Ich halte Ihre WordPress-Website am Laufen und baue ein, was ihr fehlt.

Der Inhaber hatte in einer Facebook-Gruppe um Hilfe gebeten. Wer seinen Shop aufrief, landete auf pornografischen Seiten, und das in einer Zeit, in der täglich mehr als 100.000 Menschen vorbeikamen. Die Plugins waren seit sechs Monaten nicht aktualisiert worden, darüber war die Malware auf die Seite gekommen.

In einer Notfallsitzung habe ich den Shop vom Netz genommen und unter Quarantäne gestellt. Befallen waren rund 16.000 Dateien, dazu hatte die Malware Skripte in die Datenbank geschrieben, die immer wieder neuen Schadcode installieren sollten. Nach 12 Stunden war der Shop wieder online, ohne Malware.

Ein Onlineshop für Medizinbedarf zog so viel Leistung vom Server, dass der Hoster ihn am Abend hinter einen Passwortschutz stellte. Kunden kamen nicht mehr in den Shop, nur noch mit Login.

Ich habe mir die laufenden Prozesse angesehen und die Ursache gefunden: Die Protokolle eines Sicherheitsplugins wuchsen stark an, und ein Hintergrundjob für die Produktfeeds lief viel zu oft. Beides habe ich angepasst. Knapp zwei Stunden nach der Mail des Hosters war der Shop wieder im Livebetrieb.

Eine Privatschule im Rettungsdienst vergibt Präsenztermine an ihre Schüler. Buchen durfte nur, wer alle Online-Module abgeschlossen hatte oder eine bestimmte Qualifikation mitbrachte. Mit einem normalen Formular ließ sich das nicht abbilden.

Ich habe ein Buchungssystem programmiert: Termine mit Teilnehmerzahl anlegen, Auslastungsbalken, Sortierung per Drag and Drop, ausgebuchte Termine ausgegraut. Das Formular schaltet sich je nach Lernstand frei, die Bestätigungsmail enthält automatisch Kurs und Datum. Alles funktioniert auch auf dem Handy.

Eine Agentur leitete mir an einem Freitagnachmittag die automatische Fehlermeldung von WordPress weiter, die ihr Kunde bekommen hatte. Bei der Analyse fand ich den eigentlichen Grund: In 129 Dateien steckte Schadcode, PHP war veraltet, und auf dem Shop liefen Plugins wie ein Dateimanager, die auf einer Live-Seite nichts zu suchen haben.

Übers Wochenende habe ich eine Sicherung und eine Testkopie angelegt, alle 129 Dateien bereinigt, die riskanten Plugins entfernt, eine Firewall eingerichtet und PHP sowie alle Updates eingespielt. Rund elf Stunden Arbeit, am Sonntagnachmittag hatte die Agentur meinen Bericht.

Beim selben Shop für Medizinbedarf tauchten viele Produkte bei idealo gar nicht auf, obwohl sie im Produktfeed standen. Andere landeten in falschen Kategorien. Wer dort nicht auftaucht, wird von Preisvergleich-Kunden gar nicht erst gefunden.

Ich habe die betroffenen Produkte aufbereitet und über mehrere Wochen gemeinsam mit dem zuständigen Account Manager bei idealo Runde für Runde neu zuordnen lassen.

Ein Unternehmen, das seine Mails über Google Workspace verschickt, bekam eine Kundenmail von T-Online zurück, abgewiesen mit einer Fehlermeldung. Wenn Mails an Kunden nicht ankommen, fehlen Bestellbestätigungen, Angebote und Rückfragen.

Die Ursache lag in den DNS-Einträgen der Domain, also den Angaben, mit denen Mailanbieter prüfen, ob eine Mail wirklich von dieser Firma stammt. Ich habe die beiden fehlenden Einträge für Google Workspace ergänzt, am Morgen nach der Meldung.

Die Website eines großen Modefachgeschäfts war von einer Agentur gebaut und dann liegen gelassen worden. 21 Plugins warteten auf Updates, das letzte Backup war neun Monate alt, der Seitenbaukasten lief ohne gültige Lizenz, und eine Flut von Spamkommentaren sammelte sich an.

Am selben Tag, an dem ich den Zugang bekam, lagen Bestandsaufnahme und Angebot vor. Als ersten Schritt habe ich empfohlen, die Admin-Zugänge der alten Agentur abzuschalten und die Seite zu einem neuen Hoster umzuziehen.

Eine Apotheke mit Onlineshop wollte ihr Sortiment auf der Startseite über große Kacheln erreichbar machen, mit Unterkategorien in zwei Ebenen darunter.

Ich habe die Kachelnavigation programmiert, mit Untermenüs, die sich über beide Ebenen aufklappen lassen. Später kam eine zweite Reihe mit fünf weiteren Kacheln nach demselben Muster dazu.

Über die Formulare einer Website melden sich Leute zu Veranstaltungen und Gewinnspielen an. Die Daten landeten wie gewohnt in einer Liste, aber die Bestätigungsmails kamen bei Gmail und Web.de nicht an, auch nicht im Spam.

Ich habe eine Protokollierung für den Mailversand eingerichtet und das Formular selbst getestet. WordPress verschickte die Mails ohne Fehler, sie kamen nur nicht an. Die Ursache war der Versand direkt über den Webserver. Nach der Umstellung auf einen eigenen Versanddienst kamen die Mails noch am selben Tag an.