חסימת בוטים בקלאודוויז (Cloudways) – Bot Protection, חומת אש ו-Cloudflare

עודכן לאחרונה: 07.11.2026 · מאת עשהאל דרייר

בקצרה: חסימת בוטים בקלאודוויז (Cloudways) נעשית היום בשתי שכבות. הראשונה היא חומת האש של השרת (Imunify360), שכוללת Anti-Bot Protection ו-Enhanced DoS Protection, פעילה בכל שרת Flexible בלי עלות נוספת, ומנוהלת ב-Security ‏> Firewall. השנייה, למי שמשתמש בתוסף Cloudflare Enterprise, היא Enterprise Bot Protection בקצה הרשת, שמפעילים ב-Cloudflare ‏> Security Rules. התוסף הישן "Bot Protection" לוורדפרס (של MalCare) הופסק.

⏱ זמן ביצוע: 5–15 דקות · רמת קושי: קל עד בינוני · נבדק לאחרונה מול התיעוד הרשמי: 06.11.2026

למה בכלל לחסום בוטים

בוט הוא תוכנה שמבקרת באתרים אוטומטית, בלי אדם מאחוריה. חלק מהבוטים מועילים: Googlebot ו-Bingbot סורקים את האתר כדי להציג אותו בתוצאות החיפוש. חלק אחר מזיק: סורקי פרצות, ניסיונות ניחוש סיסמה, גורפי תוכן (scrapers) ובוטים שמציפים את השרת בבקשות. אם יש חשד שבוטים מעמיסים על השרת, ראו בוטים של AI והעומס על השרת.

לבוטים זדוניים יש שני מחירים. הראשון הוא אבטחה, כי רוב ניסיונות הפריצה לאתרי וורדפרס הם אוטומטיים. השני הוא כסף: כל בקשה של בוט צורכת CPU, זיכרון ותעבורה. אתר עם הרבה תעבורת בוטים נראה "עמוס", ובעלי האתר מגדילים שרת כשבעצם הם משלמים על בוטים. בדשבורד של Autonomous, קלאודוויז אפילו מציינת שתעבורה גבוהה עם מעט ביקורים יכולה להעיד על גריפה אוטומטית.

DoS / DDoS היא התקפה שמטרתה להפיל את האתר בהצפת בקשות. בוטים הם הכלי העיקרי שלה, ולכן הגנה מפני בוטים והגנה מ-DDoS הולכות יחד. אם יש חשד למתקפת DDoS, ראו מתקפת DDoS על אתר.

אילו שכבות חסימת בוטים יש בקלאודוויז?

נכון לנובמבר 2026, אלה הכלים שקלאודוויז מתעדת. כדאי להכיר את כולם, כי כל אחד עוצר בוטים בנקודה אחרת.

שכבה	איפה היא פועלת	מה היא עושה	עלות	מצב ברירת מחדל
Anti-Bot Protection (Imunify360)	בשרת	מזהה תעבורה חשודה או אוטומטית ומציג לה אתגר	כלולה	מתג בהגדרות Firewall
Enhanced DoS Protection	בשרת	סופרת בקשות מכל IP בחלונות של 30 שניות; מעל הסף ה-IP מועבר לאתגר	כלולה	מתג בהגדרות Firewall
Brute-force ו-Web Honeypot	בשרת	חוסמות ניחוש סיסמאות ב-SSH וב-HTTP, ולוכדות בוטים זדוניים	כלולות	פעילות
חסימת IP ומדינות	בשרת	רשימה שחורה או לבנה ידנית של כתובות, טווחים ומדינות	כלולה	ריקה
Enterprise Bot Protection	בקצה של Cloudflare	מציג אתגר רק לבוטים סבירים (bot score 0–30)	דורשת Cloudflare Enterprise	כבויה
Under Attack Mode	בקצה של Cloudflare	מציג אתגר לכל הגולשים, למקרה של התקפה פעילה	דורשת Cloudflare Enterprise	כבויה

לפי התיעוד, כל יכולות Imunify360 בשרת, חוץ מתוסף Malware Protection, פעילות כברירת מחדל בכל התוכניות ללא עלות נוספת. ניהול האבטחה זמין רק בממשק החדש ורק ב-Flexible.

מה קרה ל-Bot Protection הישן

אם קראתם מדריכים ישנים, אולי ראיתם "Bot Protection" כאפשרות באפליקציית וורדפרס, שפעלה בשיתוף MalCare. לפי התיעוד העדכני של קלאודוויז, ההגנה הזו ברמת האפליקציה הופסקה בכל הפלטפורמה. את מקומה תופסות חומת האש של השרת ו-Enterprise Bot Protection של Cloudflare, שמתוארות כאן.

לפני שמתחילים

• ודאו שאתם בממשק החדש של הפאנל ובשרת Flexible.
• שמרו בצד את כתובת ה-IP של המשרד או של הבית. אם תחמירו חסימות, תרצו להכניס אותה לרשימה הלבנה כדי לא לחסום את עצמכם.
• לשכבת Cloudflare: תוסף Cloudflare Enterprise צריך להיות פעיל באפליקציה. ראו המדריך ל-Cloudflare Enterprise בקלאודוויז.

איך חוסמים בוטים בחומת האש של השרת?

1. היכנסו לפאנל, פתחו Servers ובחרו את השרת.
2. בתפריט הצד של השרת, לחצו Security.
3. עברו ללשונית Firewall ולחצו על סמל גלגל השיניים (הגדרות).
4. ודאו ש-Anti-Bot Protection פעיל.
5. ב-Enhanced DoS Protection, הפעילו ובחרו מהרשימה את מגבלת הבקשות לכל IP.
6. כדאי להפעיל גם Weak Password Login Prevention, שמונע התחברות לוורדפרס עם סיסמאות חלשות כמו 1234.
7. לחצו Save changes.

איך לבחור את מגבלת הבקשות: מגבלה נמוכה מדי עלולה לתפוס גולשים אמיתיים, למשל משרד שלם שגולש מאותה כתובת IP, או עמוד שטוען הרבה קבצים. התחילו בערך מתון, ועקבו בלשונית Incidents אחרי מי נחסם. זו המלצה מהשטח; קלאודוויז לא מפרסמת ערך מומלץ.

שימו לב: קלאודוויז מציינת שבמקרים נדירים, כיבוי Anti-Bot Protection עלול ליצור התנגשויות עם הגדרות קאש של CDN. אם אתם חושבים לכבות אותו, בדקו קודם את הגדרות הקאש.

חסימה ידנית של IP או מדינה

ראיתם כתובת שמציפה את האתר, או שכל ההתקפות מגיעות ממדינה שאין לכם בה לקוחות? אפשר לחסום ידנית.

1. בלשונית Firewall, לחצו Add Custom Rule.
2. לחסימת כתובת: בחרו בלשונית IP Address, הזינו כתובת או טווח בפורמט CIDR (למשל 192.168.1.0/24), ובחרו רשימה שחורה או לבנה.
3. אפשר להגדיר TTL כדי שהחסימה תפוג אוטומטית. השאירו ריק לחסימה קבועה, והוסיפו הערה שתזכיר לכם למה חסמתם.
4. לחסימת מדינה: בחרו את המדינה מהרשימה ושמרו.

חסימת מדינה לא חוסמת את הבוטים של גוגל, בינג, Yandex ו-Baidu כשהם מגיעים מכתובות מאומתות, כך שהקידום האורגני לא נפגע. היא גם לא חוסמת חיבורים יוצאים מהשרת.

לשונית Incidents: לראות מה נחסם

בלשונית Incidents מופיעה כל פעילות חשודה שנחסמה בשרת. מתפריט שלוש הנקודות שבשורה של כל כתובת אפשר להעביר אותה לרשימה לבנה או שחורה, ואפשר לסמן כמה כתובות יחד ולבצע פעולה מרוכזת. הלשונית Overview מציגה את עוצמת ההתקפות לאורך זמן. הנתונים נשמרים ל-30 הימים האחרונים בלבד.

מה נותן Enterprise Bot Protection של Cloudflare?

היתרון של Cloudflare הוא המיקום: הבוטים נעצרים בקצה הרשת, לפני שהם מגיעים לשרת ולפני שהם צורכים לכם משאבים. זה מתאים לאתרים עם הרבה תעבורה, לחנויות שסובלות מגריפת מחירים, ולמי שכבר משתמש בתוסף Cloudflare Enterprise לצורך מהירות. לפי עמוד האבטחה של קלאודוויז, נכון לנובמבר 2026, התוסף מתחיל ב-$4.99 לדומיין לחודש.

1. בפאנל, בחרו Flexible ‏> My Applications ולחצו על האפליקציה.
2. בתפריט הצד של האפליקציה, פתחו את Cloudflare ולחצו Security Rules.
3. בראש העמוד, מצאו את Advanced Security Mode. כברירת מחדל הוא על Off.
4. בחרו Enterprise Bot Protection.
5. גללו למטה ולחצו Save Changes. ההודעה "Cloudflare settings have been saved" מאשרת שההגדרה נשמרה.

	Enterprise Bot Protection	Under Attack Mode
מי מקבל אתגר	רק בוטים סבירים (bot score 0–30)	כל הגולשים, אנשים ובוטים
גולשים אמיתיים	גולשים כרגיל	צריכים לעבור אתגר
בוטים מאומתים (Googlebot, Bingbot)	לא מושפעים	לא מושפעים
מתי להשתמש	באופן קבוע, לסינון גריפה ושימוש לרעה	רק בזמן התקפת DDoS פעילה, ולכבות כשנגמרת

ב-Cloudflare ‏> Settings ‏> Security יש עוד שלוש הגנות שפעילות כברירת מחדל: WAF, Rate Limiting (הגבלת קצב בקשות) ו-Browser Integrity Check. יש שם גם AI Crawler Blocking, שכבוי כברירת מחדל וחוסם בוטים של חברות AI שאוספים תוכן. איך נראים האירועים שההגנות האלה חוסמות בפועל, ראו באירועי האבטחה ב-Cloudflare.

שיקול חשוב לגבי בוטי AI: אם אתם רוצים שהאתר יצוטט ב-ChatGPT, ב-Perplexity או במנועי AI אחרים, חסימה גורפת של סורקי AI עלולה לעבוד נגדכם. באתר תוכן או שירות, חשבו פעמיים לפני שמפעילים אותה. באתר עם תוכן בתשלום או מידע שאתם לא רוצים שייאסף, זה כלי שימושי.

טעויות נפוצות ואיך לפתור אותן

חסמתי את עצמי: אם הכתובת שלכם נכנסה לרשימה השחורה, היכנסו לפאנל מרשת אחרת (למשל נקודה חמה מהנייד), מצאו את הכתובת בלשונית Incidents או Firewall, והעבירו אותה לרשימה הלבנה.

גולשים מתלוננים שהם רואים מסך בדיקה: כנראה Under Attack Mode נשאר פעיל אחרי שההתקפה נגמרה. החזירו את Advanced Security Mode ל-Enterprise Bot Protection או ל-Off. אם זה קורה בלי Cloudflare, בדקו אם ה-IP שלהם נתפס במגבלת Enhanced DoS Protection.

שירות חיצוני (סליקה, CRM, ניטור זמינות) לא מצליח להתחבר לאתר: שירותים כאלה שולחים הרבה בקשות מאותן כתובות, ולפעמים נתפסים כבוטים. הוסיפו את כתובות ה-IP שלהם לרשימה הלבנה.

חסמתי מדינה ותנועה מגוגל ירדה: זה לא אמור לקרות, כי בוטים מאומתים של גוגל לא נחסמים. בדקו ב-Search Console אם יש שגיאות סריקה, ובדקו שלא חסמתם בטעות גם את ישראל או מדינה שהקהל שלכם בא ממנה.

השרת עדיין עמוס למרות כל ההגנות: ייתכן שהעומס אמיתי ולא בוטים. בדקו את שלבי האצת האתר, ורק אחר כך שקלו הגדלת שרת.

חוסמים בוטים מזיקים? כדאי לוודא שלא חסמתם בדרך גם את הסורקים של מנועי ה-AI. בדקנו את זה על השרתים שלנו, ומה שמצאנו מוסבר במדריך האם קלאודוויז חוסמת סורקי AI כמו ClaudeBot.

מקורות

• Cloudways Managed Security
• Cloudways: A Brief Guide to Server Security Management
• Cloudways: How to Enable Cloudflare on Your Application
• Cloudflare Docs: Bots

שאלות נפוצות

מדריכים קשורים

• Malware Protection בקלאודוויז: סריקה וניקוי נוזקות
• איך לאבטח את חשבון קלאודוויז
• חיבור SSH ומשתמשי SFTP בקלאודוויז
• איך להגדיר את אבטחת האתר של Sucuri
• שיפור האבטחה בקלאודוויז
• אחסון אתרים בקלאודוויז
• כל המדריכים בתחום: מדריכי אבטחה

מקור רשמי: A Brief Guide to Server Security Management, How to Enable Cloudflare on Your Application (Cloudways Knowledge Base), Cloudways Managed Security. המדריך נכתב ונבדק על ידי עשהאל דרייר · עודכן: 06.11.2026

גילוי נאות: זהו אתר עצמאי ואינו האתר הרשמי של Cloudways. חלק מהקישורים באתר הם קישורי שותפים – אם תירשמו דרכם נקבל עמלה, בלי עלות נוספת לכם. לפרטים המלאים