Die meisten Sicherheits-Plugins behandeln “Bot-Blockierung” als eine einzige Regel: Ja oder Nein. SeenSecure teilt sie in 5 unabhängige Ebenen auf, jede zuständig für eine andere Art verdächtigen Verhaltens — so kann ein Bot vielleicht eine Ebene umgehen, aber nicht alle fünf gleichzeitig.
Warum eine einzige Blockierungsregel nicht ausreicht
Ein Bot, der nur den User-Agent prüft, kann leicht durchkommen, indem er diesen Wert ändert. Einer, der nur die IP betrachtet, kann die IP wechseln. Jede einzelne Ebene hat für sich genommen eine Schwachstelle — echter Schutz entsteht durch ihre Kombination, nicht durch eine einzige, sehr strenge Regel.
Die 5 Ebenen des SeenSecure Anti-Bot
1. UA Blocklist (Liste bekannter User-Agents)
Die erste Filterung: Sie vergleicht den angegebenen User-Agent mit einer Liste bereits identifizierter bösartiger Bots und Scraper. Schnell, aber allein nicht ausreichend, da jeder diesen Wert fälschen kann.
2. Fingerprint (Besucher-Fingerabdruck)
Analysiert eine Reihe technischer Signale der Anfrage (Header, Verhalten, Muster), um einen Fingerabdruck zu erstellen, der einen echten Besucher von einem automatisierten Skript unterscheidet, selbst wenn der User-Agent legitim aussieht.
3. Crawler Verify (echte Crawler-Verifizierung)
Wenn jemand behauptet, Googlebot, Bingbot oder ein anderer bekannter Crawler zu sein, prüft diese Ebene das tatsächlich: Sie führt eine umgekehrte und direkte DNS-Auflösung gegen die Quell-IP durch, um zu bestätigen, dass sie wirklich zu diesem Unternehmen gehört, statt dem angegebenen Namen zu vertrauen. So werden Bots blockiert, die vorgeben, Google zu sein, ohne das echte Google zu blockieren.
4. Anti-Spoofing (gefälschte IP-Header)
Erkennt, wenn eine Anfrage versucht, die echte IP des Besuchers über Header wie X-Forwarded-For, X-Real-IP oder CF-Connecting-IP zu fälschen, und handelt auf Basis der echten IP, nicht der, die der Angreifer dich sehen lassen will.
5. Threat Intel (Bedrohungsdaten)
Vergleicht die Quell-IP mit Listen bereits für bösartiges Verhalten bekannter IPs — einschließlich, falls aktiviert, jener, die das SeenSecure-Schutznetzwerk auf anderen Websites bestätigt hat.
Warum das Fehlalarme vermeidet
Da jede Ebene ein anderes Signal analysiert, hängt das System nicht von einer einzigen aggressiven Regel ab, die versehentlich einen legitimen Besucher blockieren könnte. Ein echter Besucher kann bei einem mehrdeutigen Signal durchfallen, ohne blockiert zu werden, wenn die übrigen Ebenen nichts Verdächtiges finden — die endgültige Entscheidung kombiniert alle Signale, nicht nur eines.
Häufige Fragen
Kann ich nur eine der 5 Ebenen deaktivieren, wenn sie Probleme verursacht?
Ja, jede Ebene wird unabhängig über das Panel ein- und ausgeschaltet, ohne die übrigen zu beeinflussen.
Verlangsamt das die Ladezeit meiner Website für echte Besucher?
Nicht spürbar — die Analyse erfolgt, bevor WordPress überhaupt lädt, in Millisekunden, und hängt nicht von externen Anfragen für jeden Besuch ab.
Warum ist die Google-Verifizierung so wichtig, wenn ich bereits eine User-Agent-Blockierung habe?
Weil der User-Agent mit einer einzigen Codezeile gefälscht werden kann — viele Angreifer geben sich genau deshalb als Googlebot aus, um generische Blockierungen zu umgehen. Ohne echte IP-Verifizierung funktioniert dieser Trick.