Schutzstufe wählen

Statt viele Einzelwerte anzupassen, wählst du pro Schutz eine Schutzstufe: Leicht, Standard, Streng oder Benutzerdefiniert. Die Auswahl Schutzstufe steht oben auf den Karten Scraper-Schutz, Registrierungsschutz und Flotten-Schutz der Plugin-Konfiguration.

So funktionieren die Stufen

• Standard entspricht den empfohlenen Werten, mit denen das Plugin ausgeliefert wird.
• Benutzerdefiniert verwendet die einzelnen Einstellungen der Karte, genau so, wie du sie gesetzt hast.
• Solange eine feste Stufe (Leicht, Standard oder Streng) ausgewählt ist, lassen sich die von ihr gesetzten Einstellungen nicht bearbeiten. Unter der Auswahl zeigt eine Tabelle alle Einstellungen der Stufe mit den Werten für Leicht, Standard und Streng; die Spalte Gilt jetzt markiert die aktive Stufe. Ein Hinweis zeigt, wo eine Stufe denselben Wert wie die davor hat oder ein Wert bei jeder Stufe gleich ist.
• Deine eigenen Werte bleiben bei jeder Stufe gespeichert. Wählst du wieder Benutzerdefiniert, gelten sie unverändert.
• Bei einem bestehenden Shop steht jede Stufe nach dem Update auf Benutzerdefiniert — es ändert sich nichts, bis du eine andere Stufe wählst. Eine Neuinstallation startet mit Standard.

Welcher Wert gerade gilt und woher er stammt (Stufe oder eigene Einstellung), zeigt dir auch der Befehl php bin/console coe:bot-shield:config:doctor.

Scraper-Schutz (Free)

Sperrt Adressen, die Kategorie- und Produktseiten in hoher Frequenz abrufen oder maschinell erzeugte Anfragen senden. Die Einstellungen im Einzelnen erklärt die Seite zur automatischen Erkennung.

• Anfrage-Limit Listing/Suche (pro Minute) — Leicht: 120 · Standard: 60 · Streng: 30
• Anfrage-Limit Produktdetailseiten (pro Minute) — Leicht: 240 · Standard: 120 · Streng: 60
• Verstöße bis zur automatischen Sperre — Leicht: 5 · Standard: 3 · Streng: 2
• Signatur-Punktzahl bis zu einem Verstoß (Basic) — Leicht: 3 · Standard: 2 · Streng: 2
• Dauer der automatischen Sperre (Minuten) — Leicht: 60 · Standard: 360 · Streng: 720
• Hintergrundanfragen ohne Cookie pro Netz und Minute — Leicht: 120 · Standard: 60 · Streng: 20

Wofür die Stufen gedacht sind:

• Leicht — für Shops, deren echte Kunden sehr schnell klicken: höhere Limits, mehr Verstöße bis zur Sperre, kürzere Sperren.
• Streng — für Shops unter aktivem Scraping: niedrigere Limits, Sperre nach weniger Verstößen, längere Sperren. Sehr schnelles menschliches Surfen kann die Limits erreichen.
• Die Signatur-Punktzahl setzt eine Stufe nur, wenn dein Tarif die verhaltensbasierten Signaturen enthält (Basic).

Registrierungsschutz (Basic)

Stoppt massenhafte Kontoanlagen: Spitzen pro Minute, Wellen pro Netzbereich und viele Konten an einer Lieferadresse. Die Prüfungen erklärt die Seite Registrierungsschutz.

• Registrierungslimit pro Minute (ganzer Shop) — Leicht: 60 · Standard: 30 · Streng: 20
• Registrierungslimit pro Adresse und Minute — Leicht: 3 · Standard: 3 · Streng: 2
• Konten pro Netzbereich im Zeitfenster — Leicht: 40 · Standard: 40 · Streng: 20
• Schwellenwert für Adress-Cluster — Leicht: 20 · Standard: 20 · Streng: 10
• Reaktion bei überschrittener Obergrenze (Netzbereich) — Leicht: Nur protokollieren · Standard: Rechenaufgabe · Streng: Abweisen (HTTP 429)
• Überschreitungsreaktion beim Registrierungslimit — Leicht: Abweisen (HTTP 429) · Standard: Abweisen (HTTP 429) · Streng: Abweisen (HTTP 429)
• Nicht-Browser-Client-Reaktion — Leicht: Rechenaufgabe · Standard: Rechenaufgabe · Streng: Rechenaufgabe
• Neuheit-Reaktion (neue E-Mail-Domain) — Leicht: Nur protokollieren · Standard: Rechenaufgabe · Streng: Rechenaufgabe
• Adress-Cluster-Reaktion — Leicht: Rechenaufgabe · Standard: Abweisen (HTTP 429) · Streng: Abweisen (HTTP 429)

Wofür die Stufen gedacht sind:

• Leicht — für Shops, deren echte Kunden von den Standardwerten erfasst werden. Die Adress-Cluster-Reaktion ist hier eine Rechenaufgabe, die automatisierte Konto-Farmen nachweislich lösen.
• Streng — für Shops unter einer aktiven Konto-Farm. Ein Haushalt oder Büro, der in kurzer Zeit mehrere Konten anlegt, kann abgewiesen werden.

Flotten-Schutz (Basic)

Findet Netzwerke, deren einzelne Adressen unter jedem Limit bleiben. Die Erkennungen beschreibt die Seite zur automatischen Erkennung.

• Flotten-Erkennung (automatische Bereichssperre) — Leicht: Aus · Standard: Ein · Streng: Ein
• Clean-Flotten-Erkennung (Prüfvorschläge) — Leicht: Ein · Standard: Ein · Streng: Ein

Wofür die Stufen gedacht sind:

• Leicht schaltet die automatische Bereichssperre für Signatur- und User-Agent-Flotten ab: Solche Bereiche werden dann weder gesperrt noch gemeldet. Nur die Clean-Flotten-Erkennung erzeugt weiter Vorschläge zur Prüfung in der Übersicht. Einzelne Adressen behandeln die übrigen Prüfungen weiterhin.
• Streng entspricht Standard: Für die Flotten-Erkennung gibt es keine durch eine Messung belegte strengere Einstellung.
• Um die Flotten-Erkennung ganz abzuschalten, wähle Benutzerdefiniert und schalte beide Erkennungen aus.
• Der KI-Analyst (Pro) ist von dieser Stufe nicht erfasst: Er sperrt weiterhin Bereiche ab seinem Konfidenz-Schwellwert und schlägt Bereiche darunter vor.