falsch:

RewriteCond %{HTTP_HOST} ^!www\. [NC]
RewriteRule (.*) http://www.domain.tld$1

richtig ist:

RewriteCond %{HTTP_HOST} ^!www\. [NC]
RewriteRule (.*) http://www.domain.tld/$1

Nachdem die neue Version auf unsere Anforderungen angepasst wurde, ergeben sich folgende Vorteile:

• bessere Performance
• nochmals erhöhte Serversicherheit
• neues Servermodul mod_deflate

Während der Umstellung kommt es zu einer kurzen Nichterreichbarkeit von 3-5 Sekunden wegen Neustart des Serverdienstes.

Für mich als notorischen Browserswitcher sind zentrale Passwort- und Bookmarkverwaltung unverzichtbar, um jederzeit und überall den identischen Datenbestand zu haben. Für die Passworte nutze ich da seit Jahren 1Password, was über Integration für meine Hauptbrowser Chromium, Firefox und Safari und den Feedreader NetNewsWire verfügt. Außerdem gibt es eine App für das iPhone, so dass ich auch da immer Zugriff auf alle Passworte habe.

Bei der zentralen Bookmarkverwaltung setze ich auf xmarks und halte damit meine Bookmarks zwischen Chromium, Firefox und Safari synchron.

• register_globals = off
  Mit aktiviertem “register_globals” (die Option steht auf “ON”) kann auf jeden Variablentyp mit Angabe des Variablennamens (“$variablenname”) zugegriffen werden. Dies ist – gerade bei bereits älteren Skripten – oftmals für die Funktionalität des Skripts erforderlich. Andererseits birgt diese Option jedoch einige Sicherheitsrisiken, da böswilligen Angreifern auf diese Weise mehr Ansatzpunkte für einen Angriff gegeben werden. Bei Aktivieren der sicheren Einstellungen wird “register_globals” auf “OFF” gesetzt, d.h. PHP unterscheidet zwischen Variablen, die in einem Skript definiert wurden, Variablen, die in einer Adresse übergeben wurden, Formulareingaben, Variablen aus einem Cookie und Variablen einer Session. Man spricht in diesem Zusammenhang auch von den so genannten “EGPCS-Variablen” ( “$_ENV”, “$_GET”, “$_POST”, “$_COOKIE” und “$_SERVER”).
• allow_url_fopen = off
  Bei aktiviertem “allow_url_fopen” (die Option steht auf “ON”) ist das Einbinden externer Inhalte von anderen Servern möglich, andererseits erleichtert es den Angriff auf Ihre Skripte durch Dritte ganz erheblich. Mit Aktivieren der sicheren Einstellungen wird die Option auf “OFF” gesetzt und somit deaktiviert.
• allow_url_include = off
  Aktivieren Sie allow_url_include (die Option steht auf “ON”), so ist das Einbinden externer PHP-Skripte von anderen Servern möglich. Diese Option erleichtert den Angriff auf Ihre Skripte durch Unbefugte ganz erheblich. Mit Aktivieren der sicheren Einstellungen wird die Option auf “OFF” gesetzt und somit deaktiviert.

• eine Webagentur kauft bei einem bekannten Templateclub ein Template, installiert das in ein freies CMS, einzige Anpassung ist der Austausch des Logos und Inhaltseinpflege für 5 Seiten und stellt dafür 3.500 EUR netto in Rechnung. Es ist natürlich nichts gegen bezahlte Templates und das Vorgehen an sich zu sagen, wenn es zu den Anforderungen des Kunden passt, aber das Preis/Leistungsverhältnis ist hier einfach nicht gegeben (500-600 EUR maximal wären da gerechtfertigt gewesen)
• die momentan größte Spielwiese für Abzocke sind selbsternannte Suchmaschinenoptimierer. Gute und seriöse Suchmaschinenoptimierung ist natürlich eine Dienstleistung, die entsprechendes Know How erfordert und auch Geld kostet, aber wenn Kunden z.B. der automatisierte Eintrag in irgendwelche Webkataloge für 150 EUR angeboten wird (realisiert über Tools wie IBP per Mausklick und ohne Relevanz) oder auch simple Ad-Words-Kampagnen   damit verkauft werden, dass die Suchergebnisse dann immer auf Seite 1 bei Google “sogar hervorgehoben ganz oben” erscheinen würden, fällt mir nichts mehr ein. Das ganze noch gespickt mit ganz toll wichtigen Titeln und Blabla wie “Als authorisierter und lizenzierter Google Einzelhändler können wir ein Paket anbieten das auf dem Markt unübertroffen ist.” und “Im Laufe der letzten Jahre hat das Internet an Wachstum und Bedeutung im täglichen Leben so zugenommen, daß egal in welcher Branche und in welchem Geschäftsbereich Sie tätig sind, es eine geschäftliche Notwendigkeit ist, auch online präsent zu sein. Als ein Unternehmen welches Zeit, Geld und Resourcen investiert um eine Onlinepräsenz zu kreieren, bin ich mir sicher, dass Sie um die Bedeutung und Wichtigkeit der Positionierung für Ihr Unternehmen wissen und sich darüber im Klaren sind, daß Sie im Ganzen nur gewinnen können, wenn Sie den Weg mit uns gehen.” und fertig ist die Kundenverdummung.

Zum Glück informieren sich Kunden mittlerweile ausführlicher vor einem Abschluss, so dass es solchen Abzockern immer schwerer wird, leichtgläubige Opfer zu finden. Vorteil für alle sauber arbeitenden Dienstleister, wenn man dann solche potentiellen Kunden, die bei einem wegen solcher Angebote nachfragen ordentlich und sauber berät, macht man aus ihnen dauerhafte und zufriedene  Kunden (beim 1. Fall war es dafür leider zu spät, Folgeaufträge für die Agentur wird es aber definitiv nicht mehr geben).

ärgere mich gerade tierisch mit einem Kundenserver rum: <Hostername>   wwwrun-Problem  - nicht wirklich Joomla-tauglich. Krieg ich nix installiert … mus sich alles runterziehen, hier lokal ändern und aufspielen .. und dann umständlich diverse Verzeichnisrechte setzen, damit Joomla da überhaupt Imageuploads machen kann. Was’n Sch*** … mein letztes Projekt für die.    Nur mal so als Info, wie es einem mit anderen Hostern ergeht…