Kupec je v naši spletni trgovini v mesecu avgustu oddal naročilo za kamero z opremo v skupni vrednosti nekaj čez 500€, za plačilo izbral plačilo po predračunu (v naši spletni trgovini je več kot 60% naročil plačanih preko predračuna), med opombami pa zapisal, da naročeno nujno potrebuje jutri in prosil za takojšnjo odpremo (takšnih last-minut kupcev je pri nas ogromno, vsaj po dosedanjih izkušnjah). Torej, povsem običajno naročilo, ki v nobenem primeru ne odstopa od ostalih.

Ker je bila ura že nekaj čez 15h, kupcu nemudoma odgovorim, da v kolikor plačilo sprovede takoj, bo šla transakcija po vsej verjetnosti skozi še isti dan in lahko popoldan odpremimo. Nakar nam kupec odpiše, da je plačilo urejeno in priloži potrdilo o plačilu. Iz naše strani odpremimo paket.

Naslednji dan priliva ni, kontaktiram kupca, če lahko preveri kje se je ustavilo. Odgovori, da je ravno na poti na morje in da me kontaktira proti večeru, da bo preveril. Ok, nekako pričakovano in skladno s tem kar je omenil v opombah - je pač na poti na dopust. Zvečer povratne informacije ni, gre za petek popoldan, sledi vikend.

V ponedeljek ga pokličem, se mi oglasi in prvi šok - kamero je kupil za sina, ki pa je razočarano ugotovil, da to ni kamera, ki jo je želel in bodo še originalno zapakirano prinesli nazaj in zamenjali za drugi model. To bi razumel, če bi kupili kakšen cenejši model, vendar so že v štartu kupili top model kamere. Ko jim to razložim, dobim povratno informacijo, da bi verjetno moral le sinu razložiti čemu je ta kamera namenjena in kaj vse zmore in bo zadovoljen, tako da se dogovorimo da čim pridejo nazaj iz dopusta, se dobimo in bodisi kamero zamenjamo za drug model, bodisi poravnajo kupnino, saj se je pri nakazilu preko banke očitno nekaj zataknilo.

Teden dni je mimo, s stranko se dogovoriva za termin obiska pri nas. Pride ključni dan, nekaj minut pred dogovorjeno uro, dobim opravičilo, da ima sin po šoli še neko dejavnost in da pridejo v četrtek. V četrtek nov izgovor, bodo prišli v ponedeljek... in tako dejansko minejo 3 tedni, nakar jaz zaostrim situacijo in zagrozim s prijavo policiji in izvršbo. Odziv kupca je bila le prošnja za zadnjo priložnost, da se pojutrišnjem pa 100% dobimo. Seveda tudi iz tega ni bilo nič.

Pokličem odvetnico, povprašam za realno mnenje, pripravljam dokaze, da jih bom predal na policijo, pričnem "vohunit" za kupcem, če Facebook ali Google o njem izbrska kakšno uporabno informacijo. Najdem nekaj osnovnih stvari, kot je pred leti propadli in zaprti s.p. Skratka nič kaj dosti uporabnega. Nakar se obrnem na prijatelja, ki dela na policiji, ki zadevo preveri in mi sporoči, da je zoper te osebe prispelo že več prijav, izvršb, celo rubežev, vendar mu baje ne morejo do živega, saj ima stalno prebivališče prijavljeno v tujini. Torej se več kot očitno s tovrstno goljufijo že dlje časa ukvarja. Zanimivo pa se mi zdi, da se predstavlja s svojimi realnimi podatki - torej imenom, priimkom, telefonsko in e-mailom.

Kaj bi vi storili v takšnem primeru, razen tega da pozabiš na vse skupaj in s polno paro naprej ter iz izkušnje naučenim dejstvom, da počakaš na dejanski priliv in ne verjameš posredovanim potrdilom o plačilu? ;)

Ker še nisem imel tovrstne situacije, povprašam za nasvet, saj je kdo verjetno že imel kakšen podoben primer. Katero zakonodajo (terms & conditions, refund policy, ...) je potrebno upoštevati, v kolikor je lastnik domene, blagovne znamke in samega spletnega mesta (spletna trgovina) drugo podjetje (iz druge države) kot pa prodajalec (retailer), ki procesira/odpremlja naročila in izdaja račune (slovensko podjetje)?

Zdravo,

že nekaj časa se na podlagi priporočil spogledujem z MikroTik routerji in pred kratkim, ko mi je odpovedal obstoječi router, je padla odločitev - kupil sem RB951G-2HnD in se v zadnjih dneh spoznavam z RouterOS (zadnja različica 6.28).

Osnovna konfiguracija je bila dokaj enostavna, predvsem zahvaljujoč funkciji "Quick Set", ki so jo v OS dodali od verzije 5.15 naprej. Uspešno sem nastavil "Static IP", zavaroval Wi-Fi in se poigral z nekaj funkcionalnostmi, ki jih router omogoča (npr. mrežni dostop do USB ključka preko SMB - sicer sem že tukaj spoznal, da NTFS podpore zaenkrat še ni, temveč le FAT32 in EXT3).

Težavo pa imam pri konfiguraciji "port forwardinga" (IP -> Firewall -> NAT). Prebral sem Mikrotikov Wiki, nekaj forumov, blogov, YouTube filmčkov, zadeva bi morala biti dokaj enostavna, vendar meni nikakor ne deluje. Pričel sem s čisto osnovo, da bi npr. port 80 preusmeril na lokalni web server, pa se je že tukaj ustavilo, saj se mi je namesto web serverja, oglasil kar admin vmesnik od routerja. Potem sem poskusil, da bi testno zunanji 8080 preusmeril na notranji 80, vendar neuspešno, saj se od zunaj, ko dostopam na http://STATIC-IP:8080 sploh nič ne odziva. Želel bi sledeče kombinacije:

- HTTP: port forward iz STATICIP:80 -> LOCALIP:80 - to je npr. klasika

- RDP: port forward iz STATICIP:4000 -> LOCALIP:3389 - torej od zunaj drugačen port, kot je nato preusmerjen lokalno, vendar z omejitvijo zgolj na specifične zunanje IP-je (npr. da lahko do RDP-ja dostopam le iz določenih lokacij, ki imajo vse po vrsti statični IP, ki bi jih vnesel v listo dovoljenih)

Glede na to, da vas je na tem forumu kar nekaj uporabnikov teh routerjev in imate nekateri poglobljeno znanje, se priporočam za kakršenkoli nasvet. Morda bi lahko ta tema služila tudi v bodoče za nova vprašanja, ki jih bodo imeli novopečeni lastniki routerjev z RouterOS sistemom.

Že vnaprej hvala za kakršenkoli nasvet.

Ker sam nimam več idej, kako bi zakrpal luknjo na svojem strežniku, povprašam za nasvet še tukaj na forumu. Skratka, strežnik z Windows Server 2008 R2, ki ga med drugim uporabljam za gostovanje lastnih .NET rešitev, obenem pa imam na njem še par starejših spletnih strani od kolegov in znancev, je pred kratkim doživel več vdorov.

V 5 letih, odkar je strežnik online, še nisem bil priča čem podobnem. Strežnik se redno posodablja z Windows Updates, Firewall je aktiven tako na routerju kot na strežniku. Pred dobrim tednom dni sem od cert.si prejel e-mail, da so naših spletnih straneh zaznali "defacement" napad. Torej, hackerjem je uspelo nekako uploadati naključne datoteke (bodisi .txt ali .php), v katerih so se podpisali. Druge škode niso naredili. Datoteke sem nemudoma pobrisal in pričel iskati luknjo, kako je lahko do tega prišlo. Datoteke so se namreč pojavile na root mapi praktično vseh spletnih strani.

Sprva sem posumil na FTP, vendar je le-ta že na nivoju routerja zaščiten, da se lahko do njega dostopa le iz nekaj znanih statičnih IP številk (npr. moja domača lokacija itd.). Enako so zaščiteni tudi SVN in RDP. Navzven je torej odprt le port 80. Drugi pomislek je bila ena izmed teh starejših strani, saj sem pri prvem vdoru v logih zasledil, da so prvo datoteko uploadali ravno na strani, ki jo gostujem za znanca in že od samega začetka ni bila posodobljena (pred leti mu jo je nekdo postavil na odprtokodni platformi Joomla 1.x). Preko image handlerja so uspeli uploadati .gif datoteko, ki ni bila .gif slikca temveč koda, ki je dopustila, da so naknadno uploadali še .php datoteko. Stran sem nemudoma deaktiviral in pobrisal uploadano. Nato je bilo 2 dni zatišja, stran sem pustil do nadaljnega deaktivirano, iznenada pa ponovni vdor. V zadnjem tednu dni sem tako vztrajno brisal datoteke, ki mi jih naključni hackerji uploadajo v root mape spletnih strani. Glede na pogostost vdorov, imam ravno takšen občutek, kot da bi se me podajali med seboj :) Vse datoteke, ki jih uploadajo si jih tudi sproti shranjujem, čeprav so povečini kriptirane, tako da na prvi pogled težko ugotoviš, kaj so poleg podpisa, želeli narediti.

Skratka, počasi izgubljam ideje, kaj še preveriti in kako zaščititi strežnik pred tovrstnimi dogodki. Nekateri hackerji se podpišejo tudi z e-mailom ali FB kontaktom, vendar sem verjetno prevelik optimist, da bi mi kateri izmed njih razkril, kako jim uspeva :)

Je možno, da ima že sam IIS kakšno varnostno luknjo, klub temu, da je strežnik up-to-date?

Za kakršenkoli nasvet se že vnaprej zahvaljujem!

Od vseh rešitev, ki sem jih v zadnjih tednih videl na slovenskem spletu v zvezi s piškotki, mi je še najbolj blizu pristop, ki so ga izbrali pri slo-tech.com (vir: Slo-Tech skladen z ZEKom-1).

Odločili so se, da vse "sporne" piškotke odstranijo in s tem obiskovalcev ne nadlegujejo z nadležnimi obvestili. Kljub temu pa bodo obdržali Google Analytics (oz. bolj pravilno novi Universal Analytics) in sicer nekoliko preurejeno kodo, ki ne zabeleži nobenega piškotka v računalnik:

ga('create', 'UA-XXXXXXX', {'storage': 'none', 'clientId': 'XXXXXXXXXXX'});

ga('send', 'pageview', {'anonymizeIp': true});

S parametri so izklopili storage, morajo pa zaradi tega parameter clientId generirati sami. ClientId je ključen podatek, s katerim Analytics prepozna nove vs. vračajoče uporabnike in tukaj se mi poraja vprašanje - kateri podatek oz. kombinacijo podatkov uporabiti, da bi bila statistika čimbolj realna (IP, User Agent, ločljivost zaslona, ...)?

Naslednja stran prikazuje praktično vse informacije, ki jih je mogoče pridobiti od brskalnika: https://panopticlick.eff.org/

• IP: večina obiskovalcev ima dinamično IP številko, ki se vsaj na nekaj tednov spreminja (T-2), če ne že dnevno (Siol)


• User Agent: se spremeni z vsako nadgradnjo brskalnika na novo različico, nove različice pa so na voljo praktično vsak mesec (Firefox/Chrome...)


• ... še kakšna ideja?

Imam primer, ko želi kupec iz Hrvaške (fizična oseba) osebno prevzeti nekatere izdelke iz spletne trgovine in dobiti povrnjen DDV. Postopek naj bi bil, da mu izstavimo račun z obračunanim 20% DDV, ki ga v celoti plača, zraven pa priložimo TAX FREE forumlar. Oba dokumenta moramo ožigosati, z njima pa lahko nato kupec ob izstopu iz države (na carini) dobi povrnjen DDV.

Kličem na Pošto, Mladinsko knjigo, Državno založbo, vsi vedo za kakšen obrazec gre, ker jih imajo tudi sami (v primeru, da dobijo na prodajno mesto kupca iz Hrvaške), nimajo pa teh obrazcev v prodaji.

Glede nato, da vas ima kar nekaj spletne trgovine, morda kakšen nasvet, kam se obrniti, kje najti TAX FREE formular?

DOMENA: kuhajmo.si

REGISTRAR: Domenca

REGISTRIRANA: 13.3.2012*

POTEČE: 13.3.2013

TRENUTNI PAGERANK: PR2

*Glede na podatke iz web arhiva je imela pred leti domeno v lasti Droga Kolinska (dobrih 6 let nazaj) in še danes obstaja nekaj backlinkov iz njihovih strani.

KRATEK OPIS

Brat je nedavno zaključil sodelovanje z glavnim kuharjem, s katerim sta preteklo leta organizirala kuharske tečaje v Ljubljani. Predmet prodaje je spletna stran in domena www.kuhajmo.si - naš lastni design/razvoj (ASP.NET) in trenutno gostuje na našem strežniku.

Poleg spletne strani z domeno je naprodaj tudi pripadajoča Facebook stran z nekaj čez 1.000 fani.

OBISKANOST in STATISTIKA

Spletna stran je bila online od 13. marca 2012 in je do danes zabeležila:

- 8.000 obiskovalcev (6.400 edinstvenih)

- razmerje med novimi in vračajočimi obiskovalci: 80% vs. 20%

- 33.000 ogledov strani

- povprečno trajanje obiska: 1min 39sek

- okvirno število dnevnih obiskovalcev: 20-50

Viri prometa:

- 42% promet iskanja

- 33% referenčni promet

- 25% neposreden promet

Top 5 najpogosteje iskanih ključnih besed:

1. kuhajmo (2. mesto)

2. kuhajmo.si (1. mesto)

3. kuharski tečaji (8. mesto)

4. kuhaj.si (1. mesto)

5. bela salsa (1. mesto)

Top 5 referenčnih strani:

1. facebook.com (65%)

2. najdi.si (8%)

3. m.facebook.com (6%)

4. poisci.net (6%)

5. napovednik.com (4%)

FACEBOOK STRAN

Url: http://www.facebook.com/kuhajmo

Število fanov: 1.026 ("naravno" pridobljeni)

Spol: 57% ženski, 41% moški

Top 3 starostne skupine v ženski kategoriji: 18-24 (24,3%), 25-34 (23,6%), 35-44 (4,1%)

Top 3 starostne skupine v moški kategoriji: 25-34 (19,5%), 18-24 (13,5%), 35-44 (3,9%)

NAČINI PLAČILA

TRR, izdamo račun, smo zavezanci za DDV

DRAŽBA

ZAČETNA CENA: 250€ (+DDV)

MINIMALEN DVIG: 50€

BIN CENA: ni določena (zmaga torej najvišja ponudba)

TRAJANJE: do 11.3.2013 ob 12h, vsak dvig dražbo podaljša za 24 ur

PRODAJALEC

Uradni naziv podjetja: NET-IT, d.o.o.

Sedež podjetja: Pot za krajem 38, 4000 Kranj

ID za DDV: SI65928105

Zavezanec za DDV: da

Matična številka: 2226561

Odgovora oseba: Uroš Benedičič

Ponudbe naj bodo javne. Vse ostale podrobnosti na ZS.

UVODNE BESEDE

Pisalo se je leto 2009, ko sem na spletu iskal predvajalnik za v dnevno sobo in po hitrem pregledu naših forumov odkril blagovno znamko Xtreamer. Zastopstva pri nas ni bilo, naročil si ga lahko kvečjemu na nizozemskem, plačal vnaprej in počakal na dostavo. Takrat sem zaslutil priložnost, da bi jih lahko nekaj uvozil, vendar sem po prvem stiku s proizvajalcem prejel hladen tuš - MOQ: 100 (najmanjša možna količina za naročilo: 100 kos). Ker pa je bil predvajalnik v tistem času daleč pred konkurenco (predvsem s ceno), je padla odločitev, da vseeno poskusim pobrati nekaj prednaročil in v kolikor mi v tednu dni uspe dobiti vsaj 20, jih naročim 100. Sledila je postavitev spletne strani in tukaj se je vse skupaj začelo... 20 kosov ni bilo prodanih v tednu dni, temveč v 24 urah, v tednu dni pa je številka narasla na 400! Kontejner je torej že plul proti Sloveniji... ;)

KRATEK OPIS in RAZLOG PRODAJE

Zaradi vse obsežnejših projektov na področju razvoja (naša primarna dejavnost je še vedno razvoj spletnih rešitev), smo se odločili, da prodamo vpeljan posel - zastopstvo blagovne znamke Xtreamer. V tem trenutku smo razprodali tudi praktično vso zalogo, kar nam še olajša odločitev. Proizvajalec je pred kratkim predstavil novi model, na novem chipsetu, vstopa pa tudi na trg cenovno dostopnih pametnih mobilnih telefonov.

Naprodaj je spletna stran z domeno www.xtreamer.si, ki predstavlja podporno stran s podrobno predstavitvijo vseh Xtreamer izdelkov, vključno z dodatno opremo. Spletna stran prinaša večinski delež obiskovalcev, ki se odločijo za nakup Xtreamer predvajalnikov in služi kot podporna naši spletni trgovini Cekarcek.si (ki ni del te prodaje). Ogromno je bilo vloženega v optimizacijo, tako da je stran že slabi 2 leti za glavne ključne besede trdno zasidrana na 1. mestu. Spletna stran je naš lastni design/razvoj (ASP.NET), seznam predvajalnikov in dodatne opreme pa se ažurira preko Google Docs.

Možen je tudi dogovor, da ob predaji vsem obstoječim kupcem pošljemo e-mail o menjavi lastništva in obenem morebitno prodajno akcijo.

DOBAVITELJ

Dobavljamo iz dveh virov:

- neposredno od proizvajalca: najnižja cena, MOQ: 100 oz. po dogovoru možna tudi kombinacija večih modelov

- od enega največjih dobaviteljev znotraj EU: nekoliko dražja cena (s katero se še vedno dosega maržo cca 30%), hitra dobava: 2-3 dni, fiksni strošek poštnine: 11€ (paket do 30kg), možno naročilo tudi posameznega kosa

V primeru prodaje, posredujem vse kontakte in seznanim dobavitelja s prevzemom posla.

DOMENA

DOMENA: xtreamer.si

REGISTRAR: Domenca

REGISTRIRANA: 27.9.2009

POTEČE: 27.9.2013

TRENUTNI PAGERANK: PR4

OBISKANOST in STATISTIKA

Spletna stran je bila online od 15. oktobra 2009 in je v obdobju od 15.10.2009 do 8.2.2013 zabeležila:

- 70.000 obiskovalcev (44.000 edinstvenih)

- razmerje med novimi in vračajočimi obiskovalci: 63% vs. 37%

- 200.000 ogledov strani

- povprečno trajanje obiska: 2min 17sek

- okvirno število dnevnih obiskovalcev: 50-100

Viri prometa:

- 58% promet iskanja

- 19% referenčni promet

- 23% neposreden promet

Top 5 najpogosteje iskanih ključnih besed:

1. xtreamer (1. mesto)

2. xtreamer.si (1. mesto)

3. xtreamer prodigy (1. mesto)

4. multimedijski predvajalnik (4. mesto)

5. xtreamer sidewinder (1. mesto)

FINANCE

Število naročil močno naraste ob predstavitvi novega modela. O zaslužku javno na forumu ne bi razpravljal, omenim pa, da bi na podlagi dosedanjih rezultatov, BIN ceno lahko pokril v 6 mesecih.

OGLAŠEVANJE IN STROŠKI

Oglaševanja se ne poslužujemo, niti ne sodelujemo s katero izmed slovenskih prodajnih verig (bolha, ceneje, mimovrste, ...). Vse obiskovalce in nakupe dosegamo sami, stroškov praktično ni. Verjamemo pa, da je ravno na tem področju še ogromno rezerve in bi lahko s pametno porabo budgeta dosegli še boljše rezultate.

NAČINI PLAČILA

TRR, izdamo račun, smo zavezanci za DDV

DRAŽBA

ZAČETNA CENA: 3.750€ (+DDV)

MINIMALEN DVIG: 250€

BIN CENA: 5.000€ (+DDV)

TRAJANJE: do 1.3.2013 ob 12h, vsak dvig dražbo podaljša za 24 ur

PRODAJALEC

Uradni naziv podjetja: NET-IT, d.o.o.

Sedež podjetja: Pot za krajem 38, 4000 Kranj

ID za DDV: SI65928105

Zavezanec za DDV: da

Matična številka: 2226561

Odgovora oseba: Uroš Benedičič

Ponudbe naj bodo javne. Vse ostale podrobnosti na ZS.

P.S. Upam, da sem vse napisal v skladu s pravili :)

Od 15. novembra dalje bodo uporabniki IE8 (Windows XP) prepuščeni sami sabi, saj Google Apps opušča podporo IE8. V splošnem ne bodo več podpirali brskalnikov, ki bodo zastareli za več kot eno različico od aktualne.

Vir: http://googleappsupdates.blogspot.com/2012/09/supporting-modern-browsers-internet.html

Spletna prodajalna elektronike Kogan po novem ob nakupu uporabnikom IE7 zaračunava 6,8% davek (0,1% za vsak mesec odkar je bil IE7 predstavljen trgu), s katerim bodo pokrili "ukradeni" čas, ki ga porabijo, da spletna stran brezhibno deluje tudi v starejših verzijah Internet Explorerja :)

Seveda se lahko uporabnik davku izogne tako, da nadgradi svoj brskalnik in nakup opravi v novejši različici.

Vir: http://www.kogan.com/au/blog/new-internet-explorer-7-tax/