Neue Webseiten oder Änderungen an diesen werden üblicherweise per FTP (File Transfer Protocol) vom Kunden auf den Webserver hinaufgeladen. Dazu wird ein sogenannter FTP-Client, wie z.B. FileZilla, verwendet, der sich mit einem Benutzernamen und einem Passwort mit dem angegebenen FTP-Server verbindet. Allerdings ist diese FTP-Verbindung unverschlüsselt, was auch mit Klartext bezeichnet wird.

Für eine verschlüsselte Datenübertragung vom Kunden zum Webserver gibt es viele verschiedene Implementationen, die sich jedoch sicherheitstechnisch nicht wirklich unterscheiden. Wir, die ETES GmbH, bieten unseren Webhosting-Kunden “FTP über SSL/TLS” an, welches auch FTPS, FTP-SSL oder FTPES genannt wird. Neben dieser gängigen und sicheren Übertragungsmethode gibt es auch noch SFTP, welches jedoch nicht mit FTPS (“FTP über SSL/TLS”) zu verwechseln ist.

FileZilla

• FileZilla unterstützt FTP (unverschlüsselt sowie mit SSL/TLS)
• Klicken Sie im Menü auf “Datei” und anschließend auf “Servermanager”
• Im erscheinenden Fenster klicken Sie im Baum auf der linken Seite auf “Eigene Server”
• Klicken Sie danach im unteren Teil des Fensters auf den Button “Neuer Server”
• Stellen Sie den “Servertyp” auf der rechten Seite auf “FTPES – FTP über explizites TLS/SSL” um
• Tragen Sie bei “Server” den Wert “ftp.eteshost.de” ein (ohne die Anführungszeichen)
• Füllen Sie das Feld “Port” mit dem Wert “21″ (ebenfalls ohne die Anführungszeichen)
• Alle anderen Einstellungen können Sie ganz normal und wie gewohnt anpassen bzw. verwenden

WinSCP

• WinSCP unterstützt seit Version 4.2 auch FTP (unverschlüsselt sowie mit SSL/TLS)
• Wählen Sie im Baum auf der linken Seite den Punkt “Session” aus
• Tragen Sie bei “Host name” den Wert “ftp.eteshost.de” ein (ohne die Anführungszeichen)
• Stellen Sie danach auf der rechten Seite die Option “File protocol” auf “FTP”
• Im neu erscheinenden Dropdown daneben wählen Sie “TLS Explicit encryption”
• Falls Sie sich hinter einem Router (z.B. DSL-Router oder Gateway-Server) befinden, klicken Sie links unten die Option “Advanced Options” an
• Wählen Sie im Baum auf der linken Seite den neu erschienenen Punkt “Connection” aus
• Setzen Sie den Haken bei der Option “Passive mode”
• Alle anderen Einstellungen können Sie ganz normal und wie gewohnt anpassen bzw. verwenden

Bitte beachten Sie, dass viele Clients (insbesondere unter Microsoft Windows) für SSL-Zertifikate über keine eigene Liste von Zertifizierungsstellen (Root Certificate Authority) verfügen und leider auch nicht die vorhandene Liste der Zertifizierungsstellen des Betriebssystems benutzen. Daher werden Sie in der Regel bei der ersten FTP-Verbindung über SSL/TLS zur Verifikation der Daten des SSL-Zertifikats aufgefordert.

Bei eventuellen Unklarheiten, Fragen und/oder Problemen steht Ihnen Ihr ETES Hosting-Team gerne über die bekannten Support-Wege zur Verfügung.

Am heutigen Mittwoch hat ein DNS-Fehler bei der Vergabestelle für .de-Domains, der DENIC, sämtliche .de-Domains zwischen ca. 13:35 Uhr und 15:10 Uhr lahmgelegt. Da sämtliche .de-Domains, die nicht schon zuvor in Caches zwischengespeichert waren, betroffen gewesen sind, waren auch unsere über DNS genutzten Dienste nur eingeschränkt bis gar nicht erreichbar. Wir bedauern diesen Umstand, konnten jedoch leider darauf keinen Einfluss nehmen oder etwas an der Tatsache ändern.

Aktuell gibt es noch immer keine offizielle Stellungnahme oder Erklärung der DENIC, daher hier für weitere Informationen und Details der Verweis auf die Newsticker-Artikel von Golem und Heise.

Als offizieller Contao-Partner (vormals TYPOlight-Partner) haben wir hier im Weblog schon diverse Blogposts über dieses CMS geschrieben. Nun haben wir ein neues Weblog über Contao (vormals TYPOlight) unter Contao-Anleitungen.de gestartet.

Dort wollen wir Anleitungen und Howtos rund um Contao (vormals TYPOlight) veröffentlichen, die aus unserer täglichen Arbeit mit dem System entstanden sind. Einige erste Anleitungen sind schon online, wie etwas Hinweise zum Zurücksetzen des Installationspassworts. Neue Beiträge können wie für ein Weblog üblich als RSS-Feed abonniert werden.

Seit heute ist in unserem Standard-Webhosting-Paket auch die Unterstützung von ionCube (über den ionCube PHP Loader) mitenthalten. Die Software ionCube PHP Encoder ermöglicht es Entwicklern, den eigenen PHP-Quellcode vor ungewollten Modifikationen und ungewollter Weiterverbreitung zu schützen. Zusätzlich bietet ionCube noch die Möglichkeit, den PHP-Quellcode mit Software-Lizenzen zu versehen, soll die Entwicklung nicht nur geschützt, sondern auch kommerziell verbreitet und lizenziert werden.

Technisch wird dazu mit dem ionCube PHP Encoder der menschenlesbare PHP-Quellcode u.a. in maschinenlesbaren Bytecode umgewandelt; die Umwandlung selbst hängt im Detail von der Art des gewünschten Schutzes ab. Serverseitig wird zur Ausführung des umgewandelten Quellcodes der ionCube PHP Encoder benötigt, welcher in unserem Standard-Webhosting-Paket absofort enthalten ist. Das bedeutet, dass auf dem Server nichts manuell nachinstalliert werden muss und auch kein zusätzlicher “Loader Helper” bzw. “Run-Time Loading” erforderlich ist.

Der ionCube PHP Encoder ist für alle von uns derzeit unterstützten PHP-Versionen verfügbar.

Nachdem wir bereits Mitte letzten Jahres offizieller Contao-Partner in den Bereichen Design und Hosting geworden sind, haben wir mit Programmierung heute einen weiteren offiziellen Partnerstatus erhalten. Damit sind wir einer von 20 Contao (vormals TYPOlight) Entwicklungspartnern und der erste in Stuttgart. Unseren Partnereintrag dazu finden Sie hier.

Neben den von uns betreuten Open-Source-Modulen ce-tracking und inputcount werden wir in Kürze noch weitere Module für Contao (vormals TYPOlight) veröffentlichen.