Einsatz von CDNs wie Cloudflare
Der Einsatz eines CDNs wie etwa Cloudflare hat einen großen Einfluss auf die Nutzung von SpambotCheck. SpambotCheck kümmert sich aber selbst automatisch um die Ermittlung der ursprünglichen IP des Benutzers.
Denial-of-Service Angriffe
DoS-Angriff
Ein Denial-of-Service-Angriff (DoS-Angriff) bezeichnet einen Angriff auf die Verfügbarkeit einer Webseite.
Meist geschieht das durch Überlastung eines Rechnernetzes oder Netzwerkdienstes.
DDoS-Angriff
Ein Distributed-Denial-of-Service-Angriff (DDoS-Angriff) ist der Angriff von einer Vielzahl von verteilten Rechnern aus.
Ein verteilter Angriff ist wirkungsvoller und schwieriger abzuwehren als ein DoS-Angriff von einer einzelnen Quelle aus.
Abwehr mit einem CDN
Wenn Sie derartige Probleme mit ihrer Webseite erleben, liegt es nahe, diese Angriffe mit einem CDN (Content Delivery Network) abzuwehren.
Ein bekanntes und verbreitetes CDN ist etwa Cloudflare, welches unter anderem auch diesen Schutz liefert.
CDNs wie Cloudflare
Der Einsatz eines CDNs wie etwa Cloudflare hat einen großen Einfluss auf die Nutzung von SpambotCheck.
Die in diesem Fall von den Benutzern geloggten IPs, haben jetzt alle die IPs der CDN-Server, da sie ja alle über die CDN-Server geleitet werden.
Modul für Apache
Mit einem Modul etwa für Apache ist es allerdings möglich, die ursprüngliche IP des Benutzers wieder anzeigen zu lassen.
Hierzu muss etwa für Apache das Module mod_remoteip aktiviert und konfiguriert werden.
Ist das Apache Modul mod_remoteip aktiviert, müssen für die Ermittlung der ursprünglichen IP des Benutzers andere globale PHP-Variablen verwendet werden, die im Folgenden gelistet sind.
Ursprüngliche IP des Benutzers: $_SERVER[‘HTTP_CF_CONNECTING_IP’].
Ursprüngliches Land des Benutzers: $_SERVER[‘HTTP_CF_IPCOUNTRY’].
Spamschutz-Plugin
SpambotCheck kümmert sich automatisch um die Ermittlung der ursprünglichen IP des Benutzers, falls etwa das Apache das Module mod_remoteip aktiviert ist.
Ist die globale PHP-Variable $_SERVER[‘HTTP_CF_CONNECTING_IP’] gesetzt, so verwendet SpambotCheck automatische diese IP.
Es gibt daher auch keine explizite Option dazu.
Sie müssen sich daher seitens SpambotCheck um nichts kümmern.