Più attacchi bloccati in SWPanel: cosa significa e come proteggersi

Questa settimana, più attacchi, più protezione

Questa settimana abbiamo visto un aumento del 45% nel numero di IP attaccanti bloccate, e un 27% in più di IP distinte. Anche se i blocchi totali sono un 8% in meno rispetto alla media delle ultime cinque settimane, l’aumento in certi tipi di attacco è preoccupante. Se ti dedichi al commercio online, gestisci un'email aziendale o mantieni un sito web, è importante che tu capisca cosa sta succedendo e come proteggerti.

Cosa abbiamo visto in SWPanel

Questa settimana abbiamo bloccato 134.975 tentativi di accesso non autorizzato, il che rappresenta un +45% rispetto alla settimana precedente. Questi tentativi includono attacchi a WordPress, SSH, MySQL, email e altri servizi. Ti spieghiamo cosa significa ogni dato:

• 134.975 blocchi: sono tentativi di accesso non autorizzato che sono stati fermati dal nostro firewall automatico (fail2ban). Questo equivale a qualcuno che ha tentato di entrare nel tuo sito, nel tuo database o nel tuo server, ma non ci è riuscito.
• 21.295 IP distinte: cioè 21.295 indirizzi internet diversi hanno tentato l'accesso ai nostri server. Questo è un +27% rispetto alla settimana precedente. Ogni una di queste IP ha tentato, ad esempio, di indovinare le password o di trovare vulnerabilità in WordPress.
• 27,2% dei blocchi sono stati contro WordPress: questo include tentativi di accesso a wp-login.php e xmlrpc.php. WordPress è il sistema di gestione del contenuto (CMS) più usato al mondo, quindi è un bersaglio frequente.
• 51,1% dei blocchi sono stati contro altri servizi: questo include tentativi di accesso a database, server email, FTP, ecc. Un aumento del +28640% rispetto alla settimana precedente è un cambiamento molto notevole. Questo suggerisce che gli attaccanti stanno diversificando le loro strategie.
• 5,3% dei blocchi sono stati contro SSH: SSH è il protocollo che usiamo per gestire i server in modo sicuro. Una diminuzione del -62% rispetto alla settimana precedente è un sollievo, ma non significa che non dobbiamo stare all'erta.
• 6,3% dei blocchi sono stati contro l'email (SMTP): questo include tentativi di indovinare le password delle email. Un aumento del +26% è preoccupante, perché potrebbe significare che gli attaccanti stanno cercando di rubare indirizzi email.

E in SWPanel, che succede?

In SWPanel, questi attacchi vengono rilevati e bloccati automaticamente dal nostro firewall e dai nostri sistemi di sicurezza. Non sono mai arrivati a nessun sito o server del cliente. Tuttavia, è importante che i proprietari di siti web e negozi online capiscano che questi attacchi sono una realtà costante e che, se non si adottano misure, potrebbero avere conseguenze reali.

Come siamo arrivati fin qui

Nelle ultime sei settimane, i blocchi hanno avuto molte fluttuazioni. Ecco un'anteprima:

• 01/10 al 07/10: 148.170 blocchi
• 08/10 al 14/10: 164.007 blocchi (+10,7%)
• 15/10 al 21/10: 164.229 blocchi (+0,1%)
• 22/10 al 28/10: 164.481 blocchi (+0,2%)
• 29/10 al 04/11: 93.143 blocchi (-43,4%)
• 05/11 al 11/11 (questa settimana): 134.975 blocchi (+44,9%)

La settimana scorsa è stata la più bassa delle sei, con appena 93.143 blocchi. Questa settimana, il numero è salito di nuovo, anche se rimane un 8% in meno rispetto alla media delle cinque settimane precedenti. Il massimo storico in questo periodo è stato di 164.481 blocchi, e il minimo, 93.143.

Cosa sta succedendo dietro ai numeri

Gli attaccanti sono bot automatizzati che tentano di indovinare le password, trovare vulnerabilità in WordPress o accedere ai server. Molti di loro fanno parte di campagne automatizzate che scansionano milioni di indirizzi IP alla ricerca di vulnerabilità. Altri fanno parte di bande che vendono accessi rubati in mercati oscuri.

L’aumento negli attacchi ad altri servizi (51,1%) suggerisce che gli attaccanti stanno diversificando le loro strategie. Questo potrebbe dipendere dal fatto che certi metodi di attacco a WordPress si sono fatti meno efficaci, o che stanno cercando nuovi modi per entrare.

La diminuzione negli attacchi a SSH è positiva, ma non significa che gli attaccanti abbiano abbandonato questo tipo di attacco. Potrebbe significare che hanno cambiato strategia o che si stanno concentrando su altri obiettivi.

Cosa possiamo aspettarci

Se la tendenza si mantiene, è prevedibile che i blocchi continueranno a fluttuare, ma con una tendenza generale al ribasso. La proiezione lineare suggerisce che la prossima settimana potremmo vedere circa 117.003 blocchi, il che sarebbe un -13,3% rispetto a questa settimana.

Scenario ottimistico: i blocchi continuano a diminuire e gli attacchi si fanno meno frequenti. Questo potrebbe dipendere dal fatto che gli attaccanti stanno cambiando obiettivo o che i sistemi di sicurezza si stanno migliorando.

Scenario pessimistico: i blocchi aumentano di nuovo, il che potrebbe significare che gli attaccanti stanno usando nuovi metodi o che c’è un bug appena pubblicato che sta venendo sfruttato.

Segnali di allerta da tenere d’occhio: un aumento improvviso negli attacchi a WordPress, un aumento negli attacchi ai database o un aumento negli attacchi alle email. Se vedi uno di questi segnali, è importante che tu controlli il tuo sito e adotti misure preventive.

Come può influire sul tuo sito o sul tuo business

Anche se gli attacchi sono stati bloccati, non significa che non possano avere conseguenze reali. Ecco alcuni scenari possibili:

• Sito down o lento: se un attacco riesce a entrare, potrebbe sovraccaricare il tuo server e far smettere di funzionare il tuo sito. Questo significa che i tuoi clienti non potranno accedere al tuo negozio online, il che potrebbe significare perdite di vendite.
• Rubo di dati dei clienti: se un attaccante riesce ad accedere al tuo database, potrebbe rubare indirizzi email, numeri di carte di credito o dati personali. Questo non solo potrebbe comportare multe per mancato rispetto del GDPR, ma anche una perdita di fiducia da parte dei tuoi clienti.
• Email contrassegnate come spam: se un attaccante riesce ad accedere alla tua email, potrebbe inviare email non richieste a tuo nome. Questo potrebbe far sì che le tue email reali vengano contrassegnate come spam, danneggiando la tua reputazione e le tue vendite.
• Perdita di posizionamento su Google: se un attacco riesce ad iniettare contenuti dannosi nel tuo sito, Google potrebbe penalizzarlo e abbassare la sua posizione nei risultati di ricerca. Questo significa meno traffico e meno vendite.
• Giorni di lavoro persi: se il tuo sito viene colpito da un attacco, potresti perdere giorni di lavoro cercando di ripristinarlo, il che potrebbe comportare un impatto finanziario diretto.

Come proteggersi e prevenire

Ecco alcune misure che puoi adottare per proteggerti:

1. Usa password forti e uniche: una password debole o ripetuta in un altro sito può essere facile da indovinare. Usa password lunghe, con numeri, maiuscole e minuscole, e evita di usare la stessa password in diversi siti.
2. Abilita l'autenticazione a due fattori (2FA): questo aggiunge un livello extra di sicurezza. Anche se qualcuno indovina la tua password, non potrà accedere senza il secondo fattore (come un codice di verifica).
3. Aggiorna regolarmente WordPress, plugin e temi: gli errori di sicurezza vengono solitamente corretti negli aggiornamenti. Se il tuo sito non è aggiornato, è più vulnerabile agli attacchi.
4. Usa un firewall web (WAF): un firewall web filtra gli attacchi prima che arrivino alla tua applicazione. In SWPanel, puoi usare il nostro FireWall per bloccare attacchi comuni.
5. Limita il numero di tentativi di login: se qualcuno tenta di accedere al tuo sito con la password errata più volte, devi bloccarlo. Puoi usare plugin di WordPress o configurare il tuo server per farlo.
6. Usa un controllo di sicurezza regolare: l'analisi di sicurezza delle web in Seguridad 360 può rilevare CMS, plugin e versioni con errori noti. Ti aiuta a identificare problemi prima che vengano sfruttati.
7. Abilita le copie di sicurezza automatiche: se il tuo sito viene colpito da un attacco, le copie di sicurezza ti permettono di ripristinarlo rapidamente. In SWPanel, puoi attivare le copie di sicurezza dal pannello.
8. Controlla i permessi di accesso: assicurati che solo le persone che ne hanno bisogno abbiano accesso. Se qualcuno non lavora più con te, revoca immediatamente l'accesso.
9. Usa un servizio di blocco dei bot: BotLock può aiutarti a controllare e bloccare bot e crawler dannosi che tentano di accedere al tuo sito.
10. Iscriviti alla newsletter di sicurezza di SWPanel: ti terrà informato sui nuovi errori e su come proteggerti. Puoi anche attivare gli avvisi di sicurezza di Seguridad 360 per ricevere notifiche quando un errore ti riguarda.

Quali strumenti di SWPanel ti aiutano

SWPanel offre diversi strumenti che possono aiutarti a proteggerti:

• Analisi di sicurezza delle web in Seguridad 360: rileva CMS, plugin e versioni con errori noti. Ti aiuta a identificare problemi prima che vengano sfruttati.
• Newsletter e avvisi di sicurezza di Seguridad 360: ti avvisano quando esce un errore che ti riguarda. Ti tengono informato sui rischi più recenti.
• BotLock: controlla e blocca bot e crawler dannosi del tuo sito. È particolarmente utile se il tuo sito riceve molti tentativi di accesso non autorizzato.
• FireWall: filtra gli attacchi web prima che arrivino alla tua applicazione. È un livello aggiuntivo di sicurezza che può bloccare attacchi comuni.
• Aggiornamento automatico del CMS nelle web installate da SWPanel: se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico per mantenere WordPress, plugin e temi aggiornati.
• Copia di sicurezza: se il tuo sito viene colpito da un attacco, le copie di sicurezza ti permettono di ripristinarlo rapidamente. Puoi attivare le copie di sicurezza dal pannello.
• Cambio della versione di PHP dal servizio di hosting: se il tuo sito usa una versione di PHP non supportata, puoi cambiarla in una versione supportata dal pannello. Questo è importante perché le versioni non supportate non ricevono aggiornamenti di sicurezza.
• Supporto tramite ticket: se hai dubbi o hai bisogno di aiuto, puoi contattare il nostro supporto tramite ticket. Siamo qui per aiutarti.

Riepilogo veloce

• Gli attacchi stanno aumentando, ma vengono bloccati dal nostro firewall.
• Gli attacchi più frequenti sono contro WordPress, email e altri servizi.
• Le misure più efficaci sono l’uso di password forti, 2FA, aggiornamenti e un firewall web.
• SWPanel offre strumenti che ti aiutano a proteggerti, come il FireWall, BotLock e l’analisi di sicurezza.

Fonti

I dati di questa settimana sono stati misurati direttamente da SWPanel sulla nostra piattaforma di hosting e server.