Qué son los bots
Los bots son programas automáticos que visitan tu web sin intervención humana, y pueden ser beneficiosos (como el rastreador de Google) o maliciosos (como los que buscan vulnerabilidades o generan tráfico falso). También se conocen como «rastreadores automáticos» o, en conjunto, «tráfico de bots».
Es como la diferencia entre un inspector municipal que visita tu tienda para hacer una revisión legítima y anotarla en un registro oficial, y un desconocido que se cuela a probar cerraduras sin ningún propósito legal: ambos entran sin que tú los hayas invitado personalmente, pero con intenciones completamente distintas. Un bot es simplemente un programa que visita páginas web de forma automática, sin que haya una persona detrás de cada visita individual; algunos están diseñados para tareas útiles, como el rastreador de Google que indexa tu contenido, mientras que otros buscan activamente vulnerabilidades, copian contenido sin permiso o generan tráfico falso con fines maliciosos.
Cómo funciona
- Un bot visita tu web de forma automática, siguiendo instrucciones programadas, sin que haya una persona concreta detrás de esa visita.
- Los bots legítimos (como el de Google) suelen identificarse claramente y respetan las indicaciones de tu archivo robots.txt.
- Los bots maliciosos, en cambio, suelen camuflarse o ignorar esas indicaciones, buscando vulnerabilidades, probando accesos o extrayendo contenido sin permiso.
- Un volumen alto de tráfico de bots, sobre todo malicioso, puede consumir recursos de tu servidor sin aportar ningún valor real a tu negocio.
- Se pueden aplicar medidas para distinguir y filtrar el tráfico de bots no deseado, dejando pasar con normalidad a los visitantes reales y a los bots beneficiosos.
Ejemplo
Un portal de anuncios inmobiliarios online en Tortosa notaba un consumo de recursos de servidor muy por encima de lo que explicaban sus visitas reales, y al revisar los registros, descubrimos que una buena parte de ese tráfico venía de bots que recorrían sistemáticamente todo el catálogo, probablemente para copiar los anuncios hacia otra web. Identificamos los patrones de ese tráfico malicioso y lo filtramos sin afectar al rastreador de Google ni a los visitantes reales, y el consumo de recursos del servidor bajó de forma notable.
Señales de que te afecta
- Tu hosting señala un consumo de recursos muy superior al que explicarían tus visitas reales.
- Encuentras contenido tuyo copiado en otras webs, sin que lo hayas compartido tú.
- Los registros de tu servidor muestran patrones de navegación muy sistemáticos, recorriendo todo tu catálogo de forma ordenada y rápida.
- Tu analítica muestra visitas que no se comportan como las de una persona real (rebote instantáneo, duración cero).
Cómo lo resolvemos
Analizamos el tráfico de tu web para distinguir entre bots beneficiosos, visitantes reales y bots maliciosos, y filtramos estos últimos sin afectar al rastreo legítimo de los buscadores ni a tus clientes reales. Si quieres que revisemos esto en tu web, en nuestro servicio de seguridad WordPress nos encargamos de ello. Filtrar bien el tráfico de bots maliciosos complementa a un WAF, y ayuda a prevenir tanto el ataque de fuerza bruta como el ataque DDoS.
Preguntas frecuentes
¿Debería bloquear todos los bots de mi web?
No, algunos son imprescindibles, como el rastreador de Google, sin el cual tu web no podría aparecer en los resultados de búsqueda; lo importante es distinguir entre bots útiles y maliciosos, no bloquearlos todos por igual.
¿Cómo distingo un bot de una visita real?
Revisando patrones como la velocidad de navegación, si respeta las indicaciones del robots.txt, o si se identifica claramente; hacerlo con fiabilidad suele requerir herramientas específicas de análisis de tráfico.
¿El tráfico de bots afecta a mis estadísticas de visitas?
Sí, puede distorsionar bastante tus métricas si no se filtra correctamente, haciendo que parezca que tienes más tráfico real del que realmente tienes, o afectando a tasas como la de conversión.