW umsah.

Blogsoftware

Im Webhosting-Bereich bietet der Provider manitu unterschiedliche Anwendungen für unterschiedliche Bedürfnisse zur bequemen Installation per einfachem Click an. Ich habe mich für serendipity entschieden. Vor der Installation informiert manitu darüber, dass man danach aber selbst für die Durchführung von Updates sorgen muß.

Installation serendipity

Die Erstinstallation lief völlig reibungslos - auch die benötigte Datenbank wurde gleich mit angelegt. Kaum aufgerufen, wurde mitgeteilt, dass es eine neue Version gibt. Kein Problem. Einfach downgeloadet, entpackt und per FTP hoch geschubst. Keine Fehlermeldung, alles gut.

Plugins

"So viele Plugins wie nötig, so wenig", wie möglich, lautet meine Devise. Je mehr Erweiterungen, desto mehr Serverlast und desto größer die Fehlergefahren - was Sicherheit anbelangt. Beispielsweise brauche ich keinen WISIWYG-Editor. Nun begann ich zu bloggen und installierte mir, je nach Bedarf, das eine oder andere Plugin dazu.

Beispielsweise holte ich mir bei Thomas Hochstein noch den Plugin-Tipp womit man Artikel gut in den Sozialen Medien teilen kann. Noch habe ich es wohl nicht so ganz raus oder die Sozialen Medien (Telegram, diaspora und Mastodon), die ich nutze, haben besondere Ansprüche. ;-)

Ein weiteres Plugin ist serendipity_event_mobile_output für die mobile Ausgabe. Da ich nur ein Notfallhandy habe, kann ich nicht selbst testen, ob es funktioniert. Google meint jedenfalls: "Die Seite ist für Mobilgeräte optimiert. Diese Seite kann auf einem Mobilgerät problemlos genutzt werden".

Es gibt eine schöne Auswahl an Themes. Ich habe mich für 2k11 entschieden.

Gemäß meiner Konzeption für den Blog habe ich noch schnell mit Gimp ein passendes Logo in verschiedenen Ausführungen gebastelt.

Datum der letzten Aktualisierung eines Eintrags anzeigen

Das Plugin serendipity_event_entryproperties habe ich installiert, damit man gleich sieht, welche Artikel ich erweitert habe. - Das ist nämlich eine Angewohnheit von mir.

Sicherheit

gute Noten bei Webkoll und HTTP-observatory Nach den ersten drei Blogbeiträgen war es nun aber an der Zeit, mich der Sicherheitsfrage zu stellen:
1. Blog bzw. Server beispielsweise möglichst vor dDoS-Angriffen schützen.
2. hauptsächlich aber die User bestmöglich schützen. Also dass z.B. nicht ganz so einfach ein gefährliches Skript auf dem Blog eingeschleust wird.

Dazu muss die .htaccess-Datei um entsprechende Header erweitert werden. in der mitglieferten .htaccess muss auf jeden Fall noch die Umleitung auf www.domain.tld eingefügt werden, da sich sonst das Theme ohne www. anders darstellt.

Die Anpassungen habe ich mir auf Basis von webbkoll erarbeitet.
Es ist soweit also gelungen, wie man bei webbkoll und bei moziallas HTTP-observatory überprüfen kann, wenn man den die Domain eingibt.

Vernetzung

Für meine diversen Accounts in den Sozialen Netzwerk installierte ich das Links Plugin serendipity_plugin_linklist für die Seitenleisten und nannte die Liste "Vernetzung".

Problemchen

Aufgrund der strengen Anpassungen, gibt es jetzt natürlich auch im Backend zum Beispiel kein iframe mehr. Man kann sich die Sachen aber meist per Link in einem neuen Browsertab aufrufen.

Über die Mediendatenbank kann man auch Bilder hoch laden. Allerdings kann man sie nicht mehr komfortabel per Click auswählen und einbinden. Ich lasse mir daher per FTP die URL geben und füge diese dann - relativ per /upload/... ins Formular ein. Damit kann ich erst mal leben.

Wenn man ein Plugin installiert, bekommt man noch den Erfolg mitgeteilt, wird aber nicht mehr auf die Admin-Oberfläche weiter geleitet. Also einfach den Bookmark im Browser möglichst praktisch bereithalten. Man braucht sich ja wenigstens nicht erst nochmal einloggen. ;-)

Trackbacks

Keine Trackbacks

Kommentare

Ansicht der Kommentare: Linear | Verschachtelt

Noch keine Kommentare

Kommentar schreiben

Markdown-Formatierung erlaubt
Umschließende Sterne heben ein Wort hervor (*wort*), per _wort_ kann ein Wort unterstrichen werden.
Formular-Optionen