WordPress-Plugin · Beta 0.1.0

Bot-Traffic sehen.
In Ruhe entscheiden.

„hilf mir mal Botschutz“ macht Anfragen sichtbar und gibt dir einfache Regeln an die Hand. Voreinstellung: erst beobachten, dann entscheiden.

Beta 0.1.0 · Standardmäßig beobachten

Plugin kostenlos herunterladen · Beta 0.1.0

Kostenloser Download unter der GNU General Public License, Version 2 oder später (GPL-2.0-or-later).

Drei einfache Beispiele

Was passiert auf deiner Website?

Nach der Installation beobachtet das Plugin erst einmal. Wenn du später in WordPress Regeln einschaltest, können sie zum Beispiel so wirken:

Google besucht deine WebsiteWeiterlassen. Eine bestätigte Suchmaschine darf deine Inhalte lesen.
Ein KI-Bot sammelt TexteBlockieren. Mit dieser Regel weist das Plugin erkannte KI-Trainingsbots ab.
Ein Bot fragt zu oft anBremsen. Mit einer Drosselregel für andere Bots werden zu viele Anfragen abgewiesen.

Die Beispiele erklären die Wirkung. Hier wird kein echter Website-Traffic geprüft. Nicht jeder Bot lässt sich erkennen.

Deine Regeln

Erst beobachten. Dann Regeln einschalten.

BeobachtenDer globale Standardmodus. Regeln werden nicht angewendet.
ErlaubenEine ausgewählte Kategorie darf weiter zugreifen.
DrosselnZugriffe einer Kategorie werden auf 60 Anfragen pro Minute je IP-Schlüssel begrenzt.
BlockierenZugriffe einer Kategorie werden abgewiesen.

Immer ausgenommen: WordPress-Administration und Anmeldung, REST API sowie WooCommerce-Warenkorb und Kasse. Verifizierte Suchmaschinen werden immer erlaubt. Regeln lassen sich nur ohne vorgeschalteten Proxy oder CDN aktivieren.

Installation

In drei Schritten auf deiner Website.

ZIP hochladenIn WordPress unter „Plugins“ die ZIP-Datei auswählen.
Plugin aktivierenDer Modus bleibt zunächst auf Beobachten.
Regeln prüfenNur ohne vorgeschalteten Proxy oder CDN aktivieren und nur Regeln einschalten, deren Wirkung du verstanden hast.

Was es nicht ist

Ein Plugin, kein Schutzschild für alles.

„hilf mir mal Botschutz“ läuft in WordPress und kann dort nach den eingerichteten Regeln handeln. Es ersetzt keinen Cloud-WAF und schützt nicht vor jedem Angriff oder jeder Überlastung.

Menschen, Suchmaschinen, Vorschau-Dienste und automatisierte Clients lassen sich nicht immer sauber auseinanderhalten. Eine Behauptung im User-Agent beweist keine Identität. Fehlt ein offizieller IP-Datenbestand, bleibt die Verifikation offen.

Beta 0.1.0

Für deine eigene WordPress-Installation.

Installiere das Plugin auf der Website, die du schützen möchtest.