Die Sicherheitseinstellungen (Security Settings) helfen Ihnen, Ihren Chatbot vor Missbrauch, Spam und unerwünschtem Einbetten zu schützen. Sie können einschränken, wo Ihr Chatbot angezeigt wird, die Nachrichtenhäufigkeit begrenzen, bestimmte IP-Adressen oder Länder blockieren und die automatische Spam-Erkennung aktivieren.
Wo Sie die Sicherheitseinstellungen finden
Wählen Sie auf der Hauptadministrationsseite von ChatLab im Hauptmenü Chatbots aus und klicken Sie auf den Chatbot, den Sie konfigurieren möchten. Navigieren Sie zu Settings > Security (Einstellungen > Sicherheit).
Erlaubte Domains (Allowed Domains)
Diese Einstellung schränkt ein, welche Websites Ihr Chatbot-Widget anzeigen dürfen. Standardmäßig kann Ihr Chatbot auf jeder Website eingebettet werden.
So beschränken Sie Ihren Chatbot auf bestimmte Domains:
- Geben Sie die Domainnamen in das Feld Allowed Domains (Erlaubte Domains) ein
- Trennen Sie mehrere Domains durch Kommas (z. B.
example.com, shop.example.com) - Warten Sie auf den Bestätigungsstatus der Speicherung, bevor Sie die Seite verlassen.
Lassen Sie das Feld leer, um den Chatbot auf allen Domains zu erlauben. Dies ist eine Einbettungsbeschränkung und keine Authentifizierung für private Nutzer. Der Abgleich weist wichtige Ausnahmen auf und ist kein strikter Hostname-Abgleich; lesen Sie Domains beschränken, bevor Sie sich darauf verlassen.
Rate Limits
Rate Limits schützen Ihren Chatbot vor Missbrauch, indem sie begrenzen, wie viele Nachrichten eine Chat-Sitzung innerhalb eines bestimmten Zeitraums senden kann. Wenn das Limit überschritten wird, zeigt der Chatbot eine benutzerdefinierte Nachricht an, anstatt zu antworten.
So konfigurieren Sie Rate Limits:
- Schalten Sie Enable rate limits for bot (Rate Limits für Bot aktivieren) auf EIN
- Legen Sie das Nachrichtenlimit fest (Standard: 40 Nachrichten)
- Legen Sie das Zeitfenster in Sekunden fest (Standard: 150 Sekunden)
- Passen Sie die Nachricht an, die Nutzern angezeigt wird, wenn das Limit überschritten ist
- Warten Sie auf den Bestätigungsstatus der Speicherung, bevor Sie die Seite verlassen.
Das Limit ist an die Chat-Sitzung gebunden, nicht an die IP-Adresse des Besuchers oder einen garantiert separaten Browser-Tab. Tabs, die dieselbe Sitzung wiederverwenden, teilen sich diesen Zähler. Weitere Informationen zum Zurücksetzen und Testen finden Sie unter Rate limits.
IP-Sperrliste (IP Blacklist)
Sperren Sie bestimmte IP-Adressen für die Interaktion mit Ihrem Chatbot. Dies ist nützlich, wenn Sie missbräuchliche Benutzer identifizieren oder den Zugriff von bestimmten Quellen verhindern möchten.
So fügen Sie eine IP zur Sperrliste hinzu:
- Wählen Sie im Bereich Blacklisting (Sperrlisten) den Reiter IP Blacklist (IP-Sperrliste) aus
- Geben Sie die IP-Adresse ein (IPv4- oder IPv6-Format)
- Fügen Sie optional einen Grund für die Sperrung hinzu
- Klicken Sie auf Add (Hinzufügen)
Um eine IP von der Sperrliste zu entfernen, suchen Sie diese in der Tabelle der blockierten IP-Adressen und klicken Sie auf Remove (Entfernen).
Länderfilter (Country Filter)
Wählen Sie Blacklist, um ausgewählte Länder zu blockieren, oder Whitelist, um nur ausgewählte Länder zuzulassen. Die Ländererkennung basiert auf der IP-Adresse des Besuchers. Unbekannte Länder bleiben zugelassen, und eine leere Whitelist blockiert nicht jeden Besucher. Diese Funktion ist daher kein Ersatz für eine Authentifizierung oder eine rechtliche geografische Zugriffskontrolle.
So blockieren Sie ein Land:
- Wählen Sie im Bereich Blacklisting den Reiter Country Filter (Länderfilter) und wählen Sie Blacklist aus.
- Wählen Sie ein Land aus dem Dropdown-Menü aus
- Fügen Sie optional einen Grund für die Blockierung hinzu
- Klicken Sie auf Add (Hinzufügen)
Um die Blockierung eines Landes aufzuheben, suchen Sie es in der Länderliste und klicken Sie auf Remove (Entfernen). Für eine Whitelist wechseln Sie den Modus, bestätigen Sie die Änderung und fügen Sie die Länder hinzu, die Sie zulassen möchten. Durch den Wechsel des Modus ändert sich, welche Liste durchgesetzt wird. Prüfen Sie den aktiven Modus, bevor Sie die Seite verlassen.
Spam-Filter
Der Spam-Filter erkennt und blockiert verdächtige Aktivitäten, die auf Ihren Chatbot abzielen, automatisch. Wenn die Funktion aktiviert ist, überwacht das System Muster wie übermäßig viele Nachrichten, wiederholte Nachrichtensequenzen und eine ungewöhnlich schnelle Sitzungserstellung und blockiert die betreffenden IP-Adressen vorübergehend.
Um den Spam-Filter zu aktivieren, schalten Sie Enable spam filter (Spam-Filter aktivieren) auf EIN und warten Sie auf die Speicherbestätigung.
Sobald der Spam-Filter aktiviert ist, werden zwei zusätzliche Abschnitte angezeigt:
-
Temporary Blocks (Vorübergehende Sperren) - Zeigt IP-Adressen an, die derzeit durch den Spam-Filter blockiert sind. Jeder Eintrag enthält die IP-Adresse, die ausgelöste Regel, den Beginn sowie das Ablaufdatum der Sperre und die Anzahl der Verstöße. Sie können eine vorübergehende Sperre manuell aufheben, indem Sie auf die Löschen-Schaltfläche neben dem Eintrag klicken. Klicken Sie auf Refresh (Aktualisieren), um die neuesten Daten zu laden.
-
Security Violations Log (Protokoll der Sicherheitsverstöße) - Ein schreibgeschützter Verlauf aller Sicherheitsereignisse, die vom Spam-Filter erkannt wurden. Klicken Sie auf Refresh (Aktualisieren), um die neuesten Ereignisse zu laden.
Das Security Violations Log zeigt für jedes Ereignis folgende Details an:
- Date/Time (Datum/Uhrzeit) - Wann der Verstoß aufgetreten ist
- IP Address (IP-Adresse) - Die Quell-IP
- Country (Land) - Ländercode der IP (falls erkannt)
- Rule (Regel) - Welche Sicherheitsregel ausgelöst wurde
- Action (Aktion) - Welche Maßnahme ergriffen wurde (z. B. Temporary Block)
- Duration (Dauer) - Wie lange die Sperre aktiv bleibt
Konfiguration überprüfen
Warten Sie nach dem Ändern von Einstellungen auf die Bestätigung der Speicherung und laden Sie Ihre Website dann neu, um den regulären Zugriff für Besucher zu prüfen. Die Schaltflächen für IP- und Länderlisten wenden ihre jeweiligen Änderungen separat an. Überprüfen Sie den aktiven Modus und die Sperrlisten, falls sich ein legitimer Besucher nicht verbinden kann. Eine geteilte IP-Adresse aus einem Büro oder einem Mobilfunknetz kann für mehrere Besucher gleichzeitig stehen.