Betriebsmodus einstellen

Die zentrale Einstellung des Plugins ist der Betriebsmodus. Du findest ihn in der Plugin-Konfiguration (Erweiterungen → Meine Erweiterungen → Konfiguration) auf der Karte Bot Shield. Eine Änderung wirkt ab der nächsten Anfrage, ohne Cache-Leeren.

Die drei Modi

• Aus — das Gate ist abgeschaltet, kein Schutz.
• Beobachten (sichtbar, nicht durchgesetzt) — das Gate protokolliert, was es sperren würde, setzt aber nichts durch: Es wird keine einzige Anfrage gesperrt. Automatische Erkennungen erscheinen als Einträge in der Sperrliste und als Entscheidungen im Protokoll.
• Durchsetzen — das Gate sperrt: Manuell gepflegte Sperren erhalten eine 403-Antwort, automatisch erkannte Bots eine Rechenaufgabe oder — je nach Einstellung und Netztyp — ebenfalls die 403. Auch die Sicherheitsprüfung für unbekannte Besucher und die Reaktionen des Registrierungsschutzes greifen nur in diesem Modus.

Der Schutz prüft Storefront-Seitenanfragen, die der Shop selbst rendert. Was außerhalb davon liegt, steht unter Grenzen des Schutzes. Im Wartungsmodus deines Verkaufskanals zeigt der Shop zuverlässig die Wartungsseite — Bot Shield greift dann nicht ein.

Empfohlener Weg

1. Starte mit Beobachten und lass den Modus einige Tage laufen.
2. Prüfe im Protokoll, welche Adressen und Muster erkannt wurden — und ob alles davon wirklich Bot-Traffic ist.
3. Wähle eine Schutzstufe oder passe einzelne Werte an.
4. Stelle dann auf Durchsetzen um.

So siehst du die Wirkung jeder Regel, bevor sie echte Besucher berühren kann.

Wo du welche Einstellung findest

Die Plugin-Konfiguration ist in Karten gegliedert. Die Tarifstufe steht im Titel; eine Karte, die dein Tarif nicht enthält, ist gesperrt.

• Lizenz — Tarifübersicht und Kauf.
• Bot Shield — der Betriebsmodus.
• Scraper-Schutz · Free — Tempo-Limits, Verstöße, Dauer der automatischen Sperre, Signatur-Punktzahl und Hintergrundanfragen: Automatische Erkennung.
• Kauflimit-Kohärenz · Basic — Kaufmengen-Abfragen ohne Seitenaufruf: Automatische Erkennung.
• Registrierungsschutz · Basic — Registrierungsschutz.
• Flotten-Schutz · Basic — Flotten-Erkennung, Clean-Flotten und Netzwerktyp-Unterscheidung: Automatische Erkennung.
• Kunden-Verschonung · Free — wann eingeloggte Kunden von einer Sperre verschont bleiben: Automatische Erkennung.
• Herausforderung · Basic und Herausforderung — Erscheinungsbild · Basic sowie Blockierseite · Basic — Rechenaufgabe, Sicherheitsprüfung und Blockierseite.
• Aufbewahrung · Free — wie lange Protokoll und Messdaten gespeichert bleiben: Lagebild und Protokoll.
• LLM-Analyst · Pro — KI-Analyst.
• Edge Export · Pro — Edge Export.
• Signal-Diagnose · Basic — ein Diagnose-Werkzeug für den Fehlerfall, im Normalbetrieb aus. Details in den häufigen Fragen.

Wann eine Änderung wirkt

Das hängt von der Einstellung ab; der Hilfetext am Feld nennt es jeweils:

• Betriebsmodus, Registrierungsschutz, Kunden-Verschonung, Kauflimit-Kohärenz und das Limit für Hintergrundanfragen wirken ab der nächsten Anfrage.
• Tempo-Limits, Verstöße, Sperrdauer, Signatur-Punktzahl, die Schutzstufe des Scraper-Schutzes, die Mindestanzahl Hosts und die Netzwerktyp-Unterscheidung werden aus Performance-Gründen einmalig eingelesen und wirken erst nach einem Cache-Leeren.
• Flotten-Erkennung und KI-Analyst lesen ihre Schalter bei jedem geplanten Lauf neu — eine Änderung wirkt beim nächsten Lauf, ohne Cache-Leeren.

Zugriffsrechte für dein Team

Über die Shopware-Benutzerrollen steuerst du, wer den Bot-Schutz sehen und bearbeiten darf. In der Rollenverwaltung findest du unter den zusätzlichen Berechtigungen den Eintrag Bot-Schutz mit den Stufen Betrachten, Bearbeiten, Erstellen und Löschen. Das Protokoll ist bewusst für alle Rollen schreibgeschützt.