Aquesta setmana, més atacs, més protecció
Aquesta setmana hem vist un augment del 45% en el nombre d'IPs atacants bloquejades, i un 27% més d'IPs diferents. Tot i que els bloquejos totals són un 8% menys que la mitjana de les darreres cinc setmanes, l'augment en certs tipus d'atac és preocupant. Si t'has dedicat a vendre online, gestionar un correu corporatiu o mantenir una web, és important que entenguis què està passant i com protegir-te.
El que hem vist a SWPanel
Aquesta setmana hem bloquejat 134.975 intents d'accés no autoritzat, el que suposa un +45% respecte a la setmana anterior. Aquests intents inclouen atacs a WordPress, SSH, MySQL, correu i altres serveis. A continuació, t'expliquem què significa cada dada:
- 134.975 bloquejos: són intents d'accés no autoritzat que han estat detinguts pel nostre cortafuegos automàtic (fail2ban). Això equival a que algú intentés entrar a la teva web, a la teva base de dades o al teu servidor, però no ho va aconseguir.
- 21.295 IPs diferents: és a dir, 21.295 adreces d'internet diferents intentaren accedir als nostres servidors. Això és un +27% respecte a la setmana anterior. Cada una d'aquestes IPs intentà, per exemple, endevinar contrasenyes o trobar errors a WordPress.
- 27,2% dels bloquejos foren contra WordPress: això inclou intents d'accés a wp-login.php i xmlrpc.php. WordPress és el sistema de gestió de contingut (CMS) més utilitzat del món, per tant és un objectiu freqüent.
- 51,1% dels bloquejos foren contra altres serveis: això inclou intents d'accés a bases de dades, servidors de correu, FTP, etc. Un augment del +28640% respecte a la setmana anterior és un canvi molt notable. Això suggereix que els atacants estan diversificant les seves estratègies.
- 5,3% dels bloquejos foren contra SSH: SSH és el protocol que utilitzem per gestionar servidors de forma segura. Un descens del -62% respecte a la setmana anterior és un alleugeriment, però no significa que no hàgim d'estar alertes.
- 6,3% dels bloquejos foren contra el correu (SMTP): això inclou intents d'endevinar contrasenyes de comptes de correu. Un augment del +26% és preocupant, ja que podria significar que els atacants estan intentant robar adreces de correu.
I a SWPanel, què?
A SWPanel, aquests atacs són detectats i bloquejats automàticament pel nostre cortafuegos i els nostres sistemes de seguretat. No han arribat a cap web ni servidor de client. No obstant això, és important que els propietaris de webs i botigues online entenguin que aquests atacs són una realitat constant i que, si no es prenen mesures, podrien tenir conseqüències reals.
Com hem arribat fins aquí
A les darreres sis setmanes, els bloquejos han fluctuat bastant. Aquí tens una visió general:
- 01/10 al 07/10: 148.170 bloquejos
- 08/10 al 14/10: 164.007 bloquejos (+10,7%)
- 15/10 al 21/10: 164.229 bloquejos (+0,1%)
- 22/10 al 28/10: 164.481 bloquejos (+0,2%)
- 29/10 al 04/11: 93.143 bloquejos (-43,4%)
- 05/11 al 11/11 (aquesta setmana): 134.975 bloquejos (+44,9%)
La setmana passada va ser la més baixa de les sis, amb només 93.143 bloquejos. Aquesta setmana, el nombre ha pujat de nou, tot i que segueix sent un 8% menys que la mitjana de les cinc setmanes anteriors. El màxim històric en aquest període va ser de 164.481 bloquejos, i el mínim, 93.143.
Què està passant darrere dels números
Els atacants són bots automatitzats que intenten endevinar contrasenyes, trobar errors a WordPress o accedir a servidors. Molts d'ells formen part de campanyes automatitzades que escanejen milions d'adreces IP en busca de vulnerabilitats. Altres són part de mafies que venen accés robat a mercats foscos.
L'augment en atacs a altres serveis (51,1%) suggereix que els atacants estan diversificant les seves estratègies. Això pot deure's a que certs mètodes d'atac a WordPress s'han tornat menys efectius, o a que estan buscant noves formes d'entrar.
La disminució en atacs a SSH és positiva, però no significa que els atacants hagin abandonat aquest tipus d'atac. Podria significar que han canviat d'estratègia o que estan concentrant-se en altres objectius.
Què podem esperar
Si la tendència es manté, el previsible és que els bloquejos segueixin fluctuant, però amb una tendència general a la baixa. La projecció lineal suggereix que la pròxima setmana podríem veure al voltant de 117.003 bloquejos, el que seria un -13,3% respecte a aquesta setmana.
Escenari optimista: els bloquejos segueixin disminuint i els atacs es tornin menys freqüents. Això podria deure's a que els atacants estan canviant d'objectiu o que els sistemes de seguretat estan millorant.
Escenari pesimista: els bloquejos augmentin de nou, el que podria significar que els atacants estan usant nous mètodes o que hi ha un error recentment publicat que està sent explotat.
Senyals d'alerta a vigilar: un augment sobtat en atacs a WordPress, un augment en atacs a bases de dades o un augment en atacs a correus. Si veus alguna d'aquestes senyals, és important revisar la teva web i prendre mesures preventives.
Com pot afectar a la teva web o al teu negoci
Tot i que els atacs hagin estat bloquejats, no significa que no puguin tenir conseqüències reals. Aquí tens alguns escenaris possibles:
- Web caiguda o lenta: si un atac aconsegueix entrar, podria sobrecarregar el teu servidor i fer que la teva web deixés de funcionar. Això significa que els teus clients no podran accedir a la teva botiga online, el que pot significar pèrdues de vendes.
- Ròbo de dades dels clients: si un atacant aconsegueix accedir a la teva base de dades, podria robar adreces de correu, números de targetes de crèdit o dades personals. Això no només pot suposar multes per incumpliment de la RGPD, sinó també una pèrdua de confiança per part dels teus clients.
- Correu marcat com a spam: si un atacant aconsegueix accedir a la teva compte de correu, podria enviar correus no sol·licitats des del teu nom. Això podria fer que els teus correus reals siguin marcats com a spam, afectant la teva reputació i les teves vendes.
- Pèrdua de posicionament a Google: si un atac aconsegueix injectar contingut maliciós a la teva web, Google podria penalitzar el teu lloc i baixar la seva posició als resultats de cerca. Això significa menys tràfic i menys vendes.
- Dies de treball perduts: si la teva web es veu afectada per un atac, podries perdre dies de treball intentant recuperar-la, el que pot significar un impacte financer directe.
Com protegir-te i prevenir
Aquí tens algunes mesures que pots prendre per protegir-te:
- Utilitza contrasenyes fortes i úniques: una contrasenya dèbil o repetida en un altre lloc pot ser fàcil d'endevinar. Utilitza contrasenyes llargues, amb números, majúscules i minúscules, i evita usar la mateixa contrasenya en diversos llocs.
- Habilita la autenticació de dos factors (2FA): això afegeix una capa extra de seguretat. Fins i tot si algú endevina la teva contrasenya, no podrà accedir sense el segon factor (com un codi de verificació).
- Actualitza WordPress, plugins i temes regularment: els errors de seguretat solen corregir-se en les actualitzacions. Si la teva web no està actualitzada, és més vulnerable als atacs.
- Utilitza un cortafuegos web (WAF): un cortafuegos web filtra els atacs abans d'arribar a la teva aplicació. A SWPanel, pots usar el nostre FireWall per bloquejar atacs comuns.
- Limita el nombre d'intents de login: si algú intenta accedir a la teva web amb la contrasenya incorrecta diverses vegades, has de bloquejar-lo. Pots usar plugins de WordPress o configurar el teu servidor per fer-ho.
- Utilitza un escaneig de seguretat regular: l'anàlisi de seguretat de les webs a Seguretat 360 pot detectar CMS, plugins i versions amb errors coneguts. T'ajuda a identificar problemes abans que siguin explotats.
- Habilita les còpies de seguretat automàtiques: si la teva web es veu afectada per un atac, les còpies de seguretat et permeten recuperar-la ràpidament. A SWPanel, pots activar les còpies de seguretat des del panell.
- Revisa els permisos d'accés: assegura't que només les persones que necessiten accés tinguin permís. Si algú ja no treballa amb tu, revoca el seu accés immediatament.
- Utilitza un servei de bloqueig de bots: BotLock et pot ajudar a controlar i bloquejar bots i rastrejadors maliciosos que intenten accedir a la teva web.
- Subscriu-te al Boletí de seguretat de SWPanel: et manté informat sobre nous errors i com protegir-te. També pots activar els avisos de seguretat de Seguretat 360 perquè et notifiquin quan un error et afecti.
Quines eines de SWPanel et poden ajudar
SWPanel ofereix diverses eines que et poden ajudar a protegir-te:
- Anàlisi de seguretat de les webs a Seguretat 360: detecta CMS, plugins i versions amb errors coneguts. T'ajuda a identificar problemes abans que siguin explotats.
- Boletí i avisos de seguretat de Seguretat 360: et notifiquen quan surt un error que et afecta. Et mantenen informat sobre els riscos més recents.
- BotLock: controla i bloqueja bots i rastrejadors maliciosos de la teva web. És especialment útil si la teva web rep molts intents d'accés no autoritzat.
- FireWall: filtra atacs web abans d'arribar a la teva aplicació. És una capa de seguretat addicional que pot bloquejar atacs comuns.
- Actualització automàtica de CMS a webs instal·lades des de SWPanel: si instal·larest la teva web des de SWPanel, pots activar l'actualització automàtica perquè WordPress, plugins i temes es mantinguin actualitzats.
- Còpies de seguretat: si la teva web es veu afectada per un atac, les còpies de seguretat et permeten recuperar-la ràpidament. Pots activar les còpies de seguretat des del panell.
- Canvi de versió de PHP des del servei d'hosting: si la teva web utilitza una versió de PHP sense suport, pots canviar a una versió amb suport des del panell. Això és important perquè les versions sense suport no reben parches de seguretat.
- Suport per correu: si tens dubtes o necessites ajuda, pots contactar amb el nostre suport per correu. Estem aquí per ajudar-te.
Resum ràpid
- Els atacs estan augmentant, però són bloquejats pel nostre cortafuegos.
- Els atacs més freqüents són contra WordPress, correu i altres serveis.
- Les mesures més efectives són usar contrasenyes fortes, 2FA, actualitzacions i un cortafuegos web.
- SWPanel ofereix eines que et poden ajudar a protegir-te, com el FireWall, BotLock i l'anàlisi de seguretat.
Fonts
Les dades d'aquesta setmana han estat mesurades directament per SWPanel a la nostra plataforma d'hosting i servidors.
