Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
AnmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
typo3
webSPELL 4.01.06de, komplett selbst umgestellt und an unsere Bedürfnisse angepasst.
Ticketsystem mit Datenabfrage auf ispCP, integrierte Webinterfaces für Game und Voice Server, etc. pp.
eigene cms mit eigenem host cp ales andere ist unsicher da public exploits
WOW das klingt ordentlich! Bestimmt ne Menge Arbeit wie?
Bisher über 2 Jahre Entwicklung 
Man muss aber auch dazu sagen, sind nur mit 2 Leuten, jeder von uns hat seinen Fachbereich, ich z.B. mache die Webinterfaces mit Kundenfrontend, Adminbackend sowie eventuellen "Middleware Scripts" (z.B. ein Bash Script welches von PHP aufgerufen wird und eine Aktion ausführt). Das GameServer Webinterface ist zum Beispiel vollständig von uns geschrieben, wir nutzen kein Teklab oder so was, die gesamte Routine wurde von mir ausgedacht, entwickelt und geschrieben. Die GameServer werden < 1 Sek Installiert, so schnell das nichtmals PHP merkt das die Aktion bereits gelaufen ist, weshalb ich extra ein sleep einbauen musste damit die Rückgabe stimmt.
Über die Sicherheit muss man sich natürlich immer Gedanken machen, wir wollten auch nicht das unsere AJAX Features missbraucht werden, somit haben wir uns ein Sicherheitskonzept ausgedacht und übergeben bei jedem Request ein Hash. Ansonsten bekannte und auch unbekannte Lücken in webSPELL geschlossen, da mein Kollege Projektinhaber des Deutschen webSPELL ist und ich Jahrelang Supporter bin, haben wir natürlich dieses gewisse Knowhow um auch Lücken schließen zu können die keiner kennt 
Momentan wird noch die Produktverwaltung geschrieben mit Bestellvorgang like Amazon. Anbindung zu g*Sales wird dann ebenfalls integriert und sobald ispCP ne vollwertige API bietet wird diese auch vollständig integriert.
Allgemein sollte man sich viel Gedanken bei der Gestaltung seiner Website machen, gerade wenn man sieht dass das Playstation Network von Sony gehackt wurde und ganz frisch das auch Sony Pictures gehackt wurde. Die Kundendaten sollten wirklich geschützt werden, so haben wir deshalb auch eine Funktion eingebaut bei der an die alte eMail Adresse eine Nachricht bei einer Änderung des Profils geschickt wird, mit Optionaler Sperrung des Accounts. Oder bei dreimaliger Falsch Eingabe der Nutzer gebannt und der User gewarnt wird.
Storage-Base hat vorbildlich gezeigt, wie es "richtig" geht. Wir verfahren da recht ähnlich. Die Website selbst ist eine komplette Eigenentwicklung mit Anbindung an Froxlor (welches auch umprogrammiert wurde). Wir haben da noch den Vorteil, dass keine Gameserver etc. verwaltet werden müssen.
Grüße
Wenn du dann von Srv1 auf Srv2 zugreifst ist das ne Schwachstelle,
außer du machst das nur im Ethernet und Srv2 ist nicht am Netz VPN.