Cloudwaysの新ボット保護機能で、ワンクリックだけで悪意のあるトラフィックをブロック

ご存知でしたか?実は、あなたのサイトに届くトラフィックの40%以上がボットなのです。
驚きですよね。具体例を見てみましょう。

これはあるサイトへの流入トラフィックを示したスクリーンショットです。一見すると、8月7日に3,000人以上の訪問者があったように思えます。

しかし、これは大きく誤解を招く数字です。トラフィックを分析してみると、自動化されたボットがサイトに不要なリクエストを大量に送りつけていたことが判明しました。

では、なぜボットはサイトを攻撃するのでしょうか?そして、それはあなたのサイトにどのような影響を与えるのでしょうか?

ボットには2種類ある

まず理解しておくべきことは、ボットには2種類存在するという点です。

1. 良質なボット(グッドボット)
   これらのボットには悪意がなく、むしろサイトの役に立ちます。例えば、Googleのクローラーはサイトを巡回してSEOランキングを決定します。SEOはオンラインビジネスの成功に不可欠な要素であるため、適切に評価されれば検索順位が上がり、より多くのトラフィックと売上につながります。
2. 悪質なボット(バッドボット)
   残念ながら、サイトに深刻な被害をもたらす悪質なボットは簡単に仕掛けられてしまいます。スパムコメントを送信したり、数千件のリクエストでサーバーに過負荷をかけたり、管理者認証情報を突破しようとしたりします。適切なセキュリティ対策がなければ、サイトは簡単にハッキングされたりダウンしたりする可能性があります。さらに、高額なホスティング費用を支払う羽目になることも。

なぜボットはあなたのサイトを攻撃するのか

意外に思われるかもしれませんが、こうした攻撃の多くは完全に無差別(ランダム)に行われています。

つまり、ほとんどのハッカーはあなたのサイトを特別に狙っているわけではありません。数百ものサイトを攻撃しており、その中にたまたまあなたのサイトが含まれていた、というだけのことなのです。

攻撃の主な目的は以下の通りです。

• サーバーに過負荷をかけてクラッシュさせたい
• サイトの情報を盗みたい
• 薬物販売やウイルス感染を目的とした不審なサイトへリダイレクトしたい
• ハッキング技術の練習台にしたい

ボットはサイトにどんな影響を与えるのか

• サイトの表示速度が低下する
  ボットは短時間に大量のリクエストを送信します。これによりサーバーに過負荷がかかり、サイトの読み込み時間が平均30%も遅くなる可能性があります。
• ハッキングのリスクが高まる
  ハッカーはボットを使ってデータベースにマルウェアを注入したり、アルゴリズムや組み合わせによる総当たり攻撃でログイン認証情報を推測しようとしたりできます。
• SEOツールが不要なリクエストを送る
  AhrefsやSEMRushなどのSEOツールも、サイトに余計な負荷をかけるリクエストを送信します。さらに、サイトのデータを収集して競合他社に売却している場合もあるのです!
• ホスティング費用が増大する
  ホスティングプロバイダーの多くは、サイトへのトラフィックリクエスト数に基づいて課金しています。ボットからの不要なリクエストが、あなたが負担すべきコストを押し上げてしまうのです。

こうした攻撃の多くは突然かつ高速に発生します。毎秒数千件のリクエストが送られることも珍しくありません!ほとんどの場合、ホストサーバーはこの急激な負荷に対応できず、ダウンしてしまいます。

私たちは、サイトを悪質なボットから守るニーズが確実に高まっていることを実感してきました。そこで登場したのが、Cloudwaysとのパートナーシップによるボット保護機能です。

Cloudways向けの新ボット保護機能

Cloudwaysとは長年の付き合いがあります。当チーム(BlogVault開発元)は4年前にCloudways移行プラグインを構築し、それ以来良い友人関係を築いてきました。

そのため、Cloudwaysのファイアウォール保護を強化する機会が訪れたとき、パートナーとして協力するのは自然な流れでした。

新しいボット保護機能は以下を実現します。

• トラフィック急増を発生前に検知・予測
• サイトに有害なボットからの悪意あるトラフィックをブロック
• DDoS攻撃やブルートフォース攻撃からウェブサイトを保護
• サーバー使用量を50%削減
• 詳細なトラフィックレポートを作成

ファイアウォール保護において、これはまさに大きな飛躍です。

信じられないでしょうか?実際の数字をご覧ください。

まず、ボット保護なしでCloudways上にホストされたサイトのCPU使用率が80%になっている様子をご覧ください。

次に、同じサイトでボット保護を有効化した後のCPU使用率です。

CPU使用率は24%まで低下しました!

さらに、Cloudwaysダッシュボードのスクリーンショットでは、実際にブロックされた悪質なボットを確認できます。

心強い話だと思いませんか?

MalCareとCloudwaysは共通の信念を持っています。

| サーバーリソースは悪質なボットのためではなく、顧客のためにある! |

私たちは数ヶ月をかけてこの機能を開発し、ファイアウォール保護の業界標準を変革できることを嬉しく思います。

詳細については、Cloudways公式ブログの記事「Bot Protection Now Available on Cloudways For Enhanced Security at Zero Additional Cost」をご覧ください。

P.S. この機能は近日中にMalCare Proユーザーの皆様にも提供される予定です!最新情報をお見逃しなく。下記のニュースレターをご購読ください。