Wurde ein Besucher als verdächtig bewertet oder blockiert, ist die erste Frage: warum? Die Seite „Analyse“ eines Schlüssels hat dafür zwei Reiter: „Blockgründe“ und „Block-Protokoll“. Dieser Beitrag zeigt beide. Der Film unten zeigt sie im echten Dashboard mit Beispieldaten, ohne Ton und mit kurzen Einblendungen. Der Text darunter sagt dasselbe in Worten, sodass Sie auch ohne Film mitkommen.
Der Film in Kürze
Der Film öffnet die „Analyse“, wechselt zum Reiter „Blockgründe“ und weist auf die Karte „Block-Gründe“, wechselt zum „Block-Protokoll“ und weist auf die Tabelle, öffnet dann mit „Ansehen“ einen Eintrag: das „Block-Detail“ mit der „Aufschlüsselung der Sicherheit“. Die Besucher in den Beispieldaten sind Skripte und werden als „Verdächtig“ bewertet; der Film sagt nichts darüber, wie viele Anfragen eine Website bekommt oder wie viele aufgehalten werden. Er hat keinen Ton und startet nicht von selbst.
Schritt 1: Blockgründe
„Blockgründe“ zählt die Gründe des gewählten Zeitraums. Jede Zeile zeigt den Code, zum Beispiel „MOUSE_CLAIMED_BUT_UNUSED“, einen Balken, die Anzahl und eine Beschreibung wie „Weder getippt noch Maus bewegt“ oder „Keine Mausbewegung“. Die Codes zeigen, welche Signale den Ausschlag gaben.
Schritt 2: das Block-Protokoll
Das „Block-Protokoll“ listet jüngste blockierte und verdächtige Anfragen mit Zeit, Bewertung, Sicherheit, Gründen, Seite und Land. Gründe stehen dort, wo sie bekannt sind; manche Zeilen haben keine. Was mit einem verdächtigen Besucher tatsächlich geschieht, legen Sie in der Sicherheitsrichtlinie des Schlüssels fest (siehe Sicherheitsrichtlinie: festlegen, was mit verdächtigen Besuchern geschieht).
Schritt 3: einen Eintrag öffnen
„Ansehen“ öffnet das „Block-Detail“ einer Anfrage: Bewertung, Sicherheit, Zeitstempel, Seite, Land, Gerät und Browser, die „Gründe“ und die „Aufschlüsselung der Sicherheit“ mit einem Balken je Signal, etwa Tastatur, Pause und Maus. Das ist dieselbe Ansicht wie in Das Ergebnis von SilentShield verstehen, hier von der Analyse aus erreicht.
Was der Film nicht zeigt
Der Film zeigt nicht die Zahl der Versuche, die Ihre serverseitige Prüfung abgewiesen hat; sie erscheint erst, wenn Ihr Server Sperren meldet. Er sagt auch nicht, auf welchen Grund Sie reagieren sollten. Die Dokumentationsseite zur Analyse führt alles auf, was die Seite bietet.