Os bots no seu site: quem são e como se proteger?

Em resumo

Esta semana, o tráfego de bots nas webs com BotLock diminuiu 32,6% em comparação com a anterior, o que é um alívio. No entanto, a tendência geral das últimas semanas aponta para um aumento do tráfego de bots de inteligência artificial. Embora a maioria desse tráfego não seja perigosa, alguns bots podem tentar copiar conteúdo, escanear rotas sensíveis ou até tentar acessar seu site de forma não autorizada. É importante estar alerta e tomar medidas preventivas.

O que vimos no SWPanel

Na semana passada (de 5 a 12 de novembro de 2026), analisamos o tráfego de bots nas webs com BotLock ativado. Estes são os dados principais:

• Pessoas (52,9%): A maior parte do tráfego é de usuários reais. Apenas 4,2% desse tráfego foi bloqueado, o que representa 82,1% de todos os bloqueios. Isso significa que a maioria dos bloqueios se deve a tentativas de acesso não autorizado por parte de usuários reais, como tentativas de força bruta ou acessos a rotas sensíveis.
• Bots de inteligência artificial (19,0%): Estes bots coletam conteúdo para treinar modelos ou responder em chats. Apenas 1,5% deles foi bloqueado, o que representa 10,2% dos bloqueios totais. Embora a maioria desses bots não seja maliciosa, alguns podem tentar copiar conteúdo ou escanear rotas sensíveis.
• Bots de buscadores (18,6%): Estes bots indexam conteúdo para motores de busca. Apenas 0,7% deles foi bloqueado, o que representa 4,6% dos bloqueios totais. A maioria desses bots é legítima, mas alguns podem tentar acessar rotas sensíveis ou causar sobrecarga no servidor.
• Ferramentas SEO (4,7%): Estes bots analisam o conteúdo das webs para melhorar seu posicionamento. Apenas 0,3% deles foi bloqueado, o que representa 0,6% dos bloqueios totais. A maioria desses bots é legítima, mas alguns podem tentar copiar conteúdo ou causar sobrecarga no servidor.
• Bots de redes sociais (3,0%): Estes bots compartilham conteúdo em redes sociais. Apenas 0,4% deles foi bloqueado, o que representa 0,5% dos bloqueios totais. A maioria desses bots é legítima, mas alguns podem tentar copiar conteúdo ou causar sobrecarga no servidor.
• Scrapers (1,5%): Estes bots copiam conteúdo das webs. 3,4% deles foi bloqueado, o que representa 1,9% dos bloqueios totais. Estes bots podem tentar copiar conteúdo para vendê-lo ou usá-lo em outras webs.
• Bots maliciosos (residual): O tráfego de bots maliciosos é muito baixo (menos de 0,1%). Não há dados confiáveis sobre a porcentagem de bloqueios.

Como chegamos até aqui

Nas últimas 6 semanas, o tráfego de bots de inteligência artificial tem variado:

1. 01/10 ao 07/10: 171 (17,1%) bots de IA, com 1,5% de scrapers e 17,6% de bloqueios.
2. 08/10 ao 14/10: 229 (22,9%) bots de IA, com 11,1% de scrapers e 3,0% de bloqueios. (+33,9%)
3. 15/10 ao 21/10: 248 (24,8%) bots de IA, com 12,2% de scrapers e 8,1% de bloqueios. (+8,3%)
4. 22/10 ao 28/10: 313 (31,3%) bots de IA, com 1,1% de scrapers e 3,8% de bloqueios. (+26,2%)
5. 29/10 ao 04/11: 282 (28,2%) bots de IA, com 19,6% de scrapers e 10,1% de bloqueios. (-9,9%)
6. 05/11 ao 12/11 (esta semana): 190 (19,0%) bots de IA, com 1,5% de scrapers e 2,7% de bloqueios. (-32,6%)

A média das 5 semanas anteriores foi de 249 bots de IA. Esta semana, o valor caiu para 190, o que representa uma redução de 23,6%. O pico máximo foi de 313 (22/10 ao 28/10), e o mínimo foi de 171 (01/10 ao 07/10). Esta semana é a segunda consecutiva em que o tráfego de bots de IA cai, o que é uma boa notícia. No entanto, a tendência geral segue em alta, e se mantida, espera-se um aumento de 42,5% na próxima semana.

O que está acontecendo por trás dos números

O aumento do tráfego de bots de inteligência artificial pode ser devido a várias razões:

• Campanhas automatizadas: Algumas empresas e projetos de IA estão aumentando sua atividade para coletar mais dados de treinamento.
• Vulnerabilidades recentemente publicadas: Se uma vulnerabilidade foi recentemente publicada, pode estar sendo explorada por bots para tentar acessar sites vulneráveis.
• Hábitos do momento: Pode haver um aumento temporário de bots de IA devido à estação do ano ou a eventos específicos.

Embora o tráfego de bots de IA tenha caído esta semana, a tendência geral segue em alta. Isso significa que é importante estar alerta e tomar medidas preventivas.

O que podemos esperar

Se a tendência se mantiver, o tráfego de bots de IA provavelmente aumentará nas próximas semanas. O cenário otimista é que o tráfego se estabilize e não continue crescendo. O cenário pessimista é que o tráfego continue crescendo e que sejam necessárias mais medidas de proteção. As sinais de alerta a observar são:

• Um aumento contínuo do tráfego de bots de IA.
• Um aumento no número de bloqueios.
• Um aumento no tráfego de bots maliciosos.

Como pode afetar seu site ou seu negócio

1. Cenário 1: Um site com um plugin desatualizado

• Se seu site tem um plugin desatualizado e o administrador usa uma senha fraca ou repetida em outros sites, um bot pode tentar acessar o site por força bruta. Se conseguir, pode roubar dados dos clientes, alterar o conteúdo do site ou até usá-lo para distribuir malware.
• Consequências: Perda de confiança dos clientes, multas pelo RGPD, dias de trabalho perdidos para recuperar o site.

2. Cenário 2: Uma loja online com um formulário de contato vulnerável

• Se o formulário de contato da sua loja online não está bem protegido, um bot pode tentar enviar spam ou até roubar endereços de e-mail dos clientes.
• Consequências: E-mails dos clientes marcados como spam, perda de vendas, dano à reputação da marca.

3. Cenário 3: Um site com um painel de administração acessível

• Se o painel de administração do seu site é acessível e não está bem protegido, um bot pode tentar acessá-lo por força bruta. Se conseguir, pode assumir o controle do site e alterar seu conteúdo.
• Consequências: Site caído, conteúdo modificado, perda de posicionamento no Google.

Como se proteger e prevenir

1. Use senhas fortes e únicas: Uma senha forte e única para cada conta reduz o risco de que um atacante acesse seu site se outra conta foi comprometida.
2. Ative a autenticação de dois fatores (2FA): A 2FA adiciona uma camada extra de segurança, exigindo um segundo fator (como um código de verificação) para acessar sua conta.
3. Atualize CMS, plugins e temas regularmente: As atualizações geralmente incluem correções de segurança que protegem seu site contra vulnerabilidades conhecidas.
4. Use um firewall web: Um firewall web filtra ataques antes que cheguem à sua aplicação, bloqueando solicitações suspeitas.
5. Ative o BotLock: O BotLock é uma ferramenta que controla e bloqueia bots e rastreadores maliciosos do seu site.
6. Revise rotas sensíveis: Certifique-se de que rotas como .env, .git, wp-login.php e xmlrpc.php estejam protegidas e não sejam acessíveis publicamente.
7. Ative os backups: Os backups permitem que você recupere seu site em caso de comprometimento.
8. Use um serviço de detecção de segurança: Um serviço de detecção de segurança pode identificar CMS, plugins e versões com vulnerabilidades conhecidas e marcar seu site no painel.
9. Ative as atualizações automáticas: Se você instalou seu site a partir do SWPanel, pode ativar as atualizações automáticas para CMS, garantindo que você esteja sempre protegido contra as vulnerabilidades mais recentes.
10. Assine o boletim de segurança: O boletim de segurança avisa quando uma vulnerabilidade é publicada e pode afetar seu site.

Quais ferramentas do SWPanel te ajudam

• BotLock: Controla e bloqueia bots e rastreadores maliciosos do seu site. Use-o se quiser proteger seu site de bots que tentem copiar conteúdo ou acessar rotas sensíveis.
• FireWall: Filtra ataques web antes que cheguem à sua aplicação. Use-o se quiser proteger seu site de ataques de força bruta, injeções SQL e outros tipos de ataques.
• Atualização automática de CMS: Se você instalou seu site a partir do SWPanel, pode ativar as atualizações automáticas para CMS, garantindo que você esteja sempre protegido contra as vulnerabilidades mais recentes.
• Backups: Permitem que você recupere seu site em caso de comprometimento. Use-o se quiser ter uma cópia de segurança do seu site em caso de emergência.
• Mudança de versão de PHP: Se seu site usa uma versão de PHP sem suporte, pode mudar para uma versão com suporte a partir do serviço de hosting. Use-o se quiser garantir que seu site esteja protegido contra as vulnerabilidades mais recentes.
• Análise de segurança no Segurança 360: Detecta CMS, plugins e versões com vulnerabilidades conhecidas e marca seu site no painel. Use-o se quiser saber se seu site tem vulnerabilidades de segurança.
• Boletim e avisos de segurança: Avisam quando uma vulnerabilidade é publicada e pode afetar seu site. Use-o se quiser estar informado sobre as vulnerabilidades mais recentes.

Resumo rápido

• O tráfego de bots de inteligência artificial diminuiu esta semana, mas a tendência geral segue em alta.
• É importante estar alerta e tomar medidas preventivas para proteger seu site.
• Use senhas fortes, atualize CMS e plugins, e use ferramentas como BotLock e FireWall.

Fontes

Os dados desta notícia foram medidos por nós na plataforma do SWPanel.