Security Settings (sikkerhedsindstillinger) hjælper med at beskytte din chatbot mod misbrug, spam og uønsket indlejring. Du kan begrænse, hvor din chatbot vises, begrænse beskedfrekvensen, blokere specifikke IP-adresser eller lande og aktivere automatisk registrering af spam.
Hvor finder du Security Settings
Gå til hovedadministrationssiden i ChatLab, vælg Chatbots i hovedmenuen, og klik på den chatbot, du vil konfigurere. Gå til Settings > Security (Indstillinger > Sikkerhed).
Allowed Domains
Denne indstilling begrænser, hvilke hjemmesider der må vise din chatbot-widget. Som standard kan din chatbot indlejres på enhver hjemmeside.
Sådan begrænser du din chatbot til specifikke domæner:
- Indtast domænenavnene i feltet Allowed Domains (Tilladte domæner)
- Adskil flere domæner med kommaer (f.eks.
example.com, shop.example.com) - Vent på den gemte status, før du forlader siden.
Lad feltet være tomt for at tillade chatbotten på alle domæner. Dette er en indlejringsbegrænsning, ikke en godkendelse af private brugere. Matchningen har vigtige undtagelser og er ikke en streng værtsnavn-matchning; læs Restricting domains, før du forlader dig på den.
Rate Limits
Hastighedsbegrænsninger (rate limits) beskytter din chatbot mod misbrug ved at begrænse, hvor mange beskeder en chatsession må sende inden for et givet tidsrum. Når grænsen overskrides, viser chatbotten en tilpasset besked i stedet for at svare.
Sådan konfigurerer du rate limits:
- Slå Enable rate limits for bot (Aktivér hastighedsbegrænsninger for bot) til ON
- Indstil message limit (beskedgrænse - standard: 40 beskeder)
- Indstil time window (tidsvindue) i sekunder (standard: 150 sekunder)
- Tilpas den besked, der vises for brugerne, når grænsen overskrides
- Vent på den gemte status, før du forlader siden.
Grænsen er knyttet til chatsessionen, ikke til den besøgendes IP-adresse eller en garanteret separat fane i browseren. Faner, der genbruger en session, deler dens tæller. Se Rate limits for oplysninger om nulstillingsadfærd og test.
IP Blacklist
Bloker specifikke IP-adresser fra at interagere med din chatbot. Dette er nyttigt, når du identificerer brugere, der udøver misbrug, eller ønsker at forhindre adgang fra specifikke kilder.
Sådan føjer du en IP-adresse til sortlisten:
- Vælg fanen IP Blacklist (Sortliste over IP-adresser) under sektionen Blacklisting (Sortlistning)
- Indtast IP-adressen (IPv4- eller IPv6-format)
- Tilføj eventuelt en årsag til blokeringen
- Klik på Add (Tilføj)
Hvis du vil fjerne en IP-adresse fra sortlisten, skal du finde den i tabellen Blocked IP Addresses og klikke på Remove (Fjern).
Country Filter
Vælg Blacklist (Sortliste) for at blokere udvalgte lande, eller Whitelist (Hvidliste) for kun at tillade udvalgte lande. Landeregistrering bruger den besøgendes IP-adresse. Ukendte lande forbliver tilladt, og en tom hvidliste blokerer ikke alle, så dette erstatter ikke godkendelse eller en juridisk geografisk adgangskontrol.
Sådan blokerer du et land:
- Vælg fanen Country Filter (Landefilter) under sektionen Blacklisting, og vælg Blacklist.
- Vælg et land fra rullemenuen
- Tilføj eventuelt en årsag til blokeringen
- Klik på Add
Hvis du vil fjerne blokeringen af et land, skal du finde det på listen over lande og klikke på Remove. Hvis du vil bruge en hvidliste, skal du skifte tilstand, bekræfte ændringen og tilføje de lande, du vil tillade. Når du skifter tilstand, ændres det, hvilken liste der håndhæves; kontrollér den aktive tilstand, før du forlader siden.
Spam Filter
Spamfilteret registrerer og blokerer automatisk mistænkelig aktivitet rettet mod din chatbot. Når det er aktiveret, overvåger systemet mønstre såsom et overdrevent antal beskeder, gentagne beskedsekvenser og hurtig oprettelse af sessioner, og det blokerer midlertidigt de krænkende IP-adresser.
Hvis du vil aktivere spamfilteret, skal du slå Enable spam filter (Aktivér spamfilter) til ON og vente på den gemte status.
Når spamfilteret er aktiveret, vises der to ekstra sektioner:
-
Temporary Blocks (Midlertidige blokeringer) - Viser IP-adresser, der i øjeblikket er blokeret af spamfilteret. Hver post viser IP-adressen, den regel, der blev udløst, hvornår blokeringen startede, hvornår den udløber, og antallet af overtrædelser. Du kan fjerne en midlertidig blokering manuelt ved at klikke på sletteknappen ud for posten. Klik på Refresh (Opdater) for at hente de seneste data.
-
Security Violations Log (Log over sikkerhedsovertrædelser) - En skrivebeskyttet historik over alle sikkerhedshændelser, der er registreret af spamfilteret. Klik på Refresh for at indlæse de seneste hændelser.
Security Violations Log viser følgende detaljer for hver hændelse:
- Date/Time (Dato/klokkeslæt) - Hvornår overtrædelsen fandt sted
- IP Address (IP-adresse) - Kilde-IP'en
- Country (Land) - IP-adressens landekode (hvis den er registreret)
- Rule (Regel) - Hvilken sikkerhedsregel der blev udløst
- Action (Handling) - Hvilken handling der blev foretaget (f.eks. Temporary Block)
- Duration (Varighed) - Hvor længe blokeringen varer
Kontrollér din konfiguration
Vent på den gemte status, når du har ændret indstillinger, og genindlæs derefter din hjemmeside for at kontrollere normal besøgsadgang. Knapperne til IP- og landelister anvender deres egne ændringer. Gennemgå den aktive tilstand og blokeringslisterne, hvis en legitim besøgende ikke kan oprette forbindelse. En delt IP-adresse fra et kontor eller et mobilnetværk kan repræsentere flere besøgende.