Els bots segueixen actius: com protegir la teva web en un món cada vegada més automatitzat

Aquesta setmana, els bots segueixen actius

Aquesta setmana (28 d’octubre a 2 de novembre), els bots d’intel·ligència artificial han estat el grup més actiu a les webs amb BotLock activat. Tot i que el seu tràfic ha baixat un 8,8% respecte a la setmana anterior, segueix per sobre de la mitjana de les darreres cinc setmanes. Això vol dir que, tot i que el ritme d’atac s’ha moderat una mica, els bots segueixen intentant accedir a contingut, rastrejar pàgines i copiar informació per entrenar models d’IA o per altres usos automatitzats.

Això és rellevant per a tu perquè, tot i que no t’ho notis, la teva web podria estar sent visitada per milers de bots cada dia. Si no estan bloquejats, poden afectar al rendiment del teu lloc, robar informació sensible o fins i tot intentar accedir a àrees protegides com el panell d’administració de WordPress.

El que hem vist a SWPanel

Aquesta setmana, els bots d’intel·ligència artificial han representat el 27,1% del tràfic total a les webs amb BotLock activat. D’aquest tràfic, el 12,9% ha estat bloquejat, el que equival al 44,8% de tots els bloquejos. Això vol dir que, tot i que no tots els bots d’IA són maliciosos, una part significativa sí que intenta fer coses que no haurien de fer-se, com copiar contingut sense autorització o intentar accedir a rutes sensibles.

Per altra banda, els bots de tipus "scrapers", que són aquells que copien contingut per vendre’l o reutilitzar-lo, han representat el 22,7% del tràfic total, però només el 1,9% ha estat bloquejat, el que equival al 5,5% de tots els bloquejos. Això suggereix que, tot i que n’hi ha molts d’aquest tipus, la majoria no estan fent coses que necessitin ser bloquejades.

També és important destacar que els bots de tipus "MON", que són bots de monitorització i anàlisi, han tingut un percentatge de bloqueig bastant alt: el 36,5% de les seves sol·licituds han estat bloquejades, el que equival al 17,5% de tots els bloquejos. Això pot deure’s a que alguns d’aquests bots estan intentant accedir a informació que no haurien de tenir accés.

I a SWPanel, què?

A SWPanel, el sistema BotLock està actiu a les webs que l’han habilitat i està bloquejant automàticament les sol·licituds que no compleixen amb les regles de seguretat. Això inclou bots que intenten accedir a rutes sensibles, que fan massa sol·licituds en poc temps o que no es comporten com un navegador normal.

Si tens BotLock activat, la teva web ja està protegida contra molts d’aquests bots. Si no el tens activat, és una bona idea revisar-ho, especialment si la teva web té contingut sensible o si estàs preocupat per la seguretat.

Com hem arribat fins aquí

L’evolució del tràfic de bots d’IA a les darreres sis setmanes ha estat bastant interessant. La mitjana de les cinc setmanes anteriors era de 227, el que equival a un 22,7% del tràfic total. Aquesta setmana, el valor ha estat de 271, el que representa un +19,4% sobre la mitjana. El màxim de les sis setmanes ha estat de 297 (21 d’octubre al 27 d’octubre), i el mínim ha estat de 116 (23 de setembre al 29 de setembre).

La tendència general ha estat a la creixença, el que suggereix que els bots d’IA estan cada vegada més actius. La projecció lineal per a la pròxima setmana és de 350, el que significaria un +29% sobre aquesta setmana. Això no vol dir que sigui així amb certesa, però sí que és una tendència a tenir en compte.

Què està passant darrere dels números

Els bots d’IA estan augmentant la seva activitat perquè, amb el creixement dels models de llenguatge i les eines d’intel·ligència artificial, hi ha més demanda de dades per entrenar aquests models. Això vol dir que hi ha més bots que intenten recopilar contingut de webs per usar-lo en entrenaments de models de llenguatge, xats o assistents virtuals.

A més, hi ha bots que intenten copiar contingut per vendre’l o reutilitzar-lo en altres plataformes. Això pot afectar a la teva web si, per exemple, el teu contingut és copiat i publicat en un altre lloc, el que pot afectar al teu posicionament a Google o a la teva reputació.

Què podem esperar

Si la tendència es manté, el previsible és que el tràfic de bots d’IA segueixi augmentant a les pròximes setmanes. L’escenari optimista seria que l’augment es estabilitzi i que els bots d’IA no segueixin augmentant la seva activitat. L’escenari pesimista seria que l’augment segueixi creixent i que els bots d’IA es tornin una amenaça més sèria per a les webs.

Les senyals d’alerta a vigilar serien:

• Un augment sostenut del tràfic de bots d’IA.
• Un augment del nombre de bloquejos relacionats amb bots d’IA.
• Un augment del nombre d’intents d’accés a rutes sensibles.

Com pot afectar a la teva web o al teu negoci

1. Pèrdua de contingut únic: Si la teva web té contingut original, com articles, imatges o productes, i és copiat per bots d’IA o scrapers, pot perdre el seu valor únic i afectar al teu posicionament a Google.
2. Augment de tràfic no desitjat: Un gran nombre de bots pot afectar al rendiment de la teva web, el que pot fer que carregui més lentament o fins i tot que falli.
3. Risc de seguretat: Si els bots intenten accedir a rutes sensibles, com wp-login.php o .env, poden intentar robar informació sensible o fins i tot intentar accedir al teu panell d’administració.
4. Costos de manteniment: Si la teva web necessita ser revisada amb freqüència per detectar i bloquejar bots, pot augmentar el temps i els costos de manteniment.

Com protegir-te i prevenir

1. Activa BotLock: Si no el tens activat, és una bona idea revisar-ho. BotLock bloqueja automàticament els bots que intenten fer coses que no haurien de fer-se.
2. Revisa les rutes sensibles: Assegura’t que rutes com wp-login.php, .env, .git i xmlrpc.php estiguin protegides. Si no les necessites, considera desactivar-les o bloquejar l’accés.
3. Usa un firewall: Un firewall pot ajudar-te a bloquejar atacs web abans que arribin a la teva aplicació. Si no el tens activat, és una bona idea revisar-ho.
4. Actualitza el teu CMS i plugins: Si uses WordPress, assegura’t que el teu CMS i plugins estiguin actualitzats. Els plugins desactualitzats poden tenir vulnerabilitats que els bots poden explotar.
5. Usa autenticació de dos factors (2FA): Si uses WordPress, activa la autenticació de dos factors per protegir el teu panell d’administració. Això fa que sigui més difícil per als bots accedir a la teva compte.
6. Revisa els accés a la teva web: Si veus un augment d’intents d’accés a wp-login.php o a altres rutes sensibles, revisa qui està intentant accedir i bloqueja les adreces IP sospitoses.
7. Fes còpies de seguretat: Si la teva web és atacada i es veu comprometida, tenir còpies de seguretat et permet recuperar-la ràpidament.
8. Revisa els avisos de seguretat de SWPanel: Si tens activat el boletí de seguretat de SWPanel, et arriben avisos quan es detecten vulnerabilitats que poden afectar a la teva web. És una bona idea revisar-los i actuar si cal.

Quines eines de SWPanel et poden ajudar

• BotLock: Si el tens activat, ja estàs bloquejant molts bots que intenten fer coses que no haurien de fer-se. Si no el tens activat, és una bona idea revisar-ho.
• FireWall: Si el tens activat, ja estàs bloquejant atacs web abans que arribin a la teva aplicació. Si no el tens activat, és una bona idea revisar-ho.
• Anàlisi de seguretat de les webs a Seguretat 360: Si el tens activat, ja estàs detectant CMS, plugins i versions amb errors coneguts. Si no el tens activat, és una bona idea revisar-ho.
• Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar l’actualització automàtica de CMS perquè es mantingui actualitzada automàticament.
• Còpies de seguretat: Si les tens activades, ja estàs protegint la teva web en cas que sigui atacada. Si no les tens activades, és una bona idea revisar-ho.
• Canvi de versió de PHP: Si uses una versió de PHP sense suport, és una bona idea canviar a una versió amb suport des del panell.
• Boletí i avisos de seguretat de Seguretat 360: Si els tens activats, ja estàs rebent avisos quan es detecten vulnerabilitats que poden afectar a la teva web. Si no els tens activats, és una bona idea revisar-ho.

Resum ràpid

• Els bots d’IA segueixen sent el grup més actiu a les webs amb BotLock activat.
• El tràfic de bots d’IA ha baixat una mica aquesta setmana, però segueix per sobre de la mitjana.
• És important protegir la teva web contra bots que intenten accedir a rutes sensibles o que intenten copiar contingut.
• BotLock, FireWall i les actualitzacions automàtiques són eines que et poden ajudar a protegir la teva web.

Fonts

Els dades d’aquesta setmana han estat mesurades per nosaltres a la plataforma de SWPanel.