Els atacs als servidors baixen un 44% aquesta setmana, però no baixem la guàrdia

Aquesta setmana, menys atacs, però no menys risc

Els atacs als servidors han baixat un 44% aquesta setmana, el que és una bona noticia. Però no vol dir que els riscos hagin desaparegut. Cada dia, milers de bots intenten accedir a WordPress, a comptes de correu, a bases de dades i a servidors per força bruta. El cortafoc automàtic de SWPanel els bloqueja, però si no estàs preparat, només un pot causar un problema seriu.

Per què t'interessa? Perquè si algú aconsegueix entrar, pot robar dades de clients, fer caure la teva web, o fins i tot usar-la per atacar a altres. I això no només afecta al teu negoci, sinó també a la teva reputació i a la teva tranquil·litat.

El que hem vist a SWPanel

Aquesta setmana, el nombre d'intents d'accés no autoritzat ha baixat a 93.593 bloquejos, davant dels 165.876 de la setmana anterior. Això representa una reducció del 44%. Tot i que és un descens notable, els atacs segueixen actius i en moviment.

Del total de bloquejos, el 58,9% han estat contra WordPress (intents d'accés a wp-login i xmlrpc), el 20,2% contra SSH, i el 7,3% contra serveis de correu. Això vol dir que els atacants segueixen centrats en les webs i en les comptes d'administració.

Els països amb més atacs han estat Estats Units (23,1%), Singapur (6,7%), França (6,5%) i Iran (6,3%). Tot i que els atacs provenen de tot el món, els bots no tenen rostre ni nacionalitat: el que importa és que hi són i que intenten aprofitar qualsevol debilitat.

Com hem arribat fins aquí

Les darreres 6 setmanes han mostrat una tendència clara a la baixa, tot i amb fluctuacions. Aquí tens el resum:

• 24/09 al 30/09: 144.977 bloquejos
• 01/10 al 07/10: 149.560 bloquejos (+3,2%)
• 08/10 al 14/10: 165.164 bloquejos (+10,4%)
• 15/10 al 21/10: 165.594 bloquejos (+0,3%)
• 22/10 al 28/10: 165.876 bloquejos (+0,2%)
• 29/10 al 04/11: 93.593 bloquejos (-43,6%)

La mitjana de les 5 setmanes anteriors era de 158.234 bloquejos per setmana. Aquesta setmana, amb 93.593, es situa un 40,9% per sota d’aquesta mitjana. El màxim de les 6 setmanes va ser de 165.876 bloquejos (setmana del 22/10 al 28/10), i el mínim és precisament aquesta setmana.

Què està passant darrere dels números

Els atacs segueixen sent principalment automatitzats: bots que provan milions de combinacions d'usuari i contrasenya, o que busquen webs amb plugins o versions sense parchejar. El que ha canviat aquesta setmana és la freqüència d’aquests intents, el que podria deure’s a una rotació de campanyes automatitzades o a una reducció temporal de l’activitat de certs grups.

Tot i que els bloquejos han baixat, no vol dir que els atacants estiguin de vacances. Més aviat, que estan reorganitzant les seves estratègies. I això és alguna cosa que no podem ignorar.

Què podem esperar

Si la tendència es manté, el previsible és que els bloquejos segueixin baixant en les properes setmanes. La projecció lineal suggereix que la setmana que ve podríem veure al voltant de 126.706 bloquejos, el que seria un augment del 35,4% respecte a aquesta setmana. Això no vol dir que els atacs estiguin augmentant, sinó que la baixa d’aquesta setmana és tan forta que la comparació es torna més favorable.

Escenari optimista: els atacs segueixen disminuint, el que ens dóna temps per reforçar la seguretat.

Escenari pesimista: els atacants canvien d’estratègia i augmenten la pressió en un altre tipus d’atac (per exemple, contra plugins menys comuns o versions antigues).

Senyals a vigilar: un augment repentin de bloquejos en serveis menys comuns (com MySQL o IMAP), o un canvi en els països d’origen dels atacs.

Com pot afectar a la teva web o al teu negoci

Imagina que tens una botiga online amb WordPress. Si un atacant aconsegueix entrar per força bruta, podria:

• Robar dades de clients: correus, adreces, números de targetes de crèdit. Això no només afecta a la teva reputació, sinó que també pot implicar-te legalment si no cumples amb el RGPD.
• Fer caure la teva web: els atacants poden usar scripts per fer caure el teu lloc, el que vol dir pèrdues de vendes i clients enfadats.
• Usar la teva web per atacar a altres: si aconsegueixen accés, poden usar el teu servidor per enviar spam o malware, el que pot fer que el teu domini sigui bloquejat pels proveidors de correu.

Aquests escenaris no són alarmistes: són reals i han passat a altres. El que importa és estar preparat.

Com pots protegir-te i prevenir

1. Usa contrasenyes fortes: una contrasenya llarga, amb majúscules, minúscules, números i símbols. No uses la mateixa en altres llocs.
2. Activa l’autenticació de dos factors (2FA): afegeix una capa extra de seguretat, fins i tot si algú adivina la teva contrasenya.
3. Actualitza WordPress, plugins i temes regularment: les actualitzacions solen incloure parches de seguretat. Si uses WordPress instal·lat des de SWPanel, pots activar les actualitzacions automàtiques.
4. Usa un cortafoc web: filtra els atacs abans d’arribar a la teva aplicació. SWPanel té un FireWall que pots activar.
5. Limita els intents d’accés: amb eines com BotLock, pots bloquejar bots i rastrejadors maliciosos.
6. Fes còpies de seguretat freqüents: si alguna cosa va malament, pots recuperar la teva web amb rapidesa.
7. Revisa els permisos dels usuaris: no a tothom li cal accés total. Si un empleat deixa de treballar, retira el seu accés.
8. Usa un anàlisi de seguretat periòdic: amb Seguretat 360, pots detectar CMS, plugins i versions amb errors coneguts.
9. Manté actualitzat PHP: si uses una versió sense suport, no rebries parches. Canvia a una versió amb suport des del panell d’hosting.
10. Suscríbete al Boletí de seguretat de SWPanel: t’avisem quan surten nous errors que et poden afectar.

Quines eines de SWPanel et poden ajudar

• Seguretat 360: analitza la teva web i detecta CMS, plugins i versions amb errors coneguts. Ideal per detectar problemes abans que algú els aprofite.
• Boletí i avisos de seguretat: t’informem quan surten nous errors que et poden afectar. Ideal per estar al dia sense perdre el temps buscant.
• BotLock: controla i bloqueja bots i rastrejadors maliciosos. Ideal si la teva web rep molts intents d’accés no autoritzat.
• FireWall: filtra atacs web abans d’arribar a la teva aplicació. Ideal per protegir contra atacs automatitzats.
• Actualització automàtica de CMS: si instal·lastes la teva web des de SWPanel, pots activar les actualitzacions automàtiques de WordPress, plugins i temes.
• Còpies de seguretat: si alguna cosa va malament, pots recuperar la teva web amb rapidesa.
• Canvi de versió de PHP: si uses una versió sense suport, canvia a una amb suport des del panell d’hosting.
• Suport per ticket: si tens dubtes o necessites ajuda, pots contactar amb nosaltres en qualsevol moment.

Resum ràpid

• Els atacs han baixat un 44% aquesta setmana, però segueixen actius.
• Els atacs més comuns són contra WordPress, SSH i correu.
• Els atacs segueixen sent automatitzats, però poden causar danys reals.
• La millor defensa és una combinació de bones pràctiques i eines de seguretat.

Fonts

Els dades d’aquesta setmana han estat mesurades directament pel SOC de SWPanel a la plataforma d’hosting i servidors Cloud.