I bots rimangono attivi: come proteggere il tuo sito in un mondo sempre più automatizzato

Questa settimana, i bots rimangono attivi

In questa settimana (28 ottobre a 2 novembre), i bots di intelligenza artificiale hanno continuato a essere il gruppo più attivo sui siti con BotLock attivo. Anche se il loro traffico è sceso del 8,8% rispetto alla settimana precedente, rimane sopra la media delle ultime cinque settimane. Questo significa che, anche se il ritmo degli attacchi si è moderato un po', i bots continuano a provare ad accedere a contenuti, a raccogliere informazioni e a copiare dati per addestrare modelli di IA o per altri usi automatizzati.

Questo è rilevante per te perché, anche se non te ne accorgi, il tuo sito potrebbe essere visitato da migliaia di bots ogni giorno. Se non sono bloccati, possono influire sulle prestazioni del tuo sito, rubare informazioni sensibili o tentare di accedere a aree protette come il pannello di amministrazione di WordPress.

Cosa abbiamo visto in SWPanel

In questa settimana, i bots di intelligenza artificiale hanno rappresentato il 27,1% del traffico totale sui siti con BotLock attivo. Di questo traffico, il 12,9% è stato bloccato, corrispondente al 44,8% di tutti i blocchi. Questo significa che, anche se non tutti i bots di IA sono malintenzionati, una parte significativa tenta comunque di fare cose che non dovrebbero, come copiare contenuti senza autorizzazione o accedere a rotte sensibili.

D'altro canto, i bots di tipo "scrapers", che copiano contenuti per rivenderli o riutilizzarli, hanno rappresentato il 22,7% del traffico totale, ma solo il 1,9% è stato bloccato, corrispondente al 5,5% di tutti i blocchi. Questo suggerisce che, anche se ci sono molti bots di questo tipo, la maggior parte non sta facendo cose che richiedano di essere bloccati.

È anche importante notare che i bots di tipo "MON", che sono bots di monitoraggio e analisi, hanno avuto un tasso di blocco abbastanza alto: il 36,5% delle loro richieste è stato bloccato, corrispondente al 17,5% di tutti i blocchi. Questo potrebbe dipendere dal fatto che alcuni di questi bots stanno tentando di accedere a informazioni a cui non dovrebbero avere accesso.

E in SWPanel, che succede?

In SWPanel, il sistema BotLock è attivo sui siti che lo hanno abilitato e blocca automaticamente le richieste che non rispettano le regole di sicurezza. Questo include bots che tentano di accedere a rotte sensibili, che fanno troppe richieste in poco tempo o che non si comportano come un browser normale.

Se hai BotLock attivo, il tuo sito è già protetto da molti di questi bots. Se non lo hai attivo, è una buona idea controllarlo, soprattutto se il tuo sito ha contenuti sensibili o se sei preoccupato per la sicurezza.

Come siamo arrivati fin qui

L'evoluzione del traffico dei bots di IA negli ultimi sei mesi è stata molto interessante. La media delle cinque settimane precedenti era di 227, corrispondente a un 22,7% del traffico totale. Questa settimana, il valore è stato di 271, che rappresenta un +19,4% rispetto alla media. Il massimo delle sei settimane è stato di 297 (21 ottobre al 27 ottobre), e il minimo è stato di 116 (23 settembre al 29 settembre).

La tendenza generale è stata in aumento, il che suggerisce che i bots di IA siano sempre più attivi. La proiezione lineare per la prossima settimana è di 350, che significherebbe un +29% rispetto a questa settimana. Questo non significa che succederà con certezza, ma è una tendenza da tenere a mente.

Cosa sta succedendo dietro i numeri

I bots di IA stanno aumentando la loro attività perché, con la crescita dei modelli di linguaggio e delle strumenti di intelligenza artificiale, c'è una maggiore richiesta di dati per addestrarli. Questo significa che ci sono più bots che tentano di raccogliere contenuti da siti web per usarli in addestramenti di modelli di linguaggio, chat o assistenti virtuali.

Inoltre, ci sono bots che tentano di copiare contenuti per rivenderli o riutilizzarli su altre piattaforme. Questo può influire sul tuo sito se, ad esempio, il tuo contenuto viene copiato e pubblicato su un altro sito, il che può influire sul tuo posizionamento su Google o sulla tua reputazione.

Cosa possiamo aspettarci

Se la tendenza si mantiene, è prevedibile che il traffico dei bots di IA continui ad aumentare nelle prossime settimane. Lo scenario ottimistico sarebbe che l'aumento si stabilizzi e che i bots di IA non continuino ad aumentare la loro attività. Lo scenario pessimistico sarebbe che l'aumento continui a crescere e che i bots di IA diventino una minaccia più seria per i siti web.

I segnali di allerta da monitorare sarebbero:

• Un aumento sostenuto del traffico dei bots di IA.
• Un aumento del numero di blocchi legati ai bots di IA.
• Un aumento del numero di tentativi di accesso a rotte sensibili.

Come può influire sul tuo sito o sul tuo business

1. Pérdida de contenido único: Se il tuo sito ha contenuti originali, come articoli, immagini o prodotti, e vengono copiati da bots di IA o scrapers, possono perdere il loro valore unico e influire sul tuo posizionamento su Google.
2. Aumento di traffico non desiderato: Un gran numero di bots può influire sulle prestazioni del tuo sito, il che può farlo caricare più lentamente o addirittura farlo fallire.
3. Rischio di sicurezza: Se i bots tentano di accedere a rotte sensibili, come wp-login.php o .env, possono tentare di rubare informazioni sensibili o addirittura di accedere al tuo pannello di amministrazione.
4. Costi di manutenzione: Se il tuo sito deve essere controllato frequentemente per rilevare e bloccare bots, può aumentare il tempo e i costi di manutenzione.

Come proteggerti e prevenire

1. Attiva BotLock: Se non lo hai attivo, è una buona idea controllarlo. BotLock blocca automaticamente i bots che tentano di fare cose che non dovrebbero.
2. Controlla le rotte sensibili: Assicurati che rotte come wp-login.php, .env, .git e xmlrpc.php siano protette. Se non le hai bisogno, considera di disattivarle o bloccare l'accesso.
3. Usa un firewall: Un firewall può aiutarti a bloccare gli attacchi web prima che arrivino alla tua applicazione. Se non lo hai attivo, è una buona idea controllarlo.
4. Aggiorna il tuo CMS e i plugin: Se usi WordPress, assicurati che il tuo CMS e i plugin siano aggiornati. I plugin non aggiornati possono avere vulnerabilità che i bots possono sfruttare.
5. Usa l'autenticazione a due fattori (2FA): Se usi WordPress, attiva l'autenticazione a due fattori per proteggere il tuo pannello di amministrazione. Questo rende più difficile per i bots accedere alla tua account.
6. Controlla gli accessi al tuo sito: Se noti un aumento di tentativi di accesso a wp-login.php o ad altre rotte sensibili, controlla chi sta tentando di accedere e blocca gli indirizzi IP sospetti.
7. Fai backup: Se il tuo sito viene attaccato e compromesso, avere backup ti permette di ripristinarlo rapidamente.
8. Controlla gli avvisi di sicurezza di SWPanel: Se hai attivo l'alert di sicurezza di SWPanel, ricevi notifiche quando vengono rilevate vulnerabilità che potrebbero influire sul tuo sito. È una buona idea controllarle e agire se necessario.

Quali strumenti di SWPanel ti aiutano

• BotLock: Se lo hai attivo, stai già bloccando molti bots che tentano di fare cose che non dovrebbero. Se non lo hai attivo, è una buona idea controllarlo.
• FireWall: Se lo hai attivo, stai già bloccando gli attacchi web prima che arrivino alla tua applicazione. Se non lo hai attivo, è una buona idea controllarlo.
• Analisi di sicurezza delle web in Seguridad 360: Se lo hai attivo, stai già rilevando CMS, plugin e versioni con vulnerabilità note. Se non lo hai attivo, è una buona idea controllarlo.
• Aggiornamento automatico del CMS: Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico del CMS per mantenerlo aggiornato automaticamente.
• Backup: Se li hai attivi, stai già proteggendo il tuo sito nel caso venga attaccato. Se non li hai attivi, è una buona idea controllarli.
• Cambio della versione di PHP: Se usi una versione di PHP non supportata, è una buona idea passare a una versione supportata dal pannello.
• Boletín e avvisi di sicurezza di Seguridad 360: Se li hai attivi, stai già ricevendo notifiche quando vengono rilevate vulnerabilità che potrebbero influire sul tuo sito. Se non li hai attivi, è una buona idea controllarli.

Riepilogo rapido

• I bots di IA rimangono il gruppo più attivo sui siti con BotLock attivo.
• Il traffico dei bots di IA è sceso un po' questa settimana, ma rimane sopra la media.
• È importante proteggere il tuo sito da bots che tentano di accedere a rotte sensibili o che tentano di copiare contenuti.
• BotLock, FireWall e gli aggiornamenti automatici sono strumenti che ti possono aiutare a proteggere il tuo sito.

Fonti

I dati di questa settimana sono stati misurati da noi sulla piattaforma di SWPanel.