WPBot в access-логах — не единый официальный краулер WordPress.org. Под коротким токеном ходят разные скрипты, плагины и сторонние тулзы. Относитесь как к сигналу автоматизации, а не как к идентификатору конкретного продукта.
Не путайте с популярным чат-плагином того же названия
У этого имени есть неожиданное осложнение: WPBot — ещё и название реального, широко используемого AI-чат-бот плагина для WordPress (онлайн-поддержка, генерация лидов, установлен на тысячах сайтов). Но это принципиально другая вещь по своей природе: сам чат-виджет работает на стороне браузера конкретного посетителя того сайта, где плагин установлен, — он не ходит по чужим сайтам как исходящий краулер и не создаёт server-to-server трафик под этим именем на посторонних доменах. Если вы видите UA-строку с токеном WPBot, обходящую именно ваш сайт как бот, — это почти наверняка не связано с этим популярным плагином. Совпадение имени, скорее всего, случайное — либо кто-то намеренно использовал звучащее «безобидно» короткое название для собственного скрипта.
Параметры
| Параметр | Значение |
|---|---|
| Токен | WPBot / wpbot |
| Оператор | ❌ Множество независимых клиентов — единого владельца токена как краулера не существует |
| IP-лист | ❌ Не применимо |
Почему это generic-токен, а не один продукт
Короткие, звучащие узнаваемо названия вроде «WPBot» часто выбирают именно потому, что они не привлекают внимания и легко теряются среди легитимного WordPress-трафика. За одной и той же строкой в разных случаях могут стоять совершенно разные, никак не связанные скрипты: от простого мониторинга до более настороженно воспринимаемой автоматизации. Не пытайтесь построить единый профиль поведения «типичного WPBot» — по разным визитам это могут быть разные источники.
Подключите домен и посмотрите живую ленту: кто пришёл, с какой сети, что запрашивал и по какому правилу был пропущен или заблокирован.
Нагрузка
По сводке TrafficVeil — порядка 5 тысяч запросов.
Контроль
grep -i "WPBot" /var/log/nginx/access.logif ($http_user_agent ~* "WPBot") {
return 403;
}Рекомендации
- Не ваши скрипты — deny / challenge
- Свой мониторинг под этим именем — используйте понятный, уникальный UA и IP allowlist, чтобы не путать его с посторонним трафиком под тем же generic-токеном
- Не удивляйтесь, если у сайта установлен популярный чат-плагин WPBot, но при этом в бот-логах видите отдельный, никак не связанный трафик под похожим именем — это разные вещи
- На Google не влияет
Частые вопросы
Связан ли WPBot в логах с популярным чат-плагином для WordPress?
Почему у WPBot нет единого оператора?
Можно ли построить единый профиль поведения для WPBot?
Что делать, если на сайте установлен плагин WPBot, а в бот-логах видно похожое имя?
Публикует ли кто-то официальный список IP для токена WPBot?
Как поступить со своим легитимным мониторингом под похожим именем?
Команда TrafficVeil разрабатывает инструменты защиты сайтов от ботов, DDoS и веб-атак. Разборы ботов пишем по логам подключённых доменов и открытым данным операторов.