Als Admin eingeloggt: Surfen verboten!

Wer einen Webshop betreibt und sich in seinem Adminbereich eingeloggt hat,  sollte alle anderen Browser-Fenster geschlossen haben.Die Gefahr heißt “Cross-Scripting“.

Wenn man in dem anderen Fenster auf eine Seite mit schädlichem Code kommt, kann dieser den Browser in den geöffneten Adminbereich im anderen Browserfenster eindringen und dort großen Schaden anrichten.

Wenn das geschehen ist, können nur Spezialisten weiterhelfen und das kann teuer werden – ganz abgesehen von dem zeitlichen Ausfall des Webshops und den Einnahme-Einbußen.

Gleiche Vorsicht gilt natürlich auch für den Administratoren-Bereich von Content Management-Systemen.

Und auch bei Online-Banking oder Bezahlsystemen wie Paypal gilt: Immer nur ein Fenster öffnen!