Hallo

Soweit ich das überblicke, wird nichts nach außen gesendet.

Hmm, "When Bad Behavior looks at a request, it determines if the request matches a profile of known malicious or spammy activity". Dann müssten ja diese Profile schon bekannt sein, mit denen verglichen wird. Ist es das, was mit jedem Update gepflegt wird z.B. blacklist?

Ja, sieht ganz so aus. Da gibt's zum Beispiel auch die browser.inc.php, in der Browser anhand der Angaben im UA-String erkannt werden sollen. Keine Ahnung, wie effektiv das funktionieren soll, wenn die Funktionen für einige der Browser identischen Inhalt haben und in den Kommentaren für die Checks für die IEs von "Windows CE", "Windows XP" und sogar noch von "Windows ME" die Rede ist.

Tschö, Auge