{"id":3259,"date":"2026-10-27T18:37:21","date_gmt":"2026-10-27T21:37:21","guid":{"rendered":"https:\/\/brasil.wordcamp.org\/2026\/?p=3259"},"modified":"2026-10-27T18:37:21","modified_gmt":"2026-10-27T21:37:21","slug":"bots-maliciosos-o-trafego-invisivel-que-pesa-no-seu-servidor","status":"publish","type":"post","link":"https:\/\/brasil.wordcamp.org\/2026\/bots-maliciosos-o-trafego-invisivel-que-pesa-no-seu-servidor\/","title":{"rendered":"Bots maliciosos: o tr\u00e1fego invis\u00edvel que pesa no seu servidor"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Mais de 1 em cada 3 requisi\u00e7\u00f5es que chegam ao seu site n\u00e3o deveria estar ali.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e3o s\u00e3o clientes, leitores nem buscadores leg\u00edtimos: s\u00e3o bots maliciosos testando senhas, varrendo plugins vulner\u00e1veis e copiando conte\u00fado, 24 horas por dia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O problema \u00e9 que esse tr\u00e1fego n\u00e3o aparece no seu painel como &#8220;ataque&#8221;. Ele aparece como lentid\u00e3o, conta de servidor mais alta e picos de CPU sem explica\u00e7\u00e3o. Neste post, preparado em parceria com a <strong>Blackwall<\/strong>, patrocinadora do WordCamp Brasil, vamos entender o que \u00e9 esse tr\u00e1fego invis\u00edvel e como impedir que ele pese na sua infraestrutura.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>O que s\u00e3o bots maliciosos<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bots s\u00e3o programas que acessam sites de forma automatizada. Muitos s\u00e3o bem-vindos, como os rastreadores dos buscadores e as ferramentas de monitoramento. Os maliciosos, por\u00e9m, chegam com outra inten\u00e7\u00e3o.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Em sites WordPress, os mais comuns s\u00e3o:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>For\u00e7a bruta no login:<\/strong> milhares de tentativas de usu\u00e1rio e senha contra o wp-login.php e o xmlrpc.php.<\/li>\n\n\n\n<li><strong>Varredura de vulnerabilidades:<\/strong> rob\u00f4s que procuram vers\u00f5es antigas de plugins e temas com falhas conhecidas.<\/li>\n\n\n\n<li><strong>Raspagem de conte\u00fado (scraping):<\/strong> c\u00f3pia autom\u00e1tica de posts, pre\u00e7os e cat\u00e1logos para republica\u00e7\u00e3o em outros sites.<\/li>\n\n\n\n<li><strong>Spam:<\/strong> envio em massa de coment\u00e1rios e formul\u00e1rios falsos.<\/li>\n\n\n\n<li><strong>Abuso de recursos:<\/strong> requisi\u00e7\u00f5es repetidas a p\u00e1ginas pesadas, buscas internas e o carrinho do WooCommerce, s\u00f3 para consumir o servidor.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Nenhum desses bots precisa invadir o site para causar preju\u00edzo. Basta que cada requisi\u00e7\u00e3o seja processada.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Por que esse tr\u00e1fego pesa no servidor (e no bolso)<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">No WordPress, cada requisi\u00e7\u00e3o din\u00e2mica aciona o PHP e, em geral, o banco de dados. Um bot que bate no login a cada segundo consome os mesmos recursos que um visitante real. A diferen\u00e7a \u00e9 que ele n\u00e3o compra, n\u00e3o l\u00ea e n\u00e3o volta por interesse.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Na pr\u00e1tica, isso significa:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Mais CPU e mem\u00f3ria ocupadas<\/strong> com requisi\u00e7\u00f5es in\u00fateis, deixando menos folga para quem importa.<\/li>\n\n\n\n<li><strong>Site mais lento<\/strong> para visitantes reais, o que afeta convers\u00e3o e SEO.<\/li>\n\n\n\n<li><strong>Upgrade de plano antes da hora<\/strong>, porque o servidor parece estar no limite.<\/li>\n\n\n\n<li><strong>Logs polu\u00eddos<\/strong>, que dificultam enxergar problemas de verdade.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Segundo dados da Blackwall, 36% do tr\u00e1fego que passa pela sua rede \u00e9 filtrado como malicioso. Ou seja: mais de um ter\u00e7o da carga que muitos servidores enfrentam nem deveria chegar at\u00e9 eles.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Sinais de que seu site est\u00e1 sendo afetado<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Vale investigar se voc\u00ea percebe algum destes sintomas:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Picos de CPU ou mem\u00f3ria em hor\u00e1rios sem campanha nem aumento de vendas.<\/li>\n\n\n\n<li>Muitos acessos ao wp-login.php, ao xmlrpc.php ou a URLs de plugins que voc\u00ea nem usa.<\/li>\n\n\n\n<li>Diferen\u00e7a grande entre as visitas do Analytics e as requisi\u00e7\u00f5es registradas no servidor.<\/li>\n\n\n\n<li>Coment\u00e1rios e formul\u00e1rios de spam, mesmo com captcha.<\/li>\n\n\n\n<li>Alertas da hospedagem sobre uso excessivo de recursos.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Se voc\u00ea \u00e9 ag\u00eancia ou provedor, multiplique esses sintomas pelo n\u00famero de sites que administra. \u00c9 a\u00ed que o tr\u00e1fego invis\u00edvel vira custo operacional.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Filtrar antes de chegar: a abordagem da Blackwall<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Plugins de seguran\u00e7a ajudam, mas rodam dentro do WordPress. Quando eles bloqueiam um bot, o servidor j\u00e1 gastou recursos para atender aquela requisi\u00e7\u00e3o. A forma mais eficiente \u00e9 barrar o tr\u00e1fego malicioso <strong>antes<\/strong> que ele chegue ao site.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c9 isso que faz o <strong>GateKeeper<\/strong>, solu\u00e7\u00e3o da Blackwall que combina proxy reverso e WAF (firewall de aplica\u00e7\u00e3o web). Ele fica na frente do servidor, analisa cada requisi\u00e7\u00e3o e deixa passar apenas o tr\u00e1fego leg\u00edtimo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Os n\u00fameros mostram o alcance da solu\u00e7\u00e3o:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Mais de 2,3 milh\u00f5es de sites protegidos.<\/strong><\/li>\n\n\n\n<li><strong>36% do tr\u00e1fego filtrado como malicioso.<\/strong><\/li>\n\n\n\n<li><strong>Redu\u00e7\u00e3o de 10% a 25% nos custos operacionais<\/strong> para provedores de hospedagem.<\/li>\n\n\n\n<li><strong>Suporte a HTTP\/3 e TLS 1.3<\/strong>, para que a prote\u00e7\u00e3o n\u00e3o custe desempenho.<\/li>\n\n\n\n<li><strong>Usada por DigitalOcean, Vultr, cPanel e Plesk<\/strong>, nomes que boa parte da comunidade WordPress j\u00e1 conhece.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Para quem tem um site, o resultado \u00e9 um servidor mais leve e p\u00e1ginas mais r\u00e1pidas. Para ag\u00eancias e provedores, \u00e9 infraestrutura dimensionada para clientes reais, n\u00e3o para rob\u00f4s.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Menos ru\u00eddo, mais WordPress<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bots maliciosos n\u00e3o v\u00e3o desaparecer. Mas eles n\u00e3o precisam continuar ocupando um ter\u00e7o do seu servidor. Entender esse tr\u00e1fego invis\u00edvel \u00e9 o primeiro passo; filtr\u00e1-lo na borda \u00e9 o que faz a diferen\u00e7a no dia a dia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Sobre a Blackwall<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A Blackwall \u00e9 especialista em proteger sites e infraestrutura contra tr\u00e1fego malicioso. Sua solu\u00e7\u00e3o, o GateKeeper, une proxy reverso e WAF para filtrar bots e ataques na borda, antes que eles consumam recursos do servidor.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hoje, a empresa protege mais de 2,3 milh\u00f5es de sites e \u00e9 usada por nomes como DigitalOcean, Vultr, cPanel e Plesk. Para provedores de hospedagem, a filtragem representa uma redu\u00e7\u00e3o de 10% a 25% nos custos operacionais, sem abrir m\u00e3o de desempenho gra\u00e7as ao suporte a HTTP\/3 e TLS 1.3.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A Blackwall \u00e9 patrocinadora do WordCamp Brasil 2026, e esse apoio ajuda a tornar poss\u00edvel um evento feito pela comunidade e para a comunidade.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Nos vemos no WordCamp Brasil 2026<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O WordCamp Brasil \u00e9 a confer\u00eancia nacional oficial da comunidade WordPress brasileira. Depois do retorno em 2025, no Rio de Janeiro, a edi\u00e7\u00e3o de 2026 acontece em <strong>30 e 31 de outubro<\/strong>, na <strong>Universidade FUMEC, em Belo Horizonte (MG)<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">S\u00e3o dois dias de palestras, troca de experi\u00eancias e conversas de corredor com pessoas desenvolvedoras, designers, ag\u00eancias, criadores de conte\u00fado e empreendedores que usam WordPress no dia a dia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Passe pelo espa\u00e7o da Blackwall durante o evento para conversar com o time, tirar d\u00favidas sobre seguran\u00e7a e desempenho e descobrir quanto do seu tr\u00e1fego realmente deveria estar ali.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mais informa\u00e7\u00f5es em <a href=\"https:\/\/central.wordcamp.org\/wordcamps\/wordcamp-brasil-2026\/\">brasil.wordcamp.org<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Mais de 1 em cada 3 requisi\u00e7\u00f5es que chegam ao seu site n\u00e3o deveria estar ali. N\u00e3o s\u00e3o clientes, leitores nem buscadores leg\u00edtimos: s\u00e3o bots maliciosos testando senhas, varrendo plugins vulner\u00e1veis e copiando conte\u00fado, 24 horas por dia. O problema \u00e9 que esse tr\u00e1fego n\u00e3o aparece no seu painel como &#8220;ataque&#8221;. Ele aparece como lentid\u00e3o, [&hellip;]<\/p>\n","protected":false},"author":13997089,"featured_media":3260,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_nakedcatplugins_page_lang":"","_nakedcatplugins_page_dir":"ltr","_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[31],"tags":[],"class_list":["post-3259","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-patrocinadores"],"jetpack_shortlink":"https:\/\/wp.me\/phj3bh-Qz","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/brasil.wordcamp.org\/2026\/files\/2026\/10\/Blackwall.png","_links":{"self":[{"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/posts\/3259","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/users\/13997089"}],"replies":[{"embeddable":true,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/comments?post=3259"}],"version-history":[{"count":1,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/posts\/3259\/revisions"}],"predecessor-version":[{"id":3261,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/posts\/3259\/revisions\/3261"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/media\/3260"}],"wp:attachment":[{"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/media?parent=3259"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/categories?post=3259"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/tags?post=3259"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}