Bot Storm Radar - Support
Hilfe und häufig gestellte Fragen zu Bot Storm Radar, dem Plugin, das Bot-Schwärme als Schwärme erkennt, Ihnen in klaren Worten sagt, wann ein Bot-Sturm läuft, und Scanner-Anfragen abweist, bevor WordPress lädt. Lesen Sie die häufig gestellten Fragen unten oder nutzen Sie das Kontaktformular.
Häufig gestellte Fragen
Installation
Wie installiere ich Bot Storm Radar?
Laden Sie die ZIP-Datei der neuesten Version herunter, gehen Sie im WordPress-Admin zu Plugins → Installieren → Plugin hochladen, laden Sie sie hoch und aktivieren Sie das Plugin. Es erscheint als Bot Storm Radar im Adminmenü.Was sollte ich nach der Aktivierung tun?
Lassen Sie das Plugin eine Woche lang laufen, damit es lernt, wie normaler Verkehr auf Ihrer Website aussieht. Prüfen Sie danach die Schwellenwerte im Tab Settings, und sehen Sie sich den Tab Bans an, bevor Sie Adresssperren von observe auf enforce umstellen. Die Oberfläche des Plugins ist bisher auf Englisch.Stürme und Benachrichtigungen
Was bedeuten calm, warning, storm und cooling?
Jede Minute berechnet das Plugin aus seinen Schwarm-Kennzahlen einen Sturmwert von 0 bis 100. Mit den Standardeinstellungen bedeutet ein Wert von 40 warning (Warnung) und 60 storm (Sturm), und unter 30 verschiedenen Adressen pro Minute wird überhaupt kein Wert vergeben. Nach einem Sturm hält cooling (Abklingen) eine Weile an, bevor der Zustand wieder auf calm (Ruhe) wechselt. Jeder Wechsel steht mit einer Erklärung in Worten in der Storm timeline.Wer erhält die Benachrichtigungen per E-Mail?
Die Administrations-E-Mail-Adresse der Website, bis Sie sie im Tab Settings unter Alert email recipients ändern. Dort legen Sie auch fest, ob Warnung, Sturm und Entwarnung jeweils eine E-Mail auslösen.Sperren und Scanner-Anfragen
Was ist eine Scanner-Anfrage?
Eine Anfrage nach einer Datei, die nur Scanner abfragen, etwa.env, .git, Backups, Datenbank-Dumps, Admin-Seiten anderer Anwendungen und .php-Dateien, die es nicht gibt. Das Plugin beantwortet sie mit 403, bevor WordPress lädt, und zwar für jeden Besucher. Die vollständige Liste, einen Schalter und Ihre eigenen Ausnahmen finden Sie im Tab Settings unter Probes.Was ist der Beobachtungsmodus?
Adresssperren starten im Beobachtungsmodus (observe). Eine Adresse, die gesperrt worden wäre, wird im Tab Bans mit den Anfragen aufgelistet, die das ausgelöst haben, und niemand wird abgewiesen. Wenn die Liste stimmt, stellen Sie im Tab Settings auf enforce um.Kann es mich oder eine Suchmaschine aussperren?
Administratoren, geprüfte Suchmaschinen-Bots, Cloudflare und deklarierte Proxys sowie die Adressen auf Ihrer Liste Never ban werden nie gesperrt. Eine Adresse, die sich als Suchmaschinen-Bot ausgibt, wird zuerst per DNS geprüft. Eine Sperre lässt sich jederzeit mit der Schaltfläche Unban aufheben.Wie schalte ich den Filter ohne wp-admin ab?
Legen Sie per SFTP oder im Dateimanager Ihres Hosters eine leere Datei namensdisabled im Datenverzeichnis wp-content/uploads/bot-storm-radar-<zufällig>/ an. Der Filter stoppt bei der nächsten Anfrage. Löschen Sie die Datei, um ihn wieder einzuschalten.Kompatibilität
Funktioniert es hinter Cloudflare oder einem anderen Proxy?
Ja. Cloudflare wird an seinen veröffentlichten Adressbereichen erkannt. Einen anderen Proxy deklarieren Sie im Tab Settings, und das Plugin weist Sie darauf hin, wenn es einen nicht deklarierten bemerkt.Braucht es einen Objekt-Cache?
Nein, aber ein persistenter Objekt-Cache (Redis, Memcached) oder APCu wird dringend empfohlen. Ohne ihn speichert das Plugin seine Zähler in der Datenbank, und der Tab Radar weist darauf hin.Was ist der frühe Schutz?
Der frühe Schutz heißt im Plugin Early protection. Standardmäßig läuft der Filter aus einem Must-Use-Plugin, nachdem WordPress sich mit der Datenbank verbunden hat. Mit frühem Schutz läuft er vor WordPress, sodass eine abgewiesene Anfrage keine Datenbankverbindung kostet. Lassen Sie ihn ausgeschaltet, wenn Ihr Hoster oder ein Sicherheitsscanner PHP-Dateien aus dem Upload-Ordner löscht.Mein Server läuft mit nginx. Muss ich etwas ergänzen?
Ja, eine Regel imserver-Block der Website, damit das Datenverzeichnis des Plugins nie ausgeliefert wird: location ^~ /wp-content/uploads/bot-storm-radar- { deny all; }Updates & Deinstallation
Wie aktualisiere ich das Plugin?
Neue Versionen erscheinen wie bei jedem anderen Plugin unter Dashboard → Aktualisierungen.Was passiert bei der Deinstallation?
Das Plugin entfernt seinen Must-Use-Loader, seine Sperrtabellen, seine Filter-Dateien und seine Zustandsdatei. Im Datenverzeichnis bleiben ein Loader mit wenigen Zeilen und einedisabled-Markierung zurück, die nichts tun und von Hand gelöscht werden können.Support kontaktieren
Sie haben nicht gefunden, wonach Sie gesucht haben? Schreiben Sie uns eine Nachricht, und wir melden uns innerhalb von 1–2 Werktagen.Fehlerberichte & Funktionswünsche
Für Fehlerberichte und Funktionswünsche nutzen Sie bitte den GitHub-Issue-Tracker. Geben Sie bitte Ihre Plugin-Version und die Schritte zur Reproduktion an, damit wir das Problem effizient untersuchen können.