Gli attacchi ai server sono calati del 44% questa settimana, ma non abbassiamo la guardia

Questa settimana, meno attacchi, ma non meno rischi

Gli attacchi ai server sono calati del 44% questa settimana, una buona notizia. Ma non significa che i pericoli siano scomparsi. Ogni giorno, migliaia di bot tentano di accedere a WordPress, a account email, a database e a server tramite attacchi di forza bruta. Il firewall automatico di SWPanel li blocca, ma se non sei preparato, anche uno solo può causare problemi seri.

Perché ti riguarda? Perché se qualcuno riesce a entrare, può rubare dati dei clienti, far crashare il tuo sito, o addirittura usarlo per attaccare altri. E questo non riguarda solo il tuo business, ma anche la tua reputazione e la tua tranquillità.

Cosa abbiamo visto in SWPanel

Questa settimana, il numero di tentativi di accesso non autorizzato è sceso a 93.593 blocchi, rispetto ai 165.876 della settimana precedente. Questo rappresenta una riduzione del 44%. Anche se è un calo significativo, gli attacchi restano attivi e in movimento.

Dei blocchi, il 58,9% è stato contro WordPress (tentativi di accesso a wp-login e xmlrpc), il 20,2% contro SSH, e il 7,3% contro servizi di posta. Questo significa che gli aggressori continuano a concentrarsi sulle web e sugli account di amministrazione.

I paesi con più attacchi sono stati gli Stati Uniti (23,1%), Singapore (6,7%), la Francia (6,5%) e l'Iran (6,3%). Anche se gli attacchi arrivano da tutto il mondo, i bot non hanno un volto né una nazionalità: ciò che conta è che ci sono e cercano di sfruttare qualsiasi debolezza.

Come siamo arrivati fin qui

Le ultime 6 settimane hanno mostrato una tendenza chiara al ribasso, anche se con fluttuazioni. Ecco un riepilogo:

• 24/09 al 30/09: 144.977 blocchi
• 01/10 al 07/10: 149.560 blocchi (+3,2%)
• 08/10 al 14/10: 165.164 blocchi (+10,4%)
• 15/10 al 21/10: 165.594 blocchi (+0,3%)
• 22/10 al 28/10: 165.876 blocchi (+0,2%)
• 29/10 al 04/11: 93.593 blocchi (-43,6%)

La media delle 5 settimane precedenti era di 158.234 blocchi a settimana. Questa settimana, con 93.593, si colloca al 40,9% in meno rispetto a quella media. Il massimo delle 6 settimane è stato di 165.876 blocchi (settimana del 22/10 al 28/10), e il minimo è proprio questa settimana.

Cosa sta succedendo dietro i numeri

Gli attacchi restano principalmente automatizzati: bot che provano milioni di combinazioni di username e password, o che cercano siti con plugin o versioni non aggiornate. Ciò che è cambiato questa settimana è la frequenza di questi tentativi, che potrebbe dipendere da una rotazione di campagne automatizzate o da una riduzione temporanea dell'attività di certi gruppi.

Anche se i blocchi sono calati, non significa che gli aggressori siano in vacanza. Piuttosto, che stanno riorientando le loro strategie. E questo è qualcosa che non possiamo ignorare.

Cosa possiamo aspettarci

Se la tendenza si mantiene, è prevedibile che i blocchi continueranno a scendere nelle prossime settimane. La proiezione lineare suggerisce che la prossima settimana potremmo vedere circa 126.706 blocchi, il che sarebbe un aumento del 35,4% rispetto a questa settimana. Questo non significa che gli attacchi stiano aumentando, ma che la flessione di questa settimana è così forte che il confronto si presenta più favorevole.

Scenario ottimista: gli attacchi continuano a diminuire, dandoci tempo per rafforzare la sicurezza.

Scenario pessimista: gli aggressori cambiano strategia e aumentano la pressione su altri tipi di attacco (ad esempio, contro plugin meno comuni o versioni obsolete).

Segnali da monitorare: un aumento improvviso di blocchi su servizi meno comuni (come MySQL o IMAP), o un cambiamento nei paesi di origine degli attacchi.

Come può influire sul tuo sito o sul tuo business

Immagina di avere un negozio online con WordPress. Se un aggressore riesce ad entrare tramite forza bruta, potrebbe:

• Rubare dati dei clienti: email, indirizzi, numeri di carta di credito. Questo non riguarda solo la tua reputazione, ma potrebbe anche implicarti legalmente se non rispetti il GDPR.
• Far crashare il tuo sito: gli aggressori possono usare script per far crollare il tuo sito, il che significa perdite di vendite e clienti arrabbiati.
• Usare il tuo sito per attaccare altri: se riescono ad accedere, possono usare il tuo server per inviare spam o malware, il che potrebbe far bloccare il tuo dominio dai fornitori di email.

Questi scenari non sono allarmanti: sono reali e sono già accaduti ad altri. Ciò che conta è essere preparati.

Come proteggersi e prevenire

1. Usa password forti: una password lunga, con maiuscole, minuscole, numeri e simboli. Non usare la stessa in altri siti.
2. Attiva l'autenticazione a due fattori (2FA): aggiungi un livello extra di sicurezza, anche se qualcuno indovina la tua password.
3. Aggiorna WordPress, plugin e temi regolarmente: gli aggiornamenti spesso includono patch di sicurezza. Se usi WordPress installato da SWPanel, puoi attivare gli aggiornamenti automatici.
4. Usa un firewall web: filtra gli attacchi prima che arrivino alla tua applicazione. SWPanel ha un FireWall che puoi attivare.
5. Limita i tentativi di accesso: con strumenti come BotLock, puoi bloccare bot e crawler malintenzionati.
6. Fai backup frequenti: se qualcosa va storto, puoi ripristinare il tuo sito in fretta.
7. Controlla i permessi degli utenti: non tutti hanno bisogno di accesso totale. Se un dipendente smette di lavorare, revoca il suo accesso.
8. Usa un'analisi di sicurezza periodica: con Sicurezza 360, puoi rilevare CMS, plugin e versioni con vulnerabilità note.
9. Mantieni aggiornato PHP: se usi una versione non supportata, non riceverai patch. Cambia a una versione supportata dal pannello di hosting.
10. Iscriviti alla newsletter di sicurezza di SWPanel: ti avvisiamo quando escono nuove vulnerabilità che ti potrebbero interessare.

Quali strumenti di SWPanel ti aiutano

• Sicurezza 360: analizza il tuo sito e rileva CMS, plugin e versioni con vulnerabilità note. Ideale per individuare problemi prima che qualcuno li sfrutti.
• Newsletter e avvisi di sicurezza: ti informiamo quando escono nuove vulnerabilità che ti potrebbero interessare. Ideale per stare aggiornato senza perdere tempo a cercare.
• BotLock: controlla e blocca bot e crawler malintenzionati. Ideale se il tuo sito riceve molti tentativi di accesso non autorizzato.
• FireWall: filtra gli attacchi web prima che arrivino alla tua applicazione. Ideale per proteggerti dagli attacchi automatizzati.
• Aggiornamento automatico del CMS: se hai installato il tuo sito da SWPanel, puoi attivare gli aggiornamenti automatici di WordPress, plugin e temi.
• Backup: se qualcosa va storto, puoi ripristinare il tuo sito in fretta.
• Cambio versione di PHP: se usi una versione non supportata, cambia a una supportata dal pannello di hosting.
• Supporto tramite ticket: se hai dubbi o hai bisogno di aiuto, puoi contattarci in qualsiasi momento.

Riepilogo veloce

• Gli attacchi sono calati del 44% questa settimana, ma restano attivi.
• Gli attacchi più comuni sono contro WordPress, SSH e posta.
• Gli attacchi restano automatizzati, ma possono causare danni reali.
• La migliore difesa è una combinazione di buone pratiche e strumenti di sicurezza.

Fonti

I dati di questa settimana sono stati misurati direttamente dal SOC di SWPanel sulla piattaforma di hosting e server Cloud.