Säkerhetsinställningar

Security Settings (säkerhetsinställningar) hjälper till att skydda din chattbot mot missbruk, skräppost och oönskad inbäddning. Du kan begränsa var din chattbot visas, begränsa meddelandefrekvensen, blockera specifika IP-adresser eller länder samt aktivera automatisk spamskydd.

Här hittar du Security Settings

Gå till huvudadministrationssidan i ChatLab, välj Chatbots (chattbotar) i huvudmenyn och klicka på den chattbot du vill konfigurera. Navigera till Settings > Security (Inställningar > Säkerhet).

Allowed Domains

Denna inställning begränsar vilka webbplatser som kan visa din chattbot-widget. Som standard kan din chattbot bäddas in på vilken webbplats som helst.

För att begränsa din chattbot till specifika domäner:

1. Ange domännamnen i fältet Allowed Domains (tillåtna domäner)
2. Separera flera domäner med kommatecken (t.ex. example.com, shop.example.com)
3. Vänta på sparstatusen innan du lämnar sidan.

Lämna fältet tomt för att tillåta chattbotten på alla domäner. Detta är en inbäddningsbegränsning, inte autentisering för privata användare. Matchningen har viktiga undantag och är inte en strikt värdnamnsmatchning; läs Begränsa domäner innan du förlitar dig på den.

Rate Limits

Hastighetsbegränsningar skyddar din chattbot mot missbruk genom att begränsa hur många meddelanden en chattsession kan skicka inom en viss tidsperiod. När gränsen överskrids visar chattbotten ett anpassat meddelande i stället för att svara.

För att konfigurera hastighetsbegränsningar:

1. Slå på Enable rate limits for bot (aktivera hastighetsbegränsningar för botten) till ON
2. Ange message limit (meddelandegräns, standard: 40 meddelanden)
3. Ange time window (tidsfönster) i sekunder (standard: 150 sekunder)
4. Anpassa meddelandet som visas för användare när gränsen överskrids
5. Vänta på sparstatusen innan du lämnar sidan.

Gränsen är knuten till chattsessionen, inte besökarens IP-adress eller en garanterat separat webbläsarflik. Flikar som återanvänder en session delar dess räknare. Information om återställningsbeteende och testning finns under Rate limits.

IP Blacklist

Blockera specifika IP-adresser från att interagera med din chattbot. Detta är användbart när du identifierar användare som missbrukar tjänsten eller vill förhindra åtkomst från specifika källor.

För att lägga till en IP-adress i blockeringslistan:

1. Gå till avsnittet Blacklisting (blockering) och välj fliken IP Blacklist (IP-blockeringslista)
2. Ange IP-adressen (IPv4- eller IPv6-format)
3. Lägg eventuellt till en anledning till blockeringen
4. Klicka på Add (lägg till)

För att ta bort en IP-adress från blockeringslistan letar du upp den i tabellen Blocked IP Addresses och klickar på Remove (ta bort).

Country Filter

Välj Blacklist för att blockera valda länder eller Whitelist (tillåtelselista) för att endast tillåta valda länder. Landsidentifieringen använder besökarens IP-adress. Okända länder förblir tillåtna, och en tom whitelist blockerar inte alla, så detta ersätter inte autentisering eller en juridisk geografisk åtkomstkontroll.

För att blockera ett land:

1. Gå till avsnittet Blacklisting och välj fliken Country Filter (landsfilter) samt alternativet Blacklist.
2. Välj ett land i rullgardinsmenyn
3. Lägg eventuellt till en anledning till blockeringen
4. Klicka på Add

För att häva blockeringen av ett land letar du upp det i landslistan och klickar på Remove. För en whitelist byter du läge, bekräftar ändringen och lägger till de länder du vill tillåta. När du byter läge ändras vilken lista som tillämpas; kontrollera det aktiva läget innan du lämnar sidan.

Spam Filter

Spamfiltret upptäcker och blockerar automatiskt misstänkt aktivitet som riktas mot din chattbot. När det är aktiverat övervakar systemet mönster som orimligt många meddelanden, upprepade meddelandesekvenser och snabbt skapande av sessioner, och blockerar tillfälligt överträdande IP-adresser.

För att aktivera spamfiltret slår du på Enable spam filter (aktivera spamfilter) till ON och väntar på sparstatusen.

När spamfiltret är aktiverat visas två ytterligare avsnitt:

• Temporary Blocks (tillfälliga blockeringar) - Visar IP-adresser som för närvarande är blockerade av spamfiltret. Varje post visar IP-adressen, vilken regel som utlöstes, när blockeringen startade, när den upphör och antalet överträdelser. Du kan ta bort en tillfällig blockering manuellt genom att klicka på raderingsknappen bredvid posten. Klicka på Refresh (uppdatera) för att läsa in de senaste uppgifterna.

• Security Violations Log (logg över säkerhetsöverträdelser) - En skrivskyddad historik över alla säkerhetshändelser som upptäckts av spamfiltret. Klicka på Refresh för att läsa in de senaste händelserna.

Security Violations Log visar följande detaljer för varje händelse:

• Date/Time (datum/tid) - När överträdelsen inträffade
• IP Address - Källans IP-adress
• Country - IP-adressens landskod (om den upptäcktes)
• Rule (regel) - Vilken säkerhetsregel som utlöstes
• Action (åtgärd) - Vilken åtgärd som vidtogs (t.ex. Temporary Block)
• Duration (varaktighet) - Hur länge blockeringen gäller

Kontrollera din konfiguration

Vänta på sparstatusen efter att du har ändrat inställningar, och uppdatera sedan din webbplats för att kontrollera vanlig besöksåtkomst. Knapparna i IP- och landslistorna tillämpar sina egna ändringar. Granska det aktiva läget och blockeringslistorna om en legitim besökare inte kan ansluta. En delad IP-adress på ett kontor eller i ett mobilnätverk kan representera flera besökare.