I bots sul tuo sito web: cosa attaccano, cosa blocchiamo e come proteggerti

La settimana scorsa, in SWPanel, abbiamo osservato un'attività significativa di bots, in particolare di intelligenza artificiale. Anche se la maggior parte del traffico sulle tue pagine web è generato da persone reali, i bots giocano comunque un ruolo importante, e non sempre sono amici. In questo bollettino ti spieghiamo cosa abbiamo visto, cosa significa e come puoi proteggerti senza complicazioni tecniche.

Cosa abbiamo visto in SWPanel

In questa settimana (18-25 ottobre 2026), abbiamo analizzato il traffico dei bots sulle tue pagine web che hanno attivo BotLock, il nostro sistema di rilevamento e blocco dei bots malintenzionati. Questi sono i dati chiave:

• Persone reali hanno generato il 55.9% del traffico totale. Anche se la maggior parte delle visite sono di utenti normali, il 2.7% di queste visite è stato bloccato per comportamenti sospetti, il che rappresenta il 19.9% di tutti i blocchi.
• I bots di intelligenza artificiale (IA) sono stati i più attivi, con un 23.2% del traffico totale. Di questi, il 19.1% è stato bloccato, il che equivale al 59.0% di tutti i blocchi. Questo significa che i bots di IA sono quelli che hanno effettuato più tentativi malintenzionati.
• I scrapers, bots che copiano contenuti, hanno rappresentato il 9.9% del traffico, ma solo il 1.2% di essi è stato bloccato, il che equivale al 1.6% dei blocchi totali.
• I bots di ricerca, come Googlebot o Applebot, hanno generato il 9.5% del traffico. Di questi, il 13.5% è stato bloccato, il che equivale al 17.2% dei blocchi totali.
• Le strumenti SEO, come quelli che analizzano il posizionamento delle tue pagine web, hanno generato il 1.5% del traffico. Di queste, l'11.5% è stato bloccato, il che equivale al 2.3% dei blocchi totali.

I bots più bloccati

Alcuni bots hanno attirato particolarmente l'attenzione per il percentuale di blocchi:

• Googlebot (motori di ricerca): l'11.5% delle sue richieste è stato bloccato.
• Kimi (IA): il 26.6% delle sue richieste è stato bloccato.
• ChatGPT (IA): il 26.0% delle sue richieste è stato bloccato.
• Bytespider (IA): il 23.1% delle sue richieste è stato bloccato.
• Amazonbot (motori di ricerca): l'18.9% delle sue richieste è stato bloccato.

Questi bots, anche se sembrano legittimi, possono comportarsi in modo inappropriato, come effettuare troppe richieste o tentare di accedere a file sensibili.

Richieste sospette

Abbiamo anche osservato un aumento in certi tipi di richieste:

• Scansioni di scanner: tentativi di accedere a file come .env, .git o phpmyadmin, che possono rivelare informazioni sensibili. Questa settimana, il 22.5% delle richieste sospette sono state di questo tipo, rispetto al 16.5% della settimana precedente.
• Tentativi di accesso a form, come wp-login.php o xmlrpc.php, hanno rappresentato lo 0.5% delle richieste sospette, con una leggera stabilità rispetto alla settimana precedente.
• Iniezioni di codice, come tentativi di SQL o XSS, sono calate leggermente, dal 1.7% a 0.8%.
• Richieste bloccate in totale sono state il 5.8% delle richieste, rispetto al 4.5% della settimana precedente.

Come siamo arrivati fin qui

La settimana scorsa, il traffico dei bots ha mostrato una tendenza chiara: i bots di intelligenza artificiale hanno aumentato la loro presenza, mentre i tentativi di iniezione sono diminuiti. Questo potrebbe dipendere dal fatto che i bots di IA sono più attivi nella raccolta di dati, mentre gli aggressori tradizionali stanno riducendo i loro tentativi di iniezione a causa di miglioramenti nella protezione delle tue pagine web.

Se la tendenza si mantiene, è prevedibile che i bots di IA rimangano una fonte importante di traffico e blocchi. Uno scenario ottimistico sarebbe che i sistemi di rilevamento continuino a migliorare e che i blocchi si mantengano stabili. Uno scenario pessimistico sarebbe che i bots di IA aumentino la loro attività e che anche i tentativi di scansione crescano. I segnali da monitorare sarebbero un aumento nel numero di richieste sospette o un maggiore numero di blocchi di bots di IA.

Cosa sta succedendo dietro ai numeri

I bots di intelligenza artificiale, anche se sembrano utili, possono comportarsi in modo aggressivo. Possono tentare di accedere a file sensibili, effettuare troppe richieste in poco tempo o addirittura tentare di addestrare modelli con il contenuto del tuo sito web senza il tuo consenso. D'altra parte, i bots di ricerca, anche se normalmente legittimi, possono comportarsi in modo inadatto se non sono configurati correttamente.

I bots di IA sono particolarmente preoccupanti perché possono automatizzare attività che prima richiedevano umani, come lo scansione delle tue pagine web per trovare vulnerabilità. Questo significa che gli attacchi possono essere più rapidi e frequenti.

Come può influenzare il tuo sito web o il tuo business

Immagina di avere un negozio online con WordPress. Se un bot di IA tenta di accedere a file come .env o .git, potrebbe ottenere informazioni sensibili come password o chiavi API. Se non hai misure di protezione, potrebbe usare quelle informazioni per attaccare il tuo sito web o addirittura venderle a terzi.

Un'altra situazione: se un bot di scansione scopre che hai un plugin non aggiornato, potrebbe sfruttare quella vulnerabilità per iniettare codice dannoso nel tuo sito web. Questo potrebbe far sì che il tuo sito mostri pubblicità indesiderata, che gli utenti perdano fiducia o che addirittura i dati dei tuoi clienti vengano rubati.

È anche possibile che il tuo sito web venga influenzato da un aumento del traffico bot, che può rallentare il tuo sito e influenzare l'esperienza degli utenti reali. Nel peggiore dei casi, se non si agisce in tempo, il tuo sito web potrebbe andare in crash o addirittura essere penalizzato da Google per comportamenti non desiderati.

Come proteggerti e prevenire

1. Attiva BotLock: Se hai BotLock attivo, stai già bloccando bots malintenzionati. Se non lo hai, considera di attivarlo per proteggere il tuo sito web da bots indesiderati.
2. Usa un firewall web: Il firewall di SWPanel filtra le richieste malintenzionate prima che arrivino alla tua applicazione. Se non lo hai attivo, è una misura semplice ed efficace.
3. Aggiorna CMS e plugin: Se hai installato il tuo sito web da SWPanel, puoi attivare l'aggiornamento automatico di WordPress e plugin. Questo garantisce che tu sia protetto contro vulnerabilità note.
4. Usa password forti e 2FA: Le password deboli sono una porta aperta per gli aggressori. Usa password lunghe e uniche, e attiva l'autenticazione a due fattori (2FA) in WordPress.
5. Controlla gli accessi al tuo sito web: Se hai accesso a WordPress, controlla periodicamente chi ha i permessi e se ci sono utenti inattivi o sospetti.
6. Attiva le copie di sicurezza: Nel caso in cui qualcosa vada storto, le copie di sicurezza ti permettono di ripristinare il tuo sito web rapidamente. SWPanel offre copie di sicurezza automatiche.
7. Cambia la versione di PHP se necessario: Se stai usando una versione di PHP non supportata, cambia a una versione supportata dal pannello di hosting. Questo garantisce che riceviate aggiornamenti di sicurezza.
8. Attiva l'analisi di sicurezza di SWPanel: L'analisi di sicurezza di Seguridad 360 rileva CMS, plugin e versioni con vulnerabilità note. Ti aiuta a identificare problemi prima che vengano sfruttati.
9. Iscriviti al bollettino di sicurezza di SWPanel: Ti terrà informato sulle nuove minacce e su come proteggerti.
10. Usa uno scanner di vulnerabilità: Se hai accesso a WordPress, usa plugin come Wordfence o Sucuri per scansionare il tuo sito web e rilevare problemi.

Quali strumenti di SWPanel ti aiutano

• BotLock: Controlla e blocca bots e crawler malintenzionati sul tuo sito web. Usalo se vuoi proteggerti da bots indesiderati.
• FireWall: Filtra gli attacchi web prima che arrivino alla tua applicazione. Usalo se vuoi una protezione aggiuntiva.
• Aggiornamento automatico del CMS: Se hai installato il tuo sito web da SWPanel, puoi attivare l'aggiornamento automatico di WordPress e plugin. Usalo se vuoi essere protetto contro vulnerabilità note.
• Copie di sicurezza: Nel caso in cui qualcosa vada storto, le copie di sicurezza ti permettono di ripristinare il tuo sito web rapidamente. Usalo se vuoi essere preparato per qualsiasi situazione.
• Cambio della versione di PHP: Se stai usando una versione di PHP non supportata, cambia a una versione supportata dal pannello di hosting. Usalo se vuoi assicurarti di ricevere aggiornamenti di sicurezza.
• Analisi di sicurezza di SWPanel: Rileva CMS, plugin e versioni con vulnerabilità note. Usalo se vuoi identificare problemi prima che vengano sfruttati.
• Bollettino e avvisi di sicurezza di SWPanel: Ti tengono informato sulle nuove minacce e su come proteggerti. Usalo se vuoi essere aggiornato sulle ultime minacce.

Riepilogo rapido

• I bots di intelligenza artificiale sono i più attivi e generano il maggior numero di blocchi.
• I bots di ricerca sono una fonte importante di traffico e blocchi.
• I bots di IA possono comportarsi in modo aggressivo, come tentare di accedere a file sensibili.
• I bots di scansione e i tentativi di iniezione sono calati leggermente.
• Proteggi il tuo sito web con misure come BotLock, un firewall, aggiornamenti automatici e copie di sicurezza.

Fonti

I dati di questa settimana sono stati misurati da SWPanel sulla piattaforma di hosting e sui server Cloud.