Aquesta setmana hem vist un augment en els intents d'accés no autoritzat a servidors, webs i correus. Tot i que els atacs han estat bloquejats pel nostre sistema de seguretat, és important entendre què està passant i com pots protegir la teva web o botiga online. En aquest butlletí t'ho expliquem amb claredat, sense alarmismes ni tecnicismes, i t'ofereixem les eines per estar preparat.
El que hem vist a SWPanel
Aquesta setmana hem bloquejat 176.685 intents d'accés no autoritzat, el que suposa un +9% respecte a la mitjana de les cinc setmanes anteriors. Això vol dir que els atacants estan augmentant la seva activitat, especialment en allò que fa referència a atacs a WordPress i SSH.
- WordPress ha estat el principal objectiu, amb un 69,6% dels bloquejos. Això vol dir que més del 2/3 dels intents d'accés no autoritzat han estat dirigits a la pàgina de inici de sessió de WordPress (wp-login.php) o al fitxer xmlrpc.php, que s'utilitzen per gestionar actualitzacions automàtiques i feeds RSS.
- SSH ha pujat un +56% respecte a la setmana anterior. Això indica que els atacants estan intentant accedir als servidors mitjançant connexió per terminal, provant milions de contrasenyes.
- Correu (SMTP) també ha pujat, amb un +23%. Això suggereix que estan intentant accedir a comptes de correu per enviar spam o robar informació.
- FTP ha tingut un augment molt destacat: +208%. Això és preocupant, ja que FTP és un protocol antic i menys segur que SFTP, i es sol utilitzar per pujar fitxers a webs.
- MySQL també ha pujat un +24%, el que indica que estan intentant accedir a bases de dades de WordPress o d'altres aplicacions.
- Finalment, els escàners web han baixat un 6%, el que podria significar que els atacants estan enfocant-se més en atacs específics que en escaneges generals.
I a SWPanel, què?
A SWPanel, aquests intents d'accés han estat bloquejats automàticament pel nostre cortafoc i sistema de detecció d'atacs (fail2ban). Això vol dir que cap atac ha arribat a la teva web ni als teus servidors. No obstant això, és important que entenguis per què ocorren aquests atacs i què pots fer per protegir-te millor.
Com hem arribat fins aquí
L'evolució dels bloquejos en les darreres 6 setmanes ha estat la següent:
| Setmana | Bloquejos | Variació | Notes |
|--------|----------|-----------|--------|
| 13/09 al 19/09 | 174.350 | - | Màxim inicial |
| 20/09 al 26/09 | 157.108 | -9,9% | Baixada notable |
| 27/09 al 03/10 | 147.984 | -5,8% | Mínim de les 6 setmanes |
| 04/10 al 10/10 | 172.858 | +16,8% | Subida forta |
| 11/10 al 17/10 | 158.238 | -8,5% | Torna a baixar |
| 18/10 al 24/10 | 176.685 | +11,7% | Pico màxim i tancament de la setmana
La mitjana de les 5 setmanes anteriors era de 162.108 bloquejos per setmana, i aquesta setmana hem superat aquesta mitjana amb 176.685 bloquejos, un +9%.
La tendència general és estable, amb subides i baixades, però sense un creixement sostenut. No obstant això, la setmana passada ha estat la més alta de les 6 setmanes, el que suggereix que els atacants estan augmentant la seva activitat.
Què està passant darrere dels números
Els atacants estan utilitzant bots automatitzats que provan milions de combinacions d'usuari i contrasenya per accedir a webs, servidors i correus. Aquests bots no són humans, sinó programes que treballen 24 hores al dia, 7 dies a la setmana, provant credencials que han robat en altres plataformes o que generen aleatòriament.
L'augment en atacs a WordPress i SSH suggereix que estan buscant webs amb contrasenyes febles o plugins sense actualitzar. L'augment en atacs a FTP també és preocupant, ja que FTP no xifra la connexió ni les credencials, el que facilita que els atacants les interceptin.
L'augment en atacs a correus (SMTP) pot significar que estan buscant comptes per enviar spam o robar informació sensible. I l'augment en atacs a bases de dades (MySQL) suggereix que estan intentant accedir a informació emmagatzemada a les webs.
Què podem esperar
La projecció lineal indica que la setmana que ve podríem veure una disminució del 4,6%, el que ens portaria a uns 168.531 bloquejos. Això no vol dir que els atacs vagin a desaparèixer, però sí que la tendència actual suggereix una estabilització o lleugera disminució.
Escenari optimista:
- Si la tendència es manté, els atacs podrien estabilitzar-se o fins i tot disminuir.
- Els atacants podrien enfocar-se en altres plataformes o serveis.
- Podríem veure menys atacs a WordPress i més a altres CMS o serveis.
Escenari pesimista:
- Si els atacants augmenten la seva activitat, podríem veure més atacs a WordPress, SSH i correus.
- Podria haver-hi un augment en atacs a webs amb plugins o versions sense suport.
- Podria haver-hi més atacs a servidors amb contrasenyes febles o configuracions insegures.
Senyals d'alerta a vigilar:
- Un augment sostenut en atacs a WordPress, especialment si es dirigeixen a plugins o versions concretes.
- Un augment en atacs a correus o bases de dades.
- Un augment en atacs a servidors amb contrasenyes febles o configuracions insegures.
Com pot afectar a la teva web o al teu negoci
Tot i que els atacs han estat bloquejats, si no prenes mesures, podries enfrentar-te a:
- Web caiguda o lenta: Si un atac aconsegueix entrar, podria col·lapsar la teva web o fer-la inacessible per als teus clients.
- Robatori de dades: Si un atacant aconsegueix accedir a la teva base de dades, podria robar informació de clients, adreces, correus o fins i tot dades de pagament.
- Correu marcat com a spam: Si un atacant accedeix a la teva compte de correu, podria utilitzar-la per enviar spam, el que podria fer que els teus correus futurs vagin a spam o fins i tot que el teu domini sigui bloquejat.
- Pèrdua de posicionament a Google: Si la teva web és hackeada, Google pot penalitzar-la o fins i tot eliminar-la dels resultats de cerca.
- Multes per RGPD: Si es roben dades de clients i no tens mesures de seguretat adequades, podries enfrentar-te a multes per no complir amb la normativa de protecció de dades.
- Pèrdua de temps i diners: Si la teva web és hackeada, hauràs d'invertir temps i diners per recuperar-la, notificar als clients i possiblement contractar ajuda tècnica.
Com protegir-te i prevenir
- Utilitza contrasenyes fortes i úniques: Una contrasenya feble és la porta d'entrada més comuna per als atacants. Utilitza contrasenyes llargues, amb majúscules, minúscules, números i símbols, i no les repeteixis en altres comptes.
- Activa la autenticació de dos factors (2FA): La 2FA afegeix una capa extra de seguretat, requerint un codi addicional (per exemple, en una app o per SMS) per accedir al teu compte.
- Actualitza WordPress, plugins i temes regularment: Les actualitzacions solen incloure parches de seguretat. Si la teva web no està actualitzada, és més vulnerable a atacs.
- Utilitza un nom d'usuari diferent de "admin": Els atacants solen provar primer el nom d'usuari "admin". Utilitza un nom d'usuari únic i difícil d'endevinar.
- Limita el nombre d'intents d'inici de sessió: Configura la teva web perquè bloquegi temporalment les comptes després de diversos intents fallits d'inici de sessió.
- Utilitza un firewall web: Un firewall web filtra els atacs abans d'arribar a la teva web. A SWPanel, pots utilitzar el nostre firewall per bloquejar atacs comuns.
- Utilitza SFTP en lloc de FTP: El protocol SFTP xifra la connexió i les credencials, el que el fa més segur que FTP.
- Utilitza un escàner de seguretat: Un escàner de seguretat pot detectar vulnerabilitats a la teva web, com plugins o versions sense suport. A SWPanel, pots utilitzar l'anàlisi de seguretat de Seguretat 360 per revisar la teva web.
- Fes còpies de seguretat regulars: Si la teva web és hackeada, les còpies de seguretat et permeten restaurar-la ràpidament. A SWPanel, pots programar còpies de seguretat automàtiques.
- Vigila els avisos de seguretat: Subscriu-te als avisos de seguretat de SWPanel per estar al corrent dels nous errors i com afecten la teva web.
Quines eines de SWPanel et poden ajudar
- Anàlisi de seguretat de Seguretat 360: Detecta CMS, plugins i versions amb errors coneguts i marca la teva web al panel. Úsala per revisar la teva web i veure si hi ha actualitzacions pendents.
- Avisos de seguretat de Seguretat 360: T'avisen quan surt un error que t'afecta. Úsals per estar al corrent dels nous riscos i actuar abans que t'afectin.
- BotLock: Controla i bloqueja bots i rastrejadors maliciosos de la teva web. Úsala si veus un augment de tràfic sospitós o si la teva web és atacada amb freqüència.
- FireWall: Filtra atacs web abans d'arribar a la teva aplicació. Úsala per bloquejar atacs comuns com força bruta, injecció SQL o XSS.
- Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica per WordPress, el que et garanteix que sempre estàs utilitzant la versió més segura.
- Còpies de seguretat: Si la teva web és hackeada, les còpies de seguretat et permeten restaurar-la ràpidament. Úsala per programar còpies automàtiques i tenir sempre una versió neta de la teva web.
- Canvi de versió de PHP: Si la teva web utilitza una versió de PHP sense suport, pots canviar a una versió amb suport des del panell. Úsala si veus que la teva web és vulnerable a errors de seguretat.
- Suport per ticket: Si tens dubtes o necessites ajuda, pots contactar amb el nostre suport per ticket. Úsala si no saps com configurar alguna eina o si necessites ajuda amb un atac.
Resum ràpid
- Aquesta setmana hem bloquejat un 9% més d'intents d'accés no autoritzat que la mitjana de les darreres cinc setmanes.
- Els atacs estan dirigits principalment a WordPress, SSH i correus.
- Els atacs han estat bloquejats pel nostre sistema de seguretat, però és important que prenis mesures per protegir-te millor.
- Utilitza contrasenyes fortes, actualitza la teva web, activa la 2FA i utilitza les eines de SWPanel per estar preparat.
Fonts
Els dades d'aquesta setmana han estat mesurats per nosaltres a la plataforma de SWPanel.
