Bots bleiben aktiv: Wie du deine Website in einer zunehmend automatisierten Welt schützt

Diese Woche: Bots bleiben aktiv

In dieser Woche (28. Oktober bis 2. November) waren Bots mit künstlicher Intelligenz weiterhin die aktivste Gruppe auf Webseiten mit aktiviertem BotLock. Obwohl ihr Traffic um 8,8 % gegenüber der Vorwoche gesunken ist, liegt er immer noch über dem Durchschnitt der letzten fünf Wochen. Das bedeutet, dass sich der Angriffstempo etwas abgeflacht hat, die Bots aber weiterhin versuchen, Inhalte zu besuchen, Seiten zu crawlen und Informationen zu kopieren, um Modelle der künstlichen Intelligenz zu trainieren oder andere automatisierte Zwecke zu verfolgen.

Das ist für dich wichtig, weil deine Website möglicherweise täglich von Tausenden von Bots besucht wird – selbst wenn du das nicht bemerkst. Wenn sie nicht blockiert werden, können sie die Leistung deiner Seite beeinträchtigen, sensible Informationen stehlen oder sogar versuchen, geschützte Bereiche wie das WordPress-Admin-Panel zu erreichen.

Was wir in SWPanel beobachtet haben

In dieser Woche stellten Bots mit künstlicher Intelligenz 27,1 % des gesamten Traffics auf Webseiten mit aktiviertem BotLock. Davon wurden 12,9 % blockiert, was 44,8 % aller Blockierungen ausmacht. Das bedeutet, dass nicht alle Bots der künstlichen Intelligenz schädlich sind, aber eine beträchtliche Anzahl versucht, Dinge zu tun, die nicht erlaubt sind, wie z. B. Inhalte ohne Genehmigung zu kopieren oder auf sensible Pfade zuzugreifen.

Auf der anderen Seite stellten „Scraping“-Bots, also solche, die Inhalte kopieren, um sie zu verkaufen oder wiederverwenden, 22,7 % des gesamten Traffics dar, wobei nur 1,9 % blockiert wurden, was 5,5 % aller Blockierungen entspricht. Das deutet darauf hin, dass es zwar viele dieser Bots gibt, aber die meisten nicht unbedingt etwas tun, das blockiert werden muss.

Es ist auch wichtig zu erwähnen, dass Bots des Typs „MON“, also Monitoring- und Analyse-Bots, einen recht hohen Blockierungsanteil aufweisen: 36,5 % ihrer Anfragen wurden blockiert, was 17,5 % aller Blockierungen entspricht. Das könnte darauf hindeuten, dass einige dieser Bots versuchen, auf Informationen zuzugreifen, auf die sie nicht zugreifen sollten.

Und in SWPanel?

In SWPanel ist das BotLock-System auf Webseiten aktiviert, die es aktiviert haben, und blockiert automatisch Anfragen, die nicht den Sicherheitsregeln entsprechen. Dazu gehören Bots, die auf sensible Pfade zugreifen versuchen, zu viele Anfragen in kurzer Zeit senden oder sich nicht wie ein normales Browserverhalten verhalten.

Wenn du BotLock aktiviert hast, ist deine Website bereits vor vielen dieser Bots geschützt. Wenn du es nicht aktiviert hast, lohnt es sich, das zu überprüfen, besonders wenn deine Website sensible Inhalte hat oder du dir Sorgen um die Sicherheit machst.

Wie wir hierher gekommen sind

Die Entwicklung des Bot-Traffics der letzten sechs Wochen war sehr interessant. Der Durchschnitt der vorherigen fünf Wochen lag bei 227, was 22,7 % des gesamten Traffics entspricht. In dieser Woche lag der Wert bei 271, was einem Anstieg um 19,4 % gegenüber dem Durchschnitt entspricht. Der Höchstwert der sechs Wochen lag bei 297 (21. bis 27. Oktober), und der Tiefstwert bei 116 (23. bis 29. September).

Die allgemeine Tendenz war steigend, was darauf hindeutet, dass Bots der künstlichen Intelligenz immer aktiver werden. Die lineare Prognose für die nächste Woche liegt bei 350, was einen Anstieg um 29 % gegenüber dieser Woche bedeuten würde. Das bedeutet nicht, dass es mit Sicherheit so kommen wird, aber es ist eine Tendenz, auf die man achten sollte.

Was sich hinter den Zahlen abspielt

Bots der künstlichen Intelligenz werden aktiver, weil mit dem Wachstum von Sprachmodellen und künstlicher Intelligenz immer mehr Daten benötigt werden, um diese Modelle zu trainieren. Das bedeutet, dass es mehr Bots gibt, die versuchen, Inhalte von Webseiten zu sammeln, um sie in Sprachmodellen, Chats oder virtuellen Assistenten zu verwenden.

Außerdem gibt es Bots, die versuchen, Inhalte zu kopieren, um sie zu verkaufen oder in anderen Plattformen wiederverwenden. Das kann deine Website beeinträchtigen, wenn z. B. dein Inhalt kopiert und auf einer anderen Seite veröffentlicht wird, was sich negativ auf deine Google-Positionierung oder dein Renommé auswirken kann.

Was wir erwarten können

Wenn sich die Tendenz fortsetzt, ist es wahrscheinlich, dass der Bot-Traffic der künstlichen Intelligenz in den nächsten Wochen weiter ansteigen wird. Der optimistische Szenario wäre, dass der Anstieg sich stabilisiert und die Bots der künstlichen Intelligenz nicht weiter aktiv werden. Das pessimistische Szenario wäre, dass der Anstieg weiter wächst und die Bots der künstlichen Intelligenz zu einer ernsthaften Bedrohung für Webseiten werden.

Warnsignale, auf die man achten sollte:

• Ein anhaltender Anstieg des Bot-Traffics der künstlichen Intelligenz.
• Ein Anstieg der Anzahl der Blockierungen, die mit Bots der künstlichen Intelligenz zusammenhängen.
• Ein Anstieg der Anzahl der Zugriffsversuche auf sensible Pfade.

Wie sich das auf deine Website oder dein Unternehmen auswirken kann

1. Verlust einzigartiger Inhalte: Wenn deine Website einzigartige Inhalte hat, wie z. B. Artikel, Bilder oder Produkte, und diese von Bots der künstlichen Intelligenz oder Scrapern kopiert werden, kann das den Wert deiner Inhalte verringern und sich negativ auf deine Google-Positionierung oder dein Renommé auswirken.
2. Anstieg unerwünschten Traffics: Eine große Anzahl von Bots kann die Leistung deiner Website beeinträchtigen, was dazu führen kann, dass sie langsamer lädt oder sogar abstürzt.
3. Sicherheitsrisiko: Wenn Bots versuchen, auf sensible Pfade wie wp-login.php oder .env zuzugreifen, können sie versuchen, sensible Informationen zu stehlen oder sogar auf dein Admin-Panel zuzugreifen.
4. Wartungskosten: Wenn deine Website häufig überprüft werden muss, um Bots zu erkennen und zu blockieren, kann das die Zeit und Kosten der Wartung erhöhen.

Wie du dich schützen und vorbeugen kannst

1. Aktiviere BotLock: Wenn du es nicht aktiviert hast, lohnt es sich, das zu überprüfen. BotLock blockiert automatisch Bots, die Dinge tun, die nicht erlaubt sind.
2. Überprüfe sensible Pfade: Stelle sicher, dass Pfade wie wp-login.php, .env, .git und xmlrpc.php geschützt sind. Wenn du sie nicht benötigst, erwäge, sie zu deaktivieren oder den Zugriff zu sperren.
3. Verwende einen Firewall: Ein Firewall kann dir helfen, Webangriffe vor dem Zugriff auf deine Anwendung zu blockieren. Wenn du keinen aktiviert hast, lohnt es sich, das zu überprüfen.
4. Aktualisiere deinen CMS und Plugins: Wenn du WordPress verwendest, stelle sicher, dass dein CMS und deine Plugins aktuell sind. Veraltete Plugins können Schwachstellen aufweisen, die Bots ausnutzen können.
5. Verwende Zwei-Faktor-Authentifizierung (2FA): Wenn du WordPress verwendest, aktiviere die Zwei-Faktor-Authentifizierung, um dein Admin-Panel zu schützen. Das macht es schwieriger für Bots, auf dein Konto zuzugreifen.
6. Überprüfe den Zugriff auf deine Website: Wenn du einen Anstieg von Zugriffsversuchen auf wp-login.php oder andere sensible Pfade bemerkst, überprüfe, wer versucht, darauf zuzugreifen, und sperre verdächtige IP-Adressen.
7. Mache Backups: Wenn deine Website angegriffen wird und kompromittiert wird, ermöglichen dir Backups, sie schnell wiederherzustellen.
8. Überprüfe die Sicherheitswarnungen von SWPanel: Wenn du den Sicherheitsnewsletter von SWPanel aktiviert hast, erhältst du Benachrichtigungen, wenn Schwachstellen erkannt werden, die deine Website beeinträchtigen könnten. Es lohnt sich, diese zu überprüfen und gegebenenfalls Maßnahmen zu ergreifen.

Welche Tools von SWPanel dir helfen

• BotLock: Wenn du es aktiviert hast, blockierst du bereits viele Bots, die Dinge tun, die nicht erlaubt sind. Wenn du es nicht aktiviert hast, lohnt es sich, das zu überprüfen.
• FireWall: Wenn du es aktiviert hast, blockierst du bereits Webangriffe, bevor sie deine Anwendung erreichen. Wenn du es nicht aktiviert hast, lohnt es sich, das zu überprüfen.
• Sicherheitsanalyse der Webseiten in Sicherheit 360: Wenn du sie aktiviert hast, erkennst du bereits CMS, Plugins und Versionen mit bekannten Fehlern. Wenn du sie nicht aktiviert hast, lohnt es sich, das zu überprüfen.
• Automatische CMS-Updates: Wenn du deine Website über SWPanel installiert hast, kannst du die automatische CMS-Update-Funktion aktivieren, damit sie sich automatisch aktualisiert.
• Backups: Wenn du sie aktiviert hast, schützt du bereits deine Website im Falle eines Angriffs. Wenn du sie nicht aktiviert hast, lohnt es sich, das zu überprüfen.
• Wechsel der PHP-Version: Wenn du eine nicht unterstützte PHP-Version verwendest, lohnt es sich, in der Admin-Oberfläche auf eine unterstützte Version umzustellen.
• Sicherheitsnewsletter und Warnungen von Sicherheit 360: Wenn du sie aktiviert hast, erhältst du bereits Benachrichtigungen, wenn Schwachstellen erkannt werden, die deine Website beeinträchtigen könnten. Wenn du sie nicht aktiviert hast, lohnt es sich, das zu überprüfen.

Kurzfassung

• Bots der künstlichen Intelligenz sind weiterhin die aktivste Gruppe auf Webseiten mit aktiviertem BotLock.
• Der Bot-Traffic der künstlichen Intelligenz ist in dieser Woche etwas gesunken, liegt aber immer noch über dem Durchschnitt.
• Es ist wichtig, deine Website vor Bots zu schützen, die versuchen, auf sensible Pfade zuzugreifen oder Inhalte zu kopieren.
• BotLock, FireWall und automatische Updates sind Tools, die dir helfen können, deine Website zu schützen.

Quellen

Die Daten dieser Woche wurden von uns auf der SWPanel-Plattform gemessen.