Esta semana, os bots continuam ativos
Na semana passada (28 de outubro a 2 de novembro), os bots de inteligência artificial continuaram sendo o grupo mais ativo nas webs com BotLock ativado. Embora seu tráfego tenha caído 8,8% em relação à semana anterior, ainda está acima da média das últimas cinco semanas. Isso significa que, embora o ritmo de ataque tenha se moderado um pouco, os bots continuam tentando acessar conteúdo, rastrear páginas e copiar informações para treinar modelos de IA ou para outros usos automatizados.
Isso é relevante para você porque, mesmo que você não perceba, seu site pode estar sendo visitado por milhares de bots por dia. Se eles não estiverem bloqueados, podem afetar o desempenho do seu site, roubar informações sensíveis ou até tentar acessar áreas protegidas, como o painel de administração do WordPress.
O que vimos no SWPanel
Na semana passada, os bots de inteligência artificial representaram 27,1% do tráfego total nas webs com BotLock ativado. Desse tráfego, 12,9% foi bloqueado, o que equivale a 44,8% de todos os bloqueios. Isso significa que, embora nem todos os bots de IA sejam maliciosos, uma parte significativa tenta fazer coisas que não deveriam, como copiar conteúdo sem autorização ou tentar acessar rotas sensíveis.
Por outro lado, os bots do tipo "scrapers", que copiam conteúdo para vender ou reutilizar, representaram 22,7% do tráfego total, mas apenas 1,9% foi bloqueado, o que equivale a 5,5% de todos os bloqueios. Isso sugere que, embora haja muitos bots desse tipo, a maioria não está fazendo coisas que precisem ser bloqueadas.
Também é importante destacar que os bots do tipo "MON", que são bots de monitoramento e análise, tiveram uma taxa de bloqueio bastante alta: 36,5% das suas requisições foram bloqueadas, o que equivale a 17,5% de todos os bloqueios. Isso pode ser devido ao fato de que alguns desses bots estão tentando acessar informações às quais não deveriam ter acesso.
E no SWPanel, o que?
No SWPanel, o sistema BotLock está ativo nas webs que o ativaram e está bloqueando automaticamente as requisições que não cumprem as regras de segurança. Isso inclui bots que tentam acessar rotas sensíveis, que fazem muitas requisições em pouco tempo ou que não se comportam como um navegador normal.
Se você tem BotLock ativado, seu site já está protegido contra muitos desses bots. Se não o tem ativado, é uma boa ideia revisar isso, especialmente se seu site tiver conteúdo sensível ou se você estiver preocupado com a segurança.
Como chegamos até aqui
A evolução do tráfego de bots de IA nas últimas seis semanas foi bastante interessante. A média das cinco semanas anteriores era de 227, o que equivale a 22,7% do tráfego total. Na semana passada, o valor foi de 271, o que representa um +19,4% em relação à média. O máximo das seis semanas foi de 297 (21 de outubro a 27 de outubro), e o mínimo foi de 116 (23 de setembro a 29 de setembro).
A tendência geral foi de aumento, o que sugere que os bots de IA estão cada vez mais ativos. A projeção linear para a próxima semana é de 350, o que significaria um +29% em relação a esta semana. Isso não quer dizer que isso acontecerá com certeza, mas é uma tendência a ser considerada.
O que está acontecendo por trás dos números
Os bots de IA estão aumentando sua atividade porque, com o crescimento dos modelos de linguagem e das ferramentas de inteligência artificial, há mais demanda por dados para treinar esses modelos. Isso significa que há mais bots tentando coletar conteúdo de sites para usá-lo no treinamento de modelos de linguagem, chats ou assistentes virtuais.
Além disso, há bots que tentam copiar conteúdo para vendê-lo ou reutilizá-lo em outras plataformas. Isso pode afetar seu site se, por exemplo, seu conteúdo for copiado e publicado em outro site, o que pode afetar seu posicionamento no Google ou sua reputação.
O que podemos esperar
Se a tendência se mantiver, o tráfego de bots de IA provavelmente continuará aumentando nas próximas semanas. O cenário otimista seria que o aumento se estabilize e que os bots de IA não continuem aumentando sua atividade. O cenário pessimista seria que o aumento continue crescendo e que os bots de IA se tornem uma ameaça mais séria para os sites.
Os sinais de alerta a serem monitorados seriam:
- Um aumento contínuo do tráfego de bots de IA.
- Um aumento no número de bloqueios relacionados a bots de IA.
- Um aumento no número de tentativas de acesso a rotas sensíveis.
Como pode afetar seu site ou seu negócio
- Perda de conteúdo único: Se seu site tiver conteúdo original, como artigos, imagens ou produtos, e for copiado por bots de IA ou scrapers, pode perder seu valor único e afetar seu posicionamento no Google.
- Aumento de tráfego indesejado: Um grande número de bots pode afetar o desempenho do seu site, o que pode fazê-lo carregar mais devagar ou até falhar.
- Risco de segurança: Se os bots tentarem acessar rotas sensíveis, como wp-login.php ou .env, podem tentar roubar informações sensíveis ou até tentar acessar seu painel de administração.
- Custos de manutenção: Se seu site precisar ser revisado com frequência para detectar e bloquear bots, pode aumentar o tempo e os custos de manutenção.
Como se proteger e prevenir
- Ative o BotLock: Se você não o tem ativado, é uma boa ideia revisar isso. O BotLock bloqueia automaticamente os bots que tentam fazer coisas que não deveriam.
- Revise as rotas sensíveis: Certifique-se de que rotas como wp-login.php, .env, .git e xmlrpc.php estejam protegidas. Se você não as precisa, considere desativá-las ou bloquear o acesso.
- Use um firewall: Um firewall pode ajudar a bloquear ataques web antes que cheguem à sua aplicação. Se você não o tem ativado, é uma boa ideia revisar isso.
- Atualize seu CMS e plugins: Se você usa WordPress, certifique-se de que seu CMS e plugins estejam atualizados. Plugins desatualizados podem ter vulnerabilidades que os bots podem explorar.
- Use autenticação de dois fatores (2FA): Se você usa WordPress, ative a autenticação de dois fatores para proteger seu painel de administração. Isso torna mais difícil para os bots acessarem sua conta.
- Revise os acessos ao seu site: Se você notar um aumento de tentativas de acesso a wp-login.php ou a outras rotas sensíveis, revise quem está tentando acessar e bloqueie os IPs suspeitos.
- Faça cópias de segurança: Se seu site for atacado e comprometido, ter cópias de segurança permitirá que você o recupere rapidamente.
- Revise os avisos de segurança do SWPanel: Se você tem o boletim de segurança do SWPanel ativo, você recebe notificações quando são detectadas vulnerabilidades que podem afetar seu site. É uma boa ideia revisá-las e agir se necessário.
Quais ferramentas do SWPanel te ajudam
- BotLock: Se você o tem ativado, já está bloqueando muitos bots que tentam fazer coisas que não deveriam. Se não o tem ativado, é uma boa ideia revisar isso.
- FireWall: Se você o tem ativado, já está bloqueando ataques web antes que cheguem à sua aplicação. Se não o tem ativado, é uma boa ideia revisar isso.
- Análise de segurança das webs em Segurança 360: Se você o tem ativado, já está detectando CMS, plugins e versões com falhas conhecidas. Se não o tem ativado, é uma boa ideia revisar isso.
- Atualização automática de CMS: Se você instalou seu site a partir do SWPanel, pode ativar a atualização automática do CMS para que ele fique atualizado automaticamente.
- Cópias de segurança: Se você as tem ativadas, já está protegendo seu site em caso de ataque. Se não as tem ativadas, é uma boa ideia revisar isso.
- Mudança de versão de PHP: Se você usa uma versão de PHP sem suporte, é uma boa ideia mudar para uma versão com suporte a partir do painel.
- Boletim e avisos de segurança de Segurança 360: Se você os tem ativados, já está recebendo notificações quando são detectadas vulnerabilidades que podem afetar seu site. Se não os tem ativados, é uma boa ideia revisar isso.
Resumo rápido
- Os bots de IA continuam sendo o grupo mais ativo nas webs com BotLock ativado.
- O tráfego de bots de IA caiu um pouco esta semana, mas ainda está acima da média.
- É importante proteger seu site contra bots que tentam acessar rotas sensíveis ou copiar conteúdo.
- BotLock, FireWall e as atualizações automáticas são ferramentas que podem te ajudar a proteger seu site.
Fontes
Os dados desta semana foram medidos por nós na plataforma do SWPanel.
