Lagebild und Protokoll auswerten

Das Bot-Schutz-Modul (Einstellungen → Plugins → Bot-Schutz) zeigt dir auf mehreren Reitern, was an deinem Shop-Eingang passiert: die Übersicht mit den aktuellen Kennzahlen, Sperrliste und Freigabeliste, das Protokoll mit jeder einzelnen Gate-Entscheidung (ab Basic-Tarif) und den Edge Export (Pro).

Die Übersicht lesen

Drei Kennzahlen geben dir das Lagebild auf einen Blick:

• Aktive Sperren — wie viele Sperreinträge gerade wirken, manuelle und automatische zusammen.
• Blockiert/Herausgefordert (24 h) — wie oft das Gate in den letzten 24 Stunden gesperrt oder eine Rechenaufgabe gestellt hat.
• Registrierungen aus Netzen über der Obergrenze (24 h) — wie viele Registrierungen der Registrierungsschutz aus Netzbereichen über ihrer Obergrenze gezählt hat.

Eine Zeile darunter zeigt den Stand des Registrierungs-Zeitfensters: die Obergrenze an Konten pro Netz, die gerade gilt, und die Auffälligkeiten der letzten 24 Stunden. Solange der Shop noch nicht genug eigene Historie hat, gilt die eingestellte Untergrenze; die Zeile zeigt dann, wie weit die Anpassung an den Normalwert deines Shops ist (Tage und gesehene Netze).

Die Karte Entscheidungen des Gates (letzte 24 Stunden) listet die Regeln, die gegriffen haben, in zwei Gruppen: Gesperrt / geprüft und Durchgelassen (z. B. über die Freigabeliste oder eine bestehende Prüfung), jeweils mit Trefferzahl. Ist die Karte leer, sagt sie dir, warum: In den letzten 24 Stunden ist nichts passiert, oder in deinem Tarif bzw. bei ausgeschaltetem Betriebsmodus werden keine Gate-Entscheidungen aufgezeichnet.

Sperrvorschläge bearbeiten

Die Karte Offene Vorschläge erscheint, sobald dein Tarif die Verhaltenserkennung enthält. Vorschläge stammen aus zwei Quellen:

• der Clean-Flotten-Erkennung (ab Basic) für koordinierte Netze ohne Einzelregel-Treffer,
• dem KI-Analysten (Pro) für Funde unterhalb seines Konfidenz-Schwellwerts.

Jeder Vorschlag nennt den betroffenen Netzbereich im Klartext — und markiert ihn mit Dein eigenes Netzwerk, wenn du selbst von dort arbeitest —, die Konfidenz in Prozent, die Kategorie und den Grund. Ein Vorschlag ist ein Hinweis, kein Urteil: Sieh dir den Netzbereich an, bevor du ihn freigibst. Du hast zwei Optionen:

• Freigeben (sperren) — der Netzbereich wird als Bereichssperre angelegt (im Modus Beobachten ohne Durchsetzung). Eine Freigabe sperrt den gesamten Bereich.
• Verwerfen — der Vorschlag verschwindet ohne weitere Folgen.

Nach dem Freigeben siehst du, was tatsächlich gesperrt wurde und was nicht:

• Der Vorschlag wurde freigegeben und gesperrt. — alles wie vorgesehen.
• … freigegeben, aber nicht alles wurde gesperrt bzw. … aber nichts wurde gesperrt — mit dem Grund je Netzbereich: steht auf deiner Freigabeliste oder Netzbereich nicht mehr auflösbar. Ein Bereich auf deiner Freigabeliste wird durch eine Freigabe nie gesperrt.
• … freigegeben und gesperrt; diese Schutzregel wurde übergangen — du hast einen Bereich freigegeben, der nicht als Rechenzentrumsnetz erkannt ist. Deine bewusste Entscheidung gilt dann auch gegen die Schutzregel für Verbraucher-Netze.
• Bleibt trotz Sperre ausgenommen (Freigabeliste) — Adressen auf deiner Freigabeliste innerhalb eines gesperrten Bereichs bleiben frei.

Ein Vorschlag bleibt 24 Stunden gültig und verschwindet danach von selbst aus der Karte. Die Liste zeigt nur Netzbereiche, die sich aktuell freigeben lassen: Hat ein Netz seit über 24 Stunden keine Anfragen gesendet, bleibt der Vorschlag gespeichert, ist aber ausgeblendet und erscheint wieder, sobald das Netz erneut Anfragen sendet. Direkt nach einem Cache-Leeren oder Plugin-Update kann sie deshalb für bis zu eine Minute weniger Einträge zeigen, bis die nächsten Anfragen der Netze erfasst sind. Lässt sich ein Vorschlag beim Freigeben nicht mehr anwenden, meldet das Plugin Der Vorschlag konnte nicht freigegeben werden. und aktualisiert die Liste; es wird dann keine Sperre angelegt.

Ohne Pro-Tarif zeigt die Übersicht zusätzlich eine Karte LLM-Analyst mit Vorschau und dem Hinweis auf die Pro-Funktion.

Das Protokoll durchsuchen

Der Reiter Protokoll listet jede Entscheidung des Gates. Die Spalten haben feste Breiten: Zuletzt gesehen, IP-Adresse und Regel stehen vorn und sind ohne seitliches Scrollen lesbar; die ausführliche Spalte Entscheidung folgt dahinter und wird nicht abgeschnitten, auf schmalen Bildschirmen siehst du ihr Ende aber erst nach seitlichem Scrollen. Danach folgen Treffer und Anzahl (wie oft dieselbe Entscheidung für diese Adresse im Zeitfenster gezählt wurde).

Die wichtigsten Entscheidungen:

• Blockiert, Herausgefordert (Rechenaufgabe gestellt) und Durchgelassen (z. B. Freigabeliste, vertrauenswürdiger Kunde, verifizierter Crawler).
• Gedrosselt — mit HTTP 429 abgewiesen; Markiert — nur festgehalten, nichts abgewiesen.
• Limit überschritten, Verstoß gezählt und Nach wiederholter Markierung gesperrt — Beobachtungen unterhalb der Sperrschwelle und die Eskalation. Steht bei einem Verstoß als Regel der Name einer Signatur, hat diese Signatur ausgelöst; steht dort Automatisch, griff die Erkennung ohne benannte Signatur (z. B. ein Tempo-Verstoß).
• Flottenprüfung: kein Treffer und Flottenprüfung: Sperre übersprungen (Schutzregel) — das Ergebnis der Flotten-Erkennung.
• LLM-Analyst: Sperre gesetzt — der KI-Analyst hat ein Netz tatsächlich gesperrt; die Zeile nennt die Zuversicht des Urteils und ob zu dem Zeitpunkt scharf geschaltet oder nur beobachtet wurde. Vorschlag erstellt steht für einen Fund, der dir zur Freigabe vorgelegt wird. Sperre übersprungen (Schutzregel) und Sperre gehalten (keine Signatur) zeigen, dass eine Schutzregel die Sperre verhindert hat. Auf stärkste Netze begrenzt sagt, dass ein Durchlauf nur die auffälligsten Netze beurteilt hat — und damit auch, warum nicht jedes Netz in einem Durchlauf vorkommt.
• Clean Fleet: vorgeschlagen, unterdrückt (Admin-Vertrauen) und kein Treffer — das Ergebnis der Clean-Flotten-Erkennung; Zeilen mit Lücke in der … Abdeckung weisen darauf hin, dass sie bei sehr vielen Netzen nicht alle erfassen konnte.
• Freigabe: Netzbereich nicht auflösbar — ein freigegebener Vorschlag ließ sich nicht mehr einem Netz zuordnen.

Ältere Einträge können noch Netzklassifizierung-Zeilen enthalten; diese Funktion gibt es nicht mehr.

Über die Suche in der Seitenleiste filterst du nach IP-Adresse; lange Listen blätterst du unten seitenweise um. Zeitangaben erscheinen in der Zeitzone deines Profils. Das Protokoll ist bewusst schreibgeschützt — Einträge lassen sich weder bearbeiten noch einzeln löschen.

Aufbewahrung einstellen

Wie lange Daten aufbewahrt werden, steuerst du in der Plugin-Konfiguration auf der Karte Aufbewahrung. Ältere Daten löscht das Plugin automatisch:

• Aufbewahrungsdauer des Protokolls (Tage) — Standard 30; enthält Gate-Entscheidungen und Beobachtungen unterhalb der Schwelle, jeweils mit der IP-Adresse des Besuchers. Ein Wert von 0 oder darunter fällt auf den Standard zurück.
• Tempo-Proben-Aufbewahrung (Tage) — Standard 30; die Messwerte des Registrierungsschutzes. Ein Wert unter dem Baseline-Lernfenster wird automatisch auf dieses angehoben.
• Analysten-Vorschlagsprotokoll-Aufbewahrung (Tage) — Standard 30; gespeicherte Vorschläge (pseudonymisiertes Netz-Kürzel, Grund, Kategorie). Ein älterer Vorschlag verschwindet auch dann aus den offenen Vorschlägen, wenn du ihn noch nicht freigegeben oder verworfen hast. Mindestens 1 Tag.
• Adressproben-Aufbewahrung (Tage) — Standard 90; die Kennungen der Adress-Prüfungen. Ein Wert unter dem Erkennungsfenster wird automatisch auf dieses angehoben.
• Aufbewahrungsdauer der Backups (Tage) — Standard 90; die .htaccess-Backups des Edge Exports.

Die täglichen Bereinigungsläufe wenden Änderungen beim nächsten Lauf an. Beachte: Das Protokoll enthält IP-Adressen deiner Besucher — berücksichtige das in deiner Datenschutzerklärung.