WORDPRESS ist von einer schlanken Segelyacht zu einem TITANICähnlichen Kreuzfahrtschiff mutiert. Deswegen . . . → Read More: Frische Semmeln zum Frühstück: Semmelstatz 3.3]]> Von meinem Lieblingsstatistiktool Semmelstatz gibt es eine neue Version. In der Version 3.3 wird Bing jetzt auch als Suchmaschine erkannt und optisch hat sich vorallem bei den Auswertungen einiges getan. Der Rest der Änderungen ist wohl hauptsächlich unter der Haube zu finden.

WORDPRESS ist von einer schlanken Segelyacht zu einem TITANICähnlichen Kreuzfahrtschiff mutiert. Deswegen sind viele Neuerungen von SEMMELSTATZ nicht an der Oberfläche sichtbar, sondern betreffen die Kommunikation mit der Datenbank. Die Anzahl der sql-Queries wurde deutlich verringert, das Tracking der Besucher abgespeckt und somit beschleunigt, der Aufruf der Statistiken auf Subpages so verteilt, dass auch nur die Funktionen abgearbeitet werden, die zur Anzeige der jeweiligen Subpage/Statistik benötigt werden. Und schlussendlich habe ich die STATZ-Tabelle um 2 Felder gekürzt. Die Suchbegriffe werden jetzt bei der Abfrage aus den Referern gelesen und: Wer braucht denn schon Hosts?

Dazu gibt es jede Menge Codeschnipsel, mit denen man diverse Statistikfunktionen ins Template einbauen kann.

Einziger Wermutstropfen ist, dass die Statistik nur noch von Blogadmins eingesehen werden kann. Das finde ich persönlich sehr schade. Ich habe ein paar Seiten für andere realisiert, die zwar die Inhalte selbst pflegen, denen ich aber zum Eigenschutz keine Adminrechte gegeben habe. Das Statistikmodul ist für die aber schon wichtig und so bleibt dort wohl erstmal die 3.1 drauf.

Als Statistiktool verwende ich schon seit Jahr und Tag Semmelstatz in meinen Blogs. Als ich seinerzeit von 1 & 1 zu All-Inkl . . . → Read More: Ungeschützte Statistik bei All-Inkl]]> Heute habe ich etwas entdeckt, bei dem ich fast aus allen Wolken gefallen bin. Nachdem ich weiß, dass einige von Euch auch bei All-Inkl sind, möchte ich es Euch nicht vorenthalten.

Als Statistiktool verwende ich schon seit Jahr und Tag Semmelstatz in meinen Blogs. Als ich seinerzeit von 1 & 1 zu All-Inkl umzog, habe ich mich daher auch gar nicht weiter dafür interessiert, welche Tools mein neuer Provider so anbietet. Im KAS-Menü (die Konfigoberfläche von all-inkl) bin ich zwar schon über eine Statistik gestolpert, aber darin gibt es nur Daten zu Webspace, Traffic und Größe der MySQL-Datenbank. In meinem FTP-Programm habe ich auch mal das Verzeichnis logs registriert, aber da der Zugriff über Browser verweigert wird, dachte ich, es passt alles.

Heute bin ich dann zufällig darauf gekommen das unter http://[domainname]/usage/ diese Logs zu einer sauberen Statistik ausgewertet werden und jetzt kommts: Diese ist für jeden offen zugänglich! Ich mein, bei privaten Seiten ist es relativ egal, ob Fremde Einblick kriegen, welche Bilder von Fischen angesehen werden oder nicht. Viele Blogger veröffentlichen ihre Zugriffszahlen auch regelmäßig. Bei mir kann jeder auf der Startseite sehen, was die häufigsten Suchanfragen sind.

Bei Firmenseiten sieht es da ganz anders aus. Wenn ich von meinem Mitbewerber meinetwegen weiß, dass viele Besucher mit dem Suchbegriff “XYZ” auf seine Seite kommen, dann kann ich entsprechend reagieren.

Was mir am meisten stinkt ist, dass All-Inkl einen Hinweis dazu tief in der FAQ versteckt hat:

Durch Aufruf der URL http://www.ihredomain.de/usage (anstelle “ihredomain.de” tragen Sie bitte Ihren Domainnamen ein) erhalten Sie die Webalizer-Statistik mit weiteren statistischen Informationen.

Wir empfehlen Ihnen, dieses Verzeichnis mit einem Passwortschutz (siehe Tools) zu versehen.

Wer soll das bitte finden? Warum gibt es keine Voreinstellung, die das erst einmal dicht macht? Wer also kein Interesse hat, seine Webstatistik zu publizieren, sollte sich das im KAS-Menü mal ansehen.

Kommentare

• 27. Januar 2009, Wieder einmal ein statistisches Loch - Ansichtssachen schreibt: [...] der Stirn oder voll Wissbegierde, denn der Provider All-Inkl hat da wohl ein kleines Massenproblem. Der Stoiber berichtet ... Geschrieben von Matthias Süß um 16:50 | Kommentare (0) | Trackbacks (0) Tags für diesen [...]
• 27. Januar 2009, Blog-abfertigung » Blog Archiv » Ungeschützter Verkehr bei All-inkl schreibt: [...] Stoibär hats entdeckt: Unter http://[domainname]/usage/ gibt es eine saubere Statistik über Zugriffe, [...]
• 27. Januar 2009, markus schreibt: Och nee... das war bisher immer ein nettes Spielzeug... jetzt hats jemand verraten.
• 27. Januar 2009, StoiBär schreibt: Einer muss ja der Spielverderber sein! ;-)
• 27. Januar 2009, Gz schreibt: In dem Falle wohl der der Spielverderbär
• 28. Januar 2009, Sukram schreibt: Vielen Dank für den Tip! Gruß Sukram
• 28. Januar 2009, datenkind schreibt: Ach kommt, das ist euch jetzt erst aufgefallen? Tsss … ;) Einfach mal mit den Produkten für eine Stunde auseinandersetzen, die man so erwirbt – dazu gehören nunmal auch die automatisch generierten Inhalte des FTP-Verzeichnisses. Und da hätte man das recht fix erkennen können. Und ein Verzeichnisschutz ist schnell erstellt. Bescheuert seitens All-Inkl ist es jedenfalls allemal.
• 28. Januar 2009, MAIN-Blog.de » Blog Archive » Datenleck schreibt: [...] Wie Stoibär (Kunde von All-Inkl) während seiner Wochenbeschäftigung herausfand, kann dort jeder die Statistikdaten der bei All-Inkl gehosteten Seiten betrachten. Was für einen privaten Blog- bwz. Seitenbetreiber möglicherweise nicht so schlimm anmutet, kann für gewerbliche Kunden schon zum großen Ärgernis mutieren, wenn z.B. die gesamte Konkurrenz quasi kostenlos auf die Webstatistiken zugreifen kann. [...]
• 28. Januar 2009, StoiBär schreibt: @Datenkind: Klar könnte man das merken. Früher waren auch mal viele SMTP-Server offen. Da war es noch keinem Admin bewußt, was das bedeutet, bis es dann die Spammer gemerkt haben. Heute sollte man eigentlich sensibler sein. Die Voreinstellung von All-Inkl ist also mehr als fragwürdig. Wenn man wenigstens offensichtlich darauf hingewiesen werden würde.
• 28. Januar 2009, Andi schreibt: Ich denke auch, das ist alles andere als schlimm und wild und böse: Eine kurze Auseinandersetzung mit dem Produkt, was man sich da gerade gekauft hat, und schon weiß man bescheid, dass man seine Statistiken öffentlich zugänglich hat. Im Menü "Verzeichnisschutz" im KAS sind standardmäßig auch keine Einträge vorhanden, zusätzlich zu der FAQ also noch ein Hinweis, dass hier freier Zugang besteht. Die Voreinstellung von All-Inkl ist so, wie sie ist, völlig ok.
• 28. Januar 2009, StoiBär schreibt: @Andi: Die Telekom hat lange ihre Router ohne Passwort ausgeliefert, aber ins Handbuch reingeschrieben, dass man es ändern soll. Wieviel ungeschützte WLANs gibt es in Deutschland, obwohl überall drinsteht, dass man Verschlüsselung benutzen soll? Jetzt bin ich bestimmt niemand, der technikfremd ist, aber ich hab das bei All-Inkl auch grad erst geschnallt. Wo wäre das Problem, wenn All-Inkl da ein wenig mehr Aufklärung betreiben würde? Den Hinweis, dass es die Statistik überhaupt gibt, findet man auch nicht gerade leicht.
• 28. Januar 2009, Alexz schreibt: Dadurch, dass bei den meisten (jedoch nicht bei allen) das Verzeichnis nicht geschützt war, konnte man abchecken, was die anderen Kunden auf dem eigenen Server (hab ein Webhostingpaket) so für ein Datenaufkommen haben, und eventuell um Serverumzug bitten :)
• 28. Januar 2009, Zielpublikum schreibt: Also das ist mal ein dicker Bär Hund!
• 28. Januar 2009, eller82 schreibt: Das ganze ist ja nun wirklich schon ein ganz alter Hut. Hatte das ganze auch hin und wieder genutzt um bei anderen mal zu sehen, was dort so los ist in Sachen traffic...
• 28. Januar 2009, Frei zugängliche Webstatistiken bei vielen All-Inkl-Kunden - Zielpublikum Weblog schreibt: [...] Wie der Autor des Weblog StoiBär wohl eher zufällig entdeckte, dürfte nicht nur Datenschutz-Beauftragte hellhörig machen: Bei Kunden des - gerade bei Bloggern beliebten - Providers All-Inkl stehen Web-Statistikdaten jedermann ungeschützt zur Einsichtnahme zur Verfügung. Ein eigener Test bestätigte diese Aussage. »Heute bin ich dann zufällig darauf gekommen das unter http://[domainname]/usage/ diese Logs zu einer sauberen Statistik ausgewertet werden und jetzt kommts: Diese ist für jeden offen zugänglich! [...] Bei Firmenseiten sieht es da ganz anders aus. Wenn ich von meinem Mitbewerber meinetwegen weiß, dass viele Besucher mit dem Suchbegriff “XYZ” auf seine Seite kommen, dann kann ich entsprechend reagieren.« Quelle: StoiBär »Ungeschützte Statistik bei All-Inkl« [...]
• 28. Januar 2009, Arrrrrrrgh! Die Stats von all-inkl sind ungeschützt! | killefit.net schreibt: [...] es auch jetzt noch, kann nur lobende Worte über Funktionalität und Service finden. Allerdings hat StoiBär soeben ein kleines Datenleck aufgetan: Heute bin ich dann zufällig darauf gekommen das unter [...]
• 28. Januar 2009, Was tun gegen Contentklau via Hotlinking? schreibt: [...] diesen Artikel (via)und die darauffolgende Recherche auf meinem Server bin ich mal wieder auf Leute gestoßen, die [...]
• 28. Januar 2009, Alexander Trust schreibt: Ich denke nicht, dass All-Inkl hier exklusiv ist, ich denke, es gibt noch weitere Webhoster, bei denen das möglich ist.
• 28. Januar 2009, bosch schreibt: Das ist ja unglaublich. Danke für den Hinweis.
• 28. Januar 2009, Putzlowitsch schreibt: Beim logs-Verzeichnis ist es ja richtig, da stehen die Rechte auf "750". Wenn man die Statistik sowieso nicht nutzen will, reicht es auch per FTP die Rechte für das usage-Verzeichnis ebenfalls auf "750" zu setzen.
• 28. Januar 2009, falk d. schreibt: Mir ist das access.log aus dem Apache eh lieber. Wie man es richtig macht, zeigt u.a. Nearlyfreespeech.
• 28. Januar 2009, Thomas schreibt: Ich bin langjähriger all-inkl oder richtig Neue Medien Muenich Kunde und muss feststellen, dass bei mir das Verzeichnis usage von Haus aus einen htaccess Schutz hat. Anscheinend wurde das irgendwann geändert?
• 29. Januar 2009, Martina schreibt: Danke!!!!!!!!!!!!!!!!!!!
• 29. Januar 2009, Putzlowitsch schreibt: Vergeßt das mit "Rechte auf 750 setzen". Scheinbar werden die beim nächtlichen Update der Statistik wieder auf 755 zurückgesetzt :-(
• 29. Januar 2009, Meg schreibt: ... und was kann mir damit nun passieren?
• 29. Januar 2009, Michi schreibt: Ich bin seit 2004 bei all-inkl und ich habe dieseb transparente Art der Statistik immer geschätzt. Ich persönlich habe auch ehrlöich gesagt überhaupt kein Problem damit, wenn andere sehen können, wie wenige oder viele Besucher meine Seiten haben. Nur gestern, als ich das relativ entsetzte Blog bei der Blogabfertigung gesehen habe, bin ich etwas ins Grübeln gekommen, ob sich z.B. Besitzer einer statischen IP-Adresse zwingend freuen, wenn diese mehr oder weniger offen durchs Netz geistern, nur weil sie mal ein Blog gelesen habe. Mein Wunsch an all-inkl wäre halt, dass man z.B. individuell die TOP 20 IP-Adressen o.ä. bannen könnte... Sonst habe ich damit aber wirklich kein Leiden, so ehrgeizig bin ich auch wieder nicht...
• 29. Januar 2009, StoiBär schreibt: @Meg: Wie gesagt, bei privaten Seiten ist es relativ egal, ausser Deine Suchbegriffe sind Dir peinlich. ;-)
• 29. Januar 2009, Zielpublikum schreibt: ... also ich seh es schon als ein Datenschutzproblem, vielleicht sogar mit Abmahnpotenzial ... immerhin werden hier sehr persönliche Informationen des Nutzers offen gelegt und das auch noch ohne Disclaimer im Impressum ... ojeojeojeoje
• 29. Januar 2009, StoiBär schreibt: Ein Datenschutzproblem sehe ich nun wieder gar nicht. Es werden keinerlei personenbezogenen Daten veröffentlicht, selbst bei festen IPs kann nicht erkannt werden, wer es ist. Außerdem kann kein Zusammenhang zwischen IP und der angesurften Seite oder einem Suchbegriff gezogen werden.
• 29. Januar 2009, Zielpublikum schreibt: Allein die Erfassung und Speicherung der IPs ist schon ein Datenschutzproblem. Und natürlich gibt es einen Zusammenhang, wenn bspw. auf einem Bewerberportal eine feste IP in den Stats auftaucht, ist das für den Besucher in ungünstiger Konstellation ein Problem.
• 29. Januar 2009, StoiBär schreibt: Die Speicherung der IPs ist mit und ohne Statistik ein Problem. Daher haben wir ja seit einiger Zeit alle so tolle Datenschutzerklärungen auf der Seite. Und eine feste IP einem bestimmten Menschen zuzuordnen kann ein Chef viel einfacher mit Proxylogs. Aber klar, wenn viele ungünstige Umstände zusammenkommen, ist es ein Problem. Aber allein mit der Statistik von einer Seite ... sehe ich eher unproblematisch.
• 29. Januar 2009, Holger schreibt: Das All-Inkl. diese Statistiken nicht von vornherein nur über das Kundencenter freigibt ist nicht nachvollziehbar und da besteht meiner Ansicht nach dringender Bedarf an Verbesserung der Sicherheitseinstellungen hinsichtlich des Datenschutzes. Abgesehen davon ist es ohnehin für Webseitenbetreiber ratsam, die Sicherheitseinstellungen und Zugriffsberechtigungen regelmäßig selbst zu prüfen. Danke für Eure Hinweise.
• 29. Januar 2009, falk d. schreibt: Ich will jetzt mal nicht auf die ich-habe-nichts-zu-verbergen-Trolle eindreschen. Aber die Lösung ist im Grunde sehr einfach (z.B. eine .htaccess) und somit sehe ich nicht, warum die nicht implementiert wurde. Ich meine, selbst die in Montabaur bekommen die logs versteckt. Ich bin aus anderen Gründen (primär finanzielle) von all-inkl weggegangen.
• 29. Januar 2009, Webseitenstatistik bei All-Inkl ungeschützt « hep-cat.de schreibt: [...] bei stoibaer.de berichtet wird, können die Statistiken zum Aufruf der bei All-Inkl gehosteten Webseiten per default von [...]
• 29. Januar 2009, Viele All-Inkl Statistiken frei einsehbar schreibt: [...] Webseitenstatistik bei All-Inkl ungeschützt und Ungeschützte Statistik bei All-Inkl Tags: all-inkl, Schutz, Statistik, [...]
• 31. Januar 2009, jo schreibt: @Stoibaer: Sorry, aber von jemanden, der Firmenauftritte administriert, sollte man bitteschön erwarten können, dass er sich mit den Details eines angemieteten Webpakets auseinandersetzt. Genau das ist nämlich sein Job. Für mich ist das ein Sturm im Wasserglas. Völlig unabhängig von der zweifelsfrei suboptimalen Voreinstellung bei All-Inkl.
• 31. Januar 2009, Protokoll vom 31. Januar 2009beiTrackback schreibt: [...] Ungeschützte Statistik bei all-inkl [...]
• 22. Juni 2009, Kinderspiele-Welt schreibt: Das ist echt der Wahnsinn. Bin durch Zufall von einem Bekannten darauf angesprochen worden und habe nun den Passwortschutz aktiviert. Verstehe nicht, warum all-inkl das nicht standardmäßig schützt.

In den Büros der Republik . . . → Read More: Ideen für den Abend]]> Meg philosophiert heute über die Sexuelle Evolution und beschwert sich darin, dass es angeblich an den Männern liegen würde, wenn in der Beziehung sexuell nichts mehr läuft. Ihren Ausführungen kann man als Mann natürlich nicht so recht zustimmen. Ich möchte das Thema Migräne jetzt mal gar nicht weiter ausführen.

In den Büros der Republik will man aber scheinbar etwas gegen den Frust im Ehebett unternehmen und sucht nach Ideen für den Abend. Anders kann ich mir solche Referers nicht erklären, die mir neuerdings jeden Tag ab der Mittagspause viele zusätzliche Besucher bescheren.

Kommentare

• 20. Februar 2008, Meg schreibt: Du kennst echt noch Frauen, die Migräne VORTÄUSCHEN, wenn sie keinen Sex wollen? Sie LÜGEN! :)
• 20. Februar 2008, StoiBär schreibt: Damit es mir nicht so geht wie dem Andi mit seiner Schnegge, kommen von mir dazu keine Statements.
• 20. Februar 2008, Meg schreibt: Oder die Frauen täuschen die Migräne aus ... Sensibilität vor. Das tut dem Mann nicht so weh, wie "Boah, ich habe keine Lust auf Dich".
• 20. Februar 2008, refu schreibt: Kamasutra und Griebenschmalzbrot. Mjam.
• 20. Februar 2008, Dentaku schreibt: Wenn die Anfragen sich auf die Mittagspause beschränken, dann soll das vielleicht auch garnicht dem Ehebett zugute kommen...