Настройките за сигурност (Security Settings) помагат да защитите чатбота си от злоупотреби, спам и нежелано вграждане. Можете да ограничите къде да се появява чатботът Ви, да зададете лимит за честотата на съобщенията, да блокирате конкретни IP адреси или държави и да активирате автоматично засичане на спам.
Къде да намерите настройките за сигурност
От главната страница за администриране на ChatLab изберете Chatbots (Чатботове) в главното меню и кликнете върху чатбота, който искате да конфигурирате. Отидете на Settings > Security (Настройки > Сигурност).
Разрешени домейни (Allowed Domains)
Тази настройка ограничава кои уебсайтове могат да показват Вашия уиджет за чатбот. По подразбиране Вашият чатбот може да бъде вграждан на всеки уебсайт.
За да ограничите Вашия чатбот до определени домейни:
- Въведете имената на домейните в полето Allowed Domains (Разрешени домейни)
- Разделете няколко домейна със запетаи (напр.
example.com, shop.example.com) - Изчакайте състоянието за запазване, преди да напуснете страницата.
Оставете полето празно, за да разрешите чатбота на всички домейни. Това е ограничение за вграждане, а не автентикация на частни потребители. Съвпадението има важни изключения и не представлява строго съпоставяне на имена на хостове; прочетете Ограничаване на домейни, преди да разчитате на него.
Ограничения на честотата (Rate Limits)
Ограниченията на честотата защитават Вашия чатбот от злоупотреби, като ограничават броя съобщения, които дадена чат сесия може да изпрати в рамките на определен период от време. Когато лимитът бъде надвишен, чатботът показва персонализирано съобщение, вместо да отговаря.
За да конфигурирате ограниченията на честотата:
- Включете превключвателя Enable rate limits for bot (Активиране на ограниченията на честотата за бота) на позиция ON
- Задайте лимит на съобщенията (message limit; по подразбиране: 40 съобщения)
- Задайте времевия прозорец (time window) в секунди (по подразбиране: 150 секунди)
- Персонализирайте съобщението, което се показва на потребителите при надвишаване на лимита
- Изчакайте потвърждението за запазване, преди да напуснете страницата.
Лимитът е обвързан с чат сесията, а не с IP адреса на посетителя или с гарантирано отделен раздел на браузъра. Разделите, които използват повторно една и съща сесия, споделят нейния брояч. За информация относно нулирането и тестването вижте Ограничения на честотата (Rate limits).
Черен списък с IP адреси (IP Blacklist)
Блокирайте определени IP адреси от комуникация с Вашия чатбот. Това е полезно, когато идентифицирате злонамерени потребители или искате да предотвратите достъп от специфични източници.
За да добавите IP адрес към черния списък:
- В секцията Blacklisting (Черен списък) изберете раздела IP Blacklist (Черен списък с IP адреси)
- Въведете IP адреса (във формат IPv4 или IPv6)
- По желание въведете причина за блокирането
- Кликнете върху Add (Добавяне)
За да премахнете IP адрес от черния списък, намерете го в таблицата с блокирани IP адреси и кликнете върху Remove (Премахване).
Филтър по държава (Country Filter)
Изберете Blacklist (черен списък), за да блокирате избрани държави, или Whitelist (бял списък), за да разрешите само избрани държави. Разпознаването на държавата използва IP адреса на посетителя. Неизвестните държави остават разрешени, а празният бял списък не блокира всички, така че това не е заместител на автентификация или на законов контрол на географския достъп.
За да блокирате държава:
- В секцията Blacklisting (Черен списък) изберете раздела Country Filter (Филтър по държава) и посочете Blacklist.
- Изберете държава от падащото меню
- По желание добавете причина за блокирането
- Кликнете върху Add (Добави)
За да отблокирате държава, намерете я в списъка с държави и кликнете върху Remove (Премахни). За бял списък превключете режима, потвърдете промяната и добавете държавите, които искате да разрешите. Превключването на режимите променя кой списък се прилага; проверете активния режим, преди да напуснете страницата.
Спам филтър
Спам филтърът автоматично открива и блокира подозрителна активност, насочена към Вашия чатбот. Когато е активиран, системата следи за модели като прекомерен брой съобщения, повтарящи се поредици от съобщения и бързо създаване на сесии, като временно блокира нарушаващите IP адреси.
За да активирате спам филтъра, превключете Enable spam filter (Активиране на спам филтъра) на ВКЛ. и изчакайте статуса за запазване.
Когато спам филтърът е активиран, се появяват две допълнителни секции:
-
Temporary Blocks (Временни блокирания) - Показва IP адресите, които в момента са блокирани от спам филтъра. Всеки запис съдържа IP адреса, задействаното правило, кога е започнало блокирането, кога изтича то и броя на нарушенията. Можете ръчно да премахнете временно блокиране, като кликнете върху бутона за изтриване до записа. Кликнете върху Refresh (Опресняване), за да заредите най-новите данни.
-
Security Violations Log (Дневник на нарушенията на сигурността) - История само за четене на всички събития, свързани със сигурността, засечени от спам филтъра. Кликнете върху Refresh (Опресняване), за да заредите последните събития.
Дневникът Security Violations Log показва следните подробности за всяко събитие:
- Date/Time (Дата/Час) - Кога е възникнало нарушението
- IP Address (IP адрес) - Изходният IP адрес
- Country (Държава) - Код на държавата на IP адреса (ако е засечен)
- Rule (Правило) - Кое правило за сигурност е било задействано
- Action (Действие) - Какво действие е предприето (напр. Temporary Block - временно блокиране)
- Duration (Продължителност) - Колко време продължава блокирането
Проверете Вашата конфигурация
Изчакайте състоянието за запазване след промяна на настройките, след което презаредете уебсайта си, за да проверите нормалния достъп на посетителите. Бутоните за списъка с IP адреси и държави прилагат свои собствени промени. Прегледайте активния режим и списъците за блокиране, ако легитимен посетител не може да се свърже. Общ IP адрес на офис или IP адрес от мобилна мрежа може да представлява няколко посетители.