Warenkorbschutz: Wie Edge Shield Bots vom Shop fernhält

Jeder Webshop hat Links wie ?add-to-cart=123, remove_item= und add_to_wishlist=. Bots, die Ihre Website durchsuchen, klicken alle diese Links an. Jeder Klick lässt Ihren Server eine Sitzung und einen Warenkorb anlegen und die Seite neu aufbauen. Hunderte solcher Klicks pro Minute machen Ihren Shop für echte Besucher langsam, obwohl mit dem Server selbst alles in Ordnung ist.

Was die Edge leistet

• Eine Anfrage auf einen solchen Warenkorb- oder Wunschlisten-Link ohne jegliches Cookie und mit einem Bot-, Skript- oder leeren User-Agent erhält an der Edge eine 403. Ihr Server bekommt davon nichts mit. Echte Besucher haben immer Cookies und einen normalen Browser und merken nichts.
• Pro Besucher gilt eine eigene Begrenzung für Warenkorb-Aktionen (Standard: 30 pro Minute), unabhängig von der normalen Seitenbegrenzung.
• Die Edge setzt die Seiten für Warenkorb, Kasse und Konto sowie diese Aktions-URLs in der robots.txt auf Disallow, damit seriöse Bots wegbleiben. Das stellen Sie unter Edge › Ihre Website › Einstellungen ein (robots.txt von der Edge).

Alles steht im Protokoll von Edge Shield unter shop_bot und shop_rate. Ein- oder ausschalten und Limit: Edge › Sicherheit.

Was Ihr Hosting-Anbieter wissen muss

Da Ihre Website über die Edge läuft, erreicht der gesamte Datenverkehr Ihren Server von der Adresse der Edge, genau wie bei Cloudflare. Eine Firewall, die auf die verbindende Adresse schaut, sieht darin einen einzigen sehr aktiven Besucher und bremst alles aus. Die Lösung liegt beim Hosting: die Edge-Adresse auf die Freigabeliste setzen und den Server auf die echte Besucheradresse achten lassen, die wir mitsenden in X-Forwarded-For und X-Real-IP (Apache mod_remoteip, nginx set_real_ip_from). Die Adressen finden Sie in Ihrem Portal unter Edge › Einstellungen.