Update Branchenbuch V3.2

Hallo zusammen,

es gibt wieder ein neues Update für das Branchenbuch, auf Version V3.2

Neue Funktionen & Fehlerbehebungen

• Neues Plugin System (Verfügbare Plugins WhatsApp Chat, Search Tags, Konto Plus mehr kommen noch)
• Verbesserter SQL Injection Schutz
• Rate Limit / IP Sperre Funktion
  
  Erklärung zum Rate Limit
  
  Ein Rate-Limit ist eine Grenze, die festgelegt wird, um die Anzahl der Anfragen oder Aktionen zu beschränken, die ein Benutzer oder eine Anwendung in einem bestimmten Zeitraum an einen Dienst oder eine Ressource senden darf.
  
  Diese Grenzen dienen dazu, die Leistung und Verfügbarkeit des Dienstes zu gewährleisten und Missbrauch oder übermäßige Nutzung zu verhindern.
  
  Warum gibt es Rate Limits?
  
  1. Schutz vor Missbrauch: Rate Limits verhindern, dass ein einzelner Benutzer oder eine Anwendung die Ressourcen eines Dienstes monopolisiert und damit andere Benutzer beeinträchtigt.
  
  2. Leistungsoptimierung: Durch die Begrenzung der Anzahl der Anfragen können Dienste sicherstellen, dass ihre Server nicht überlastet werden und die Leistung stabil bleibt.
  
  3. Kosteneffizienz: Durch die Kontrolle der Nutzung können Anbieter sicherstellen, dass ihre Infrastrukturkosten nicht unverhältnismäßig steigen.
  
  4. Sicherheit: Rate Limits können auch dazu beitragen, Angriffe wie Denial-of-Service (DoS) zu verhindern, bei denen ein Angreifer versucht, einen Dienst durch Überflutung mit Anfragen lahmzulegen.
  
  Wie funktionieren Rate Limits?
  
  Rate Limits werden in der Regel durch eine Kombination von Zeit und Anzahl der Anfragen definiert. Hier ist ein gängiger Ansatz:
  
  - Pro Minute: Ein Benutzer darf z.B. maximal 60 Anfragen pro Minute senden. Wenn ein Benutzer das Rate-Limit überschreitet, erhält er eine Fehlermeldung, die darauf hinweist, dass er das Limit erreicht wurde, und er muss warten, bis der festgelegte Zeitraum abgelaufen ist, bevor er weitere Anfragen senden kann.
  
  Beispiel: Angenommen, das Rate Limit erlaubt 60 Anfragen pro Stunde. Wenn ein Benutzer 60 Anfragen innerhalb der ersten 30 Minuten sendet, muss er die verbleibenden 30 Minuten warten, bevor er weitere Anfragen senden kann. Versucht der Nutzer aber weiterhin auf die Seite zuzugreifen, bekommt dieser eine Sperrmeldung. Die Sperre erfolgt hierbei in 3 Schritten, zuerst nach 5 Minuten, dann nach 30 Minuten, dann kommt die IP des Nutzers auf die Sperrliste und kann nur durch den Admin wieder entfernt werden.
  
  
• Neuer Cron Job / Wartungsystem - der Cron Job übernimmt nun alle Wartungsaufgaben wie, Cache löschen, Sitemap erstellen, Backup erstellen / alte Backups löschen (30 Tage), Datenbank optimieren, abgelaufene Einträge löschen, Prüfung auf abgelaufene, gesperrte, unbestätigte, neue Einträge sowie ob Änderungen eines Eintrages vorliegen, oder Verifizierungsanfragen vorliegen, ob Zahlungen geprüft oder freigeschaltet werden müssen, Rate Limit kontrollieren und einiges mehr - das Ganze kann im Admin aktiviert bzw. deaktiviert werden - um das Ganze abzusichern ist der Cron nur per Security Token aufrufbar - Beispiel: cron.php?token=Ihr_Token (der Token kann im Admin festgelegt werden!)
• Neues Datei-Caching System
• Angepasste IP Sperrfunktion für Admin und Frontend
• 2 FA (Zwei-Faktor-Authentifizierung) für den Admin, für noch mehr Schutz, um den Zugriff auf den Adminbereich besser abzusichern - funktioniert über Google Authenticator
• SMTP Mail Funktion
• Verbesserter Adminbereich mit Wartung und Statusübersicht
• Neue, verbesserte Systemeinstellungen (übersichtlicher und einfacher strukturiert)
• Verbesserte Kontoeinstellungen mit 3 Kontoarten Jahreszahlung, Einmalzahlung und monatliche Zahlung
• Verbesserte Sicherheit, Honeypot Feld sowie CSFR Token in Kontaktformular zur Verhinderung von SPAM, bei zu vielen Anfragen, Erkennung von Bots usw. wird die IP gesperrt
• Anpassungen für PHP8.3 - ab sofort wird mindestens PHP 8.1 vorausgesetzt
• Umfangreiche CSS & Design Anpassungen - sowie komplett angepasstes Dark Design

Das Update wird nächste Woche freigegeben und kann bequem über den neuen Upgrader installiert werden.

Demo: https://demos24.de/php24/

Admin: nur auf Anfrage

Voraussetzung ist mindestens ein Branchenbuch ab Version V3!

Sollte Ihr Fragen haben, dann könnt Ihr Euch jederzeit an mich wenden ☺️

Gruß Enrico