Sicherheit bei ECB SEO Online Shop

[Razor]

Als Reaktion auf diesen Beitrag (ALEXA als ersatz für ecombase SEO Admin Demo) schrieb der ECB-Foren Betreiber Folgendes.

Würde ich einfach mal drin lassen, weil da kommt noch was dolles
in der 1.0.9 !

IFrames und dolle Dateien, die aus einem Forum geladen werden, dass kürzlich Trojaner/Keylocker schleuder war, möchte ich nicht im ECB-Online-Shop Backend haben.

Es bleibt jedem überlassen, was er mit seinem ECB Shop macht. Und jeder ECB Online Shop Betreiber sollte zuerst an die Sicherheit seines Online-Shops denken!
Bei mir wird definitiv nichts mehr aus ECB Forum nachgeladen. Jeder hat ne Verantwortung für seine Kunden und Kundendaten.
Online-Shop Sicherheit geht bei mir vor! Alle anderen ECB Shop Betreiber dürfen V.B. Ihre Shops gerne anvertrauen.

ECB SHOP eCom.BASE/filemanager.php aus ECB SHOP entfernen
ECB SHOP RSS FEED aus ECB SHOP entferne und ersetzen
ECB SHOP IFrames aus ECB Shop entfernen und ersetzen

Nachtrag aus dem ECB SHOP FORUM

Sicherheit bei ECB SEO Online Shop
Ist voll gewährleistet !

Jemand, der die Sicherheit der eigenen User im eigenen Forum NICHT garantieren kann, wie will der dann die Sicherheit im ECB SHOP Backend garantieren?

[Souldrinker]

Welche Version kommt denn nun 1.1.0.1 oder 1.0.9 ? Jedes mal kommt eine andere Versionsnummer.

[ollido35]

Hallo Razor,

danke für dein Statement, dem ich mich nur voll anschließen kann. Wenn dauerhaft Norton, TrendMicro und Co. anspringen, gibt es nur eins. Raus damit.
Ist mit deinen Mods alles entfernt und /oder gibt es noch Stellen im Quellcode wo was nachgeladen wird?

danke
olli

[gockel]

Jedes RSS-Feed, welches man im Adminbereich angibt, ladet von einer fremden Stelle nach, auch die von Razor genannten.
Es muß jeder Shopbetreiber für sich selber entscheiden, ob er das will oder nicht.

Auch das alte RSS-Feed war früher sicherlich kein Problem, aber in der letzten Zeit hat sich da einiges geändert, weshalb die Vertrauenswürdigkeit in dieses genannte RSS sicherlich nicht mehr gegeben ist.

Webs.de, die Entwickler des alten ECB, geben als RSS-Quelle WEB-Software an, auch eine Alternative.

Aber das ganze dient ja nur dazu, Neuigkeiten auf der Startseite des Adminbereichs plazieren zu können, woher man die nimmt, ist eigentlich egal.