Kontrollieren Sie automatisierte Besucher, ohne Suchmaschinen, Überwachungstools oder die verbundenen Dienste, die Ihre WordPress-Website benötigt, zu beeinträchtigen.
Bots sind Programme, die Websites automatisch besuchen. Suchmaschinen und Überwachungsdienste können hilfreich sein. Andere Bots durchsuchen Inhalte, versenden Spam, erraten Passwörter oder scannen WordPress nach anfälliger Software.
Angreifer können sich Googlebot, Bingbot oder anders nennen. BitFire prüft Netzwerkbeweise, wann immer diese verfügbar sind.
Ein Benutzeragent identifiziert die Software, die eine Anfrage stellt, beweist jedoch nicht, wer diese Software betreibt.
GooglebotFür jedermann leicht zu kopieren
Kann nicht imitiert werden
Nutzen Sie Beweise, bevor Sie zulassen
Wenn zuverlässige Informationen verfügbar sind, vergleicht BitFire die Behauptung des Bots mit Netzwerkdetails, die ein Angreifer nicht nachahmen kann.
Überprüft, ob eine Adresse zu der von einem bekannten Crawler beanspruchten Domain gehört.
Vergleicht veröffentlichte IP-Bereiche, Netzwerkbesitz und Routing-Informationen.
Verwendet bekannte Adressen und beobachtetes Bot-Verhalten, um zusätzlichen Kontext bereitzustellen.
Zulässige Bots werden durch den WAF- und RASP-Schutz von BitFire überprüft. Durch das Zulassen eines Bots werden Bot-Einschränkungen umgangen. Der Rest von BitFire wird dadurch nicht ausgeschaltet.
Die meisten Bots sollten eingeschränkt bleiben. Verwenden Sie „Zulassen“ nur, wenn ein vertrauenswürdiger Dienst interaktiven Zugriff benötigt, und „Blockieren“ für eindeutigen Missbrauch.
Nur-Lese-Zugriff auf gewöhnliche öffentliche Inhalte.
Kann normalerweise:Für Dienste, die Daten übermitteln oder eine WordPress-API aufrufen müssen.
Nur verwenden, wenn:Verhindert den Zugriff auf durch BitFire geschützte Seiten.
Häufige Gründe:BitFire lernt genehmigte Abfrageparameter, API-Anfragen und AJAX-Aktionen, die normalerweise von Ihren Website-Besuchern verwendet werden.
Besuchen Sie öffentliche Seiten und nutzen Sie die Website wie ein normaler Administrator oder Kunde.
Testformulare, Suche, Checkout, Mitgliedschaft, Login und verbundene Dienste.
Erlauben Sie geplanten Jobs und externen Integrationen, ihre normale Arbeit abzuschließen.
Untersuchen Sie eine Anfrage, bevor Sie eine Ausnahme erstellen. Lernen macht nicht jede Anfrage sicher.
Öffnen Sie Bot Control über das BitFire-Dashboard und verwenden Sie dann Kategorien, Suche, Filter und Sortierung, um die Liste einzugrenzen.
Diese Bots haben versucht, eine API, eine AJAX-Aktion oder einen anderen interaktiven Endpunkt auszuführen. Sehen Sie sich diese Kategorie an, wenn ein verbundener Dienst nicht mehr funktioniert.
Diese Bots versuchten sich anzumelden, suchten nach vertraulichen Dateien, griffen direkt auf PHP zu oder zählten WordPress-Informationen auf.
Der Bot ähnelt in BitFire- und Slothstorm-Daten einem normalen Dienst. Dies liefert Kontext – keinen Identitätsnachweis.
Die meisten Bots erscheinen hier. Wenn sie kein Problem verursachen, lassen Sie sie eingeschränkt und ergreifen Sie keine weiteren Maßnahmen.
Die Suche ist eher exakt als ungefähr. Benutzen google statt einer langen Beschreibung, oder suchen Sie nach dem Hauptprodukt- oder Firmennamen.
BitFire durchsucht zuerst die ausgewählte Kategorie. Wenn dort nichts gefunden wird, erweitert es die Suche auf alle Kategorien. Aus diesem Grund können die Ergebnisse je nach aktuell angezeigter Kategorie unterschiedlich sein.
Wählen Sie die Zeile eines Bots aus, um dessen aktuelle Aktivitäten, Anfragen, Netzwerkursprung und verfügbare Reputationsinformationen zu überprüfen.
Der Bot-Name allein reicht nicht aus, um eine sichere Entscheidung zu treffen. Der Anforderungsverlauf und die Netzwerkdetails bieten den nützlichsten Kontext.
Wählen Sie eine IP-Adresse aus, um verfügbare DNS-Namen, zugehörige Adressen, den ungefähren Netzwerkstandort, Anforderungskategorien und Zugriffskontrollen anzuzeigen.
Beschränken Sie einen echten Bot auf vertrauenswürdige IP-Adressen, wenn andere Systeme denselben Namen kopieren.
Blockieren Sie eine unabhängige oder bösartige Adresse, ohne den gesamten legitimen Crawler zu blockieren.
Lassen Sie eine Adresse erst zu, nachdem Sie ihre Identität und den erwarteten Zweck bestätigt haben.
Öffnen Sie die mit dem Benutzeragenten verbundenen Anforderungen und vergleichen Sie die angeforderte Seite, Methode und das Sicherheitsergebnis mit dem Zweck des Dienstes. Ein Monitor, der die Homepage anfordert, kann normal sein. Derselbe Name, der eine Passwortdatei anfordert, ist nicht.
Eine Websuche kann Hintergrundinformationen liefern, aber nicht beweisen, dass die Anfrage echt ist.
Löschen ist nicht dasselbe wie Sperren. Wenn der Bot zurückkehrt, listet BitFire ihn möglicherweise erneut auf.
Ein Bot-bezogener Block verwendet üblicherweise einen Code, der mit beginnt 2400. Ordnen Sie die Anfrage dem betroffenen Dienst zu, bevor Sie den Zugriff ändern.
Beachten Sie die WordPress-Funktion oder den WordPress-Dienst, die ungefähre Zeit, die Anforderungs-ID und den Blockcode.
Öffnen Sie die Bedarfsübersicht, sortieren Sie nach aktueller Aktivität und suchen Sie nach dem Service- oder Produktnamen.
Überprüfen Sie, ob die Anforderungszeit, die URL, die IP-Details und die Aktion mit dem Zweck des Dienstes übereinstimmen.
Lassen Sie nur die passenden Bot- oder vertrauenswürdigen IP-Adressen zu und testen Sie den Dienst dann erneut.
Überprüfen Sie die nächsten Anfragen, um sicherzustellen, dass die Verbindung funktioniert und weiterhin erwartet wird.
Aktivieren Sie das Kontrollkästchen neben jedem Bot, überprüfen Sie jeden ausgewählten Namen und wählen Sie dann „Zulassen“, „Einschränken“ oder „Blockieren“. Verwenden Sie Bulk-Zulassung vorsichtig. Die Genehmigung jeweils eines verifizierten Dienstes ist sicherer als die Genehmigung einer ganzen Kategorie.
Angreifer leihen sich häufig vertrauenswürdige Namen wie Google, Bing oder Facebook aus, um bösartigen Datenverkehr harmlos erscheinen zu lassen.
Überprüfen Sie IP, DNS, Standort und Netzwerkbesitz.
Entspricht die Anfrage dem, was der beanspruchte Dienst normalerweise tut?
Blockieren Sie die gefälschte Adresse, ohne den echten Crawler zu blockieren.
Halten Sie es eingeschränkt oder sperren Sie es auf verifizierte Adressen.
Erlauben Sie einem Bot nicht lediglich, wiederholte Warnungen zu stoppen. Wenn die Aktivität unbekannt ist und Ihre Website normal funktioniert, ist „Eingeschränkt“ die sicherere Wahl.
Mehrere WordPress-Plugins zum Blockieren von Bots können widersprüchliche Regeln, doppelte Herausforderungen und verwirrende Protokolle erstellen.
Bewahren Sie Bot-Zugriffsebenen und WordPress-spezifische Ausnahmen an einem verständlichen Ort auf.
Ihr Provider kann dennoch bei Denial-of-Service-Angriffen und Datenverkehr helfen, bevor dieser WordPress erreicht.
Beginnen Sie mit der kleinsten Änderung und stellen Sie den Bot auf „Eingeschränkt“ zurück, wenn Sie sich nicht sicher sind.
2400.Verwenden Sie einen kürzeren Begriff, löschen Sie Filterchips, probieren Sie eine andere Kategorie aus und suchen Sie nach einem Teil des Firmen- oder Produktnamens.
Zulassen umgeht Bot-Einschränkungen, nicht WAF oder RASP. Öffnen Sie die blockierte Anfrage, um herauszufinden, welcher Schutz sie gestoppt hat. Überprüfen Sie diese spezifische Anfrage oder wenden Sie sich an den Support, anstatt die Firewall zu deaktivieren.
Erlauben Sie es nicht aufgrund des Namens. Überprüfen Sie die IP- und DNS-Details. Ein unabhängiges System gibt sich möglicherweise als echter Crawler aus.
Geben Sie es an Restricted zurück und testen Sie die Website. „Eingeschränkt“ ist die sicherste Wiederherstellungseinstellung, wenn Sie unsicher sind.
Bot Control erfordert keine tägliche Verwaltung. Überprüfen Sie es nach wichtigen Website-Änderungen und im Rahmen der routinemäßigen regelmäßigen Wartung.
Wenn nein, belassen Sie die Option „Eingeschränkt“.
Wenn nicht, behalten Sie die Einschränkung bei oder blockieren Sie sie, wenn es missbräuchlich ist.
Überprüfen Sie die Anfragen, bevor Sie sie zulassen.
Bevorzugen Sie nach Möglichkeit vertrauenswürdige IP-Adressen.
Belassen Sie die Option „Eingeschränkt“ und wenden Sie sich an den Support.
Senden Sie die Anforderungs-ID, den Blockcode, die Website-Adresse und den Dienstnamen. Unser Team kann Ihnen bei der Entscheidung helfen, ob der Anfrage stattgegeben werden soll.