Bot Shield

Bot Shield prüft jede Anfrage an deiner Storefront bereits am Eingang und unterscheidet echte Besucher von Bots — anhand ihres Tempos und ihres Verhaltens. Auffällige Adressen werden automatisch gesperrt oder erhalten eine kurze Rechenaufgabe, die nur echte Browser lösen. Du behältst dabei die volle Kontrolle: eigene Sperr- und Freigabelisten, drei Schutzstufen zum schnellen Einstellen, eine Übersicht mit den wichtigsten Kennzahlen und ein Protokoll, das jede Entscheidung nachvollziehbar macht.

Das Plugin ist für Shop-Betreiber gedacht, die unter Scraper-Traffic, Preis- und Inhaltsdiebstahl, Bot-Last auf teuren Seiten wie Suche und Listing oder unter massenhaft angelegten Kundenkonten leiden. Es schont deinen Server und dein Budget, ohne echte Kunden auszusperren: Verifizierte Suchmaschinen-Crawler und Kundenkonten mit Bestellhistorie werden von einer Sperre verschont, und Adressen auf deiner Freigabeliste sind immer ausgenommen.

Was Bot Shield schützt

• Seiten mit hoher Last — Listing, Suche und Produktseiten schützt der Scraper-Schutz mit Tempo-Limits, Verhaltens-Signaturen und der Erkennung koordinierter Netze.
• Konto- und Bestellanlage — der Registrierungsschutz erkennt Registrierungswellen, neue Wegwerf-Domains, Adress-Cluster und Nicht-Browser-Clients.
• Unbekannte Besucher — die Sicherheitsprüfung verlangt vor dem ersten Seitenaufruf eine kurze Rechenaufgabe, die der Browser selbst löst.

So gehst du vor

1. Installieren und in Betrieb nehmen — inklusive der zwei nötigen Schritte danach.
2. Betriebsmodus einstellen — erst beobachten, dann durchsetzen.
3. Schutzstufe wählen — Leicht, Standard oder Streng statt vieler Einzelwerte.
4. Bei Bedarf eigene Sperr- und Freigabelisten pflegen.
5. Grenzen kennen — welchen Datenverkehr der Schutz nicht sieht.

Drei Tarife

Der Schutz wächst mit deinem Tarif:

• Free (kostenlos): Anfragenfilterung am Eingang, Sperr- und Freigabelisten, Tempo-basierte Erkennung mit automatischer Sperre.
• Basic: zusätzlich verhaltensbasierte Signaturen, Flotten-Erkennung, Rechenaufgabe statt harter Sperre, Registrierungsschutz, Protokoll und Übersicht.
• Pro: zusätzlich KI-Analyst mit Sperrvorschlägen, Benachrichtigungen und Edge Export für Apache und nginx.

Details stehen unter Lizenz und Tarife.

Voraussetzungen

Das Plugin läuft mit Shopware 6.7 und PHP 8.2 oder neuer. Für die Hintergrundaufgaben (Erkennung, Protokoll, Tarifabgleich) müssen der Message-Consumer und der Scheduled-Task-Runner deines Shops laufen — das ist bei den meisten Installationen bereits der Fall.