Bot-Schutz für WoltLab Suite
Ein Klick genügt. Der Browser löst eine kurze Proof-of-Work-Aufgabe, Ihre WoltLab-Installation prüft die Antwort. Für diesen Standardablauf ist kein externer CAPTCHA-Dienst nötig.
scaptcha.verify()
issue --algorithm SHA-256KernprüfungrandomSalt: 32 bytes
localProof-of-Workbrowser → WoltLab Suite
solveHMAC + sessionserver-side validation
verify200Proof-of-Work ist die Grundlage. Sentinel, Browser-Signale, Analytics und der Under-Attack-Modus lassen sich gezielt dazuschalten.
01Jede Aufgabe verwendet ein eigenes, kryptografisch zufälliges Salt mit 32 Byte. Ihre WoltLab-Installation prüft Salt, Hash, Algorithmus, Lösung und HMAC gegen die ausstellende Sitzung. Die Aufgabe läuft nach 60 Sekunden ab; ein externer CAPTCHA-Anbieter ist nicht nötig.
02Sentinel bewertet serverseitig Header, Netzwerkdaten, Land, Zeitzone und auf Wunsch die E-Mail-Domain. Sentinel ist standardmäßig ausgeschaltet.
03Optionale Browser-Prüfungen können Bedienung und Laufzeitumgebung auswerten. Sie sind standardmäßig ausgeschaltet.
04Der Under-Attack-Modus schaltet der Website eine Prüfung vor. Nach erfolgreicher Prüfung dient ein signiertes Cookie für kurze Zeit als Zugangsnachweis.
05Das ACP zeigt Ergebnisse und einzelne Anfragen. Die Anfrageanalyse ist standardmäßig eingeschaltet.
06SCaptcha 2 läuft nur auf WoltLab Suite 6.2. Für ältere Versionen bietet SCaptcha 1 das klassische PoW-Widget ohne JS-Checks, Sentinel oder Analytics.
Die Standardprüfung endet in Ihrer WoltLab-Installation. Nur die optionale Proxy-Prüfung übermittelt die öffentliche IP-Adresse an proxycheck.io.
challengeoptionalJede Aufgabe verwendet ein eigenes, kryptografisch zufälliges Salt mit 32 Byte. Ihre WoltLab-Installation prüft Salt, Hash, Algorithmus, Lösung und HMAC gegen die ausstellende Sitzung. Die Aufgabe läuft nach 60 Sekunden ab; ein externer CAPTCHA-Anbieter ist nicht nötig.
Diese Option ist standardmäßig ausgeschaltet. Nach der Aktivierung sendet SCaptcha die öffentliche IP-Adresse des Besuchers für Proxy-, VPN- und Tor-Hinweise an proxycheck.io. SCaptcha 2.3.0 übermittelt standardmäßig tag=0; Betreiber können die Protokollierung beim Anbieter einschalten. Die IP-Adresse wird für jede Abfrage übertragen.
Ein Marker vor dem Absenden und der optionale Text-/Audio-Nachweis gelten 5 Minuten. Der Under-Attack-Modus nutzt ein signiertes, an den User-Agent gebundenes Zugangs-Cookie für 5 bis 30 Minuten; voreingestellt sind 10. Sentinel kann eine serverseitige Ablehnung 10 Minuten in einem eigenen signierten Cookie speichern und ist standardmäßig ausgeschaltet.
Die Anfrageanalyse ist standardmäßig eingeschaltet. Protokolle können verknüpfbare Betriebsdaten wie IP-Adresse, User-Agent, Anfrage-, Netzwerk- und Standortfelder, Gründe und übermittelte Browser-Telemetrie enthalten. Voreingestellt sind 90 Tage; im ACP lassen sich 1 bis 3.650 Tage wählen. Das Ausschalten stoppt neue Einträge, löscht aber keine vorhandenen Zeilen oder Exporte.
SCaptcha hält die Kernprüfung in Ihrer WoltLab-Installation. Die Dokumentation zeigt getrennt, was optionale Dienste, Cookies, Protokolle und Browser-Prüfungen verändern.
Die Standardprüfung bleibt in Ihrer WoltLab-Installation. Optionale Funktionen sind unten einzeln aufgeführt.
Datenschutz im BetriebVerhaltensbewertung und Sentinel sind standardmäßig ausgeschaltet. Nicht unterstützte oder eingeschränkte Signale bleiben neutral. Zeigerbewegungen gelten nur für Mauseingaben, Scrollen nur auf scrollbaren Seiten; Tastatur- und Touch-Bedienung benötigen keine künstlichen Mausbewegungen.
Barrierefreiheit prüfenDas ACP zeigt erfolgreiche, fehlgeschlagene und blockierte Prüfungen samt den zugehörigen Anfragen. Die Abbildung enthält Beispieldaten aus SCaptcha.
Analytics & BetriebACP / SCaptcha / Analytics
Der Under-Attack-Modus schaltet SCaptcha vor öffentliche Seiten. Nach erfolgreicher Prüfung dient ein signiertes Cookie kurzzeitig als Zugangsnachweis.
Unter‑Angriff‑Modusunder_attack.accessenabledPrüfung vor der Zielseite
Signierter, an den User-Agent gebundener Nachweis
Automatische Rückkehr zur angeforderten Seite
Das Paket wird wie andere Erweiterungen über die Paketverwaltung von WoltLab Suite installiert.
Wählen Sie den WoltLab Plugin-Store oder den SoftCreatR-Shop und laden Sie SCaptcha herunter.
Öffnen Sie die Paketverwaltung im ACP, laden Sie das Paket hoch und führen Sie die Installation aus.
Wählen Sie SCaptcha als aktives CAPTCHA und schalten Sie nur die benötigten Zusatzprüfungen ein.
Sie erhalten dasselbe Produkt über den WoltLab Plugin-Store oder direkt bei SoftCreatR.
Offizieller WoltLab-Marktplatz
Direkt vom Entwickler