Botschutz

Kurz: Botschutz sind Maßnahmen, die automatisierte Zugriffe (Bots) von einer Webseite fernhalten, ohne echte Besucher zu stören.

Genauer: Bots erzeugen Spam, probieren gestohlene Passwörter durch (Credential Stuffing), kopieren Inhalte oder überlasten Server. Ein guter Schutz kombiniert mehrere Schichten, denn keine allein reicht.

Im Detail

• CAPTCHA und Turnstile: Aufgaben oder unsichtbare Prüfungen, die Menschen leicht bestehen. Cloudflare Turnstile arbeitet ohne Rätselbilder (Cloudflare).
• Rate Limiting: Begrenzt die Zahl der Anfragen pro Zeit und Adresse (Rate Limiting).
• Honeypot: ein verstecktes Formularfeld, das nur Bots ausfüllen. Wer es ausfüllt, wird abgelehnt.
• WAF und Regeln: Eine WAF blockiert bekannte schlechte Muster und Adressen.
• Verhaltensanalyse: Mausbewegung, Tempo und Reihenfolge werden bewertet.
• Konto-Schutz: Zwei-Faktor-Anmeldung macht gestohlene Passwörter nutzlos.
• robots.txt: Eine Bitte an freundliche Bots, kein Schutz gegen böse.

Abwägung

Zu strenge Prüfungen sperren echte Nutzer oder bedrohen die Barrierefreiheit und den Datenschutz. Gute Verfahren sind unauffällig und blockieren nur bei Verdacht.

Siehe auch: Bots, DDoS, Crawler