Els atacs als servidors han baixat, però la vigilància segueix sent clau

La setmana passada, els atacs als servidors han disminuït un 23% respecte a la anterior. Això és un alleugeriment, però no vol dir que el perill hagi desaparegut. Els atacants segueixen intentant accedir a WordPress, SSH, correu i altres serveis, i tot i que el cortafoc de SWPanel els bloqueja, és important entendre per què passa i com protegir-se.

El que hem vist a SWPanel

Aquesta setmana, el nombre d'intents d'accés no autoritzats ha estat de 134.543 bloquejos, respecte als 174.395 de la setmana anterior. Això suposa una reducció del 23%. Tot i que és un descens notable, cal tenir en compte que la mitjana de les cinc setmanes anteriors era de 160.580 bloquejos per setmana, per tant, aquesta setmana segueix per sota d'aquesta mitjana.

Del total de bloquejos, el 60,8% han estat intents d'accés a WordPress (a través de wp-login i xmlrpc), el 21,4% a SSH, el 7,6% a serveis de correu (SMTP), el 5,9% a MySQL i el 3% a altres serveis com IMAP, POP o escàners web.

En quant als països d'origen, el 18,3% dels atacs han vingut dels Estats Units, seguit d'Índia (7,5%), Turquia (6,5%) i Iran (6,1%).

I a SWPanel, què?

SWPanel ha estat monitoritzant activament aquests intents d'accés i ha bloquejat automàticament totes les connexions sospitoses mitjançant el cortafoc i el sistema de detecció d'atacs (fail2ban). Això vol dir que els clients no han hagut de preocupar-se per aquests intents, ja que el sistema ha actuat per ells.

Com hem arribat fins aquí

L'evolució dels bloquejos en les darreres 6 setmanes ha estat la següent:

• 20/09 al 26/09: 155.255 bloquejos
• 27/09 al 03/10: 146.265 bloquejos (-5,8%)
• 04/10 al 10/10: 170.774 bloquejos (+16,8%)
• 11/10 al 17/10: 156.213 bloquejos (-8,5%)
• 18/10 al 24/10: 174.395 bloquejos (+11,6%)
• 25/10 al 31/10 (aquesta setmana): 134.543 bloquejos (-22,9%)

Aquesta setmana ha estat la més baixa de les darreres 6, amb un descens del 22,9% respecte a la anterior. El màxim es va registrar entre el 18 i el 24 d'octubre, amb 174.395 bloquejos, mentre que el mínim és l'actual, amb 134.543 bloquejos.

Què està passant darrere dels números

Els atacs segueixen sent principalment de tipus fuerza bruta, on bots automatitzats intenten accedir a WordPress, SSH o correu provant contrasenyes per milions. Tot i que aquesta setmana ha baixat el volum, no vol dir que els atacants hagin desistit: simplement han canviat d'estratègia o estan esperant noves vulnerabilitats.

La caiguda del 33% en els atacs a WordPress és un dada positiva, però l'augment del 31% en els atacs a SSH és una senyal d'alerta. SSH és l'accés remot als servidors, per tant, un atac exitós podria permetre a l'atacant controlar el servidor complet.

Què podem esperar

Si la tendència es manté, el previsible és que la pròxima setmana veiem un augment del 13,6% en els bloquejos, portant-nos a una estimació de 152.868 bloquejos. Això no vol dir necessàriament un augment de la minaça, sinó una possible estabilització de l'activitat.

Escenari optimista: els atacs segueixen disminuint i es mantenen per sota de la mitjana. Això podria deure's a que els atacants estan enfocant-se en altres objectius o que els sistemes de bloqueig estan funcionant bé.

Escenari pesimista: els atacs augmenten de nou, especialment en serveis crítics com SSH o MySQL. Això podria deure's a la publicació de noves vulnerabilitats o a una major automatització dels atacs.

Senyals a vigilar: un augment sostenut en els atacs a SSH, un repunt en els atacs a WordPress, o l'aparició de nous tipus d'atacs (com atacs a APIs o serveis de base de dades).

Com pot afectar a la teva web o al teu negoci

Tot i que els atacs es bloquegen, no vol dir que no puguin causar dany si aconsegueixen accés. Per exemple:

1. Una botiga online amb WordPress sense actualitzar i contrasenyes febles: si un atacant aconsegueix accedir, podria modificar productes, robar dades dels clients o fins i tot tancar la web. Això podria significar pèrdues de vendes, dany a la reputació i possibles multes per incumpliment de la RGPD.
2. Un correu d'empresa amb credencials compromeses: si un atacant aconsegueix accedir al correu, podria enviar correus de phishing a clients o empleats, cosa que podria portar a la pèrdua de confiança o fins i tot a un atac cibernètic més greu.
3. Una web amb plugins sense actualitzar: si un plugin té una vulnerabilitat coneguda i no es fa l'actualització, un atacant podria aprofitar-la per injectar codi maliciós o redirigir els visitants a pàgines de phishing.

Com protegir-se i prevenir

1. Utilitza contrasenyes fortes i úniques per a cada servei. Una contrasenya feble o repetida és com deixar la porta de casa oberta.
2. Habilita la autenticació de dos factors (2FA). És com tenir un porteria de seguretat que demana una segona clau abans de deixar entrar.
3. Actualitza WordPress, plugins i temes regularment. Les actualitzacions solen incloure parches de seguretat que tanquen forats.
4. Utilitza un cortafoc web i limita els intents d'accés. Això ajuda a bloquejar bots abans que arribin a la teva web.
5. Configura un sistema de bloqueig automàtic d'IPs. Si una IP intenta accedir moltes vegades, es bloqueja automàticament.
6. Evita utilitzar credencials per defecte. Molts atacs utilitzen combinacions com "admin/admin" o "root/toor". Canviar aquestes credencials és un pas bàsic però efectiu.
7. Utilitza HTTPS i certificats SSL. Això protegeix les comunicacions entre l'usuari i la web, com un candat en una caixa de seguretat.
8. Fes còpies de seguretat periòdiques. En cas d'un atac exitós, podràs recuperar la teva web amb facilitat.
9. Vigila els avisos de seguretat de SWPanel. Aquests t'alerten quan apareixen noves vulnerabilitats que podrien afectar-te.
10. Utilitza eines d'anàlisi de seguretat. Aquestes t'ajuden a detectar si la teva web té plugins o versions amb errors coneguts.

Quines eines de SWPanel t'ajuden

• Anàlisi de seguretat a Seguretat 360: t'ajuda a detectar si la teva web té CMS, plugins o versions amb errors coneguts. És com un escàner de seguretat que revisa la teva web cada cert temps.
• Boletí i avisos de seguretat de Seguretat 360: t'avisen quan apareix un error que podria afectar-te. És com tenir un amic que et truca quan hi ha una tempesta.
• BotLock: controla i bloqueja bots i rastrejadors maliciosos de la teva web. És com un guàrdia que vigila les visites i bloqueja a les que no són benvingudes.
• FireWall: filtra atacs web abans que arribin a la teva aplicació. És com un mur que impedeix que els cotxes es xocquin contra la teva casa.
• Actualització automàtica de CMS: si vas instal·lar la teva web des de SWPanel, pots activar actualitzacions automàtiques per a WordPress i plugins. Això assegura que sempre estàs protegit contra els darrers errors.
• Còpies de seguretat: et permeten recuperar la teva web en cas d'un atac exitós. És com tenir un respald en cas que alguna cosa vagi malament.
• Canvi de versió de PHP: si utilitzes una versió sense suport, pots canviar a una amb suport des del panell. Això assegura que rebi parches de seguretat.
• Suport per ticket: si tens dubtes o necessites ajuda, pots contactar amb l'equip de seguretat de SWPanel. És com tenir un tècnic de confiança al que pots trucar.

Resum ràpid

• Els atacs han disminuït aquesta setmana, però segueixen actius.
• Els atacs a WordPress i SSH són els més freqüents.
• La vigilància i les actualitzacions són clau per a prevenir danys.
• SWPanel bloqueja automàticament els atacs, però és important que tu també prenguis mesures.

Fonts

Els dades d'aquesta setmana han estat mesurades directament per SWPanel a la plataforma de hosting i servidors.