Bots auf deiner Website: Wer sind sie und wie kannst du dich schützen?

In Kürze

Diese Woche sank der Bot-Traffic auf Websites mit aktiviertem BotLock um 32,6 % im Vergleich zur Vorwoche, was eine Erleichterung darstellt. Allerdings zeigt sich in den letzten Wochen eine steigende Tendenz des Bot-Traffics, insbesondere von Bots mit künstlicher Intelligenz. Obwohl der größte Teil dieses Traffics unschädlich ist, können einige Bots versuchen, Inhalte zu kopieren, sensible Pfade zu scannen oder sogar versuchen, auf deine Website ohne Berechtigung zuzugreifen. Es ist wichtig, wachsam zu sein und vorbeugende Maßnahmen zu ergreifen.

Was wir in SWPanel beobachtet haben

In dieser Woche (5. bis 12. November 2026) haben wir den Bot-Traffic auf Websites mit aktiviertem BotLock analysiert. Hier sind die Schlüsselzahlen:

• Menschen (52,9 %): Der größte Teil des Traffics stammt von echten Nutzern. Nur 4,2 % davon wurden blockiert, was 82,1 % aller Blockierungen ausmacht. Das bedeutet, dass die meisten Blockierungen auf unerlaubte Zugriffsversuche durch echte Nutzer zurückzuführen sind, wie z. B. Brute-Force-Attacken oder Zugriffsversuche auf sensible Pfade.
• Bots mit künstlicher Intelligenz (19,0 %): Diese Bots sammeln Inhalte, um Modelle zu trainieren oder in Chats zu antworten. Nur 1,5 % davon wurden blockiert, was 10,2 % aller Blockierungen ausmacht. Obwohl die meisten dieser Bots nicht böswillig sind, können einige Inhalte kopieren oder sensible Pfade scannen.
• Suchmaschinen-Bots (18,6 %): Diese Bots indexieren Inhalte für Suchmaschinen. Nur 0,7 % davon wurden blockiert, was 4,6 % aller Blockierungen ausmacht. Die meisten dieser Bots sind legitim, aber einige können versuchen, auf sensible Pfade zuzugreifen oder den Server übermäßig belasten.
• SEO-Tools (4,7 %): Diese Bots analysieren Website-Inhalte, um deren Sichtbarkeit zu verbessern. Nur 0,3 % davon wurden blockiert, was 0,6 % aller Blockierungen ausmacht. Die meisten dieser Bots sind legitim, aber einige können Inhalte kopieren oder den Server übermäßig belasten.
• Sozialnetzwerk-Bots (3,0 %): Diese Bots teilen Inhalte in sozialen Netzwerken. Nur 0,4 % davon wurden blockiert, was 0,5 % aller Blockierungen ausmacht. Die meisten dieser Bots sind legitim, aber einige können Inhalte kopieren oder den Server übermäßig belasten.
• Scraping-Bots (1,5 %): Diese Bots kopieren Website-Inhalte. 3,4 % davon wurden blockiert, was 1,9 % aller Blockierungen ausmacht. Diese Bots können Inhalte kopieren, um sie zu verkaufen oder auf anderen Websites zu nutzen.
• Böswillige Bots (restliche Menge): Der Traffic böswilliger Bots ist sehr gering (weniger als 0,1 %). Es liegen keine verlässlichen Daten zum Prozentsatz der Blockierungen vor.

Wie wir hierher gekommen sind

In den letzten 6 Wochen hat sich der Traffic von Bots mit künstlicher Intelligenz wie folgt entwickelt:

1. 01/10 bis 07/10: 171 (17,1 %) Bots mit künstlicher Intelligenz, 1,5 % Scraping-Bots und 17,6 % Blockierungen.
2. 08/10 bis 14/10: 229 (22,9 %) Bots mit künstlicher Intelligenz, 11,1 % Scraping-Bots und 3,0 % Blockierungen. (+33,9 %)
3. 15/10 bis 21/10: 248 (24,8 %) Bots mit künstlicher Intelligenz, 12,2 % Scraping-Bots und 8,1 % Blockierungen. (+8,3 %)
4. 22/10 bis 28/10: 313 (31,3 %) Bots mit künstlicher Intelligenz, 1,1 % Scraping-Bots und 3,8 % Blockierungen. (+26,2 %)
5. 29/10 bis 04/11: 282 (28,2 %) Bots mit künstlicher Intelligenz, 19,6 % Scraping-Bots und 10,1 % Blockierungen. (-9,9 %)
6. 05/11 bis 12/11 (diese Woche): 190 (19,0 %) Bots mit künstlicher Intelligenz, 1,5 % Scraping-Bots und 2,7 % Blockierungen. (-32,6 %)

Der Durchschnitt der vorangegangenen 5 Wochen lag bei 249 Bots mit künstlicher Intelligenz. Diese Woche sank der Wert auf 190, was einem Rückgang von 23,6 % entspricht. Der Höchstwert lag bei 313 (22/10 bis 28/10), der Tiefstwert bei 171 (01/10 bis 07/10). Diese Woche ist die zweite in Folge, in der der Traffic von Bots mit künstlicher Intelligenz sinkt, was eine gute Nachricht ist. Allerdings bleibt die allgemeine Tendenz steigend, und bei Fortsetzung wird mit einem Anstieg von 42,5 % in der nächsten Woche gerechnet.

Was sich hinter den Zahlen abspielt

Der Anstieg des Traffics von Bots mit künstlicher Intelligenz kann auf mehrere Gründe zurückzuführen sein:

• Automatisierte Kampagnen: Einige Unternehmen und Projekte mit künstlicher Intelligenz erhöhen ihre Aktivitäten, um mehr Trainingsdaten zu sammeln.
• Kürzlich veröffentlichte Schwachstellen: Wenn eine Schwachstelle kürzlich veröffentlicht wurde, könnte sie von Bots genutzt werden, um auf verletzliche Websites zuzugreifen.
• Saisonale oder ereignisbasierte Gewohnheiten: Es könnte einen vorübergehenden Anstieg von Bots mit künstlicher Intelligenz geben, bedingt durch die Jahreszeit oder besondere Ereignisse.

Obwohl der Traffic von Bots mit künstlicher Intelligenz diese Woche sank, bleibt die allgemeine Tendenz steigend. Das bedeutet, dass es wichtig ist, wachsam zu sein und vorbeugende Maßnahmen zu ergreifen.

Was wir erwarten können

Wenn sich die Tendenz fortsetzt, ist ein Anstieg des Traffics von Bots mit künstlicher Intelligenz in den nächsten Wochen wahrscheinlich. Der optimistische Szenario ist, dass sich der Traffic stabilisiert und nicht weiter ansteigt. Der pessimistische Szenario ist, dass sich der Traffic weiter erhöht und zusätzliche Schutzmaßnahmen erforderlich sind. Warnsignale, auf die geachtet werden sollte, sind:

• Ein anhaltender Anstieg des Traffics von Bots mit künstlicher Intelligenz.
• Ein Anstieg der Anzahl der Blockierungen.
• Ein Anstieg des Traffics böswilliger Bots.

Wie sich das auf deine Website oder dein Unternehmen auswirken kann

1. Szenario 1: Eine Website mit einem nicht aktualisierten Plugin

• Wenn deine Website ein nicht aktualisiertes Plugin verwendet und der Administrator eine schwache oder wiederholt verwendete Passwort nutzt, könnte ein Bot versuchen, sich über Brute-Force auf die Website zuzugreifen. Wenn er erfolgreich ist, könnte er Kundendaten stehlen, den Inhalt der Website ändern oder sie sogar nutzen, um Malware zu verbreiten.
• Folgen: Vertrauensverlust der Kunden, Bußgelder nach der DSGVO, verlorene Arbeitstage, um die Website wiederherzustellen.

2. Szenario 2: Ein Online-Shop mit einem verletzlichen Kontaktformular

• Wenn das Kontaktformular deines Online-Shops nicht ausreichend geschützt ist, könnte ein Bot versuchen, Spam zu senden oder sogar Kunden-E-Mail-Adressen zu stehlen.
• Folgen: Kunden-E-Mails als Spam markiert, Umsatzverluste, Schaden an der Marke.

3. Szenario 3: Eine Website mit einem zugänglichen Admin-Panel

• Wenn das Admin-Panel deiner Website zugänglich ist und nicht ausreichend geschützt ist, könnte ein Bot versuchen, sich über Brute-Force darauf zuzugreifen. Wenn er erfolgreich ist, könnte er die Website übernehmen und ihren Inhalt ändern.
• Folgen: Website offline, geänderte Inhalte, Verlust der Google-Rankings.

Wie du dich schützen und vorbeugen kannst

1. Starke und einzigartige Passwörter verwenden: Ein starkes und einzigartiges Passwort für jede Account reduziert das Risiko, dass ein Angreifer auf deine Website zugreifen kann, wenn ein anderer Account kompromittiert wurde.
2. Zwei-Faktor-Authentifizierung (2FA) aktivieren: Die 2FA fügt eine zusätzliche Sicherheitsschicht hinzu, indem sie eine zweite Authentifizierungsstufe (z. B. einen Verifizierungscode) erfordert, um auf deinen Account zuzugreifen.
3. CMS, Plugins und Themes regelmäßig aktualisieren: Aktualisierungen enthalten oft Sicherheitspatches, die deine Website vor bekannten Schwachstellen schützen.
4. Einen Web Application Firewall (WAF) verwenden: Ein WAF filtert Angriffe, bevor sie deine Anwendung erreichen, und blockiert verdächtige Anfragen.
5. BotLock aktivieren: BotLock ist ein Tool, das böswillige Bots und Crawler von deiner Website kontrolliert und blockiert.
6. Sensible Pfade überprüfen: Stelle sicher, dass Pfade wie .env, .git, wp-login.php und xmlrpc.php geschützt sind und nicht öffentlich zugänglich sind.
7. Backups aktivieren: Backups ermöglichen es dir, deine Website wiederherzustellen, falls sie kompromittiert wird.
8. Ein Sicherheitsüberwachungsdienst nutzen: Ein Sicherheitsüberwachungsdienst kann CMS, Plugins und Versionen mit bekannten Schwachstellen erkennen und deine Website im Panel markieren.
9. Automatische CMS-Updates aktivieren: Wenn du deine Website über SWPanel installiert hast, kannst du automatische CMS-Updates aktivieren, um sicherzustellen, dass du immer vor den neuesten Schwachstellen geschützt bist.
10. Dem Sicherheitsbulletin abonnieren: Das Sicherheitsbulletin informiert dich, wenn eine Schwachstelle veröffentlicht wird, die deine Website beeinflussen könnte.

Welche SWPanel-Tools dir helfen

• BotLock: Kontrolliert und blockiert böswillige Bots und Crawler auf deiner Website. Nutze es, wenn du deine Website vor Bots schützen willst, die versuchen, Inhalte zu kopieren oder auf sensible Pfade zuzugreifen.
• FireWall: Filtert Webangriffe, bevor sie deine Anwendung erreichen. Nutze es, wenn du deine Website vor Brute-Force-Attacken, SQL-Injection und anderen Angriffstypen schützen willst.
• Automatische CMS-Updates: Wenn du deine Website über SWPanel installiert hast, kannst du automatische CMS-Updates aktivieren, um sicherzustellen, dass du immer vor den neuesten Schwachstellen geschützt bist.
• Backups: Ermöglichen es dir, deine Website wiederherzustellen, falls sie kompromittiert wird. Nutze es, wenn du eine Sicherungskopie deiner Website in Notfällen haben willst.
• Wechsel der PHP-Version: Wenn deine Website eine nicht unterstützte PHP-Version verwendet, kannst du über den Hosting-Service zu einer unterstützten Version wechseln. Nutze es, wenn du sicherstellen willst, dass deine Website vor den neuesten Schwachstellen geschützt ist.
• Sicherheitsanalyse in Sicherheit 360: Erkennt CMS, Plugins und Versionen mit bekannten Schwachstellen und markiert deine Website im Panel. Nutze es, wenn du wissen willst, ob deine Website Sicherheitslücken aufweist.
• Sicherheitsbulletin und Warnungen: Informiert dich, wenn eine Schwachstelle veröffentlicht wird, die deine Website beeinflussen könnte. Nutze es, wenn du über die neuesten Schwachstellen informiert sein willst.

Kurzfassung

• Der Traffic von Bots mit künstlicher Intelligenz ist diese Woche gesunken, aber die allgemeine Tendenz bleibt steigend.
• Es ist wichtig, wachsam zu sein und vorbeugende Maßnahmen zu ergreifen, um deine Website zu schützen.
• Nutze starke Passwörter, aktualisiere CMS und Plugins und verwende Tools wie BotLock und FireWall.

Quellen

Die Daten dieser Meldung wurden von uns auf der SWPanel-Plattform gemessen.