Els bots a la teva web: què ataquen, què bloquegem i com protegir-te

La setmana passada, a SWPanel, hem observat una activitat destacada de bots, especialment d'intel·ligència artificial. Tot i que la majoria del tràfic a les webs és de persones reals, els bots també juguen un paper important, i no sempre són amics. En aquest boletí t'expliquem què hem vist, què significa i com pots protegir-te sense complicacions tècniques.

El que hem vist a SWPanel

Aquesta setmana (18-25 d'octubre de 2026), hem analitzat el tràfic de bots a les webs que tenen activat BotLock, el nostre sistema de detecció i bloqueig de bots maliciosos. Aquests són els dades clau:

• Persones reals han generat el 55.9% del tràfic total. Tot i que la majoria de les visites són d'usuaris normals, el 2.7% d'aquestes visites s'han bloquejat per comportaments sospitosos, el que representa el 19.9% de tots els bloquejos.
• Els bots d'intel·ligència artificial (IA) han estat els més actius, amb un 23.2% del tràfic total. D'ells, el 19.1% s'ha bloquejat, el que equival al 59.0% de tots els bloquejos. Això vol dir que els bots d'IA són els que més intents maliciosos han realitzat.
• Els scrapers, bots que copien contingut, han representat el 9.9% del tràfic, però només el 1.2% d'ells s'han bloquejat, el que equival al 1.6% dels bloquejos totals.
• Els bots de cerca, com Googlebot o Applebot, han generat el 9.5% del tràfic. D'ells, el 13.5% s'ha bloquejat, el que equival al 17.2% dels bloquejos totals.
• Les herramientes SEO, com les que analitzen el posicionament de les webs, han generat el 1.5% del tràfic. D'elles, el 11.5% s'ha bloquejat, el que equival al 2.3% dels bloquejos totals.

Els bots més bloquejats

Alguns bots han cridat especialment l'atenció pel percentatge de bloquejos:

• Googlebot (buscadors): el 11.5% de les seves sol·licituds s'han bloquejat.
• Kimi (IA): el 26.6% de les seves sol·licituds s'han bloquejat.
• ChatGPT (IA): el 26.0% de les seves sol·licituds s'han bloquejat.
• Bytespider (IA): el 23.1% de les seves sol·licituds s'han bloquejat.
• Amazonbot (buscadors): el 18.9% de les seves sol·licituds s'han bloquejat.

Aquests bots, tot i semblar-se legítims, poden comportar-se de manera inadequada, com fer massa sol·licituds o intentar accedir a arxius sensibles.

Sol·licituds sospitoses

També hem observat un augment en certs tipus de sol·licituds:

• Sondejos de scanners: intents d'accedir a arxius com .env, .git o phpmyadmin, que poden revelar informació sensible. Aquesta setmana, el 22.5% de les sol·licituds sospitoses han estat d'aquest tipus, respecte al 16.5% de la setmana anterior.
• Intents d'accés a formularis, com wp-login.php o xmlrpc.php, han representat el 0.5% de les sol·licituds sospitoses, amb una lleugera estabilitat respecte a la setmana anterior.
• Injeccions de codi, com intents d'injecció SQL o XSS, han baixat lleugerament, del 1.7% a 0.8%.
• Sol·licituds bloquejades en total han estat el 5.8% de les sol·licituds, respecte al 4.5% de la setmana anterior.

Com hem arribat fins aquí

La setmana passada, el tràfic de bots ha mostrat una tendència clara: els bots d'intel·ligència artificial han augmentat la seva presència, mentre que els intents d'injecció han disminuït. Això pot deure's a que els bots d'IA estan més actius en la recopilació de dades, mentre que els atacants tradicionals estan reduint els seus intents d'injecció degut a millores en la protecció de les webs.

Si la tendència es manté, el previsible és que els bots d'IA segueixin sent una font important de tràfic i bloquejos. Un escenari optimista seria que els sistemes de detecció segueixin millorant i que els bloquejos es mantinguin estables. Un escenari pesimista seria que els bots d'IA augmentin la seva activitat i que els intents de escaneig també puguin pujar. Les senyals a vigilar serien un augment en el nombre de sol·licituds sospitoses o un major nombre de bloquejos de bots d'IA.

Què està passant darrere dels números

Els bots d'intel·ligència artificial, tot i semblar-se útils, poden comportar-se de manera agressiva. Per exemple, poden intentar accedir a arxius sensibles, fer massa sol·licituds en poc temps o fins i tot intentar entrenar models amb contingut de la teva web sense el teu consentiment. Pel que fa als bots de cerca, tot i que normalment són legítims, poden comportar-se de manera inadequada si no estan configurats correctament.

Els bots d'IA són especialment preocupants perquè poden estar automatitzant tasques que abans requerien humans, com el escaneig de webs per trobar vulnerabilitats. Això vol dir que els atacs poden ser més ràpids i més freqüents.

Com pot afectar a la teva web o al teu negoci

Imagina que tens una botiga online amb WordPress. Si un bot d'IA intenta accedir a arxius com .env o .git, podria obtenir informació sensible com contrasenyes o claus d'API. Si no tens mesures de protecció, podria usar aquesta informació per atacar la teva web o fins i tot vendre-la a tercers.

Una altra situació: si un bot d'escaneig troba que tens un plugin sense actualitzar, podria aprofitar aquesta vulnerabilitat per injectar codi maliciós a la teva web. Això podria fer que el teu lloc mostri publicitat no desitjada, que els usuaris perduen confiança o que fins i tot es robin dades dels teus clients.

També és possible que la teva web es vegi afectada per un augment de tràfic bot, el que pot ralentitzar el teu lloc i afectar a l'experiència dels usuaris reals. En el pitjor dels casos, si no s'actua a temps, la teva web podria caure o fins i tot ser penalitzada per Google per comportaments no desitjats.

Com protegir-te i prevenir

1. Activa BotLock: Si tens BotLock activat, ja estàs bloquejant bots maliciosos. Si no el tens, considera activar-lo per protegir la teva web de bots no desitjats.
2. Utilitza un firewall web: El firewall de SWPanel filtra les sol·licituds malicioses abans d'arribar a la teva aplicació. Si no el tens activat, és una mesura senzilla i efectiva.
3. Actualitza CMS i plugins: Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica de WordPress i plugins. Això assegura que estiguis protegit contra vulnerabilitats conegudes.
4. Utilitza contrasenyes fortes i 2FA: Les contrasenyes febles són una porta oberta per als atacants. Utilitza contrasenyes llargues i úniques, i activa l'autenticació de dos factors (2FA) a WordPress.
5. Revisa els accés a la teva web: Si tens accés a WordPress, revisa periòdicament qui té permisos i si hi ha usuaris inactius o sospitosos.
6. Habilita les còpies de seguretat: En cas que alguna cosa vagi malament, les còpies de seguretat et permeten recuperar la teva web ràpidament. SWPanel ofereix còpies de seguretat automàtiques.
7. Canvia la versió de PHP si cal: Si estàs utilitzant una versió de PHP sense suport, canvia a una versió amb suport des del panell d'hosting. Això assegura que rebi actualitzacions de seguretat.
8. Activa l'anàlisi de seguretat de SWPanel: L'anàlisi de seguretat de Seguretat 360 detecta CMS, plugins i versions amb errors coneguts. T'ajuda a identificar problemes abans que siguin explotats.
9. Subscriu-te al boletí de seguretat de SWPanel: Et manté informat sobre noves amenaçes i com protegir-te.
10. Utilitza un escàner de vulnerabilitats: Si tens accés a WordPress, utilitza plugins com Wordfence o Sucuri per escanear la teva web i detectar problemes.

Quines eines de SWPanel et poden ajudar

• BotLock: Controla i bloqueja bots i rastrejadors maliciosos de la teva web. Úsala si vols protegir-te de bots no desitjats.
• FireWall: Filtra atacs web abans d'arribar a la teva aplicació. Úsala si vols una capa addicional de protecció.
• Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica de WordPress i plugins. Úsala si vols estar protegit contra vulnerabilitats conegudes.
• Còpies de seguretat: En cas que alguna cosa vagi malament, les còpies de seguretat et permeten recuperar la teva web ràpidament. Úsala si vols estar preparat per qualsevol situació.
• Canvi de versió de PHP: Si estàs utilitzant una versió de PHP sense suport, canvia a una versió amb suport des del panell d'hosting. Úsala si vols assegurar-te que rebi actualitzacions de seguretat.
• Anàlisi de seguretat de SWPanel: Detecta CMS, plugins i versions amb errors coneguts. Úsala si vols identificar problemes abans que siguin explotats.
• Boletí i avisos de seguretat de SWPanel: Et mantenen informat sobre noves amenaçes i com protegir-te. Úsala si vols estar al dia sobre les darreres amenaçes.

Resum ràpid

• Els bots d'intel·ligència artificial són els més actius i els que més bloquejos generen.
• Els bots de cerca també són una font important de tràfic i bloquejos.
• Els bots d'IA poden comportar-se de manera agressiva, com intentar accedir a arxius sensibles.
• Els bots d'escaneig i els intents d'injecció han disminuït lleugerament.
• Protegeix la teva web amb mesures com BotLock, un firewall, actualitzacions automàtiques i còpies de seguretat.

Fonts

Els dades d'aquesta setmana han estat mesurats per SWPanel a la plataforma d'hosting i servidors Cloud.