Wir bei CrowdHandler arbeiten kontinuierlich daran, Sicherheitsfunktionen zu entwickeln und zu verbessern, um sicherzustellen, dass Ihre Website Ihren Kunden dient und Bots sowie Betrüger ferngehalten werden.
Da die Anomalieerkennung nun die Beta-Phase verlassen hat und eine neue IP-Intelligence-Prüfung hinzugekommen ist, wollen wir uns einmal die aktuellen Anti-Bot- und Betrugsbekämpfungsfunktionen von CrowdHandler ansehen.
Die „Drop“-Konfiguration
Diese wichtige Strategie zur Bot-Bekämpfung ist zugleich eine der einfachsten: die Einrichtung eines Warteraums, der jedem eine faire Chance bietet, indem die Positionen in der Warteschlange zufällig vergeben werden.
Wir nennen das das „Drop“-Setup. Alle Website-Besucher werden in den Warteraum geleitet, bevor die Warteschlange aktiviert wird; zum Startzeitpunkt wird dann jedem im Warteraum automatisch ein zufälliger Platz zugewiesen. Wenn Sie einen stark frequentierten Verkaufsstart oder eine Produkteinführung planen, ist diese Art der Konfiguration nicht nur eine gute Möglichkeit, Vorfreude auf den Verkaufsstart zu wecken, sondern stellt auch sicher, dass Bots und andere böswillige Akteure die vorderen Plätze in der Warteschlange nicht dominieren.
IP-Prüfung und Verbindungslimit
Sobald alles eingerichtet ist, ist die erste Hürde, auf die ein Angreifer stößt, wenn er versucht, auf Ihre Website oder Ihre Warteschlange zuzugreifen, eine erste IP-Intelligence-Prüfung. Diese Funktion ermöglicht es Ihnen, bestimmte IP-Adressen – beispielsweise solche, die von bekannten Angreifern, Rechenzentren oder TOR-Verbindungen genutzt werden – bereits bei der ersten Anfrage auf der Grundlage von Intelligence-Daten zu blockieren.
Außerdem können Sie ein Limit für IP-Sitzungen festlegen. Zu viele Verbindungen von einer einzigen IP-Adresse könnten darauf hindeuten, dass ein Nutzer viele Geräte verwendet oder Dutzende anonymer Tabs öffnet – oder es könnte sich um einen Scraper-Bot handeln, der versucht, Warteschlangenplätze zu generieren, um echte Nutzer zu verdrängen. In jedem Fall wird eine IP-Adresse gesperrt, sobald sie das von Ihnen festgelegte Limit überschreitet.
ReCAPTCHA
Falls sich die Bots durch IP-Prüfungen und -Beschränkungen nicht abschrecken lassen, stellen Sie sicher, dass Sie CAPTCHA eingerichtet und aktiviert haben, um sie auszubremsen.
Die Warteräume von CrowdHandler verwenden Googles reCAPTCHA V2, das dem Nutzer ein Kontrollkästchen „Ich bin kein Roboter“ zum Anklicken anzeigt (gefolgt von einem Bildraster, falls er die Google-Prüfung nicht sofort besteht), bevor ihm der Zugang zu einem Platz im Warteraum gewährt wird. Benutzer müssen außerdem ein CAPTCHA ausfüllen, wenn sich der Warteraum im Countdown-Modus für den Vorverkauf befindet – beispielsweise in der oben gezeigten „Drop“-Konfiguration. Sitzungen ohne reCAPTCHA werden abgelehnt.
Fingerabdrucknahme
Wenn Nutzer Ihrem Warteraum beitreten, erhalten sie ein eindeutiges Token, das beim Einreihen in die Warteschlange generiert wird. Da versierte Nutzer jedoch möglicherweise Token mit einer vermeintlich „guten“ Position in der Warteschlange identifizieren und weitergeben (oder sogar verkaufen) können, nutzen wir „Device Fingerprinting“ als zusätzliche Sicherheitsmaßnahme.
Sobald die Geräte-Fingerabdruckfunktion aktiviert ist, erstellt CrowdHandler anhand der Informationen zum Gerät jedes Nutzers einen Signatur-Fingerabdruck, den wir mit dem Token dieses Nutzers verknüpfen. Versucht anschließend ein anderes Gerät, mit dessen Token auf die Warteschlange zuzugreifen, wird diesem zweiten Gerät ein neues Token zugewiesen – wodurch es an das Ende der Warteschlange gestellt wird.
- Weiterlesen: Benutzerhandbuch zum Geräte-Fingerprinting
Anomalieerkennung
Sollte ein Bot oder ein böswilliger Akteur alle oben genannten Maßnahmen durch subtileres, vom Normalverlauf abweichendes Verhalten umgehen, hilft die in CrowdHandler integrierte Anomalieerkennung.
Die Anomalieerkennung ist die neueste Ergänzung unserer Sicherheitssuite. Sie nutzt fortschrittliche Algorithmen, um das Nutzerverhalten zu analysieren und Ausreißer zu identifizieren – also Muster, die auf betrügerische oder böswillige Aktivitäten hindeuten könnten. Indem Sie den gewünschten Schwellenwert für Anomalien festlegen, können Sie das Schutzniveau für Ihre Website individuell anpassen und sicherstellen, dass nur legitimer Datenverkehr zugelassen wird.
Screenshot, der die Funktion zur Erkennung von Anomalien zeigt, die risikoreichen Datenverkehr kennzeichnet
- Weiterlesen: Geräte-Fingerprinting und Anomalieerkennung (Juli 2022)
- Weiterlesen: Benutzerhandbuch zur Anomalieerkennung
Zieht man damit das falsche Publikum an?
Kunden, die diese Funktionen nutzen, waren überrascht festzustellen, dass Bot- oder betrügerischer Traffic den Großteil der Nutzersitzungen auf ihrer Website ausmacht und dass diese Funktionen wöchentlich Hunderte oder Tausende von böswilligen Akteuren blockiert haben. Probieren Sie es aus – vielleicht sind auch Sie überrascht.
…Das regeln wir schon.
Wir arbeiten kontinuierlich an neuen Funktionen, um Ihren Webauftritt umfassend zu schützen und sicherzustellen, dass nur echte Nutzer auf Ihre Website zugreifen können. Mit CrowdHandler können Sie sich auf die Sicherheit Ihres Webauftritts verlassen.