Bot-Schutz für NGINX – ohne Captchas, ohne Cloud

NGINX-Konfiguration

Fügen Sie diesen Block in Ihre nginx.conf ein:

location / {
  access_by_lua_block {
    local res = ngx.location.capture('/check',
      { method = ngx.HTTP_POST, body = ngx.req.get_body_data() })
    if res.status == 403 then return ngx.exit(403) end
  }
}

Docker-Startbefehl

Das Check-Interface wird lokal per Docker bereitgestellt:

docker run -d \
  -p 8080:80 \
  -e TOKEN_SECRET="setze-ein-sicheres-passwort" \
  aegilock/nginx-module:latest

Test-Request

curl -X POST http://localhost:8080/check \
  -H "Content-Type: application/json" \
  -d '{
    "ip": "84.123.45.67",
    "user_agent": "Mozilla/5.0 ...",
    "path": "/checkout"
  }'

Beispielantwort

{
  "bot": true,
  "confidence": 0.91,
  "reason": "Suspicious UA + RatePattern"
}