Na semana passada, os ataques aos servidores diminuíram 23% em relação à anterior. Isso é um alívio, mas não significa que o perigo tenha desaparecido. Os atacantes continuam tentando acessar WordPress, SSH, e-mail e outros serviços, e embora o firewall do SWPanel os bloqueie, é importante entender por que isso acontece e como se proteger.
O que vimos no SWPanel
Esta semana, o número de tentativas de acesso não autorizado foi de 134.543 bloqueios, contra 174.395 na semana anterior. Isso representa uma redução de 23%. Embora seja uma redução notável, é importante lembrar que a média das cinco semanas anteriores era de 160.580 bloqueios por semana, então esta semana ainda está abaixo da média.
Dos bloqueios, 60,8% foram tentativas de acesso a WordPress (através de wp-login e xmlrpc), 21,4% a SSH, 7,6% a serviços de e-mail (SMTP), 5,9% a MySQL e 3% a outros serviços como IMAP, POP ou scanners web.
Quanto aos países de origem, 18,3% dos ataques vieram dos Estados Unidos, seguido da Índia (7,5%), Turquia (6,5%) e Irã (6,1%).
E no SWPanel, o que?
O SWPanel tem monitorado ativamente essas tentativas de acesso e bloqueado automaticamente todas as conexões suspeitas por meio do firewall e do sistema de detecção de ataques (fail2ban). Isso significa que os clientes não precisaram se preocupar com essas tentativas, pois o sistema agiu por eles.
Como chegamos até aqui
A evolução dos bloqueios nas últimas 6 semanas foi a seguinte:
- 20/09 a 26/09: 155.255 bloqueios
- 27/09 a 03/10: 146.265 bloqueios (-5,8%)
- 04/10 a 10/10: 170.774 bloqueios (+16,8%)
- 11/10 a 17/10: 156.213 bloqueios (-8,5%)
- 18/10 a 24/10: 174.395 bloqueios (+11,6%)
- 25/10 a 31/10 (esta semana): 134.543 bloqueios (-22,9%)
Esta semana foi a mais baixa das últimas 6, com uma redução de 22,9% em relação à anterior. O pico foi registrado entre 18 e 24 de outubro, com 174.395 bloqueios, enquanto o mínimo atual é de 134.543 bloqueios.
O que está acontecendo por trás dos números
Os ataques continuam sendo, principalmente, de tipo força bruta, onde bots automatizados tentam acessar WordPress, SSH ou e-mail testando milhões de senhas. Embora esta semana tenha tido uma redução no volume, isso não significa que os atacantes tenham desistido: apenas mudaram de estratégia ou estão esperando novas vulnerabilidades.
A queda de 33% nos ataques a WordPress é um dado positivo, mas o aumento de 31% nos ataques a SSH é um sinal de alerta. SSH é o acesso remoto aos servidores, então um ataque bem-sucedido poderia permitir ao atacante controlar o servidor inteiro.
O que podemos esperar
Se a tendência se mantiver, o provável é que a próxima semana veja um aumento de 13,6% nos bloqueios, levando a uma estimativa de 152.868 bloqueios. Isso não significa necessariamente um aumento da ameaça, mas uma possível estabilização da atividade.
Cenário otimista: os ataques continuam diminuindo e mantêm-se abaixo da média. Isso pode ser porque os atacantes estão se concentrando em outros alvos ou porque os sistemas de bloqueio estão funcionando bem.
Cenário pessimista: os ataques aumentam novamente, especialmente em serviços críticos como SSH ou MySQL. Isso pode ser devido à publicação de novas vulnerabilidades ou à maior automação dos ataques.
Sinais a serem observados: um aumento sustentado nos ataques a SSH, um repique nos ataques a WordPress, ou a aparição de novos tipos de ataques (como ataques a APIs ou serviços de banco de dados).
Como pode afetar seu site ou seu negócio
Embora os ataques sejam bloqueados, isso não significa que não possam causar danos se o acesso for obtido. Por exemplo:
- Uma loja online com WordPress desatualizado e senhas frágeis: se um atacante conseguir acesso, poderá alterar produtos, roubar dados dos clientes ou até derrubar o site. Isso pode significar perdas de vendas, danos à reputação e possíveis multas por descumprimento da LGPD.
- Um e-mail corporativo com credenciais comprometidas: se um atacante conseguir acesso ao e-mail, poderá enviar e-mails de phishing para clientes ou funcionários, o que pode levar à perda de confiança ou até a um ataque cibernético mais grave.
- Um site com plugins desatualizados: se um plugin tiver uma vulnerabilidade conhecida e não for atualizado, um atacante pode explorá-la para injetar código malicioso ou redirecionar visitantes para páginas de phishing.
Como se proteger e prevenir
- Use senhas fortes e únicas para cada serviço. Uma senha fraca ou repetida é como deixar a porta de casa aberta.
- Habilite a autenticação de dois fatores (2FA). É como ter um porteiro de segurança que pede uma segunda chave antes de deixar entrar.
- Atualize WordPress, plugins e temas regularmente. As atualizações normalmente incluem correções de segurança que fecham brechas.
- Use um firewall web e limite as tentativas de acesso. Isso ajuda a bloquear bots antes que cheguem ao seu site.
- Configure um sistema de bloqueio automático de IPs. Se um IP tentar acessar muitas vezes, ele será bloqueado automaticamente.
- Evite usar credenciais padrão. Muitos ataques usam combinações como "admin/admin" ou "root/toor". Mudar essas credenciais é um passo básico, mas eficaz.
- Use HTTPS e certificados SSL. Isso protege as comunicações entre o usuário e o site, como um cadeado em uma caixa de segurança.
- Faça backup periódico. Em caso de um ataque bem-sucedido, você poderá recuperar seu site com facilidade.
- Monitore os avisos de segurança do SWPanel. Eles alertam quando surgem novas vulnerabilidades que podem afetá-lo.
- Use ferramentas de análise de segurança. Elas ajudam a detectar se seu site tem plugins ou versões com falhas conhecidas.
Quais ferramentas do SWPanel te ajudam
- Análise de segurança em Segurança 360: ajuda a detectar se seu site tem CMS, plugins ou versões com falhas conhecidas. É como um scanner de segurança que revisa seu site periodicamente.
- Boletim e avisos de segurança de Segurança 360: avisam quando surge uma falha que pode afetá-lo. É como ter um amigo que te chama quando há uma tempestade.
- BotLock: controla e bloqueia bots e rastreadores maliciosos do seu site. É como um guarda que vigia as visitas e bloqueia as que não são bem-vindas.
- FireWall: filtra ataques web antes que cheguem à sua aplicação. É como um muro que impede que carros se espatifem contra sua casa.
- Atualização automática de CMS: se você instalou seu site a partir do SWPanel, pode ativar atualizações automáticas para WordPress e plugins. Isso garante que você esteja protegido contra as últimas falhas.
- Backups: permitem recuperar seu site em caso de um ataque bem-sucedido. É como ter um backup em caso de algo dar errado.
- Mudança de versão de PHP: se você usa uma versão sem suporte, pode mudar para uma com suporte pelo painel. Isso garante que você receba correções de segurança.
- Suporte por ticket: se tiver dúvidas ou precisar de ajuda, pode entrar em contato com a equipe de segurança do SWPanel. É como ter um técnico de confiança ao qual você pode ligar.
Resumo rápido
- Os ataques diminuíram esta semana, mas continuam ativos.
- Os ataques a WordPress e SSH são os mais frequentes.
- A vigilância e as atualizações são essenciais para prevenir danos.
- O SWPanel bloqueia automaticamente os ataques, mas é importante que você também tome medidas.
Fontes
Os dados desta semana foram medidos diretamente pelo SWPanel na plataforma de hospedagem e servidores.
