Wenn Bots Ihre Filternavigation durchpflügen — und warum Rate-Limits nichts bringen
Rate-Limit greift nicht, weil jede IP unter der Schwelle bleibt. Der User-Agent ist gefälscht. Bleibt ein Merkmal, das echte Kunden nie erzeugen.
Aus der Praxis, nicht aus dem Prospekt. Was ich in echten Projekten gelernt habe — JTL-Wawi und Shop, Hosting, WordPress, Schnittstellen und Automatisierung. Inklusive der Fehler, die Zeit gekostet haben.
Ein Shop war gepatcht, die Backdoor entfernt, alles schien erledigt. Drei Wochen später lagen die Datenbank-Zugangsdaten immer noch im Klartext öffentlich abrufbar im Webroot.
Beitrag lesen →Rate-Limit greift nicht, weil jede IP unter der Schwelle bleibt. Der User-Agent ist gefälscht. Bleibt ein Merkmal, das echte Kunden nie erzeugen.
Ein Rechtefehler bricht das Update mit einer Meldung ab, die nach einem Lizenzproblem klingt. Und der größte Zeitfresser steckt gar nicht in der Wawi.
Ein Dienstkonto ohne Anmelderecht und ein Benutzerprofil, das nie erzeugt wurde: Diese beiden Kleinigkeiten kosten bei jeder zweiten Worker-Installation einen halben Tag.
„Wir machen Backups“ ist keine Aussage. Die relevante Frage lautet: Wann wurde zuletzt eine Sicherung zurückgespielt — und wie lange hat es gedauert?
Eine zusätzliche Spalte in der Export-Datei, und die Ameise schreibt Lieferzeiten ins Gewichtsfeld — ohne eine einzige Fehlermeldung.
Der Hoster schickte die dritte Warnung: 3,2 Millionen Dateien im Shop-Verzeichnis. Der Aufräum-Cronjob lief seit Wochen — und übersah trotzdem die Hälfte.
Die JTL-Wawi ist zickig, wenn die Umgebung nicht passt — aber selten wegen der Hardware. Was in der Praxis wirklich über schnelle oder zähe Wawi entscheidet.
Kurzer Anruf, ehrliche Einschätzung, kein Vertriebsgerede. Ich sage Ihnen auch, wenn ich der Falsche bin.