Questa settimana abbiamo visto un aumento nei tentativi di accesso non autorizzato a server, siti web e email. Anche se gli attacchi sono stati bloccati dal nostro sistema di sicurezza, è importante capire cosa sta succedendo e come puoi proteggere il tuo sito web o negozio online. In questo bollettino te lo spieghiamo con chiarezza, senza allarmismi né tecnicismi, e ti diamo gli strumenti per essere preparato.
Cosa abbiamo visto in SWPanel
Questa settimana abbiamo bloccato 176.685 tentativi di accesso non autorizzato, il che rappresenta un +9% rispetto alla media delle cinque settimane precedenti. Questo significa che gli aggressori stanno aumentando la loro attività, specialmente in relazione agli attacchi a WordPress e SSH.
- WordPress è stato il bersaglio principale, con un 69,6% dei blocchi. Questo significa che più di 2/3 dei tentativi di accesso non autorizzato sono stati diretti alla pagina di login di WordPress (wp-login.php) o al file xmlrpc.php, che vengono utilizzati per gestire aggiornamenti automatici e feed RSS.
- SSH è salito del +56% rispetto alla settimana precedente. Questo indica che gli aggressori stanno cercando di accedere ai server tramite connessione terminale, provando milioni di password.
- Email (SMTP) è salito anche lui, con un +23%. Questo suggerisce che stanno cercando di accedere a account email per inviare spam o rubare informazioni.
- FTP ha avuto un aumento molto evidente: +208%. Questo è preoccupante, poiché FTP è un protocollo vecchio e meno sicuro rispetto a SFTP, e si usa per caricare file su siti web.
- MySQL è salito del +24%, il che indica che stanno cercando di accedere a database di WordPress o ad altre applicazioni.
- Infine, i web scanner sono calati del 6%, il che potrebbe significare che gli aggressori si stanno concentrando di più su attacchi mirati piuttosto che su scansioni generali.
E in SWPanel, che succede?
In SWPanel, questi tentativi di accesso sono stati bloccati automaticamente dal nostro firewall e sistema di rilevamento degli attacchi (fail2ban). Questo significa che nessun attacco è arrivato al tuo sito web né ai tuoi server. Tuttavia, è importante che tu capisca perché avvengono questi attacchi e che cosa puoi fare per proteggerti meglio.
Come siamo arrivati fin qui
L'evoluzione dei blocchi negli ultimi 6 mesi è stata la seguente:
| Settimana | Blocchi | Variazione | Note |
|----------|---------|------------|------|
| 13/09 al 19/09 | 174.350 | - | Massimo iniziale |
| 20/09 al 26/09 | 157.108 | -9,9% | Calo notevole |
| 27/09 al 03/10 | 147.984 | -5,8% | Minimo delle 6 settimane |
| 04/10 al 10/10 | 172.858 | +16,8% | Aumento forte |
| 11/10 al 17/10 | 158.238 | -8,5% | Torna a calare |
| 18/10 al 24/10 | 176.685 | +11,7% | Picco massimo e chiusura della settimana
La media delle 5 settimane precedenti era di 162.108 blocchi a settimana, e questa settimana abbiamo superato questa media con 176.685 blocchi, un +9%.
La tendenza generale è stabile, con salite e discese, ma senza un aumento sostenuto. Tuttavia, la settimana scorsa è stata la più alta delle 6 settimane, il che suggerisce che gli aggressori stanno aumentando la loro attività.
Che cosa sta succedendo dietro ai numeri
Gli aggressori stanno utilizzando bot automatizzati che provano milioni di combinazioni di utente e password per accedere a siti web, server e email. Questi bot non sono umani, ma programmi che lavorano 24 ore su 24, 7 giorni su 7, testando credenziali rubate in altre piattaforme o generate casualmente.
L'aumento negli attacchi a WordPress e SSH suggerisce che stanno cercando siti web con password deboli o plugin non aggiornati. L'aumento negli attacchi a FTP è preoccupante, poiché FTP non crittografa la connessione né le credenziali, il che facilita che gli aggressori le intercettino.
L'aumento negli attacchi alle email (SMTP) può significare che stanno cercando account per inviare spam o rubare informazioni sensibili. E l'aumento negli attacchi ai database (MySQL) suggerisce che stanno cercando di accedere a informazioni archiviate nei siti web.
Che cosa possiamo aspettarci
La proiezione lineare indica che la prossima settimana potremmo vedere una riduzione del 4,6%, il che ci porterebbe a circa 168.531 blocchi. Questo non significa che gli attacchi scompariranno, ma suggerisce che la tendenza attuale indica una stabilizzazione o una leggera riduzione.
Scenario ottimistico:
- Se la tendenza si mantiene, gli attacchi potrebbero stabilizzarsi o addirittura diminuire.
- Gli aggressori potrebbero concentrarsi su altre piattaforme o servizi.
- Potremmo vedere meno attacchi a WordPress e di più ad altri CMS o servizi.
Scenario pessimistico:
- Se gli aggressori aumentano la loro attività, potremmo vedere più attacchi a WordPress, SSH e email.
- Potrebbe esserci un aumento negli attacchi a siti web con plugin o versioni non supportate.
- Potrebbe esserci un aumento negli attacchi a server con password deboli o configurazioni insicure.
Segnali di allerta da monitorare:
- Un aumento sostenuto negli attacchi a WordPress, specialmente se mirano a plugin o versioni specifiche.
- Un aumento negli attacchi alle email o ai database.
- Un aumento negli attacchi a server con password deboli o configurazioni insicure.
Come può influire sul tuo sito web o sul tuo business
Anche se gli attacchi sono stati bloccati, se non adotti misure, potresti affrontare:
- Sito web down o lento: Se un attacco riesce a entrare, potrebbe causare il collasso del tuo sito web o renderlo inaccessibile per i tuoi clienti.
- Rubo di dati: Se un aggressore riesce ad accedere al tuo database, potrebbe rubare informazioni dei clienti, indirizzi, email o addirittura dati di pagamento.
- Email contrassegnate come spam: Se un aggressore accede alla tua email, potrebbe usarla per inviare spam, il che potrebbe far sì che le tue email future vadano in spam o che addirittura il tuo dominio venga bloccato.
- Peggioramento del posizionamento su Google: Se il tuo sito web viene hackerato, Google potrebbe penalizzarlo o addirittura eliminarlo dai risultati di ricerca.
- Multe per GDPR: Se vengono rubati dati dei clienti e non hai misure di sicurezza adeguate, potresti affrontare multe per non rispettare la normativa sulla protezione dei dati.
- Perdita di tempo e denaro: Se il tuo sito web viene hackerato, dovrai investire tempo e denaro per ripristinarlo, informare i clienti e forse assumere supporto tecnico.
Come proteggerti e prevenire
- Usa password forti e uniche: Una password debole è la porta d'ingresso più comune per gli aggressori. Usa password lunghe, con maiuscole, minuscole, numeri e simboli, e non le ripetere su altre account.
- Attiva l'autenticazione a due fattori (2FA): La 2FA aggiunge un livello extra di sicurezza, richiedendo un codice aggiuntivo (ad esempio, in un'app o via SMS) per accedere al tuo account.
- Aggiorna regolarmente WordPress, plugin e temi: Gli aggiornamenti spesso includono patch di sicurezza. Se il tuo sito non è aggiornato, è più vulnerabile agli attacchi.
- Usa un nome utente diverso da "admin": Gli aggressori spesso provano prima il nome utente "admin". Usa un nome utente unico e difficile da indovinare.
- Limita il numero di tentativi di login: Configura il tuo sito per bloccare temporaneamente gli account dopo diversi tentativi falliti di login.
- Usa un firewall web: Un firewall web filtra gli attacchi prima che arrivino al tuo sito. In SWPanel, puoi usare il nostro firewall per bloccare attacchi comuni.
- Usa SFTP invece di FTP: Il protocollo SFTP crittografa la connessione e le credenziali, il che lo rende più sicuro rispetto a FTP.
- Usa uno scanner di sicurezza: Uno scanner di sicurezza può rilevare vulnerabilità nel tuo sito, come plugin o versioni non supportate. In SWPanel, puoi usare l'analisi di sicurezza di Seguridad 360 per controllare il tuo sito.
- Fai backup regolari: Se il tuo sito viene hackerato, i backup ti permettono di ripristinarlo rapidamente. In SWPanel, puoi programmare backup automatici.
- Monitora gli avvisi di sicurezza: Iscriviti agli avvisi di sicurezza di SWPanel per essere informato sui nuovi problemi e su come influenzano il tuo sito.
Quali strumenti di SWPanel ti aiutano
- Analisi di sicurezza di Seguridad 360: Rileva CMS, plugin e versioni con vulnerabilità note e segnala il tuo sito nel pannello. Usa questa funzione per controllare il tuo sito e verificare se ci sono aggiornamenti pendenti.
- Avvisi di sicurezza di Seguridad 360: Ti avvisano quando esce un problema che ti riguarda. Usa questa funzione per essere informato sui nuovi rischi e agire prima che ti colpiscano.
- BotLock: Controlla e blocca bot e crawler dannosi del tuo sito. Usa questa funzione se noti un aumento di traffico sospetto o se il tuo sito è spesso attaccato.
- FireWall: Filtra gli attacchi web prima che arrivino alla tua applicazione. Usa questa funzione per bloccare attacchi comuni come brute force, SQL injection o XSS.
- Aggiornamento automatico del CMS: Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico per WordPress, il che ti garantisce di usare sempre la versione più sicura.
- Backup: Se il tuo sito viene hackerato, i backup ti permettono di ripristinarlo rapidamente. Usa questa funzione per programmare backup automatici e avere sempre una versione pulita del tuo sito.
- Cambio versione di PHP: Se il tuo sito usa una versione di PHP non supportata, puoi cambiarla in una versione supportata dal pannello. Usa questa funzione se noti che il tuo sito è vulnerabile a problemi di sicurezza.
- Supporto tramite ticket: Se hai dubbi o hai bisogno di aiuto, puoi contattare il nostro supporto tramite ticket. Usa questa funzione se non sai come configurare uno strumento o se hai bisogno di aiuto con un attacco.
Riepilogo veloce
- Questa settimana abbiamo bloccato il 9% in più di tentativi di accesso non autorizzato rispetto alla media delle ultime cinque settimane.
- Gli attacchi sono diretti principalmente a WordPress, SSH e email.
- Gli attacchi sono stati bloccati dal nostro sistema di sicurezza, ma è importante che tu adotti misure per proteggerti meglio.
- Usa password forti, aggiorna il tuo sito, attiva la 2FA e usa gli strumenti di SWPanel per essere preparato.
Fonti
I dati di questa settimana sono stati misurati da noi sulla piattaforma SWPanel.
