SWPanel

Bloqueo de bots

Que los bots no se coman tu servidor

Catálogo de 112 bots, perfiles listos y bloqueo con un clic. Con Seguridad 360, reglas propias e impacto en el servidor; con la IA, un consultor bot a bot.

Activar Seguridad 360 Ver todas las capas
  • Módulo Seguridad activado y sin coste
  • Se configura desde SWPanel
  • Baja al final del periodo pagado
En directo · ejemplo Cloud Web 2 · Bloqueo de bots

Llegan de Internet

Perfil equilibrado Catálogo de 112 bots
Tu web Personas y buscadores
  • Persona · navegador
  • Googlebot
  • Persona · móvil
  • Bingbot
Fuera, con un 403  
  • Scraper de precios403
  • Escáner de WordPress403
  • Bot sin nombre403
  • Copiador de contenido403
  • Buscadores
  • Redes sociales
  • Monitorización
  • Inteligencia artificial
  • Herramientas SEO
  • Copiadores y scrapers
  • Escáneres
La CPU de tu servidor Ejemplo

Personas y bots que quieres Bots que sobran: desaparecen al bloquearlos

Así se ve

Qué bots entran, cuánto te cuestan y cuáles cortar

En los últimos 30 días, este Cloud recibió 59.812 peticiones de bots. Unos son buscadores que quieres; otros, escáneres y copiadores que no. SWPanel te enseña quién es quién.

Estado

Catálogo de 112 bots, por familias

Inteligencia artificial, copiadores y scrapers, buscadores, escáneres, herramientas SEO, redes sociales y monitorización. Ves cuántos de cada familia tienes bloqueados y lo cambias con un clic.

  • Lista blanca y lista negra
  • Respuesta configurable: 403 o lo que prefieras
  1. 11 bots bloqueados de 112 en el catálogo.
  2. 59.812 peticiones de bots en 30 días.
  3. Estado, catálogo, tráfico, impacto en el servidor y consultor IA.
  4. Modo y respuesta: lista negra y error 403 para los bloqueados.
  5. Reparto por familia: IA, copiadores, buscadores, escáneres, SEO, redes sociales y monitorización.
Cloud Web 2 › Bloqueo de bots › Estado del bloqueo Captura real
Cloud Web 2 › Bloqueo de bots › Estado del bloqueo

Tráfico

Los que más entran y los que no tienen nombre

PerplexityBot, ClaudeBot, GPTBot, Googlebot o Amazonbot, con su volumen. Y los bots sin catalogar, con su user-agent, para decidir si los quieres.

  • Volumen y porcentaje bloqueado de cada bot
  1. Quién entra más: PerplexityBot, ClaudeBot, GPTBot, Googlebot, Amazonbot...
  2. Bots sin catalogar, con su user-agent y cuántas veces han entrado, para decidir.
Cloud Web 2 › Bloqueo de bots › Tráfico de bots Captura real
Cloud Web 2 › Bloqueo de bots › Tráfico de bots

Impacto

Lo que los bots le hacen a tu servidor

Cuando la CPU se dispara, la IA mira qué pasó a esa hora: un bot sin clasificar, un pico de personas o tráfico repartido. Y propone qué hacer, como activar la caché.

  • Picos de los últimos 30 días
  • Análisis de la IA por pico
  1. 9 picos en 30 días y cuánto duraron.
  2. La IA explica cada pico: hora, causa probable y carga.
  3. Qué puedes hacer, con el botón para hacerlo.
Cloud Web 2 › Bloqueo de bots › Impacto en el servidor Captura real
Cloud Web 2 › Bloqueo de bots › Impacto en el servidor

Qué incluye

Los bots buenos dentro, los malos fuera

Buscadores sí; scrapers, escáneres y bots que tumban tu servidor, no. SWPanel trae un catálogo de 112 bots identificados y perfiles de bloqueo listos para usar.

Función Base Seguridad 360 + módulo IA
Catálogo de 112 bots Incluido Incluido Incluido
Perfiles de bloqueo Incluido Incluido Incluido
Bloquear y permitir con un clic Incluido Incluido Incluido
Reglas propias No incluido Incluido Incluido
Bots sin catalogar No incluido Incluido Incluido
Tráfico de bots e impacto en el servidor No incluido Incluido Incluido
Consultor IA bot a bot No incluido No incluido Incluido
Análisis de los picos del servidor (Cloud) No incluido No incluido Incluido

Consultor de bots

Qué perfil te conviene, con datos

01

Perfil recomendado

El consultor analiza el tráfico de bots de tu servicio y recomienda un perfil, con escenarios por perfil y una revisión bot a bot.

  • Escenarios por perfil
  • Revisión bot a bot
  • Aplicar con un clic
Bloqueo de bots › Tráfico de bots Captura real
Los bots que más entran en un Cloud

Los bots de SWPanel

Los nuestros, siempre permitidos

Los robots de SEO, seguridad, disponibilidad, código y webs con IA de SWPanel aparecen en el catálogo como «Bots de SWPanel». No se pueden bloquear: sin ellos, tus informes saldrían vacíos y tu web parecería caída.

Qué son los bots de SWPanel

Preguntas frecuentes

Dudas sobre bloqueo de bots

No, si mantienes permitidos los buscadores. Los perfiles de SWPanel ya los distinguen de los bots dañinos.

En hosting se puede activar suelto y gratis. En Cloud y servidor va dentro de Seguridad 360.

Sí, con Seguridad 360: reglas propias y control de los bots sin catalogar.

Porque el propietario del servicio tiene contratada una función que lo necesita: informes SEO, Seguridad 360, vigilancia de disponibilidad, análisis de código o la creación de una web con IA. Lo lanza su propio SWPanel, no un tercero.

Para comprobar que no se pueden leer desde Internet. Busca en la respuesta una firma concreta, como «[core]» en .git/config, y si la encuentra avisa al propietario. No guarda el contenido del fichero.

Solo a webs de servicios activos de SWPanel, y dejan de pasar en cuanto el servicio se da de baja: lo comprueban antes de cada petición. La única excepción es el informe SEO que un usuario pide a mano, que puede ser de una web que no está en SWPanel; también en ese caso respeta robots.txt.

SWPanelBot-SEO, sí: sigue el grupo SWPanelBot-SEO, después SWPanelBot y, si no hay ninguno, el grupo *. Uptime, Security y Code no lo consultan: hacen comprobaciones puntuales que pide el propietario. Para pararlos, el propietario desactiva la función en su SWPanel.

Se presenta con un User-Agent que empieza por SWPanelBot, pide solo lo que dice su ficha y firma cada petición con Web Bot Auth, con la clave publicada en www.swpanel.com. Si tienes dudas sobre una visita, escríbenos con el dominio, la hora, la IP y la línea del log, y lo comprobamos.

Todavía no. Las peticiones ya van firmadas con Web Bot Auth, que es lo que Cloudflare comprueba; falta darnos de alta. Mientras tanto, si tu web está detrás de Cloudflare y tienes la protección de bots activa, puedes dejar pasar SWPanelBot con una regla propia.

Se usa solo para el informe, el aviso o la web del propietario de ese servicio. Algunos informes usan modelos de IA para redactar las conclusiones con esos datos. No se usa para entrenar modelos de IA, ni se vende ni se cede a terceros.

Puedes, pero SWPanel dejará de poder analizar la web: los informes SEO saldrán vacíos, la vigilancia la dará por caída y las comprobaciones de seguridad no podrán confirmar nada. Por eso el bloqueo de bots de Seguridad 360 no deja bloquearlos.

Escríbenos a [email protected] con el dominio, la hora y la línea del log, y lo revisamos.

Sí. Sigue el grupo SWPanelBot-SEO, después SWPanelBot y, si no hay ninguno de los dos, el grupo *.

Sí, con Crawl-delay en el grupo SWPanelBot-SEO o SWPanelBot de tu robots.txt: espera esos segundos entre página y página. Con más de 60, mira una sola página por pasada. También frena si la web contesta 429 o 503.

El rastreo programado, nunca: solo va a servicios activos y deja de pasar en cuanto se dan de baja. Un usuario sí puede pedir a mano un informe de cualquier web; en ese caso pasa una vez y respeta robots.txt.

Porque también parte del sitemap y de las páginas con más impresiones en Google Search Console, si el propietario la ha conectado.

El rastreo no: no ejecuta JavaScript, así que no aparece en Google Analytics ni en herramientas parecidas. Solo se ve en los logs del servidor. La captura de la portada del informe sí usa un navegador y puede contar como una visita.

Porque desde Barcelona no ha contestado en 8 segundos dos veces seguidas, o ha devuelto un error 5xx. Si tienes un cortafuegos que bloquea por país o por bot, revisa que deje pasar SWPanelBot-Uptime.

Porque la web responde. Suele ser un cortafuegos que bloquea al bot, así que la marcamos como degradada para que lo revises.

No lo consulta, como el resto de monitores de disponibilidad: es una sola petición a la portada que pide el propietario. Para pararlo, el propietario desactiva la vigilancia.

No. Es una revisión que pide el propietario del servicio: unas diez peticiones a rutas conocidas, una detrás de otra, con este nombre. Si tú no eres el propietario y no la esperabas, escríbenos.

Para comprobar que no se pueden leer desde Internet. Si los encuentra, avisa al propietario; no guarda su contenido.

Porque muchas webs devuelven la portada o una página de error con código 200. Solo cuenta como expuesto si en la respuesta aparece la firma del fichero.

No. El código se lee en el propio servidor, con el agente de SWPanel. Por la web solo abre páginas públicas para buscar errores de JavaScript.

Porque alguien que crea su web con SWPanel ha indicado la dirección de un logo alojado en tu servidor. Pide ese fichero una vez y nada más.

No. Solo pide fotos e iconos a bancos con licencia y, si se lo dan, la dirección de un logo.

Sigue por aquí

Protege tus servicios con Seguridad 360

El módulo Seguridad ya viene activado y sin coste en tu cuenta. Añade Seguridad 360 a cada hosting, Cloud o servidor que quieras proteger.

Empezar gratis Precios de Seguridad 360