Das Bot-Management in Document360 steuert, welche automatisierten Programme auf Ihr Wissensportal, Portal und Ihre Website zugreifen können – und blockieren bösartige Bots, während legitime durchgelassen werden. Ohne sie ist Ihre Wissensdatenbank anfällig für Content Scraping, Spam, Credential Stuffing und DDoS-Angriffe, die die Leistung beeinträchtigen und die Datenintegrität gefährden. Document360 nutzt Cloudflares Heuristik und maschinelles Lernen, um sowohl das Knowledge Base-Portal als auch die Knowledge Base-Website automatisch zu schützen.
Arten von Bots
Bots lassen sich in zwei Kategorien einteilen:
- Gute Bots (Verifizierte Bots) — Diese Bots, wie GoogleBot, BingBot und GPTBot, sind transparent in Bezug auf ihre Identität und ihren Zweck. Sie sind standardmäßig durchgelassen.
- Schlechte Bots (bösartige Bots) — Diese Bots betreiben schädliche Aktivitäten wie Content Scraping, Verbreitung von Spam, Credential Stuffing, DoS- und DDoS-Angriffe, Webscraping und Brute-Force-Passwortknacken.
Wann sollte man Bot-Management nutzen
Nutze Bot-Management, wenn du:
- Schützen Sie sich vor Content Scraping – verhindern Sie, dass unautorisierte Bots Ihre Artikel in der Knowledge Base für die Weiterverbreitung sammeln.
- Blockieren Sie Credential-Stuffing und Brute-Force-Angriffe – verhindern Sie, dass Bots versuchen, sich mit gestohlenen oder vermuteten Zugangsdaten wiederholt einzuloggen.
- Erhaltung der Website-Leistung – Reduzierung der Serverbelastung, die durch hochvolumigen automatisierten Datenverkehr durch schlechte Bots, einschließlich DoS- und DDoS-Angriffe, verursacht wird.
Wie das Bot-Management in Document360 funktioniert
Document360 integriert sich mit Cloudflare, um das Bot-Management über Ihr Knowledge Base-Portal und Ihre Website zu erzwingen. Das System arbeitet im Blockmodus nur für eindeutig identifizierte Bot-Anfragen und verwendet die folgenden Erkennungsmethoden:
-
Heuristik und maschinelles Lernen – Cloudflare analysiert kontinuierlich eingehende Verkehrsmuster, User-Agent-Anomalien und andere Verhaltensmerkmale, um bösartige Bots proaktiv zu erkennen und zu blockieren.
-
User-Agent-Überwachung — Anfragen mit leeren User Agents oder User Agents, die nicht veröffentlichte Browserversionen identifizieren, werden automatisch markiert und blockiert.
-
IP- und Portblockierung – Wenn Ihre Seite über nicht unterstützte Portnummern (zum Beispiel Port 8443) erreicht wird, blockiert Cloudflare den Versuch automatisch. Ungewöhnliche Datenverkehrsvolumina von derselben IP-Adresse oder demselben Internetanbieter werden ebenfalls erkannt und blockiert.
Das Blockieren bestimmter Bots oder User Agents kann benutzerdefinierte Automatisierungsskripte oder Integrationen beeinflussen, die programmatisch auf Ihre Wissensdatenbank zugreifen. Überprüfen Sie alle aktiven Integrationen, bevor Sie sich auf Bot-Blocking-Regeln verlassen.
Die Umsetzung dieser Sicherheitsmaßnahmen ist entscheidend, um sich vor bösartiger Bot-Aktivitäten zu schützen und die Integrität Ihrer Online-Plattformen zu wahren.
Best Practices
- Überprüfen Sie Ihre Automatisierungsskripte , bevor Sie sich auf das Bot-Management verlassen, um sicherzustellen, dass deren User Agents auf einen gültigen, veröffentlichten Browser-Versionsstring eingestellt sind.
- Verwenden Sie keine nicht unterstützten Portnummern in internen Links oder API-Integrationen, die auf Ihre Wissensdatenbank verweisen, da diese auf der Cloudflare-Ebene blockiert werden.
FAQ
Wird das Bot-Management meine bestehenden Integrationen oder Automatisierungsskripte beeinflussen?
Es könnte sein. Skripte, die leere User Agents oder User Agents verwenden, die unveröffentlichten Browserversionen ähneln, können von Cloudflare markiert und blockiert werden. Stellen Sie sicher, dass alle benutzerdefinierten Automatisierungsskripte einen gültigen, korrekt formatierten User Agent String verwenden, bevor Sie sich auf Bot-Management-Regeln verlassen.
Was kann ich tun, wenn ich einen Plan habe, der kein Bot-Management beinhaltet?
Wenn Sie einen niedrigeren Tarif nutzen und Bot- oder Crawler-Traffic vermuten, nutzen Sie die Robots.txt-Einstellungen unter Einstellungen > Knowledge Base Website > SEO, um unerwünschte Crawler einzuschränken oder zu verlangsamen. Dies ist keine vollständige Bot-Management-Lösung, sondern bietet ein grundlegendes Maß an Crawler-Kontrolle.
Bietet Document360 Bot-Management sowohl für das Portal als auch für die öffentliche Seite?
Ja. Bot-Erkennung und -Blockierung werden sowohl auf das Knowledge Base-Portal (intern von Ihrem Team genutzt) als auch auf die Knowledge Base-Seite (Ihre öffentlich zugängliche Dokumentation) angewendet und gewährleisten so Schutz an allen Zugangspunkten.