Eine Bewertungs-Engine beurteilt jeden Besuch anhand seiner Hinweise. Manchmal weißt du aber schon etwas, das die Engine nicht wissen kann: Du lieferst nicht in eine Region, ein Netzwerk sorgt ständig für Rückbuchungen, oder ein Besucher versucht es immer wieder, nachdem er blockiert wurde. Mit Traffic-Regeln hältst du das fest.
Wo Regeln helfen
- Länder-Regeln für Märkte, die du nicht bedienst.
- Regeln für Bundesland, Stadt und ASN für genauere Kontrolle, etwa ein Hosting-Netzwerk, von dem nur Missbrauch kommt.
- VPN- und Tor-Sperre, wenn anonymisierende Netzwerke deinem Shop Probleme machen. Setz sie vorsichtig ein, denn auch manche echten Kunden nutzen sie.
- IP-Regeln, um bestimmte Adressen und Bereiche zu erlauben oder zu blockieren.
Sperre für Wiederholungstäter
Angreifer hören selten nach einem Versuch auf. Eine Regel für Wiederholungstäter sperrt einen Besucher vorübergehend, wenn er in einem Zeitraum eine bestimmte Zahl blockierter Besuche erreicht. Das bremst Angriffe mit vielen Wiederholungen, ohne dass du von Hand eine Liste pflegen musst.
Wähle, wie geprüft wird
Nicht jeder riskante Besuch braucht eine harte Sperre. Du kannst eine stille Prüfung im Hintergrund wählen, eine Zwischenseite, Cloudflare Turnstile mit deinem eigenen Site Key oder eine passive Markierung, die den Besuch aufzeichnet und durchlässt. Der passive Modus ist ein guter Weg, um zu sehen, was eine Regel erwischen würde, bevor du sie scharf schaltest.
Regeln und Bewertung arbeiten zusammen
Eine Regel ist ein grobes Werkzeug, eine Bewertung ein feines. Nutze Regeln für das, was du weißt, und überlass der Bewertungs-Engine, was du nicht weißt. Mehr dazu unter Bot-Schutz.
Passiert das gerade in deinem Shop?Traffic aus China oder Singapur: So löst Skyfense das →