Kaj je web scraping (pridobivanje podatkov)? Kako preprečiti izkoriščanje vaše spletne strani s strani botov

Web scraping, oziroma pridobivanje podatkov, je sistematično zbiranje vsebin z spletne strani s pomočjo botov ali avtomatiziranih orodij. Medtem ko legitimni boti, kot so iskalni mehanizmi, prispevajo k ekosistemu spleta, lahko zlonamerni boti, ki brez dovoljenja pridobivajo podatke o cenah, izdelkih, zalogah, vsebinah, e-pošti, slikah, oglasih ali uporabnikih, porabijo vašo pasovno širino, oslabijo vašo SEO uspešnost, povečajo stroške strežnikov in omogočijo konkurentom dostop do vaših poslovnih podatkov. Zato pridobivanje podatkov ni le tehnična tema; gre tudi za vprašanja varnosti, uspešnosti, zakonodaje, ugleda blagovne znamke in zaščite prihodkov.

Od leta 2026 botni promet ni več le enostavna skripta. Headless brskalniki, orodja za zbiranje podatkov podprta z umetno inteligenco, rotacijske proxy mreže, posnemanje mobilnih uporabniških agentov in avtomatizacije, ki posnemajo vedenje pravih uporabnikov, so postali običajni. Zato en sam robots.txt pravilnik ali preprost CAPTCHA pogosto nista dovolj. Učinkovita obramba se gradi z analizo dnevnikov, omejevanjem hitrosti, WAF, vedenjsko zaznavo, predpomnjenjem, varnostjo API, politikami dostopa in robustno infrastrukturo gostovanja.

V tem priročniku bomo obravnavali koncept pridobivanja podatkov, razlike med legitimno in škodljivo uporabo, znake, ki kažejo, da je vaša stran predmet pridobivanja podatkov, ter praktične zaščitne korake, ki jih lahko izvedete z infrastrukturo Hostragons. Namen ni, da bi vaše vsebine popolnoma skril, temveč, da povečate stroške zlonamernih botov, ne da bi pri tem ovirali prave uporabnike in iskalnike ter zaščitili vire vaše spletne strani.

Kako deluje web scraping?

Postopek pridobivanja podatkov običajno poteka v treh fazah: iskanje ciljnih strani, prenos HTML ali API odgovorov ter razčlenitev želenih podatkov. Preprost scraper lahko pridobi naslov, ceno in podatke o zalogi iz strani izdelka s CSS selektorji. Bolj napreden bot čaka na podatke, naložene z JavaScriptom, se giblje po strani, shranjuje piškotke, se prijavi in opravlja iskanje z različnimi IP naslovi.

Pomislimo na primer: Na vaši e-trgovini je 25.000 izdelkov, vsaka stran izdelka pa povprečno generira 900 KB podatkov. Če zlonamerni bot preišče vaš katalog 6-krat dnevno, lahko ustvari približno 135 GB dodatnega prometa. Ta promet ne porablja le pasovne širine; vpliva tudi na poizvedbe v podatkovni bazi, PHP procese, uporabo CPU in procese osveževanja predpomnilnika. V deljenem okolju gostovanja to lahko vodi do doseganja omejitev virov, medtem ko lahko na VPS ali namenskih strežnikih povzroči nepotrebno povečanje stroškov. Za pravilno načrtovanje virov so na voljo Paketi gostovanja in v primeru potrebe po večji kontroli VPS strežniške rešitve.

Razlika med legitimnimi boti in zlonamernimi scraper boti

Ne vsak bot je slab. Googlebot, Bingbot ali boti za predogled na družbenih omrežjih omogočajo odkrivanje in deljenje vaše spletne strani. Po drugi strani pa boti za pridobivanje podatkov pogosto ne navajajo virov, ne omejujejo hitrosti iskanja, kopirajo komercialne podatke in ne spoštujejo pravil dostopa. Pomembno je pravilno ločiti; slabo zasnovan varnostni pravilnik lahko ovira tudi iskalne bote in zmanjša vaš organski promet.

Zakaj je web scraping tvegan?

1. Porablja strežniške vire

Boti proizvajajo HTTP zahteve kot pravi obiskovalci. Medtem ko človek na minuto pregleduje več strani, zlonamerni bot lahko na sekundo pošlje desettisoče zahtev. Še posebej iskalne, filtrirne, kategorijske, različice izdelkov in dinamične poroče obremenjujejo bazo podatkov. Uporaba CPU se povečuje, PHP-FPM vrste se podaljšujejo, TTFB narašča in pravi uporabniki doživljajo počasnejšo izkušnjo na strani. Zmanjšanje vrednosti Core Web Vitals lahko posredno vpliva na SEO vidnost.

2. Vaša originalna vsebina se kopira

Ko se blog objave, opisi kategorij, tehnična dokumentacija in slike brez dovoljenja kopirajo, se zmanjša vrednost vaše vsebine. Google v večini primerov poskuša razumeti izvorno točko, vendar lahko spletna mesta, ki hitro objavljajo vsebine, pridobijo začasno vidnost v nekaterih iskanjih. Še posebej, če se vaša nova objavljena vsebina v nekaj minutah kopira, postanejo pošiljanje zemljevida strani, notranja struktura povezav in hitri signali indeksiranja še bolj kritični. Za vašo vsebinsko strategijo lahko z Vodič za izdelavo SEO prijazne spletne strani vzpostavite podporno strukturo.

3. Cene in informacije o zalogah so lahko spremljane s strani konkurentov

V e-trgovinskih projektih se pridobivanje podatkov najpogosteje uporablja za spremljanje cen. Konkurenti lahko samodejno spremljajo ime vašega izdelka, stanje zaloge, datume kampanj in pogoje dostave. Te informacije se lahko uporabijo za strategije takojšnjega zniževanja cen. Še posebej v sektorjih z nizkimi maržami to lahko neposredno povzroči izgubo prihodkov.

4. Varnostne ranljivosti se lahko odkrijejo

Scraper boti ne samo, da pridobivajo podatke; včasih tudi kartirajo strukturo vaših URL-jev, vaše parametre, sporočila o napakah in sledi upravljalskega panela. Če pogosto opažate 404, 403, 500 ali različne kombinacije parametrov, to lahko kaže na fazo odkrivanja. V tem trenutku so SSL, posodobljena programska oprema, varen dostop do panela in redno varnostno kopiranje osnovne zahteve. Za prvi korak varnosti spletne strani lahko povežete SSL certifikat in varnostno kopiranje spletne strani.

Znaki, da vašo stran izkoriščajo boti za pridobivanje podatkov

Najboljši način za razumevanje botnega prometa je pregled dnevnikov dostopa. Samo ogled podatkov Google Analytics ni dovolj; mnogi boti ne izvajajo JavaScript-a in ne aktivirajo analitične kode. Redno je treba preverjati dnevnik dostopa, dnevnik napak in grafične prikaze uporabe virov v vašem gostiteljskem nadzornem panelu.

• V kratkem času stotine zahtevkov prihaja iz istega IP ali IP bloka.
• Neobičajna gostota URL-jev za izdelke, kategorije, iskanje ali filtriranje.
• Neposreden dostop do globokih strani brez normalnega uporabniškega toka.
• Uporabniški agent je prazen, zelo star ali sumljiv.
• Nenadno povečanje prometa in uporabe CPU ponoči.
• Visoko število statusnih kod 404, 403 ali 429.
• Intenzivno prikazovanje strani brez dodajanja v košarico, pošiljanja obrazcev ali odpiranja računov.
• Obiskovanje istega URL niza v istem zaporedju z različnih IP-jev.

Praktičen prag za primer: Če povprečen obiskovalec v seji obišče 4 strani, in določen IP v 10 minutah pokliče 300 strani izdelkov, to ni človeško vedenje. Enako velja, če en sam uporabniški agent v dnevu obišče vse vaše URL-je zemljevida strani večkrat, takrat je treba postaviti omejitev iskanja.

12 Učinkovitih metod za preprečevanje izkoriščanja vaše spletne strani s strani botov

1. Začnite z analizo dnevnikov

Najprej izmerite, nato blokirajte. V datotekah dnevnikov dostopa preglejte IP, čas, pot zahtevka, statusno kodo, referer in uporabniški agent. Seznamite IP-je z največ zahtevki, najbolj klicane URL-je in napake. V Linux okolju lahko hitro analizirate z ukazi awk, grep in sort. Če uporabljate nadzorni panel za gostovanje, omogočite statistiko prometa in surove zapise dnevnikov. Na strani Hostragons lahko dodate notranjo povezavo na uporaba nadzornega panela za gostovanje za spremljanje uporabe virov.

2. Pravilno uporabite datoteko robots.txt

Datoteka robots.txt je usmerjevalna datoteka za dobre bote; ni požarni zid. Ne ščiti skritih strani in ne ustavi zlonamernih scraper botov. Kljub temu pa pomaga pri upravljanju proračuna za iskanje za rezultate iskanja, parametre filtriranja, začasne mape zunaj panela in strani z nizko vrednostjo.

Na primer lahko uporabite pravila Disallow za omejevanje kombinacij filtrov. Vendar pa lahko odprto navajanje občutljivih poti v datoteki robots.txt včasih napotuje napadalce. Zato datoteko robots.txt obravnavajte kot orodje za upravljanje iskanja, ne pa kot varnostno orodje.

3. Uvedite omejevanje hitrosti

Omejevanje hitrosti omejuje število zahtev, ki jih določen IP, seja, uporabniški račun ali API ključ lahko izvede v določenem času. Na primer, pravila lahko določite za anonimne obiskovalce z 60 zahtevki na minuto, za iskalni endpoint z 20 zahtevki na minuto, za poskuse prijave pa 5 poskusov na 5 minut. Ko se prekorači omejitev, je običajno vrniti odgovor 429 Preveč zahtevkov.

Ta metoda je še posebej učinkovita za iskanje izdelkov, filtriranje in API končne točke. Meje morajo biti prilagojene vašemu sektorju. Na novinarski spletni strani lahko pride do nenadnega povečanja prometa prek Google Discover; v e-trgovini pa se lahko vedenje pravih uporabnikov med kampanjami spremeni. Zato je pred postavitvijo pravil priporočljivo pregledati vsaj 7 dni normalnega prometa.

4. Uporabite požarni zid za spletne aplikacije (WAF)

WAF filtrira sumljive zahteve, preden dosežejo vašo aplikacijo. SQL injection, XSS, slabi uporabniški agenti, nenormalne stopnje zahtevkov, znani seznami slabih IP-jev in podpisi avtomatizacije se lahko blokirajo z WAF. V letu 2026 bodo učinkovite rešitve WAF delovale ne le na osnovi podpisov, temveč tudi z analizo vedenja in metodami ocenjevanja tveganja.

Ne glede na to, ali uporabljate WordPress, WooCommerce, Laravel, OpenCart ali posebno programsko opremo, bo plast WAF nudila kritično zaščito proti botom. Če uporabljate vtičnik na ravni aplikacije, se priporoča tudi dodatno načrtovanje zaščite na ravni strežnika. Pri izbiri varnostne infrastrukture lahko naravno povežete s varno gostovanje in WordPress gostovanje stranmi.

5. Zmanjšajte dinamično obremenitev z uporabo CDN in predpomnjenja

Tudi če ne morete popolnoma preprečiti botov za pridobivanje podatkov, lahko še vedno zmanjšate njihove učinke. CDN zmanjšuje obremenitev izvornega strežnika s servisiranjem statičnih datotek in ustreznih strani iz robnih strežnikov. Predpomnjenje zmanjšuje poizvedbe v podatkovni bazi na straneh kategorij, blogov in podrobnosti o izdelkih. Vendar pa je treba previdno izključiti dodajanje v košarico, plačila, članstvo in prilagojena področja.

Ko vašo blog objavo boti pokličejo 10.000-krat, lahko namesto vsakič, ko se izvede PHP in podatkovna baza, odgovorite iz predpomnilnika, kar znatno zmanjša stroške virov. Ta pristop je ne le zaščita, temveč tudi optimizacija uspešnosti. Hitrejše spletne strani prinašajo prednosti za uporabniško izkušnjo in SEO.

6. Uporabite CAPTCHA le na tveganih točkah

Vstavitev CAPTCHA na vsako stran slabi izkušnjo pravih uporabnikov. Zato naj bi se uporabljala le na tveganih mestih: pri obiskovalcih, ki pogosto iščejo, pri IP-jih, ki pošiljajo veliko obrazcev, pri neuspešnih poskusih prijave, na zaslonih za preizkus kuponov ali na končnih točkah za preverjanje zaloge. Sodobni pristopi vključujejo nevidno CAPTCHA, analizo vedenja in ocenjevanje tveganja.

Na primer, prikazovanje CAPTCHA uporabniku, ki pregleduje prvih 20 strani izdelkov, je lahko napačno; vendar je smiselno ponuditi dodatno potrditev anonimnemu obiskovalcu, ki v 2 minutah obišče 150 podrobnosti o izdelku.

7. Dodajte honeypot in pastne cone

Honeypot ustvarja skrite obrazce, ki jih pravi uporabniki ne vidijo, vendar jih lahko izpolnijo boti ali sledijo nevidnim povezavam. Če bot izpolni to past, se njegova tveganja povečajo. Ta metoda je ena izmed praktičnih poti za zaznavanje avtomatizacije, ne da bi motili uporabniško izkušnjo.

Vendar pa je treba upoštevati pravila dostopnosti. Da ne bi nenamerno ujeli pravih uporabnikov, ki uporabljajo bralnike zaslona, morajo biti polja pravilno označena, strežniška stran pa mora skrbno preverjati dejanja.

8. Zavarujte API končne točke z overitvijo

Številne sodobne spletne strani nalagajo podatke ne z HTML, temveč z odgovori API. Scraper boti lahko najdejo te API končne točke prek orodij za razvijalce brskalnika in jih neposredno klicajo. Zato je treba pri zahtevah API uporabljati žetone, podpise, časovne žige, omejitve in nadzor dostopa. Končne točke, ki ne bi smele biti javne, kot so zaloge, cene, uporabniki ali poročila, morajo biti zaprte za anonimni dostop.

Če imate mobilno aplikacijo ali integracijo s tretjimi osebami, ustvarite ločene API ključe, določite kvote za vsak ključ in uvedite samodejno prekinitev pri nenormalni uporabi. Za integracijske arhitekture lahko Vodiči za API in integracije naravno povežete kot interno povezavo.

9. Ne uporabljajte blokiranja uporabniškega agenta kot edinega orodja

Blokiranje uporabniškega agenta je enostavno, vendar nezanesljivo. Slabi boti se lahko predstavljajo kot Chrome, Safari ali Googlebot. Prav tako je tvegano zanašati se le na uporabniškega agenta brez preverjanja obratne DNS potrditve za zaznavanje lažnih Googlebotov. Informacije o uporabniškem agentu naj se uporabljajo kot signal v odločanju, ne pa kot edini kriterij.

Boljši pristop je skupaj oceniti signale, kot so ugled IP, hitrost zahtevkov, vzorec URL, vedenje piškotkov, stanje izvajanja JavaScript in trajnost seje.

10. Uporabite dinamično vsebino in maskiranje podatkov

Omejite podatke, ki jih je treba prikazati na javnih straneh, in niso nujno potrebni. Na primer, B2B cene so lahko prikazane le prijavljenim uporabnikom. E-poštni naslovi se lahko usmerijo na kontaktne obrazce namesto v navadnem besedilu. V velikih katalogih je varneje, da vse podatke o variacijah ne predstavljate v enem HTML-ju, temveč jih predstavite po potrebi in z nadzorovanimi končnimi točkami.

Maskiranje podatkov otežuje samodejno pridobivanje občutljivih poslovnih informacij, ne da bi motilo izkušnjo pravih uporabnikov. Vendar pa lahko pretirano skrivanje vpliva na SEO in uspešnost konverzije; zato mora biti zasnovano uravnoteženo.

11. Pojasnite svoje pravne dokumente in pogoje uporabe

Pravna podlaga je prav tako pomembna kot tehnični ukrepi. V svoje pogoje uporabe dodajte jasne določbe o avtomatičnem zbiranju podatkov, kopiranju vsebin, spremljanju cen, podvajanju podatkovnih baz in komercialni uporabi. Priporočljivo je poiskati strokovno pravno pomoč glede avtorskih pravic, pravic do blagovnih znamk in pravic do podatkovnih baz. Ti dokumenti ne bodo tehnično ustavili bota; vendar bodo okrepili postopek dokazovanja in sankcij v primeru kršitev.

12. Pripravite svojo infrastrukturo gostovanja na botni promet

Šibka infrastruktura lahko povzroča težave tudi pri nizkem obsegu botnega prometa. Posodobljena različica PHP, podpora za HTTP/2 ali HTTP/3, močno predpomnjenje, varno izoliranje, redno varnostno kopiranje, zavedanje o DDoS in razširljivi viri zmanjšujejo učinek botov. Za majhno poslovno stran je lahko deljeno gostovanje dovolj; pri projektih z intenzivnim katalogom, kampanjami ali prometom članstva pa sta VPS ali namenski strežnik lahko boljša izbira. Varnost domene in DNS je prav tako del celote; za začetek lahko uporabite preverjanje domene in varno upravljanje DNS.

Dodatni ukrepi proti web scrapingu na WordPress straneh

WordPress strani so pogoste tarče botov. XML-RPC, REST API, iskalne strani, arhivi avtorjev, obrazci za komentarje in prijavni zasloni so še posebej opazni. Če ni nujno, se lahko XML-RPC izklopi, REST API pa se lahko omeji na občutljive končne točke, omejitev poskusov prijave pa se lahko uvede na prijavni strani, uporabo zanesljivih varnostnih vtičnikov pa se lahko priporoča.

• Ne pustite, da je uporabniško ime skrbnika admin.
• Omejite poskuse prijave na ravni IP in uporabnika.
• Na obrazcih za komentarje uporabite honeypot in zaščito proti spamom.
• Pravilno konfigurirajte wp-json končne točke, da ne bodo uhajali nepotrebni podatki.
• Omogočite zaščito pred hotlinkingom za slike.
• Skupaj načrtujte vtičnik za predpomnjenje in strežniško predpomnjenje.

Pri projektih WordPress, ki se soočajo z intenzivnim botnim prometom, je optimizirana strežniška konfiguracija pomembnejša od standardne namestitve. Zato je pri izbiri WordPress gostovanja treba upoštevati ne le prostor na disku, ampak tudi varnostno plast, varnostno kopiranje, omejitve virov in kakovost tehnične podpore.

Posebna strategija zaščite botov za e-trgovinske strani

Zaščita botov na e-trgovinskih straneh mora biti bolj natančno nastavljena; saj lahko tudi pravi uporabniki obiščejo veliko strani izdelkov. Napačne pozitivne blokade lahko privedejo do izgube prodaje. Zato je treba podrobnosti o izdelku, kategorije, iskanje, preverjanje zalog, preizkušanje kuponov, košarico in plačilne korake obravnavati z različnimi profili tveganja.

Primer strategije: Strani podrobnosti o izdelku se servisirajo iz predpomnilnika, iskalni endpoint je omejen na 20 zahtevkov na minuto, informacije o zalogah se pridobijo le s kontrolnim klicem na strani, preizkušanje kuponov se omeji na en račun, korak plačila pa je zaščiten. Če se iz istega IP-ja v 5 minutah obišče 500 strani izdelkov, se najprej vrne odgovor 429, nato pa se začasno blokira IP. Ta pravila se lahko v času kampanje sprostijo ali izvajajo z višjimi mejami.

Kaj upoštevati, da se izognete napačnim blokadam

Največje tveganje pri ukrepih za blokiranje botov je, da se ovira prave uporabnike in legitimne iskalnike. Napačno blokiranje Googlebota lahko privede do izgube indeksiranja; blokiranje botov družbenih medijev lahko povzroči motnje v predogledih delitev; blokiranje povratnih klicev plačilnih procesorjev lahko povzroči težave z naročili. Zato je vsako pravilo najprej treba testirati v načinu spremljanja, nato pa postopoma uvajati.

• Za preverjanje Googlebota uporabite ne le uporabniški agent, temveč tudi IP in obratno DNS preverjanje.
• Namesto blokiranja najprej uporabite omejevanje hitrosti in dodatno preverjanje.
• Nove pravilnike uvedite v časih z nizkim prometom.
• Redno spremljajte odgovore 403 in 429.
• IP naslove za plačila, dostavo, tržnice in računovodske integracije dajte na belo listo.
• Redno pregledujte statistiko iskanja v Search Console.

Hitri načrt za implementacijo po korakih

Namesto da bi zaščito botov obravnavali kot zapleten projekt, je najbolj zdrav pristop, da napredujete postopoma. Spodnji načrt ponuja izvedljivo izhodišče za podjetja z majhnim tehničnim timom.

• 1. dan: Prenesite dnevnike dostopa, seznamite IP-je in URL-je z največ zahtevki.
• 2. dan: Preglejte svojo datoteko robots.txt, uredite nepotrebna področja iskanja.
• 3. dan: Določite omejitve hitrosti za iskalne, filtrirne, prijavne in obrazčne končne točke.
• 4. dan: Uporabite pravila WAF ali varnostnih vtičnikov v načinu spremljanja.
• 5. dan: Preverite nastavitve predpomnjenja in CDN, izključite dinamične strani.
• 6. dan: Dodajte pravila začasnega blokiranja za sumljive IP-je in vzorce uporabniških agentov.
• 7. dan: Izboljšajte meje s primerjanjem podatkov 403, 429, organskega prometa in konverzij.

Ko je ta načrt zaključen, vaša stran ne bo postala 100% neobčutljiva na pridobivanje podatkov; vendar se bodo stroški samodejnega zbiranja podatkov znatno povečali. Boti pogosto izbirajo enostavne cilje. Spletna stran, ki varuje svoje vire, ima jasna pravila, je dobro predpomnjena in spremljana, je manj privlačna kot ciljno mesto v primerjavi z ranljivimi konkurenti.

Zaključek: Boj proti web scrapingu zahteva večplastno varnost

Web scraping je neizogibna resničnost modernih spletnih strani. Ključno je ne poskušati blokirati vsak bot, temveč otežiti zlonamernim botom izkoriščanje vaše spletne strani, medtem ko zaščitite legitimne brskalnike. Ko se združijo analiza dnevnikov, omejevanje hitrosti, WAF, CDN, varnost API, pravilna uporaba robots.txt, pravni dokumenti in močna infrastruktura gostovanja, bolje zaščitite tako svojo uspešnost kot svoje poslovne podatke.

Če želite ob rasti vaše spletne strani na Hostragons skupaj načrtovati svoje potrebe po varnosti, hitrosti in razširljivosti, lahko pregledate svojo obstoječo gostiteljsko strukturo in preučite možnosti spletno gostovanje ali VPS strežnik, ki ustrezajo vašemu projektu. Prava infrastruktura je tiha, a močna obrambna plast v boju proti botom.

Pogosta vprašanja

Je web scraping zakonit?

Web scraping ni v vseh primerih avtomatično zakonit ali nezakonit. Odvisno je od vrste podatkov, namena uporabe, pogojev uporabe strani, ali vsebuje osebne podatke in avtorskih pravic. Omejena tehnična analiza javnih strani se ne obravnava enako kot nepooblaščeno kopiranje komercialne podatkovne baze. Priporočamo, da se pri oblikovanju jasne politike za vaše podjetje posvetujete s pravnim strokovnjakom.

Ali datoteka robots.txt preprečuje boti scrapping?

Ne. Datoteka robots.txt je usmerjevalna datoteka, ki dobrim botom pove, katere strani naj ne preiskujejo; ni tehnična varnostna ovira. Zlonamerni boti lahko to datoteko ignorirajo. Za pravo zaščito so potrebni dodatni ukrepi, kot so WAF, omejevanje hitrosti, nadzor dostopa in spremljanje dnevnikov.

Kako ločiti Googlebota od lažnega bota?

Ne zanašajte se le na informacije o uporabniškem agentu. Lažni boti se lahko predstavljajo kot Googlebot. Za preverjanje je treba potrditi, ali je IP naslov Googleov s preverjanjem obratne DNS in naprednega DNS. Poleg tega je treba primerjati tudi hitrost iskanja, vedenje URL-jev in podatke o iskanju v Search Console.

Ali CAPTCHA popolnoma ustavi bote?

CAPTCHA lahko nekatere avtomatizacije upočasni, vendar sama ni dokončna rešitev. Napredni boti lahko uporabljajo storitve za reševanje CAPTCHA, posnemajo seje ali izvajajo avtomatizacijo pravih brskalnikov. CAPTCHA daje najboljše rezultate, ko se uporablja skupaj z omejevanjem hitrosti, WAF, analizo vedenja in overitvijo na osnovi tveganja.

Ali botni promet vpliva na zmogljivost gostovanja?

Da. Intenziven botni promet lahko porabi CPU, RAM, podatkovno bazo, pasovno širino in omejitve PHP procesov. To lahko povzroči upočasnitev, napake na straneh in izgubo konverzij za prave uporabnike. Predpomnjenje, CDN, omejevanje hitrosti in pravilna izbira paketa gostovanja zmanjšujejo učinke botnega prometa.