Los bots y crawlers forman parte normal del tráfico de Internet. Algunos son necesarios, como los utilizados por Google y otros buscadores para indexar tu sitio; otros pertenecen a servicios de inteligencia artificial, herramientas de análisis, scrapers o sistemas automatizados.
El problema aparece cuando estos bots realizan demasiadas solicitudes en poco tiempo. Aunque no sean necesariamente maliciosos, pueden hacer que WordPress tenga que ejecutar PHP, consultar la base de datos y generar páginas repetidamente, consumiendo recursos que podrían utilizar tus visitantes reales.
Para ayudar a controlar este tipo de tráfico, los servicios compatibles de Gigacore cuentan con Bot Protection de Imunify360, una función que identifica diferentes tipos de tráfico automatizado y permite limitar su velocidad sin bloquear indiscriminadamente a todos los bots.
¿Qué es Bot Protection?
Bot Protection es una función de Imunify360 que analiza las solicitudes que llegan a WordPress y determina si provienen de una persona, un buscador, un crawler de inteligencia artificial u otro sistema automatizado.
La comprobación se realiza antes de que WordPress termine de cargarse. Esto permite detener o limitar tráfico automatizado antes de que WordPress, sus plugins y la base de datos tengan que procesar completamente la solicitud.
Bot Protection distingue diferentes categorías de tráfico:
| Categoría | Descripción |
|---|---|
| Buscadores verificados | Crawlers legítimos de buscadores como Google o Bing. |
| Crawlers de IA verificados | Crawlers reconocidos pertenecientes a proveedores de inteligencia artificial. |
| Automatización desconocida | Scripts o sistemas automatizados que no corresponden a un crawler conocido. |
| Bots no verificados | Clientes que aseguran ser un bot conocido, pero cuya identidad no puede verificarse. |
| Bots maliciosos | Clientes identificados como peligrosos por Imunify360. |
| Humanos | Visitantes normales de tu sitio web. |
Los visitantes identificados como humanos no reciben límites de solicitudes por parte de Bot Protection.
¿Por qué no bloquear simplemente todos los bots?
No todo el tráfico automatizado es perjudicial.
Los buscadores necesitan recorrer tu sitio para descubrir e indexar sus páginas. De forma similar, algunos servicios de inteligencia artificial utilizan crawlers para acceder a contenido público disponible en Internet.
Bloquear todos los bots puede disminuir el consumo de recursos, pero también puede impedir que servicios legítimos accedan a tu contenido.
Bot Protection utiliza un enfoque diferente: permite el acceso, pero controla cuántas solicitudes puede realizar cada tipo de bot por minuto.
Cuando un bot supera su límite, puede recibir temporalmente:
429 Too Many Requests
Los bots clasificados como maliciosos pueden recibir directamente:
403 Forbidden
Modos disponibles
Bot Protection dispone de tres configuraciones predeterminadas.
Monitor only
Identifica y clasifica el tráfico, pero no aplica bloqueos ni límites.
Balanced
Aplica límites moderados y resulta adecuado para la mayoría de sitios WordPress.
Es nuestra recomendación para comenzar.
Strict
Aplica límites más restrictivos y está pensado para sitios que reciben una presión considerable de tráfico automatizado.
| Tipo de tráfico | Balanced | Strict | Monitor only |
|---|---|---|---|
| Buscadores verificados | 300/min | 300/min | Sin límite |
| Crawlers de IA verificados | 10/min | 3/min | Sin límite |
| Automatización desconocida | 5/min | 2/min | Sin límite |
| Bots no verificados | 2/min | 1/min | Sin límite |
| Bots maliciosos | Bloqueados | Bloqueados | Sin bloqueo |
¿Qué modo recomendamos?
Si es la primera vez que utilizas Bot Protection, recomendamos comenzar con Balanced (default). Para la mayoría de sitios WordPress, esta será la configuración adecuada a largo plazo.
Utiliza Strict únicamente cuando tengas una razón concreta para aplicar límites más agresivos.
Cómo activar Bot Protection en WordPress
Bot Protection se administra desde el widget Imunify Security del Escritorio principal de WordPress. No encontrarás esta opción en cPanel
1. Ingresa a WordPress
Accede al panel de administración de tu sitio https://tudominio.com/wp-admin. Inicia sesión con un usuario que tenga permisos de administrador.
2. Ve al Escritorio de WordPress
En el menú lateral selecciona Escritorio → Inicio. Busca el widget Imunify Security.
3. Abre Bot Protection
Dentro del widget localiza Bot Protection. Haz clic sobre esta opción para desplegar la configuración.
Desde aquí podrás consultar información como:
- estado de Bot Protection;
- tráfico detectado;
- solicitudes bloqueadas;
- preset seleccionado;
- clasificación del tráfico automatizado.
4. Ajusta el nivel de protección
Al frente de la etiqueta Preset da click en Change
Para comenzar recomendamos Balanced.
5. Revisa los resultados
Mantén Balanced habilitado durante algunos días y posteriormente vuelve al widget de Imunify Security. Podrás observar qué cantidad y qué tipo de tráfico automatizado está llegando a tu WordPress.
Preguntas Frecuentes
¿Bot Protection puede afectar alguna herramienta que utilizo?
Sí. Aunque los visitantes humanos no son limitados, algunas herramientas externas también se comportan como bots.
Entre ellas pueden encontrarse:
- monitores de disponibilidad;
- crawlers SEO;
- verificadores de enlaces;
- herramientas de auditoría;
- servicios de respaldo;
- integraciones externas;
- scripts automatizados.
Una herramienta que supere el límite correspondiente puede recibir temporalmente un error 429 Too Many Requests.
Si una integración empieza a presentar problemas después de activar Bot Protection, cambia temporalmente a Monitor only.
Si el problema desaparece, contacta al equipo de soporte de Gigacore para que podamos ayudarte a determinar qué tráfico está siendo limitado.
¿Afectará el posicionamiento de mi sitio en Google?
Los buscadores verificados reciben límites considerablemente superiores a otras clases de tráfico. Tanto Balanced como Strict permiten actualmente hasta 300 solicitudes por minuto para buscadores verificados.
Además, Imunify360 intenta verificar que un crawler que se identifica como un buscador realmente corresponda a ese servicio.
Por ello no debería ser necesario desactivar Bot Protection simplemente por temor a afectar su indexación.
¿Qué sucede con los bots de inteligencia artificial?
Los crawlers de inteligencia artificial tienen límites diferentes:
- Balanced: 10 solicitudes por minuto.
- Strict: 3 solicitudes por minuto.
- Monitor only: no aplica límites.
No todos los crawlers de inteligencia artificial realizan la misma función. Algunos recopilan contenido de forma automatizada, mientras otros pueden acceder a una página porque su información podría utilizarse para responder una consulta realizada por un usuario.
Por esta razón, si te interesa mantener una buena accesibilidad para estos servicios, Balanced suele ser preferible a Strict.
¿Funciona con WordPress Multisite?
Actualmente esta función tiene soporte limitado en entornos WordPress Multisite.
Si administras una red Multisite, recomendamos consultar con soporte antes de utilizar configuraciones restrictivas.
¿Puede Bot Protection dejar mi sitio fuera de línea?
Bot Protection está diseñado para funcionar bajo un principio denominado fail-open. Esto significa que, si el sistema encargado de clasificar los bots presenta algún inconveniente, las solicitudes pueden continuar hacia el sitio en lugar de ser bloqueadas automáticamente.
Su objetivo es proteger los recursos del sitio sin convertirse en un punto de fallo.
No encuentro Bot Protection en mi WordPress
Confirma primero que estás buscando en WordPress → Escritorio → Inicio → Imunify Security
Bot Protection no aparece como una pestaña dentro de la página principal del plugin Imunify360 ni en cPanel.
Si puedes ver Imunify Security pero no aparece la opción Bot Protection, contacta al equipo de soporte de Gigacore para que podamos comprobar si la función está disponible y habilitada en tu servicio.
¿Tiene un costo adicional?
En los servicios de Hosting con cPanel de Gigacore esta función se incluye sin costo, no necesitas adquirir una licencia adicional ni instalar otro plugin en WordPress.
Imunify Security es administrado desde la infraestructura de seguridad del servidor y sus actualizaciones se gestionan automáticamente.
Recomendaciones
Para la mayoría de sitios WordPress recomendamos:
- Comenzar con Balanced.
- Mantenerlo activo durante varios días.
- Revisar el tráfico detectado.
- Cambiar posteriormente a Strict o Monitor Only segun tus necesidades.
- Utilizar Strict únicamente cuando exista una necesidad concreta.
- Si alguna herramienta comienza a fallar después de aplicar límites, cambia temporalmente a Monitor only y contactar a soporte.
¿Necesitas ayuda?
Si Bot Protection no aparece en tu WordPress, alguna integración comienza a presentar errores o necesitas ayuda para escoger la configuración adecuada, puedes contactar al equipo de soporte de Gigacore.
Indícanos el dominio afectado y el comportamiento que estás observando para que podamos revisarlo.