La gestión de bots en Document360 controla qué programas automatizados pueden acceder a tu portal de base de conocimientos y a tu sitio — bloqueando bots maliciosos mientras permiten que los legítimos pasen. Sin ella, tu base de conocimiento es vulnerable al scraping de contenido, spam, saturación de credenciales y ataques DDoS que degradan el rendimiento y comprometen la integridad de los datos. Document360 utiliza la heurística y la detección de aprendizaje automático de Cloudflare para proteger tanto el portal de la base de conocimiento como el sitio de la base de datos automáticamente.
Tipos de bots
Los bots se dividen en dos categorías:
- Buenos bots (Bots verificados) — Estos bots, como GoogleBot, BingBot y GPTBot, son transparentes sobre su identidad y propósito. Se permiten pasar por defecto.
- Bots maliciosos (Bots maliciosos) — Estos bots participan en actividades dañinas como extracción de contenido, difusión de spam, saturación de credenciales, ataques DoS y DDoS, web scraping y descifrado de contraseñas por fuerza bruta.
Cuándo usar la gestión de bots
Utiliza la gestión de bots cuando necesites:
- Protege contra el scraping de contenido — evita que bots no autorizados recolecten tus artículos de la base de conocimiento para su redistribución.
- Bloquear el relleno de credenciales y ataques de fuerza bruta — impide que los bots intenten iniciar sesión repetidamente con credenciales robadas o adivinadas.
- Mantener el rendimiento del sitio — reducir la carga del servidor causada por el tráfico automatizado de alto volumen de bots defectuosos, incluidos ataques DoS y DDoS.
Cómo funciona la gestión de bots en Document360
Document360 se integra con Cloudflare para hacer cumplir la gestión de bots en tu base de conocimiento, portal y sitio. El sistema opera en modo Bloque solo para solicitudes de bots identificadas de forma definitiva, utilizando los siguientes métodos de detección:
-
Detección heurística y de aprendizaje automático — Cloudflare analiza continuamente patrones de tráfico entrante, anomalías de usuario-agente y otros indicadores de comportamiento para detectar y bloquear bots maliciosos de forma proactiva.
-
Monitorización de usuario-agente — Las solicitudes con agentes de usuario vacíos o agentes de usuario que identifican versiones no publicadas del navegador se marcan y bloquean automáticamente.
-
IP y bloqueo de puertos — Si tu sitio es accedido a través de números de puerto no compatibles (por ejemplo, puerto 8443), Cloudflare bloquea el intento automáticamente. También se detectan y bloquean volúmenes de tráfico inusuales provenientes de la misma dirección IP o ISP.
Bloquear bots o agentes de usuario específicos puede afectar a scripts de automatización personalizados o integraciones que acceden a tu base de conocimiento de forma programática. Revisa cualquier integración activa antes de recurrir a las reglas de bloqueo de bots.
Implementar estas medidas de seguridad es fundamental para protegerse contra la actividad maliciosa de bots y mantener la integridad de tus plataformas online.
Mejores prácticas
- Revisa tus scripts de automatización antes de confiar en la gestión de bots para asegurarte de que sus agentes de usuario están configurados con una cadena válida y liberada para la versión del navegador.
- No utilices números de puerto no soportados en enlaces internos o integraciones API que apunten a tu base de conocimiento, ya que estos estarán bloqueados en la capa de Cloudflare.
Preguntas frecuentes
¿La gestión de bots afectará a mis integraciones o scripts de automatización existentes?
Puede que sí. Los scripts que usan agentes de usuario vacíos o agentes de usuario que se asemejan a versiones de navegador no publicadas pueden ser señalados y bloqueados por Cloudflare. Asegúrate de que todos los scripts de automatización personalizados usen una cadena de agente de usuario válida y correctamente formateada antes de confiar en las reglas de gestión de bots.
¿Qué puedo hacer si estoy en un plan que no incluye gestión de bots?
Si tienes un plan más bajo y sospechas tráfico de bots o rastreadores, utiliza la configuración de Robots.txt en Configuración > Base de conocimientos del sitio > SEO para restringir o ralentizar a los rastreadores no deseados. No es una solución completa de gestión de bots, pero proporciona un nivel básico de control de rastreo.
¿Document360 ofrece gestión de bots tanto para el portal como para el sitio público?
Sí. La detección y bloqueo de bots se aplica tanto al portal de la base de conocimiento (utilizado internamente por tu equipo) como al sitio de la base de conocimientos (tu documentación pública), garantizando la protección en todos los puntos de acceso.