--- title: Bot Protection (CrowdSec) description: Erfahre, wie die Bot Protection von maxcluster automatisierte Zugriffe erkennt, Bots gezielt blockiert und als Erweiterung der WAF pro Server aktiviert und verwaltet wird. --- [Zu Content springen](https://knowledge.maxcluster.de/bot-protection#main-content) Deutsch Untermenü für Übersetzungen anzeigen [![maxcluster\_byteamblue\_logo\_main](https://knowledge.maxcluster.de/hubfs/maxcluster_byteamblue_logo_main.svg)](https://knowledge.maxcluster.de/) Hauptnavigation öffnen Hauptnavigation schließen - Deutsch Untermenü für Übersetzungen anzeigen - [maxcluster.de](https://maxcluster.de/) [maxcluster.de](https://maxcluster.de/) Wie können wir Ihnen helfen? - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [Knowledge Base](https://knowledge.maxcluster.de/) 2. [Application Center](https://knowledge.maxcluster.de/application-center) 3. [Erweiterungen](https://knowledge.maxcluster.de/application-center#erweiterungen) 10\. November 2026 # Bot Protection (CrowdSec) ## Was ist die Bot Protection bei maxcluster und wie kann ich diese nutzen? Die **Bot Protection** von maxcluster ist eine Erweiterung der bestehenden [Web Application Firewall (WAF)](https://knowledge.maxcluster.de/web-application-firewall-waf). Sie erkennt und bewertet automatisierte Zugriffe anhand bekannter Muster – von gutartigen Crawlern bis hin zu Scraping-, Brute-Force- und AI-Bots. Wie die WAF, wird auch die Bot Protection als Managed Service DSGVO-konform vollständig in der lokalen maxcluster-Infrastruktur betrieben. ### **Kosten & Verfügbarkeit** Die **Bot Protection** ist eine Erweiterung zur **Web Application Firewall (WAF)** und wird SLA-basiert pro Server und Monat abgerechnet. Die Abrechnung erfolgt tagesgenau. **Wichtig: Die Web Application Firewall ist Voraussetzung:** Die Bot Protection baut auf der WAF auf und erfordert zwingend eine gebuchte Web Application Firewall. Ist die WAF noch nicht gebucht, wird sie bei der Buchung der Bot Protection automatisch mitgebucht – es ist kein separater Zwischenschritt erforderlich. Die Rechnung weist WAF und Bot Protection als separate Erweiterungs-Position aus. | **SLA-Stufe** | **WAF (einzeln)** | **WAF + Bot Protection** | **davon Bot Protection** | | --- | --- | --- | --- | | DEV-SLA | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar | | Basic-SLA | 20 € | 89 € | 69 € | | Business-SLA | Kostenfrei enthalten | 31,50 € | 31,50 € | | Enterprise | Kostenfrei enthalten | Kostenfrei enthalten (unter Änderungsvorbehalt) | – | Ist die Bot Protection gebucht, kann diese unabhängig entfernt werden; die WAF bleibt dabei gebucht. Umgekehrt kann die WAF nicht entfernt werden, solange die Bot Protection noch aktiv und gebucht ist – in diesem Fall muss zunächst die Bot Protection entfernt werden. Die konkrete Abrechnung und Ausweisung auf Ihrer Rechnung richtet sich nach Ihrem gewählten SLA und den gebuchten Erweiterungen. ### **Voraussetzungen** Damit die **Bot Protection** technisch genutzt werden kann, müssen folgende Kriterien erfüllt sein: **Voraussetzungen pro Server:** 1. **Betriebssystem:** Ubuntu 20.04 oder höher. 2. **Web-Stack:** [aktives VarnishSSL](https://knowledge.maxcluster.de/varnishssl-varnish-aktivieren/deaktivieren) auf dem Server. 3. **Vertrag:** Die Erweiterungen „[Web Application Firewall (WAF)](https://knowledge.maxcluster.de/web-application-firewall-waf)" und „**Bot Protection**" müssen im Vertrag gebucht sein (die WAF ist Voraussetzung für die Bot Protection, siehe „[Kosten & Verfügbarkeit](https://knowledge.maxcluster.de/bot-protection#Kosten)"). Die Buchung und das Entfernen sind nur mit [Manager-Berechtigung](https://knowledge.maxcluster.de/nutzerverwaltung#manager) möglich. 4. **Service:** Die WAF muss im Managed Center pro Server aktiv sein – die Bot Protection ergänzt den bestehenden WAF-Service. **Hinweis:** Wenn Sie unsicher sind, ob Ihr Cluster die Anforderungen erfüllt oder ob die Erweiterung bereits gebucht ist, wenden Sie sich bitte an unser Beratungsteam unter [beratung@maxcluster.de](mailto:beratung@maxcluster.de). ### **Funktionsweise & technische Details** Die **Bot Protection** baut auf der bekannten WAF-Technologie (CrowdSec AppSec) auf und ergänzt diese um die Erkennung und Steuerung automatisierter Zugriffe. Die wichtigsten Merkmale im Überblick: - **Aktuelle Schutzhöhe:** Regeln, Bot-Listen und Virtual-Patching-Signaturen werden in einem regelmäßigen Rhythmus (mehrfach täglich) aktualisiert, um neue Bedrohungen und aktuelle Sicherheitslücken zeitnah abzudecken. - **Keine Captchas im Standard:** Der Schutz greift vollautomatisch direkt beim ersten Zugriff, ohne Captchas oder Client-Interaktion. JavaScript-Challenges sind als spätere Erweiterung geplant (siehe „[Ausblick](https://knowledge.maxcluster.de/bot-protection#Ausblick)"). - **Bot-Klassifizierung:** Bekannte „Good Bots" (z. B. SEO-Bots, CDNs) werden automatisch erlaubt, bekannte Bad-Actor-Crawler blockiert. - **Maximale Datensouveränität:** keine Übertragung sicherheitsrelevanter Daten in Drittstaaten, keine Abhängigkeit von externen CDN- oder Cloud-Anbietern wie Cloudflare. DSGVO-konform. **Hinweis zur Einordnung:** KI-Crawler (z. B. Crawler von KI-Anbietern) werden von der Bot Protection nicht pauschal ausgesperrt, sondern wie alle übrigen Bots über die allgemeine Bot-Klassifizierung behandelt. #### **Funktionsumfang in der ersten Version (MVP)** In der ersten veröffentlichten Version wird die Bot Protection als vorkonfigurierter Best-Practice-Schutz bereitgestellt, den Sie ohne Aufwand direkt nutzen und flexibel an Ihre Anforderungen anpassen können.  Der Funktionsumfang im Überblick: - **Automatisierte Bot-Erkennung:** Nach der Aktivierung läuft der Schutz ohne weitere Konfiguration durch Sie im Best-Practice-Modus. Dieser besteht aus einer Echtzeit-Analyse der Anfragen sowie der Auswertung der Webserver-Logs. - **IP-Allowlist verwalten:** Eigene IP-Adressen (z. B. Ihrer Agentur oder fester Partner-Systeme) tragen Sie selbst mit Kommentar in die Allowlist ein, somit werden vertrauenswürdige Partner niemals fälschlich gesperrt. - **Regelsatz-Auswahl:** Sie passen das Schutzniveau an Ihre Applikation an – vom Grundschutz (standardmäßig aktiv) bis zu optional zuschaltbaren Regelsätzen. Verfügbar sind u. a.: - **Grundschutz** (Default, aktiv): Schutz für Admin-Bereiche und einfache Angriffsmuster. - **Erweiterte generische Regeln (**[**OWASP CRS**](https://coreruleset.org/)**):** breitere Abdeckung mit etwas höherem Risiko für Fehlalarme – in mehreren Stufen wählbar, inklusive Ausnahmeregeln für gängige Applikationen (z. B. WordPress, NextCloud, phpMyAdmin, Drupal). - **Virtual Patching für Shop-Systeme (Magento/Adobe Commerce):** präzise Regeln gegen aktuell bekannte Sicherheitslücken. - **Geoblocking:** Zugriffe aus bestimmten Ländern können blockiert werden. Rechtliche Vorgaben (z. B. Zulassung von EU-Kunden) werden dabei berücksichtigt. - **Sicherheitsstatistiken:** gesperrter Traffic, Drop-Rate und die häufigsten Sperrgründe auf einen Blick. - **Einheitliches Sicherheits-Dashboard:** Alle sicherheitsrelevanten Einstellungen – WAF, Bot Protection, IP-Allowlist, Regelsätze und Statistiken – sind im Managed Center an einer Stelle gebündelt. #### **Ausblick (Erweiterungen in späteren Versionen)** - JavaScript-Challenges für verdächtigen Traffic anstelle einer harten Sperrung (ohne Captcha) - Individualisierbare Sperr-Seiten mit eigenem Branding - Testphase/Simulation: Auswertung der letzten 24 Stunden, um vor der Aktivierung aufzuzeigen, wie viele Angriffe verhindert worden wären Über Änderungen am Funktionsumfang werden Sie von maxcluster entsprechend informiert. ### **Aktivierung & Einrichtung** Die Aktivierung & Einrichtung der **Bot Protection** erfolgt in **zwei Schritten**: 1. **Vertragliche Buchung** der [**Erweiterung „Bot Protection"**](https://knowledge.maxcluster.de/bot-protection#Buchen) auf Cluster-Ebene (Ist die WAF noch nicht gebucht, wird sie automatisch mitgebucht.) 2. **Technische Aktivierung** des [**Service** **„Bot Protection"**](https://knowledge.maxcluster.de/bot-protection#Aktivieren) pro Server #### **Schritt 1: Erweiterung buchen (Application Center)** **Hinweis:** Die Buchung der Erweiterung im Vertrag ist nur mit [Manager-Berechtigung](https://knowledge.maxcluster.de/nutzerverwaltung) möglich. Um die **Erweiterung „Bot Protection“** in Ihrem Vertrag zu **buchen**, gehen Sie wie folgt vor: 1. Loggen Sie sich unter [app.maxcluster.de/login](http://app.maxcluster.de/login) mit Ihren Benutzerdaten ein. 2. Navigieren Sie zu **Erweiterungen**. 3. Wählen Sie den gewünschten Cluster aus. Ein **Cluster** und der zugehörige **SLA** sind hier bereits vorausgewählt. 4. Klicken Sie bei der **Erweiterung „Bot Protection"** auf **+ Hinzufügen**. Die Buchung wird damit bestätigt. An dieser Stelle wird ausschließlich der Preis für die Bot Protection angezeigt (z. B. bei Basic-SLA: 69 €/Monat). Da die Bot Protection die WAF als Grundlage benötigt, wird zusätzlich hervorgehoben, wenn die WAF noch nicht gebucht wurde und daher extra kostet: - **Ist die WAF noch nicht gebucht**, öffnet sich bei der Buchung ein Hinweis-Dialog mit dem zusammengesetzten Preis (z. B. bei Basic-SLA: „89 €/Monat – bestehend aus WAF 20 € + Bot Protection 69 €"). Nach Bestätigung werden beide Erweiterungen zusammen gebucht. - **Ist die WAF bereits gebucht**, findet die Buchung der Bot Protection ohne zusätzlichen Dialog statt. ![ApplicationCenter-Erweiterungen-BotProtection-hinzufügen](https://knowledge.maxcluster.de/hs-fs/hubfs/Knowledge%20Base/ApplicationCenter-Erweiterungen-BotProtection-hinzuf%C3%BCgen.png?width=670&height=377&name=ApplicationCenter-Erweiterungen-BotProtection-hinzuf%C3%BCgen.png) **Hinweis:** Die Erweiterung wird pro Server abgerechnet, auch wenn der Schutz noch auf keinem Server aktiv geschaltet ist. **Erweiterung entfernen** Möchten Sie die Erweiterung entfernen? 1. [**Deaktivieren**](https://knowledge.maxcluster.de/bot-protection#deaktivieren) Sie den Bot-Schutz im Managed Center auf allen Servern des Clusters. 2. Danach entfernen Sie die **Erweiterung „Bot Protection"** im Application Center unter **Erweiterungen**, um die Abrechnung zu stoppen. Die Web Application Firewall bleibt dabei gebucht und kann separat entfernt werden. #### **Schritt 2: Service aktivieren (Managed Center)** Sobald die **Erweiterung „Bot Protection"** in Ihrem Vertrag gebucht ist und die [technischen Voraussetzungen](https://knowledge.maxcluster.de/bot-protection#Voraussetzungen) erfüllt sind, können Sie den **Service „Bot Protection"** im Managed Center pro Server **aktivieren**. Gehen Sie dafür wie folgt vor: 1. Öffnen Sie das [Managed Center](https://knowledge.maxcluster.de/anleitung-zugriff-auf-das-managed-center) Ihres Clusters. 2. Sind mehrere Server auf Ihrem Cluster vorhanden, dann wählen Sie zuerst [den gewünschten Server](https://knowledge.maxcluster.de/wie-wechsel-ich-zwischen-anwendungs-datenbank-und-anderen-servern-im-managed-center) aus. 3. Wählen Sie im **Dashboard** in der Sektion **Erweiterungen** den Eintrag **Bot Protection** aus. 4. Der Service wird über den Schalter **aktiviert**. Im Hintergrund findet automatisiert eine Prüfung statt, ob die technischen Voraussetzungen erfüllt sind. Sollte dies nicht der Fall sein, werden Sie darüber mittels einer Meldung informiert. ![ManagedCenter-Erweiterungen-BotProtection-aktivieren](https://knowledge.maxcluster.de/hs-fs/hubfs/Knowledge%20Base/ManagedCenter-Erweiterungen-BotProtection-aktivieren.png?width=670&height=370&name=ManagedCenter-Erweiterungen-BotProtection-aktivieren.png) **Service deaktivieren** Wenn Sie die **Bot Protection** deaktivieren müssen, können Sie den An-/Aus-Schalter im selben Bereich wieder auf „Aus“ stellen. Dies sollte jedoch nur für gezielte Tests und nur kurz erfolgen, da Ihr System währenddessen nicht durch die Bot Protection geschützt wird. ### **Was passiert, wenn die Bot Protection aktiviert ist?** Nach der Aktivierung beginnt das System automatisch mit der Bewertung aller eingehenden Anfragen. Automatisierte Zugriffe werden nach Schweregrad gestuft behandelt – von der stillen Beobachtung über Ausbremsung bis zur Sperrung – ohne dass weitere manuelle Schritte erforderlich sind. Im Hintergrund werden mehrere technische Komponenten betrieben: - Die CrowdSec-Engine wertet Serveranfragen in Echtzeit lokal auf dem Server aus. - Bot-Listen (Good Bots / Bad Bots) und Community-Regeln werden mehrfach täglich aktualisiert. - Wiederholte Regelverletzungen führen zu einer automatischen, zeitlich begrenzten Sperrung auf Firewall-Ebene, um den Webserver unter Last zu entlasten. - Ihre Allowlist-Einträge und manuellen Sperren werden sofort wirksam. **Hinweis:** Durch die Echtzeitbewertung kann es bei fehlerhaften oder unsauberen Integrationen vorkommen, dass auch legitime Anfragen blockiert werden. Für diesen Fall stehen Diagnose- und Whitelisting-Optionen zur Verfügung (siehe folgender Abschnitt „Troubleshooting und Diagnose"). ### **Troubleshooting und Diagnose** Wenn berechtigte Anfragen fälschlicherweise blockiert werden oder Sie die Entscheidungen des Schutzes genauer analysieren möchten, stehen Ihnen folgende Möglichkeiten zur Verfügung: 1. #### **Allowlist im Managed Center pflegen** Vertrauenswürdige IP-Adressen (z. B. Ihrer Agentur oder fester Partner-Systeme) tragen Sie selbst in die Allowlist **innerhalb der Bot Protection** ein. Die Änderung wird ohne Service-Eingriff wirksam. 2. #### **Logfiles prüfen** Aktive Sperrungen und sicherheitsrelevante Ereignisse können über die Logfiles unter `/var/log/crowdsec/crowdsec.log` nachvollzogen werden. In diesen Logfiles finden Sie Informationen zu erkannten Angriffen, getroffenen Entscheidungen und ggf. blockierten IP-Adressen. **Hinweis:** Für den Zugriff auf die Logfiles benötigen Sie [SSH-Zugriff](https://knowledge.maxcluster.de/ssh-zugriff-auf-den-cluster) und entsprechende Berechtigungen auf dem Server. 3. #### **Check-IP-Skript nutzen** Zur schnellen Diagnose stellt maxcluster ein Check-IP-Skript **mc-waf-check** bereit, welches auf **cscli** zugreift: - Das Skript überprüft automatisiert, ob eine bestimmte IP-Adresse aktuell von der WAF betroffen ist. - Dabei werden Allowlist, Decision List und IPSets auf Einträge zu der zu prüfenden IP-Adresse kontrolliert. - So können Sie schnell feststellen, ob eine Einschränkung durch die WAF oder andere Netzwerkregeln verursacht wird. Eine Übersicht der Optionen von **mc-waf-check** erhalten Sie mit `mc-waf-check --help` Die gängigsten Anwendungsfälle für den täglichen Einsatz: - **Einfache Prüfung einer IP:** *mc-waf-check 192.168.1.100* - **Vollständige Historie (alle Logs) einer IP mit ausgeben:** *mc-waf-check 192.168.1.100 --show-logs* - **Interaktiver Modus (mit anschließender Abfrage-Eingabe):** *mc-waf-check --interactive* - **Massenprüfung (Bulk-Check) via Textdatei:** *mc-waf-check --bulk ips.txt* - **Ergebnisse als JSON-Report exportieren:** *mc-waf-check 192.168.1.100 --export json --output report.json* - **Eine IP live alle 30 Sekunden überwachen:** *mc-waf-check 192.168.1.100 --watch 30* 4. #### **CrowdSec CLI-Tools verwenden** Für eine tiefere Analyse stellt CrowdSec mächtige CLI-Tools bereit, die Sie direkt auf dem Server nutzen können. Das primäre Werkzeug hierfür ist *cscli*. **Typische Anwendungsfälle:** - **Prüfung von Sperrungen:** Nachvollziehen, warum eine bestimmte IP-Adresse blockiert wurde. - **Sperren verwalten:** Aufhebung oder manuelle Anpassung einer spezifischen Sperre (Decision). - **Mustererkennung:** Analyse von Angriffsmustern, deren Häufigkeit und den beteiligten Szenarien. - **Allowlisten (Whitelists):** Verwaltung von kundenspezifischen Ausnahmelisten, um eigene Infrastruktur oder Partner-IPs dauerhaft von Sperrungen auszunehmen. **Funktionsumfang von cscli** Mit dem CLI-Tool lassen sich folgende Kernbereiche detailliert auswerten und steuern: - **Alerts:** Einsehen und Verwalten von generierten Alarmen. - **Decisions:** Aktive Sperrentscheidungen einsehen, hinzufügen oder löschen. - **Metrics:** Abrufen von Performance- und Erkennungsstatistiken des CrowdSec-Agenten. Eine vollständige und generelle Übersicht zu allen Befehlen und Optionen von *cscli* finden Sie unter [docs.crowdsec.net/docs/cscli/](https://docs.crowdsec.net/docs/cscli/). **Wichtig: Eingeschränkte Root-Rechte via Sudoers**. Für die Verwendung von *cscli* sind grundlegend **Root-Rechte** notwendig, da das Tool direkten Einfluss auf die Systemkonfiguration und die Sicherheitsregeln nimmt. Um das System abzusichern, vergeben wir standardmäßig **keine uneingeschränkten Root-Rechte**. Stattdessen werden über die *sudoers-*Datei explizit nur die für den Betrieb notwendigen Befehle und Teile von *cscli* für die jeweiligen Benutzer freigegeben. Wenn Sie Unterstützung bei der Auswertung der Logfiles, der Nutzung der CLI-Tools oder beim Einsatz des Check-IP-Skripts benötigen, kontaktieren Sie unseren Support unter **support@maxcluster.de**. Halten Sie dabei nach Möglichkeit die IP-Adresse, den ungefähren Zeitpunkt des Problems und die betroffene URL bereit. Haben Sie weitere Fragen zur Bot Protection, zur Buchung der Erweiterung oder zu technischen Voraussetzungen, wenden Sie sich an unser Beratungsteam unter [**beratung@maxcluster.de**](mailto:beratung@maxcluster.de). ### **Häufig gestellte Fragen (FAQ)** **Ist die Bot Protection mit einem vorgeschalteten CDN kombinierbar?** Ja, die Bot Protection schließt die Nutzung eines vorgeschalteten CDNs nicht aus. Wichtig: Teilen Sie uns bitte mit, dass und welchen CDN Sie nutzen. Wir passen dann die Konfiguration im SSL-Offloader an, damit die Real-IP der Besucher korrekt ausgewertet wird, andernfalls kann die Bot Protection nicht zuverlässig wirken. **Schützt die Bot Protection vor DDoS-Angriffen?** Nein. Die Bot Protection arbeitet auf HTTP-Ebene und kann volumetrische Angriffe nicht abwehren.Bei einem solchen Angriff ist die Leitung bereits überlastet, bevor der Schutz greift. Hierfür wird ein eigener DDoS-Schutz benötigt. Die Bot Protection ersetzt keinen solchen Schutz, sondern ergänzt ihn auf Anwendungsebene. **Was sehen Besucher, die blockiert werden? Können wir eine eigene Fehlerseite hinterlegen?** Blockierte Anfragen erhalten aktuell eine Standard-Fehlerseite (HTTP 403). Individuell gestaltbare Fehlerseiten, z. B. mit Hinweisen wie „Bitte aktualisieren Sie Ihren Browser",sind für eine spätere Ausbaustufe geplant (siehe „Ausblick"). **Werden KI-Crawler (z. B. ChatGPT, Claude) blockiert?** Nein, ein pauschales Ausklammern findet nicht statt. KI-Bots (beispielsweise GPTBot, PerplexityBot oder ClaudeBot) unterliegen derselben automatisierten Bewertung wie sonstige Zugriffe. Sich ordnungsgemäß ausweisende Crawler werden regulär klassifiziert, während exzessive sowie verdächtige Anfragen gedrosselt oder dynamisch blockiert werden. Ein separater Schalter zur generellen Sperrung sämtlicher KI-Crawler existiert gezielt nicht. Sollen bestimmte Bots dennoch ausgesperrt werden, lassen sich Geoblocking, spezifische Regelsätze oder eigene IP-Sperren einsetzen. Ergänzend greifen anwendungsseitige Vorgaben (etwa über die robots.txt beziehungsweise eigene Software-Plugins) vollkommen unabhängig von der Bot Protection und verbleiben in Ihrer eigenen Verwaltung. **Kann ich einzelne User-Agents sperren?** Nein, das Sperren einzelner User-Agents wird bewusst nicht angeboten. Die bisherigen manuellen User-Agent-Sperren waren fehleranfällig und haben häufig zu ungewollten Blockaden geführt. Als Alternative stehen Geoblocking, die Auswahl zusätzlicher Regelsätze, manuelle IP-Sperren und die IP-Allowlist zur Verfügung. **Kann ich Länder der EU per Geoblocking sperren? Wie genau sind die Geo-Daten?** Das pauschale Sperren von Ländern innerhalb der EU ist rechtlich nicht zulässig. Es bedarf immer eines begründeten, sachlich gerechtfertigten Anlasses, und die Sperrung sollte dem Anlass entsprechend zeitlich begrenzt sein. Geo-IP-Daten sind grundsätzlich ungenau: Verschiedene Quellen stimmen selbst bei ein und derselben IP-Adresse nur in einem Teil der Fälle überein. Um Fehlsperren zu minimieren, kombiniert maxcluster zwei Datenquellen und übernimmt nur IP-Adressen in den eigenen Datensatz, bei denen beide Quellen übereinstimmen. Im Umkehrschluss bedeutet das: Gelegentlich können Anfragen aus einem gesperrten Land dennoch durchkommen. Bewusst wird lieber ein seltener „Durchlass" in Kauf genommen, als Besucher aus berechtigten Ländern fälschlich zu sperren. **Kann ich Geo-Sperren zeitlich begrenzen (Enddatum festlegen)?** Zum Start nicht, die Vergabe eines Enddatums bzw. einer Gültigkeitsdauer für Geo-Sperren ist auf der Roadmap und wird nachgereicht. **Können API-Schnittstellen oder Automatisierungen durch den Schutz beeinträchtigt werden?** Das ist grundsätzlich möglich. Der Kunde kennt seine Applikation am besten und sollte den Schutz gemeinsam mit uns bewerten. Für individuelle Integrationen (z. B. eigene Middlewares, Produktkatalog-Abfragen, Export-Schnittstellen, Payment-Webhooks) gibt es mehrere Stellschrauben: das Eintragen fest verbindbarer IP-Adressen in die IP-Allowlist, das Deaktivieren bzw. Aktivieren einzelner Regelsätze sowie Ausnahmeregeln für gängige Applikationen. **Wie lange dauert eine automatische Sperrung?** Automatische Sperrungen durch die Bot Protection werden standardmäßig für vier Stunden ausgelöst. Manuelle Sperren legen Sie über die IP-Sperre (IP-Filter) an. Dort können Sie selbst einen frei wählbaren Zeitraum festlegen und die Sperre jederzeit wieder aufheben; die manuelle Sperre ist technisch unabhängig von der Bot Protection. Adressen in der IP-Allowlist werden nicht gesperrt. **Gibt es eine Größenbeschränkung für geprüfte Anfragen?** Ja. Die Bot Protection analysiert den Inhalt (Body) einer Anfrage standardmäßig bis zu einer Größe von 10 MB. Größere Anfragen, z. B. große Datei-Uploads, werden abgelehnt (HTTP 403) und erreichen Ihre Anwendung nicht.  **Hinweis:** Die Anpassung dieses Limits ist eine Service-Konfiguration. Wenden Sie sich bei Bedarf an unseren Support. **Wird abgerechnet, obwohl der Schutz auf keinem Server aktiv geschaltet ist?** Ja. Die Abrechnung der Erweiterung beginnt mit der vertraglichen Buchung und erfolgt unabhängig davon, ob der Schutz auf einzelnen Servern bereits technisch aktiviert wurde. Bei weiteren Fragen steht Ihnen unser Support unter 05251/414130 oder per E-Mail an **support@maxcluster.de** zur Verfügung. - [Erste Schritte](https://knowledge.maxcluster.de/erste-schritte#main-content) - [Migration zu maxcluster](https://knowledge.maxcluster.de/erste-schritte#migration-zu-maxcluster) - [Nutzerverwaltung](https://knowledge.maxcluster.de/erste-schritte#nutzerverwaltung) - [Zugriff](https://knowledge.maxcluster.de/erste-schritte#zugriff) - [Information für Neukunden](https://knowledge.maxcluster.de/erste-schritte#information-für-neukunden) - [Application Center](https://knowledge.maxcluster.de/application-center#main-content) - [Persönliche Daten](https://knowledge.maxcluster.de/application-center#persönliche-daten) - [Übersicht über Kunden, Cluster und mehr](https://knowledge.maxcluster.de/application-center#übersicht-über-kunden-cluster-und-mehr) - [Verträge: Bestellung und Kündigung](https://knowledge.maxcluster.de/application-center#verträge-bestellung-und-kündigung) - [Rechnungen](https://knowledge.maxcluster.de/application-center#rechnungen) - [Bestellungen](https://knowledge.maxcluster.de/application-center#bestellungen) - [Erweiterungen](https://knowledge.maxcluster.de/application-center#erweiterungen) - [Partner-Portal](https://knowledge.maxcluster.de/application-center#partner-portal) - [Managed Center](https://knowledge.maxcluster.de/managed-center#main-content) - [Dashboard](https://knowledge.maxcluster.de/managed-center#dashboard) - [Monitoring](https://knowledge.maxcluster.de/managed-center#monitoring) - [Webserver](https://knowledge.maxcluster.de/managed-center#webserver) - [Datenbanken](https://knowledge.maxcluster.de/managed-center#datenbanken) - [Suchengines](https://knowledge.maxcluster.de/managed-center#suchengines) - [Zugriff & Verwaltung](https://knowledge.maxcluster.de/managed-center#zugriff-verwaltung) - [ShopPerformance](https://knowledge.maxcluster.de/managed-center#shopperformance) - [ShopSecurity](https://knowledge.maxcluster.de/managed-center#shopsecurity) - [Analyse](https://knowledge.maxcluster.de/managed-center#analyse) - [Sicherheit](https://knowledge.maxcluster.de/managed-center#sicherheit) - [Systemdienste](https://knowledge.maxcluster.de/managed-center#systemdienste) - [Weitere Informationen](https://knowledge.maxcluster.de/managed-center#weitere-informationen) - [SSL-Zertifikate](https://knowledge.maxcluster.de/ssl-zertifikate#main-content) - [Anleitung](https://knowledge.maxcluster.de/ssl-zertifikate#anleitung) - [Information](https://knowledge.maxcluster.de/ssl-zertifikate#information) - [Domain](https://knowledge.maxcluster.de/domain#main-content) - [Informationen](https://knowledge.maxcluster.de/domain#informationen) - [Tipps & Tricks](https://knowledge.maxcluster.de/tipps-tricks#main-content) - [Allgemein](https://knowledge.maxcluster.de/tipps-tricks#allgemein) - [ASV-Scan](https://knowledge.maxcluster.de/tipps-tricks#asv-scan) - [E-Mail](https://knowledge.maxcluster.de/tipps-tricks#e-mail) - [PCI-DSS](https://knowledge.maxcluster.de/tipps-tricks#pci-dss) - [Penetrationstest](https://knowledge.maxcluster.de/tipps-tricks#penetrationstest) - [Allgemeines](https://knowledge.maxcluster.de/allgemeines) - [Aktuelle Sicherheitsmeldungen](https://knowledge.maxcluster.de/aktuelle-sicherheitsmeldungen) - [Magento](https://knowledge.maxcluster.de/magento#main-content) - [Information](https://knowledge.maxcluster.de/magento#information) - [Shopware](https://knowledge.maxcluster.de/shopware#main-content) - [Anleitung](https://knowledge.maxcluster.de/shopware#anleitung) - [Pimcore](https://knowledge.maxcluster.de/pimcore#main-content) - [Anleitung](https://knowledge.maxcluster.de/pimcore#anleitung) - [FAQ](https://knowledge.maxcluster.de/pimcore#faq) - [Akeneo](https://knowledge.maxcluster.de/akeneo#main-content) - [Anleitung](https://knowledge.maxcluster.de/akeneo#anleitung) - [FAQ](https://knowledge.maxcluster.de/akeneo#faq) - [Mage-OS](https://knowledge.maxcluster.de/mage-os#main-content) - [FAQ](https://knowledge.maxcluster.de/mage-os#faq) - [Hyvä](https://knowledge.maxcluster.de/hyv%C3%A4#main-content) - [FAQ](https://knowledge.maxcluster.de/hyv%C3%A4#faq) [![maxcluster-logo\_schwarz\_rot\_ohne\_claim\_cmyk](https://knowledge.maxcluster.de/hs-fs/hubfs/maxcluster-logo_schwarz_rot_ohne_claim_cmyk.png?width=200&height=31&name=maxcluster-logo_schwarz_rot_ohne_claim_cmyk.png "maxcluster-logo_schwarz_rot_ohne_claim_cmyk")](https://maxcluster.de/) Copyright © 2025, maxcluster GmbH