Esta semana, mais ataques, mais proteção
Esta semana vimos um aumento de 45% no número de IPs atacantes bloqueadas, e 27% mais de IPs distintas. Embora os bloqueios totais sejam 8% menos do que a média das últimas cinco semanas, o aumento em certos tipos de ataque é preocupante. Se você vende online, gerencia um e-mail corporativo ou mantém um site, é importante que você entenda o que está acontecendo e como se proteger.
O que vimos no SWPanel
Esta semana bloqueamos 134.975 tentativas de acesso não autorizado, o que representa um +45% em relação à semana anterior. Essas tentativas incluem ataques a WordPress, SSH, MySQL, e-mail e outros serviços. Abaixo, explicamos o que cada dado significa:
- 134.975 bloqueios: são tentativas de acesso não autorizado que foram interrompidas pelo nosso firewall automático (fail2ban). Isso equivale a alguém tentando entrar no seu site, no seu banco de dados ou no seu servidor, mas sem sucesso.
- 21.295 IPs distintas: ou seja, 21.295 endereços de internet diferentes tentaram acessar nossos servidores. Isso é um +27% em relação à semana anterior. Cada uma dessas IPs tentou, por exemplo, adivinhar senhas ou encontrar falhas no WordPress.
- 27,2% dos bloqueios foram contra WordPress: isso inclui tentativas de acesso a wp-login.php e xmlrpc.php. WordPress é o sistema de gerenciamento de conteúdo (CMS) mais usado do mundo, por isso é um alvo frequente.
- 51,1% dos bloqueios foram contra outros serviços: isso inclui tentativas de acesso a bancos de dados, servidores de e-mail, FTP, etc. Um aumento de +28640% em relação à semana anterior é um aumento muito notável. Isso sugere que os atacantes estão diversificando suas estratégias.
- 5,3% dos bloqueios foram contra SSH: SSH é o protocolo que usamos para gerenciar servidores de forma segura. Uma redução de -62% em relação à semana anterior é um alívio, mas não significa que não devamos estar alertas.
- 6,3% dos bloqueios foram contra o e-mail (SMTP): isso inclui tentativas de adivinhar senhas de contas de e-mail. Um aumento de +26% é preocupante, pois pode significar que os atacantes estão tentando roubar endereços de e-mail.
E no SWPanel, o que?
No SWPanel, esses ataques são detectados e bloqueados automaticamente pelo nosso firewall e nossos sistemas de segurança. Eles não chegaram a nenhum site ou servidor do cliente. No entanto, é importante que os donos de sites e lojas online entendam que esses ataques são uma realidade constante e que, se não forem tomadas medidas, podem ter consequências reais.
Como chegamos até aqui
Nas últimas seis semanas, os bloqueios variaram bastante. Aqui está um resumo:
- 01/10 ao 07/10: 148.170 bloqueios
- 08/10 ao 14/10: 164.007 bloqueios (+10,7%)
- 15/10 ao 21/10: 164.229 bloqueios (+0,1%)
- 22/10 ao 28/10: 164.481 bloqueios (+0,2%)
- 29/10 ao 04/11: 93.143 bloqueios (-43,4%)
- 05/11 ao 11/11 (esta semana): 134.975 bloqueios (+44,9%)
A semana passada foi a mais baixa das seis, com apenas 93.143 bloqueios. Esta semana, o número subiu novamente, embora ainda seja 8% menos do que a média das cinco semanas anteriores. O máximo histórico nesse período foi de 164.481 bloqueios, e o mínimo, 93.143.
O que está acontecendo por trás dos números
Os atacantes são bots automatizados que tentam adivinhar senhas, encontrar falhas no WordPress ou acessar servidores. Muitos deles fazem parte de campanhas automatizadas que escaneiam milhões de endereços IP em busca de vulnerabilidades. Outros fazem parte de gangues que vendem acessos roubados em mercados escuros.
O aumento nos ataques a outros serviços (51,1%) sugere que os atacantes estão diversificando suas estratégias. Isso pode ser porque certos métodos de ataque ao WordPress se tornaram menos eficazes, ou porque estão buscando novas formas de entrar.
A redução nos ataques a SSH é positiva, mas não significa que os atacantes tenham abandonado esse tipo de ataque. Pode significar que eles mudaram de estratégia ou estão se concentrando em outros objetivos.
O que podemos esperar
Se a tendência continuar, é previsível que os bloqueios continuem a variar, mas com uma tendência geral de queda. A projeção linear sugere que na próxima semana poderíamos ver cerca de 117.003 bloqueios, o que seria um -13,3% em relação a esta semana.
Cenário otimista: os bloqueios continuam a diminuir e os ataques se tornam menos frequentes. Isso pode ser porque os atacantes estão mudando de alvo ou os sistemas de segurança estão melhorando.
Cenário pessimista: os bloqueios aumentam novamente, o que pode significar que os atacantes estão usando novos métodos ou que há um falha recentemente publicada sendo explorada.
Sinais de alerta a observar: um aumento súbito em ataques ao WordPress, um aumento em ataques a bancos de dados ou um aumento em ataques ao e-mail. Se você perceber algum desses sinais, é importante revisar seu site e tomar medidas preventivas.
Como pode afetar seu site ou seu negócio
Embora os ataques tenham sido bloqueados, isso não significa que não possam ter consequências reais. Aqui estão alguns cenários possíveis:
- Site caído ou lento: se um ataque conseguir entrar, pode sobrecarregar seu servidor e fazer com que seu site pare de funcionar. Isso significa que seus clientes não poderão acessar sua loja online, o que pode significar perdas de vendas.
- Roubo de dados dos clientes: se um atacante conseguir acessar seu banco de dados, pode roubar endereços de e-mail, números de cartões de crédito ou dados pessoais. Isso pode resultar em multas por violação da LGPD, além de uma perda de confiança por parte de seus clientes.
- E-mail marcado como spam: se um atacante conseguir acessar sua conta de e-mail, pode enviar e-mails não solicitados em seu nome. Isso pode fazer com que seus e-mails reais sejam marcados como spam, afetando sua reputação e suas vendas.
- Perda de posicionamento no Google: se um ataque conseguir injetar conteúdo malicioso no seu site, o Google pode penalizar seu site e reduzir sua posição nos resultados de busca. Isso significa menos tráfego e menos vendas.
- Dias de trabalho perdidos: se seu site for afetado por um ataque, você pode perder dias de trabalho tentando recuperá-lo, o que pode significar um impacto financeiro direto.
Como se proteger e prevenir
Aqui estão algumas medidas que você pode tomar para se proteger:
- Use senhas fortes e únicas: uma senha fraca ou repetida em outro site pode ser fácil de adivinhar. Use senhas longas, com números, maiúsculas e minúsculas, e evite usar a mesma senha em vários sites.
- Habilite a autenticação de dois fatores (2FA): isso adiciona uma camada extra de segurança. Mesmo que alguém adivinhe sua senha, não poderá acessar sem o segundo fator (como um código de verificação).
- Atualize o WordPress, plugins e temas regularmente: os problemas de segurança são normalmente corrigidos nas atualizações. Se seu site não estiver atualizado, ele é mais vulnerável a ataques.
- Use um firewall web (WAF): um firewall web filtra os ataques antes que cheguem à sua aplicação. No SWPanel, você pode usar nosso FireWall para bloquear ataques comuns.
- Limite o número de tentativas de login: se alguém tentar acessar seu site com a senha incorreta várias vezes, você deve bloqueá-lo. Você pode usar plugins do WordPress ou configurar seu servidor para isso.
- Use um escaneamento de segurança regular: o escaneamento de segurança no Segurança 360 pode detectar CMS, plugins e versões com falhas conhecidas. Ajuda a identificar problemas antes que sejam explorados.
- Habilite as cópias de segurança automáticas: se seu site for afetado por um ataque, as cópias de segurança permitem que você o recupere rapidamente. No SWPanel, você pode ativar as cópias de segurança pelo painel.
- Revise os direitos de acesso: certifique-se de que apenas as pessoas que precisam de acesso tenham permissão. Se alguém já não trabalha com você, revogue seu acesso imediatamente.
- Use um serviço de bloqueio de bots: o BotLock pode ajudar a controlar e bloquear bots e rastreadores maliciosos que tentam acessar seu site.
- Assine o Boletim de segurança do SWPanel: ele mantém você informado sobre novas falhas e como se proteger. Você também pode ativar os alertas de segurança do Segurança 360 para que você seja notificado quando uma falha o afetar.
Quais ferramentas do SWPanel te ajudam
O SWPanel oferece várias ferramentas que podem te ajudar a se proteger:
- Análise de segurança do site no Segurança 360: detecta CMS, plugins e versões com falhas conhecidas. Ajuda a identificar problemas antes que sejam explorados.
- Boletim e alertas de segurança do Segurança 360: avisam quando uma falha sai e te afeta. Mantêm você informado sobre os riscos mais recentes.
- BotLock: controla e bloqueia bots e rastreadores maliciosos do seu site. É especialmente útil se seu site recebe muitas tentativas de acesso não autorizado.
- FireWall: filtra ataques web antes que cheguem à sua aplicação. É uma camada de segurança adicional que pode bloquear ataques comuns.
- Atualização automática do CMS em sites instalados pelo SWPanel: se você instalou seu site pelo SWPanel, pode ativar a atualização automática para que o WordPress, plugins e temas fiquem atualizados.
- Cópias de segurança: se seu site for afetado por um ataque, as cópias de segurança permitem que você o recupere rapidamente. Você pode ativar as cópias de segurança pelo painel.
- Mudança de versão do PHP pelo serviço de hospedagem: se seu site usa uma versão do PHP sem suporte, pode mudar para uma versão com suporte pelo painel. Isso é importante porque as versões sem suporte não recebem correções de segurança.
- Suporte por ticket: se você tiver dúvidas ou precisar de ajuda, pode entrar em contato com nosso suporte por ticket. Estamos aqui para ajudar.
Resumo rápido
- Os ataques estão aumentando, mas são bloqueados pelo nosso firewall.
- Os ataques mais frequentes são contra WordPress, e-mail e outros serviços.
- As medidas mais eficazes são usar senhas fortes, 2FA, atualizações e um firewall web.
- O SWPanel oferece ferramentas que te ajudam a se proteger, como o FireWall, BotLock e a análise de segurança.
Fontes
Os dados desta semana foram medidos diretamente pelo SWPanel em nossa plataforma de hospedagem e servidores.
