Bots auf deiner Website: Was greift an, was blockieren wir und wie kannst du dich schützen

Letzte Woche haben wir in SWPanel eine besondere Aktivität von Bots beobachtet, insbesondere von künstlicher Intelligenz. Obwohl der größte Teil des Traffics auf Webseiten von echten Nutzern stammt, spielen Bots eine wichtige Rolle – und nicht immer sind sie Freunde. In diesem Sicherheitsbulletin erklären wir dir, was wir gesehen haben, was das bedeutet und wie du dich ohne technische Komplikationen schützen kannst.

Was wir in SWPanel beobachtet haben

In dieser Woche (18.-25. Oktober 2026) haben wir den Bot-Traffic analysiert, der auf Webseiten mit aktiviertem BotLock, unserem System zur Erkennung und Blockierung von schädlichen Bots, gemessen wurde. Hier sind die Schlüsselzahlen:

• Echte Nutzer haben 55,9 % des gesamten Traffics erzeugt. Obwohl die meisten Besucher normale Benutzer sind, wurden 2,7 % dieser Besuche aufgrund verdächtiger Verhaltensweisen blockiert, was 19,9 % aller Blockierungen ausmacht.
• Künstliche Intelligenz (KI)-Bots waren am aktivsten mit 23,2 % des gesamten Traffics. Davon wurden 19,1 % blockiert, was 59,0 % aller Blockierungen entspricht. Das bedeutet, dass KI-Bots die meisten schädlichen Versuche unternommen haben.
• Scraping-Bots, die Inhalte kopieren, machten 9,9 % des Traffics aus, wobei nur 1,2 % davon blockiert wurden, was 1,6 % aller Blockierungen entspricht.
• Suchmaschinen-Bots, wie Googlebot oder Applebot, erzeugten 9,5 % des Traffics. Davon wurden 13,5 % blockiert, was 17,2 % aller Blockierungen ausmacht.
• SEO-Tools, die die Sichtbarkeit von Webseiten analysieren, erzeugten 1,5 % des Traffics. Davon wurden 11,5 % blockiert, was 2,3 % aller Blockierungen entspricht.

Die am meisten blockierten Bots

Einige Bots haben aufgrund des hohen Blockierungsanteils besonders aufgefallen:

• Googlebot (Suchmaschinen): 11,5 % der Anfragen wurden blockiert.
• Kimi (KI): 26,6 % der Anfragen wurden blockiert.
• ChatGPT (KI): 26,0 % der Anfragen wurden blockiert.
• Bytespider (KI): 23,1 % der Anfragen wurden blockiert.
• Amazonbot (Suchmaschinen): 18,9 % der Anfragen wurden blockiert.

Diese Bots, obwohl sie auf den ersten Blick legitim erscheinen, können sich unangemessen verhalten, z. B. zu viele Anfragen senden oder versuchen, sensible Dateien zu öffnen.

Verdächtige Anfragen

Wir haben auch einen Anstieg bestimmter Anfragetypen beobachtet:

• Scanner-Sonden: Versuche, auf Dateien wie .env, .git oder phpmyadmin zuzugreifen, die sensible Informationen preiszugeben. Diese Woche wurden 22,5 % der verdächtigen Anfragen in diese Kategorie eingeordnet, verglichen mit 16,5 % in der vorherigen Woche.
• Versuche, auf Formulare zuzugreifen, wie wp-login.php oder xmlrpc.php, machten 0,5 % der verdächtigen Anfragen aus, mit einer leichten Stabilität gegenüber der vorherigen Woche.
• Code-Injektionen, wie SQL- oder XSS-Injektionsversuche, sanken leicht von 1,7 % auf 0,8 %.
• Gesamtzahl der blockierten Anfragen lag bei 5,8 % aller Anfragen, verglichen mit 4,5 % in der vorherigen Woche.

Wie wir zu diesen Erkenntnissen kamen

Letzte Woche zeigte sich ein klarer Trend im Bot-Traffic: KI-Bots haben ihre Präsenz gesteigert, während Injektionsversuche zurückgegangen sind. Dies könnte daran liegen, dass KI-Bots aktiver bei der Datensammlung sind, während traditionelle Angreifer aufgrund von Verbesserungen in der Sicherheit ihrer Webseiten ihre Injektionsversuche reduzieren.

Wenn sich der Trend fortsetzt, ist zu erwarten, dass KI-Bots weiterhin eine wichtige Quelle für Traffic und Blockierungen bleiben. Ein optimistisches Szenario wäre, dass die Erkennungssysteme weiter verbessert werden und die Blockierungen stabil bleiben. Ein pessimistisches Szenario wäre, dass KI-Bots ihre Aktivität erhöhen und auch die Scan-Versuche steigen. Anzeichen, auf die man achten sollte, sind ein Anstieg der Anzahl verdächtiger Anfragen oder eine höhere Anzahl von Blockierungen von KI-Bots.

Was sich hinter den Zahlen verbirgt

KI-Bots, obwohl sie nützlich erscheinen, können sich aggressiv verhalten. Sie können beispielsweise versuchen, auf sensible Dateien zuzugreifen, zu viele Anfragen in kurzer Zeit senden oder sogar Modelle trainieren, ohne dein Einverständnis einzuholen. Suchmaschinen-Bots, die normalerweise legitim sind, können sich unangemessen verhalten, wenn sie falsch konfiguriert sind.

KI-Bots sind besonders besorgniserregend, da sie Aufgaben automatisieren können, die früher menschliche Eingriffe erforderten, wie das Scannen von Webseiten auf Schwachstellen. Das bedeutet, dass Angriffe schneller und häufiger stattfinden können.

Wie kann das deine Website oder dein Unternehmen beeinflussen?

Stell dir vor, du betreibst einen Online-Shop mit WordPress. Wenn ein KI-Bot versucht, auf Dateien wie .env oder .git zuzugreifen, könnte er sensible Informationen wie Passwörter oder API-Schlüssel erhalten. Ohne Schutzmaßnahmen könnte er diese Informationen nutzen, um deine Website anzugreifen oder sie sogar an Dritte weiterverkaufen.

Ein weiteres Szenario: Wenn ein Scanner-Bot feststellt, dass du ein veraltetes Plugin verwendest, könnte er diese Schwachstelle nutzen, um bösartigen Code in deine Website einzufügen. Das könnte dazu führen, dass deine Seite unerwünschte Werbung anzeigt, dass Nutzer das Vertrauen verlieren oder dass sogar Kundendaten gestohlen werden.

Es ist auch möglich, dass deine Website durch einen Anstieg des Bot-Traffics beeinträchtigt wird, was zu einer Verlangsamung deiner Seite und einer schlechteren Nutzererfahrung führen kann. Im schlimmsten Fall könnte deine Website abstürzen oder sogar von Google bestraft werden, wenn unerwünschtes Verhalten auftritt.

Wie du dich schützen und vorbeugen kannst

1. Aktiviere BotLock: Wenn BotLock aktiv ist, blockierst du bereits schädliche Bots. Wenn du es noch nicht aktiviert hast, erwäge, es zu aktivieren, um deine Website vor unerwünschten Bots zu schützen.
2. Verwende einen Web-Application-Firewall (WAF): Der Firewall von SWPanel filtert bösartige Anfragen, bevor sie deine Anwendung erreichen. Wenn du ihn noch nicht aktiviert hast, ist das eine einfache und effektive Maßnahme.
3. Aktualisiere CMS und Plugins: Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung von WordPress und Plugins aktivieren. So bist du vor bekannten Schwachstellen geschützt.
4. Verwende starke Passwörter und 2FA: Schwache Passwörter sind eine offene Tür für Angreifer. Verwende lange, eindeutige Passwörter und aktiviere die Zwei-Faktor-Authentifizierung (2FA) in WordPress.
5. Überprüfe den Zugriff auf deine Website: Wenn du Zugriff auf WordPress hast, prüfe regelmäßig, wer Zugriffsrechte hat und ob es inaktive oder verdächtige Benutzer gibt.
6. Aktiviere Backups: Falls etwas schiefgeht, ermöglichen dir Backups, deine Website schnell wiederherzustellen. SWPanel bietet automatische Backups an.
7. Wechsle die PHP-Version, wenn nötig: Wenn du eine nicht mehr unterstützte PHP-Version verwendest, wechsle zu einer unterstützten Version über das Hosting-Panel. So stellst du sicher, dass du Sicherheitsaktualisierungen erhältst.
8. Aktiviere die Sicherheitsanalyse von SWPanel: Die Sicherheitsanalyse von Sicherheit 360 erkennt CMS, Plugins und Versionen mit bekannten Fehlern. Sie hilft dir, Probleme zu erkennen, bevor sie ausgenutzt werden.
9. Abonniere das Sicherheitsbulletin von SWPanel: Es hält dich über neue Bedrohungen auf dem Laufenden und erklärt, wie du dich schützen kannst.
10. Verwende einen Schwachstellen-Scanner: Wenn du Zugriff auf WordPress hast, verwende Plugins wie Wordfence oder Sucuri, um deine Website zu scannen und Probleme zu erkennen.

Welche SWPanel-Tools dir helfen

• BotLock: Kontrolliert und blockiert schädliche Bots und Crawler auf deiner Website. Verwende es, wenn du dich vor unerwünschten Bots schützen willst.
• FireWall: Filtert Webangriffe, bevor sie deine Anwendung erreichen. Verwende es, wenn du eine zusätzliche Schutzschicht benötigst.
• Automatische CMS-Aktualisierung: Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung von WordPress und Plugins aktivieren. Verwende es, wenn du vor bekannten Schwachstellen geschützt sein willst.
• Backups: Falls etwas schiefgeht, ermöglichen dir Backups, deine Website schnell wiederherzustellen. Verwende es, wenn du für alle Eventualitäten gerüstet sein willst.
• Wechsel der PHP-Version: Wenn du eine nicht mehr unterstützte PHP-Version verwendest, wechsle zu einer unterstützten Version über das Hosting-Panel. Verwende es, wenn du Sicherheitsaktualisierungen erhalten willst.
• Sicherheitsanalyse von SWPanel: Erkennt CMS, Plugins und Versionen mit bekannten Fehlern. Verwende es, wenn du Probleme erkennen willst, bevor sie ausgenutzt werden.
• Sicherheitsbulletin und Sicherheitswarnungen von SWPanel: Halten dich über neue Bedrohungen auf dem Laufenden und erklären, wie du dich schützen kannst. Verwende es, wenn du immer auf dem neuesten Stand sein willst.

Kurzfassung

• KI-Bots sind die aktivsten und verursachen die meisten Blockierungen.
• Suchmaschinen-Bots sind ebenfalls eine wichtige Quelle für Traffic und Blockierungen.
• KI-Bots können sich aggressiv verhalten, z. B. versuchen, auf sensible Dateien zuzugreifen.
• Scanner-Bots und Injektionsversuche haben leicht abgenommen.
• Schütze deine Website mit Maßnahmen wie BotLock, einem Firewall, automatischen Updates und Backups.

Quellen

Die Daten dieser Woche wurden von SWPanel auf der Hosting- und Cloud-Server-Plattform gemessen.