Os bots no seu site: o que atacam, o que bloqueamos e como se proteger

Na semana passada, no SWPanel, observamos uma atividade destacada de bots, especialmente de inteligência artificial. Embora a maioria do tráfego nas webs seja de pessoas reais, os bots também desempenham um papel importante, e nem sempre são amigos. Neste boletim, explicamos o que vimos, o que significa e como você pode se proteger sem complicações técnicas.

O que vimos no SWPanel

Na semana (18-25 de outubro de 2026), analisamos o tráfego de bots nas webs que têm ativo BotLock, nosso sistema de detecção e bloqueio de bots maliciosos. Estes são os dados principais:

• Pessoas reais geraram 55,9% do tráfego total. Embora a maioria das visitas sejam de usuários normais, 2,7% dessas visitas foram bloqueadas por comportamentos suspeitos, o que representa 19,9% de todos os bloqueios.
• Os bots de inteligência artificial (IA) foram os mais ativos, com 23,2% do tráfego total. Deles, 19,1% foram bloqueados, o que equivale a 59,0% de todos os bloqueios. Isso significa que os bots de IA são os que mais tentativas maliciosas realizaram.
• Os scrapers, bots que copiam conteúdo, representaram 9,9% do tráfego, mas apenas 1,2% deles foram bloqueados, o que equivale a 1,6% dos bloqueios totais.
• Os bots de busca, como Googlebot ou Applebot, geraram 9,5% do tráfego. Deles, 13,5% foram bloqueados, o que equivale a 17,2% dos bloqueios totais.
• As ferramentas SEO, que analisam o posicionamento das webs, geraram 1,5% do tráfego. Delas, 11,5% foram bloqueadas, o que equivale a 2,3% dos bloqueios totais.

Os bots mais bloqueados

Alguns bots chamaram especialmente a atenção pelo percentual de bloqueios:

• Googlebot (buscadores): 11,5% das suas requisições foram bloqueadas.
• Kimi (IA): 26,6% das suas requisições foram bloqueadas.
• ChatGPT (IA): 26,0% das suas requisições foram bloqueadas.
• Bytespider (IA): 23,1% das suas requisições foram bloqueadas.
• Amazonbot (buscadores): 18,9% das suas requisições foram bloqueadas.

Esses bots, embora pareçam legítimos, podem se comportar de forma inadequada, como fazer muitas requisições ou tentar acessar arquivos sensíveis.

Requisições suspeitas

Também observamos um aumento em certos tipos de requisições:

• Escaneios de scanners: tentativas de acessar arquivos como .env, .git ou phpmyadmin, que podem revelar informações sensíveis. Nesta semana, 22,5% das requisições suspeitas foram deste tipo, contra 16,5% na semana anterior.
• Tentativas de acesso a formulários, como wp-login.php ou xmlrpc.php, representaram 0,5% das requisições suspeitas, com uma leve estabilidade em relação à semana anterior.
• Injeções de código, como tentativas de SQL ou XSS, caíram levemente, de 1,7% para 0,8%.
• Requisições bloqueadas no total foram 5,8% das requisições, contra 4,5% na semana anterior.

Como chegamos até aqui

Na semana passada, o tráfego de bots mostrou uma tendência clara: os bots de inteligência artificial aumentaram sua presença, enquanto os tentativas de injeção diminuíram. Isso pode ser devido ao fato de que os bots de IA estão mais ativos na coleta de dados, enquanto os atacantes tradicionais estão reduzindo seus tentativas de injeção devido a melhorias na proteção das webs.

Se a tendência se mantiver, é previsível que os bots de IA continuem sendo uma fonte importante de tráfego e bloqueios. Um cenário otimista seria que os sistemas de detecção continuem melhorando e que os bloqueios se mantenham estáveis. Um cenário pessimista seria que os bots de IA aumentem sua atividade e que os tentativas de escaneio também subam. Os sinais a observar seriam um aumento no número de requisições suspeitas ou um maior número de bloqueios de bots de IA.

O que está acontecendo por trás dos números

Os bots de inteligência artificial, embora pareçam úteis, podem se comportar de forma agressiva. Por exemplo, podem tentar acessar arquivos sensíveis, fazer muitas requisições em pouco tempo ou até mesmo tentar treinar modelos com conteúdo do seu site sem o seu consentimento. Por sua vez, os bots de busca, embora normalmente sejam legítimos, podem se comportar de forma inadequada se não estiverem configurados corretamente.

Os bots de IA são especialmente preocupantes porque podem estar automatizando tarefas que antes exigiam humanos, como o escaneio de webs para encontrar vulnerabilidades. Isso significa que os ataques podem ser mais rápidos e mais frequentes.

Como pode afetar o seu site ou o seu negócio

Imagine que você tenha uma loja online com WordPress. Se um bot de IA tentar acessar arquivos como .env ou .git, ele pode obter informações sensíveis como senhas ou chaves de API. Se você não tiver medidas de proteção, ele pode usar essas informações para atacar o seu site ou até mesmo vendê-las a terceiros.

Outra situação: se um bot de escaneio encontrar que você tem um plugin desatualizado, ele pode explorar essa vulnerabilidade para injetar código malicioso no seu site. Isso pode fazer com que o seu site mostre publicidade indesejada, que os usuários percam a confiança ou que até mesmo dados dos seus clientes sejam roubados.

Também é possível que o seu site seja afetado por um aumento de tráfego bot, o que pode desacelerar o seu site e afetar a experiência dos usuários reais. No pior dos casos, se não agir a tempo, o seu site pode cair ou até mesmo ser penalizado pelo Google por comportamentos indesejados.

Como se proteger e prevenir

1. Ative BotLock: Se você tem BotLock ativo, já está bloqueando bots maliciosos. Se não tem, considere ativá-lo para proteger o seu site de bots indesejados.
2. Use um firewall web: O firewall do SWPanel filtra requisições maliciosas antes que cheguem à sua aplicação. Se não está ativo, é uma medida simples e eficaz.
3. Atualize CMS e plugins: Se instalou o seu site no SWPanel, pode ativar a atualização automática do WordPress e plugins. Isso garante que você esteja protegido contra vulnerabilidades conhecidas.
4. Use senhas fortes e 2FA: Senhas frágeis são uma porta aberta para os atacantes. Use senhas longas e únicas, e ative a autenticação de dois fatores (2FA) no WordPress.
5. Revise os acessos ao seu site: Se tem acesso ao WordPress, revise periodicamente quem tem permissões e se há usuários inativos ou suspeitos.
6. Ative as cópias de segurança: Em caso de algo dar errado, as cópias de segurança permitem que você recupere o seu site rapidamente. O SWPanel oferece cópias de segurança automáticas.
7. Mude a versão de PHP se necessário: Se está usando uma versão de PHP sem suporte, mude para uma versão com suporte pelo painel de hosting. Isso garante que você receba atualizações de segurança.
8. Ative a análise de segurança do SWPanel: A análise de segurança de Segurança 360 detecta CMS, plugins e versões com falhas conhecidas. Ajuda a identificar problemas antes que sejam explorados.
9. Assine o boletim de segurança do SWPanel: Manterá você informado sobre novas ameaças e como se proteger.
10. Use um scanner de vulnerabilidades: Se tem acesso ao WordPress, use plugins como Wordfence ou Sucuri para escanear o seu site e detectar problemas.

Quais ferramentas do SWPanel te ajudam

• BotLock: Controla e bloqueia bots e rastreadores maliciosos do seu site. Use-o se quiser se proteger de bots indesejados.
• FireWall: Filtra ataques web antes que cheguem à sua aplicação. Use-o se quiser uma camada adicional de proteção.
• Atualização automática de CMS: Se instalou o seu site no SWPanel, pode ativar a atualização automática do WordPress e plugins. Use-a se quiser estar protegido contra vulnerabilidades conhecidas.
• Cópias de segurança: Em caso de algo dar errado, as cópias de segurança permitem que você recupere o seu site rapidamente. Use-a se quiser estar preparado para qualquer situação.
• Mudança de versão de PHP: Se está usando uma versão de PHP sem suporte, mude para uma versão com suporte pelo painel de hosting. Use-a se quiser garantir que receba atualizações de segurança.
• Análise de segurança do SWPanel: Detecta CMS, plugins e versões com falhas conhecidas. Use-a se quiser identificar problemas antes que sejam explorados.
• Boletim e avisos de segurança do SWPanel: Mantêm você informado sobre novas ameaças e como se proteger. Use-o se quiser estar atualizado sobre as últimas ameaças.

Resumo rápido

• Os bots de inteligência artificial são os mais ativos e os que mais bloqueios geram.
• Os bots de busca também são uma fonte importante de tráfego e bloqueios.
• Os bots de IA podem se comportar de forma agressiva, como tentar acessar arquivos sensíveis.
• Os bots de escaneio e os tentativas de injeção diminuíram levemente.
• Proteja o seu site com medidas como BotLock, um firewall, atualizações automáticas e cópias de segurança.

Fontes

Os dados desta semana foram medidos pelo SWPanel na plataforma de hosting e servidores Cloud.