SeenSecure Help
EspañolEnglishDeutschFrançais

Schutznetzwerk

Die SeenSecure-Community schützt alle ihre Mitglieder: Jede Website meldet anonym die von ihr ausgeführten Sperren und erhält die kollaborative Blocklist von IPs, die von mehreren Standorten bestätigt wurden.

Übersicht über das Schutznetzwerk

Das Schutznetzwerk ist die kollaborative Komponente von SeenSecure. Anders als bei den Bedrohungsinformationen (von Dritten veröffentlichte IP-Listen) wird das Netzwerk aus den Beweisen der PRO-Kunden selbst aufgebaut: Wenn Ihre Website einen Angriff blockiert, kann sie ihn anonym an den zentralen Dienst melden. Der Server gleicht die Meldungen aller Standorte ab, bewertet jede Angreifer-IP und veröffentlicht im Feed nur IPs, die von mehreren verschiedenen Standorten bestätigt wurden.

Was es bringt

Ihre Website kommt der Community zugute und erhält Schutzmaßnahmen, die aus Angriffen gelernt wurden, die sie noch nicht erlitten hat.

Was es nicht ist

Es verfolgt keine Besucher und sendet keine personenbezogenen Daten. Es wird nur der Nachweis einer bereits ausgeführten Sperre geteilt.

Voraussetzungen

Aktive PRO-Lizenz. Rechtsgrundlage: berechtigtes Sicherheitsinteresse (Art. 6.1.f DSGVO), mit der Möglichkeit, das Melden jederzeit zu deaktivieren.

So funktioniert es

Datenfluss

  1. Meldung: Jede temporäre Sperre Ihrer Website (Rate Limiting, WAF, Header-Schutz …) wird lokal in die Warteschlange gestellt und in automatischen Stapeln an den zentralen Dienst gesendet.
  2. Analyse: Der Server entdoppelt Ereignisse, bewertet jede IP und gewichtet die Zuverlässigkeit jedes Standorts. Das Gewicht einer IP nimmt mit der Zeit ab, bis die Beweise nicht mehr nützlich sind.
  3. Veröffentlichung: Eine IP gelangt nur mit starken, wiederholten Beweisen von mehreren verschiedenen Standorten in den Feed. Koordinierte Kampagnen, die mehrere Standorte gleichzeitig treffen, werden sofort veröffentlicht.
  4. Feed: Ihre Website lädt das Delta regelmäßig herunter (konfigurierbare Häufigkeit) und blockiert diese IPs zur Laufzeit, bevor sie überhaupt bei Ihnen ankommen.

Beitragspflicht

Das Netzwerk basiert auf Gegenseitigkeit: Sie erhalten die Blocklist nur, wenn Ihre Website mit ihren Meldungen beiträgt. Ohne aktives Melden bleibt der Empfang deaktiviert — beim Deaktivieren des Meldens wird auch der Empfang automatisch deaktiviert.

Lebenszyklus einer veröffentlichten IP

  • Automatische Entfernung: Wenn eine IP nicht mehr für Angriffe verwendet wird, zerfällt ihr Score und sie wird als inactive markiert; der nächste Feed entfernt sie aus der lokalen Blocklist aller Clients.
  • Ablauf: Jede veröffentlichte IP verlässt den Feed nach einer begrenzten Zeit automatisch, ohne manuellen Eingriff.

Netzwerk-Konsole (Statistiken und Verlauf)

Unter Firewall → Threat Intelligence → Schutznetzwerk finden Sie die Netzwerkübersicht mit KPI-Karten: aktive blockierte IPs (einschließlich der Anzahl, die wegen Meldungen von mehreren unabhängigen Standorten auf der Blockliste stehen), verbundene Standorte, Ereignisse der letzten 24 Stunden und globale Sperren. Die Registerkarten schlüsseln die veröffentlichte IP-Liste, die Standorte und den Ereignisverlauf auf.

Jede veröffentlichte IP hat ihre eigene Detailansicht mit vollständigem Verlauf: wer sie zuerst gemeldet hat und in welcher Reihenfolge, wie viele Standorte sie derzeit über den Feed sperren, und die Details jedes Berichts. Die Übersicht speist außerdem ein WordPress-Dashboard-Widget mit den Statistiken Ihrer Website und des Netzwerks, manuell aktualisierbar.

Fehlerbehebung

  • Der Abschnitt Schutznetzwerk erscheint nicht: Er befindet sich unter Firewall → Bedrohungsinformationen. Wenn Sie ihn nicht sehen, prüfen Sie, ob die PRO-Lizenz aktiv ist (Netzwerkfunktionen sind PRO).
  • Das Melden lässt sich nicht aktivieren: Das Melden ist nach dem anfänglichen Verbindungshinweis standardmäßig aktiviert — wenn Sie es manuell deaktiviert haben (Schaltfläche "Meldung deaktivieren"), schalten Sie es einfach im Bereich des Schutznetzwerks wieder ein. Kein vorheriges Ankreuzfeld erforderlich.
  • Die Melde-Warteschlange leert sich nicht: Prüfen Sie „Letzter Fehler" im Abschnitt. Ein http_429-Fehler bedeutet, dass das Serverlimit überschritten wurde (wird automatisch erneut versucht). no_token bedeutet, dass die Lizenz nicht validiert wurde — prüfen Sie die PRO-Lizenz.
  • „Aktive blockierte IPs" ist 0: Die Blocklist ist ein Empfangsvorteil: Aktivieren Sie „Blocklist empfangen". Das Netzwerk benötigt eine Mindestanzahl meldender Standorte, bevor es bestätigte IPs veröffentlicht.
  • Ein legitimer Besucher wurde blockiert: Am schnellsten fügen Sie seine IP direkt unter Firewall → IP-Listen hinzu (lokale Whitelist): Sie hat absoluten Vorrang und umgeht die Netzwerk-Blockliste vollständig, ohne "Blocklist empfangen" zu ändern oder auf die nächste Synchronisierung zu warten. Schreiben Sie zudem an privacy@seensecure.com, wenn Sie glauben, dass die IP nicht hätte veröffentlicht werden sollen, damit sie an der Quelle geprüft wird.
💡 Warum das passieren kann: Wenn Sie mehrere eigene Websites verwalten und diese für Sicherheitstests gegeneinander nutzen (z. B. autorisierte Scans), kann Ihre eigene IP am Ende von mehr als einer Ihrer Websites gleichzeitig gemeldet werden, genau wie jede andere IP mit wiederholter Aktivität. Fügen Sie sie vor solchen Tests auf jeder Website zur lokalen Whitelist hinzu, um das zu vermeiden.
PRO Das Schutznetzwerk ist vollständig eine exklusive PRO-Funktion (Meldung und Blocklist). Websites ohne PRO-Lizenz können den Abschnitt sehen, aber keine Option aktivieren. Upgrade auf PRO über SeenSecure → License oder auf seensecure.com/pricing.

Häufig Gestellte Fragen

Kann ich die Blockliste empfangen, ohne meine eigenen Blockierungen zu melden? Nein: Die Beteiligung ist konzeptionell verpflichtend. Sie empfangen die Blockliste nur, wenn Ihre Website auch meldet — die Deaktivierung der Meldung deaktiviert automatisch den Empfang.

Wie viele Meldungen sind nötig, um eine IP zu veröffentlichen? Nie nur eine: Es braucht mehrere unabhängige Websites, die sie innerhalb eines kurzen Zeitraums melden, genau damit eine einzelne fehlerhafte oder böswillige Meldung nicht den Schutz aller verfälschen kann.

Wie lange bleibt eine veröffentlichte IP veröffentlicht? Höchstens 7 Tage ab der Veröffentlichung, und sie wird früher entfernt, wenn ihre Aktivität nachlässt und sie keine aktive Bedrohung mehr darstellt — keine manuelle Aktion nötig.

Wird die Domain der meldenden Website geteilt? Nie. Nur die blockierte IP, Art und Grund der Blockierung sowie die meldende Website werden intern für die Berechnung geteilt — die meldende Domain wird niemals veröffentlicht.