Security Settings (sikkerhetsinnstillinger) hjelper deg med å beskytte chatboten din mot misbruk, søppelpost og uønsket innbygging. Du kan begrense hvor chatboten din vises, sette grenser for meldingsfrekvens, blokkere bestemte IP-adresser eller land og aktivere automatisk spamoppdagelse.
Hvor du finner Security Settings
Gå til hovedsiden for administrasjon i ChatLab, velg Chatbots (chatboter) i hovedmenyen og klikk på chatboten du vil konfigurere. Gå til Settings > Security (Innstillinger > Sikkerhet).
Allowed Domains
Denne innstillingen begrenser hvilke nettsteder som kan vise chatbot-widgeten din. Som standard kan chatboten bygges inn på et hvilket som helst nettsted.
Slik begrenser du chatboten til bestemte domener:
- Skriv inn domenenavnene i feltet Allowed Domains (tillatte domener)
- Skill flere domener med komma (f.eks.
example.com, shop.example.com) - Vent på bekreftelse om at status er lagret før du forlater siden.
La feltet stå tomt for å tillate chatboten på alle domener. Dette er en begrensning for innbygging, ikke autentisering av private brukere. Samsvar har viktige unntak og er ikke streng vertssamsvar; les Restricting domains før du stoler blindt på dette.
Rate Limits
Hastighetsbegrensninger (rate limits) beskytter chatboten mot misbruk ved å begrense hvor mange meldinger en samtaleøkt kan sende innenfor et gitt tidsrom. Når grensen overskrides, viser chatboten en egendefinert melding i stedet for å svare.
Slik konfigurerer du hastighetsbegrensninger:
- Sett Enable rate limits for bot (aktiver hastighetsbegrensninger for bot) til PÅ
- Angi message limit (meldingsgrense; standard: 40 meldinger)
- Angi time window (tidsvindu) i sekunder (standard: 150 sekunder)
- Tilpass meldingen som vises til brukere når grensen overskrides
- Vent på bekreftelse om at status er lagret før du forlater siden.
Grensen er knyttet til samtaleøkten, ikke til besøkerens IP-adresse eller en garantert separat nettleserfane. Faner som gjenbruker en økt, deler samme teller. For informasjon om tilbakestilling og testing, se Rate limits.
IP Blacklist
Blokker bestemte IP-adresser fra å kommunisere med chatboten din. Dette er nyttig når du oppdager brukere som misbruker tjenesten, eller ønsker å hindre tilgang fra bestemte kilder.
Slik legger du til en IP-adresse i svartelisten:
- Gå til seksjonen Blacklisting (svartelisting) og velg fanen IP Blacklist (svarteliste for IP)
- Skriv inn IP-adressen (IPv4- eller IPv6-format)
- Valgfritt: legg til en årsak for blokkeringen
- Klikk på Add (legg til)
For å fjerne en IP-adresse fra svartelisten finner du den i tabellen Blocked IP Addresses og klikker på Remove (fjern).
Country Filter
Velg Blacklist (svarteliste) for å blokkere utvalgte land, eller Whitelist (hviteliste) for kun å tillate utvalgte land. Landgjenkjenning bruker besøkerens IP-adresse. Ukjente land forblir tillatt, og en tom hviteliste blokkerer ikke alle, så dette er ikke en erstatning for autentisering eller juridisk geografisk adgangskontroll.
Slik blokkerer du et land:
- Gå til seksjonen Blacklisting (svartelisting), velg fanen Country Filter (landsfilter) og velg Blacklist (svarteliste).
- Velg et land fra rullegardinmenyen
- Valgfritt: legg til en årsak for blokkeringen
- Klikk på Add (legg til)
For å oppheve blokkeringen av et land finner du det i landslisten og klikker på Remove (fjern). For en hviteliste bytter du modus, bekrefter endringen og legger til landene du vil tillate. Bytte av modus endrer hvilken liste som håndheves; kontroller aktiv modus før du forlater siden.
Spam Filter
Spamfilteret oppdager og blokkerer automatisk mistenkelig aktivitet rettet mot chatboten din. Når det er aktivert, overvåker systemet etter mønstre som unormalt mange meldinger, gjentatte meldingssekvenser og rask opprettelse av økter, og blokkerer midlertidig IP-adressene det gjelder.
For å aktivere spamfilteret setter du Enable spam filter (aktiver spamfilter) til PÅ og venter på bekreftelse om at status er lagret.
Når spamfilteret er aktivert, vises to nye seksjoner:
-
Temporary Blocks (midlertidige blokkeringer) - Viser IP-adresser som for øyeblikket er blokkert av spamfilteret. Hver oppføring viser IP-adressen, regelen som ble utløst, når blokkeringen startet, når den utløper, og antall overtredelser. Du kan fjerne en midlertidig blokkering manuelt ved å klikke på sletteknappen ved siden av oppføringen. Klikk på Refresh (oppdater) for å laste inn de nyeste dataene.
-
Security Violations Log (logg over sikkerhetsbrudd) - En skrivebeskyttet historikk over alle sikkerhetshendelser oppdaget av spamfilteret. Klikk på Refresh (oppdater) for å laste inn de nyeste hendelsene.
Security Violations Log viser følgende detaljer for hver hendelse:
- Date/Time - Når overtredelsen skjedde
- IP Address - Kilde-IP
- Country - Landskode for IP-adressen (hvis oppdaget)
- Rule - Hvilken sikkerhetsregel som ble utløst
- Action - Hvilken handling som ble utført (f.eks. Temporary Block)
- Duration - Hvor lenge blokkeringen varer
Sjekk konfigurasjonen din
Vent på lagret status etter at du har endret innstillinger, og last deretter inn nettstedet ditt på nytt for å sjekke vanlig tilgang for besøkende. Knappene for IP- og landslister tar i bruk sine egne endringer direkte. Gå gjennom aktiv modus og blokkeringslister hvis en legitim besøkende ikke får koblet til. En delt IP-adresse fra et kontor eller mobilnettverk kan representere flere besøkende.