Sicherheit und Datenschutz

Wenn Sie in Ihrem Shop Downloadartikel anbieten, dann empfiehlt es sich den "Download"-Ordner oberhalb Ihres Webroot-Ordners zu verschieben, so dass nicht direkt auf echte Dateien auf Ihrem Server verlinkt werden kann.

Manche Zen Cart Templates verwenden Google Fonts, eine bequeme Lösung, um auch mal etwas stylishere Schriftarten im Shop verwenden zu können. Wenn die Google Fonts via Google CDN eingebunden werden, besteht höchste Abmahngefahr. Sollte Ihr Template Google Fonts via Google CDN einbinden, dann stellen Sie das umgehend auf eine lokale Einbindung um.

Woran erkenne ich, dass mein Shop wirklich gehackt wurde und was muss ich dann tun?

Nach erfolgreicher Installation des Shops sind folgende Maßnahmen empfohlen, um die Sicherheit des Shops zu erhöhen.

Das admin Verzeichnis kann seit Zen-Cart 1.5.0 bereits bei der Installation umbenannt werden. Um es später erneut umzubenennen, reicht es, einfach per FTP Programm den Ordner umzubenennen, es sind keinerlei Änderungen in der DEINADMIN/includes/configure.php nötig!

Seit Edward Snowden stellen immer mehr Seiten aus gutem Grund komplett auf https um. Google selbst tut das schon lange und bewertet Seiten positiv, die durchgehend per https erreichbar sind. Browser kennzeichnen bereits Seiten, die nicht per https erreichbar sind als unsicher. Seitdem es unter anderem Let's Encrpyt gibt, bieten die meisten Provider sogar kostenlose SSL Zertifikate an. Daher gibt es seit 2018 keinen einzigen Grund, eine Website nicht komplett via https erreichbar zu machen.