Les bots restent actifs : comment protéger ton site dans un monde de plus en plus automatisé

Cette semaine, les bots restent actifs

Cette semaine (28 octobre à 2 novembre), les bots d'intelligence artificielle ont continué d'être le groupe le plus actif sur les sites avec BotLock activé. Bien que leur trafic ait baissé de 8,8 % par rapport à la semaine précédente, il reste supérieur à la moyenne des cinq dernières semaines. Cela signifie que, même si le rythme des attaques s'est un peu calmé, les bots continuent d'essayer d'accéder à du contenu, de parcourir des pages et de copier des informations pour entraîner des modèles d'IA ou pour d'autres usages automatisés.

Cela est important pour toi car, même si tu ne t'en rends pas compte, ton site pourrait être visité par des milliers de bots chaque jour. Si ceux-ci ne sont pas bloqués, ils peuvent affecter les performances de ton site, voler des informations sensibles ou même tenter d'accéder à des zones protégées comme le panneau d'administration de WordPress.

Ce que nous avons vu dans SWPanel

Cette semaine, les bots d'intelligence artificielle ont représenté le 27,1 % du trafic total sur les sites avec BotLock activé. De ce trafic, le 12,9 % a été bloqué, ce qui correspond au 44,8 % de tous les blocages. Cela signifie que, même si tous les bots d'IA ne sont pas malveillants, une part significative tente de faire des choses qui ne devraient pas être autorisées, comme copier du contenu sans autorisation ou tenter d'accéder à des chemins sensibles.

D'autre part, les bots de type "scrapers", qui copient du contenu pour le vendre ou le réutiliser, ont représenté le 22,7 % du trafic total, mais seuls 1,9 % ont été bloqués, ce qui correspond au 5,5 % de tous les blocages. Cela suggère que, bien qu'il y ait beaucoup de bots de ce type, la plupart ne font pas de choses nécessitant d'être bloquées.

Il est également important de noter que les bots de type "MON", qui sont des bots de surveillance et d'analyse, ont eu un taux de blocage assez élevé : 36,5 % de leurs requêtes ont été bloquées, ce qui correspond au 17,5 % de tous les blocages. Cela peut s'expliquer par le fait que certains de ces bots tentent d'accéder à des informations auxquelles ils ne devraient pas avoir accès.

Et dans SWPanel, qu'en est-il ?

Dans SWPanel, le système BotLock est activé sur les sites qui l'ont activé et bloque automatiquement les requêtes qui ne respectent pas les règles de sécurité. Cela inclut les bots qui tentent d'accéder à des chemins sensibles, qui font trop de requêtes en peu de temps ou qui ne se comportent pas comme un navigateur normal.

Si tu as BotLock activé, ton site est déjà protégé contre beaucoup de ces bots. Si ce n'est pas le cas, il est une bonne idée de le vérifier, surtout si ton site contient des contenus sensibles ou si tu t'inquiètes de la sécurité.

Comment sommes-nous arrivés ici

L'évolution du trafic des bots d'IA sur les six dernières semaines a été assez intéressante. La moyenne des cinq semaines précédentes était de 227, ce qui correspond à un 22,7 % du trafic total. Cette semaine, la valeur est de 271, ce qui représente un +19,4 % par rapport à la moyenne. Le maximum des six semaines a été de 297 (21 octobre au 27 octobre), et le minimum a été de 116 (23 septembre au 29 septembre).

La tendance générale est à la hausse, ce qui suggère que les bots d'IA sont de plus en plus actifs. La projection linéaire pour la prochaine semaine est de 350, ce qui signifierait un +29 % par rapport à cette semaine. Cela ne veut pas dire que cela se produira avec certitude, mais c'est une tendance à garder à l'esprit.

Ce qui se passe derrière les chiffres

Les bots d'IA augmentent leur activité car, avec la croissance des modèles de langage et des outils d'intelligence artificielle, il y a une plus grande demande de données pour entraîner ces modèles. Cela signifie qu'il y a plus de bots qui tentent de collecter du contenu sur des sites pour l'utiliser dans l'entraînement de modèles de langage, de chats ou d'assistants virtuels.

De plus, certains bots tentent de copier du contenu pour le vendre ou le réutiliser sur d'autres plateformes. Cela peut affecter ton site si, par exemple, ton contenu est copié et publié sur un autre site, ce qui peut affecter ton référencement sur Google ou ta réputation.

Ce que nous pouvons attendre

Si la tendance se maintient, il est probable que le trafic des bots d'IA continue d'augmenter dans les prochaines semaines. L'optimiste serait que l'augmentation se stabilise et que les bots d'IA n'augmentent plus leur activité. Le scénario pessimiste serait que l'augmentation continue de croître et que les bots d'IA deviennent une menace plus sérieuse pour les sites.

Les signaux d'alerte à surveiller seraient :

• Une augmentation soutenue du trafic des bots d'IA.
• Une augmentation du nombre de blocages liés aux bots d'IA.
• Une augmentation du nombre d'essais d'accès à des chemins sensibles.

Comment cela peut affecter ton site ou ton entreprise

1. Perte de contenu unique : Si ton site contient du contenu original, comme des articles, des images ou des produits, et qu'il est copié par des bots d'IA ou des scrapers, il peut perdre sa valeur unique et affecter ton référencement sur Google.
2. Augmentation du trafic non souhaité : Un grand nombre de bots peut affecter les performances de ton site, ce qui peut le rendre plus lent ou même le faire tomber en panne.
3. Risque de sécurité : Si les bots tentent d'accéder à des chemins sensibles, comme wp-login.php ou .env, ils peuvent tenter de voler des informations sensibles ou même d'accéder à ton panneau d'administration.
4. Coûts de maintenance : Si ton site doit être régulièrement vérifié pour détecter et bloquer les bots, cela peut augmenter le temps et les coûts de maintenance.

Comment te protéger et prévenir

1. Active BotLock : Si ce n'est pas déjà le cas, il est une bonne idée de le vérifier. BotLock bloque automatiquement les bots qui tentent de faire des choses qui ne devraient pas être autorisées.
2. Vérifie les chemins sensibles : Assure-toi que des chemins comme wp-login.php, .env, .git et xmlrpc.php sont protégés. Si tu n'en as pas besoin, envisage de les désactiver ou de bloquer l'accès.
3. Utilise un firewall : Un firewall peut t'aider à bloquer les attaques web avant qu'elles n'atteignent ton application. Si ce n'est pas déjà le cas, il est une bonne idée de le vérifier.
4. Mets à jour ton CMS et tes plugins : Si tu utilises WordPress, assure-toi que ton CMS et tes plugins sont à jour. Les plugins obsolètes peuvent avoir des vulnérabilités que les bots peuvent exploiter.
5. Utilise l'authentification à deux facteurs (2FA) : Si tu utilises WordPress, active l'authentification à deux facteurs pour protéger ton panneau d'administration. Cela rend plus difficile l'accès à ton compte pour les bots.
6. Vérifie les accès à ton site : Si tu remarques une augmentation des tentatives d'accès à wp-login.php ou à d'autres chemins sensibles, vérifie qui tente d'accéder à ton site et bloque les adresses IP suspectes.
7. Fais des sauvegardes : Si ton site est attaqué et compromis, avoir des sauvegardes te permettra de le récupérer rapidement.
8. Vérifie les alertes de sécurité de SWPanel : Si tu as activé le bulletin de sécurité de SWPanel, tu reçois des alertes lorsqu'une vulnérabilité est détectée. Il est une bonne idée de les vérifier et d'agir si nécessaire.

Quelles outils de SWPanel t'aident

• BotLock : Si tu l'as activé, tu bloques déjà beaucoup de bots qui tentent de faire des choses qui ne devraient pas être autorisées. Si ce n'est pas le cas, il est une bonne idée de le vérifier.
• FireWall : Si tu l'as activé, tu bloques déjà les attaques web avant qu'elles n'atteignent ton application. Si ce n'est pas le cas, il est une bonne idée de le vérifier.
• Analyse de sécurité des sites dans Seguridad 360 : Si tu l'as activé, tu détectes déjà les CMS, les plugins et les versions avec des vulnérabilités connues. Si ce n'est pas le cas, il est une bonne idée de le vérifier.
• Mise à jour automatique du CMS : Si tu as installé ton site depuis SWPanel, tu peux activer la mise à jour automatique du CMS pour qu'il reste à jour.
• Sauvegardes : Si elles sont activées, tu protèges déjà ton site en cas d'attaque. Si ce n'est pas le cas, il est une bonne idée de les vérifier.
• Changement de version de PHP : Si tu utilises une version de PHP non supportée, il est une bonne idée de passer à une version supportée depuis le panneau.
• Bulletin et alertes de sécurité de Seguridad 360 : Si elles sont activées, tu reçois déjà des alertes lorsqu'une vulnérabilité est détectée. Si ce n'est pas le cas, il est une bonne idée de les vérifier.

Résumé rapide

• Les bots d'IA restent le groupe le plus actif sur les sites avec BotLock activé.
• Le trafic des bots d'IA a baissé légèrement cette semaine, mais reste au-dessus de la moyenne.
• Il est important de protéger ton site contre les bots qui tentent d'accéder à des chemins sensibles ou de copier du contenu.
• BotLock, FireWall et les mises à jour automatiques sont des outils qui peuvent t'aider à protéger ton site.

Sources

Les données de cette semaine ont été mesurées par nous-mêmes sur la plateforme SWPanel.