antibot — Ersteinrichtung

Läuft einmalig. Danach ist das Panel unter /admin erreichbar.

1. Admin Username Passwort (min. 8 Zeichen) Passwort bestätigen

2. HMAC-Secret

Wurde bereits generiert. Diesen String im Mailer unter /antibot-config als Shared-Secret eintragen — nur damit können Mailer-Links vom Gate akzeptiert werden.

eK58Ld1emNPPii2PSJlvLorBjDstKyNWfS6Z4IrtTgYpD-QrhSUC0zPyftR_pwgS

3. Default-Redirect-Ziel Fallback-URL (wenn ein Token keins mitbringt)

4. Branding (Challenge-Seite) Logo (PNG / JPG / WEBP / SVG) Wartetext Primary Color

5. Score-Schwellwerte

Allow < (default 40)

Block ≥ (default 70)

Zwischen den beiden Werten wird die Challenge ausgeliefert. Dry-Run ist am Anfang AN — nichts wird tatsächlich blockiert, nur geloggt. In Settings kannst du das umschalten sobald du deine Zahlen im Log-Feed geprüft hast.

6. API Keys (optional) Cloudflare Turnstile — Site Key Cloudflare Turnstile — Secret Key MaxMind GeoIP2 Lizenz-Key (optional, für präzisere ASN-Daten) Webhook-URL für harte Blocks (Discord/Slack/Telegram)