Gli attacchi ai server sono calati, ma la vigilanza rimane fondamentale

La settimana scorsa, gli attacchi ai server sono diminuiti del 23% rispetto a quella precedente. Questo è un sollievo, ma non significa che il pericolo sia scomparso. Gli aggressori continuano a provare ad accedere a WordPress, SSH, posta elettronica e altri servizi, e anche se il firewall di SWPanel li blocca, è importante capire perché succede e come proteggersi.

Cosa abbiamo visto in SWPanel

Questa settimana, il numero di tentativi di accesso non autorizzati è stato di 134.543 blocchi, rispetto ai 174.395 della settimana precedente. Questo rappresenta una riduzione del 23%. Anche se è un calo significativo, va ricordato che la media delle cinque settimane precedenti era di 160.580 blocchi a settimana, quindi questa settimana rimane al di sotto di questa media.

Dei blocchi, il 60,8% è stato costituito da tentativi di accesso a WordPress (attraverso wp-login e xmlrpc), il 21,4% a SSH, il 7,6% a servizi di posta elettronica (SMTP), il 5,9% a MySQL e il 3% ad altri servizi come IMAP, POP o scanner web.

Per quanto riguarda i paesi di origine, il 18,3% degli attacchi è arrivato dagli Stati Uniti, seguito da India (7,5%), Turchia (6,5%) e Iran (6,1%).

E in SWPanel, che succede?

SWPanel ha monitorato attivamente questi tentativi di accesso e ha bloccato automaticamente tutte le connessioni sospette tramite il firewall e il sistema di rilevamento degli attacchi (fail2ban). Questo significa che i clienti non hanno dovuto preoccuparsi di questi tentativi, poiché il sistema ha agito per loro.

Come siamo arrivati fin qui

L'evoluzione dei blocchi negli ultimi 6 mesi è stata la seguente:

• 20/09 al 26/09: 155.255 blocchi
• 27/09 al 03/10: 146.265 blocchi (-5,8%)
• 04/10 al 10/10: 170.774 blocchi (+16,8%)
• 11/10 al 17/10: 156.213 blocchi (-8,5%)
• 18/10 al 24/10: 174.395 blocchi (+11,6%)
• 25/10 al 31/10 (questa settimana): 134.543 blocchi (-22,9%)

Questa settimana è stata la più bassa degli ultimi 6 mesi, con un calo del 22,9% rispetto a quella precedente. Il massimo è stato registrato tra il 18 e il 24 ottobre, con 174.395 blocchi, mentre il minimo è il corrente, con 134.543 blocchi.

Cosa c'è dietro ai numeri

Gli attacchi rimangono principalmente di tipo forza bruta, dove bot automatizzati tentano di accedere a WordPress, SSH o posta elettronica provando milioni di password. Anche se questa settimana il volume è sceso, non significa che gli aggressori si siano arresi: semplicemente hanno cambiato strategia o stanno aspettando nuove vulnerabilità.

La flessione del 33% negli attacchi a WordPress è un dato positivo, ma l'aumento del 31% negli attacchi a SSH è un campanello d'allarme. SSH è l'accesso remoto ai server, quindi un attacco riuscito potrebbe permettere all'aggressore di controllare l'intero server.

Cosa possiamo aspettarci

Se la tendenza si mantiene, è prevedibile che la prossima settimana vedremo un aumento del 13,6% nei blocchi, portandoci a una stima di 152.868 blocchi. Questo non significa necessariamente un aumento della minaccia, ma una possibile stabilizzazione dell'attività.

Scenario ottimista: gli attacchi continuano a diminuire e si mantengono al di sotto della media. Questo potrebbe dipendere dal fatto che gli aggressori si stanno concentrando su altri obiettivi o che i sistemi di blocco stanno funzionando bene.

Scenario pessimista: gli attacchi aumentano di nuovo, specialmente in servizi critici come SSH o MySQL. Questo potrebbe dipendere dalla pubblicazione di nuove vulnerabilità o da una maggiore automatizzazione degli attacchi.

Segnali da monitorare: un aumento sostenuto negli attacchi a SSH, un rimbalzo negli attacchi a WordPress, o l'emergere di nuovi tipi di attacchi (come attacchi a API o servizi di database).

Come può influire sul tuo sito o sul tuo business

Anche se gli attacchi vengono bloccati, non significa che non possano causare danni se riescono ad accedere. Per esempio:

1. Un negozio online con WordPress non aggiornato e password deboli: se un aggressore riesce ad accedere, potrebbe modificare i prodotti, rubare i dati dei clienti o addirittura far crashare il sito. Questo potrebbe significare perdite di vendite, danni alla reputazione e possibili multe per inadempienza al GDPR.
2. Una posta aziendale con credenziali compromesse: se un aggressore riesce ad accedere alla posta, potrebbe inviare email di phishing ai clienti o ai dipendenti, il che potrebbe portare alla perdita di fiducia o addirittura a un attacco informatico più grave.
3. Un sito con plugin non aggiornati: se un plugin ha una vulnerabilità nota e non viene aggiornato, un aggressore potrebbe sfruttarla per iniettare codice dannoso o reindirizzare i visitatori a pagine phishing.

Come proteggersi e prevenire

1. Usa password forti e uniche per ogni servizio. Una password debole o ripetuta è come lasciare la porta di casa aperta.
2. Abilita l'autenticazione a due fattori (2FA). È come avere un portiere di sicurezza che chiede una seconda chiave prima di lasciarti entrare.
3. Aggiorna regolarmente WordPress, plugin e temi. Gli aggiornamenti spesso includono patch di sicurezza che chiudono le falle.
4. Usa un firewall web e limita i tentativi di accesso. Questo aiuta a bloccare i bot prima che raggiungano il tuo sito.
5. Configura un sistema di blocco automatico delle IP. Se un'IP tenta di accedere molte volte, viene bloccata automaticamente.
6. Evita di usare credenziali predefinite. Molti attacchi usano combinazioni come "admin/admin" o "root/toor". Cambiare queste credenziali è un passo basilare ma efficace.
7. Usa HTTPS e certificati SSL. Questo protegge le comunicazioni tra l'utente e il sito, come un lucchetto in una cassetta di sicurezza.
8. Fai backup regolari. In caso di un attacco riuscito, potrai ripristinare il tuo sito facilmente.
9. Monitora gli avvisi di sicurezza di SWPanel. Questi ti avvisano quando compaiono nuove vulnerabilità che potrebbero influenzarti.
10. Usa strumenti di analisi della sicurezza. Questi ti aiutano a rilevare se il tuo sito ha plugin o versioni con problemi noti.

Quali strumenti di SWPanel ti aiutano

• Analisi della sicurezza in Sicurezza 360: ti aiuta a rilevare se il tuo sito ha CMS, plugin o versioni con vulnerabilità note. È come un scanner di sicurezza che controlla il tuo sito periodicamente.
• Bollettino e avvisi di sicurezza di Sicurezza 360: ti avvisano quando appare un problema che potrebbe influenzarti. È come avere un amico che ti chiama quando c'è una tempesta.
• BotLock: controlla e blocca bot e crawler dannosi del tuo sito. È come un guardiano che vigila le visite e blocca quelle non desiderate.
• FireWall: filtra gli attacchi web prima che raggiungano la tua applicazione. È come un muro che impedisce che le auto si schiantino contro la tua casa.
• Aggiornamento automatico del CMS: se hai installato il tuo sito da SWPanel, puoi attivare gli aggiornamenti automatici per WordPress e plugin. Questo garantisce che tu sia sempre protetto contro gli ultimi problemi.
• Backup: ti permettono di ripristinare il tuo sito in caso di un attacco riuscito. È come avere un piano di riserva in caso di problemi.
• Cambio della versione di PHP: se usi una versione non supportata, puoi cambiarla in una con supporto dal pannello. Questo garantisce che riceva gli aggiornamenti di sicurezza.
• Supporto tramite ticket: se hai dubbi o hai bisogno di aiuto, puoi contattare il team di sicurezza di SWPanel. È come avere un tecnico fidato a cui puoi chiamare.

Riepilogo veloce

• Gli attacchi sono calati questa settimana, ma rimangono attivi.
• Gli attacchi a WordPress e SSH sono i più frequenti.
• La vigilanza e gli aggiornamenti sono fondamentali per prevenire danni.
• SWPanel blocca automaticamente gli attacchi, ma è importante che anche tu adotti misure di protezione.

Fonti

I dati di questa settimana sono stati misurati direttamente da SWPanel sulla piattaforma di hosting e server.