{"id":33223,"date":"2020-02-03T03:34:03","date_gmt":"2020-02-03T11:34:03","guid":{"rendered":"https:\/\/kinsta.com\/?p=63884"},"modified":"2023-02-02T14:23:31","modified_gmt":"2023-02-02T13:23:31","slug":"attacchi-ddos","status":"publish","type":"post","link":"https:\/\/kinsta.com\/it\/blog\/attacchi-ddos\/","title":{"rendered":"Gli Attacchi DDoS: Cause, Effetti e Come Proteggere il Vostro Sito"},"content":{"rendered":"

Un attacco DDoS \u00e8 sorprendentemente facile da eseguire e colpisce ogni anno\u00a0milioni di siti web in tutto il mondo, \u00e8 il numero di attacchi \u00e8 in continua crescita.<\/p>\n

Gli attacchi DDoS possono sembrare un inevitabile effetto collaterale della propria presenza online; pi\u00f9 il vostro sito ha successo, pi\u00f9 \u00e8 probabile che a un certo punto diventi il bersaglio di un attacco. Ma \u00e8 possibile ridurre le possibilit\u00e0 che un attacco DDoS colpisca il vostro sito.<\/p>\n

Vi starete chiedendo: Cos’\u00e8 un attacco DDoS? E come posso proteggere il mio sito?<\/p>\n

In questo articolo vi spiegheremo cosa sono gli attacchi DDoS, analizzeremo ci\u00f2 che potrebbe rendere vulnerabile il vostro sito e delineeremo le soluzioni per ridurne la probabilit\u00e0 e l’impatto.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Cos’\u00e8 un attacco DDoS?<\/h2>\n

Cominciamo descrivendo esattamente cosa \u00e8 un attacco DDoS<\/a> e, cosa importante, cosa non lo \u00e8.<\/p>\n

DDoS \u00e8 l’acronimo di distributed denial of service (rifiuto di servizio distribuito), ma viene spesso indicato come un semplice rifiuto di servizio. Un attacco DDoS consiste nell’inondare un sito web di richieste in un breve periodo di tempo, con l’obiettivo di travolgere il sito e causarne il crash. Il termine “distribuito” significa che questi attacchi provengono da pi\u00f9 luoghi contemporaneamente, rispetto a un DoS che proviene da un solo luogo.<\/p>\n

Se il vostro sito subisce un attacco DDoS, riceverete migliaia di richieste da pi\u00f9 fonti per un intervallo di alciuni minuti o talvolta di ore. Queste richieste non sono il risultato di un picco improvviso di traffico: sono automatizzate e provengono da un numero limitato di fonti, a seconda della portata dell’attacco.<\/p>\n

Nella schermata sottostante \u00e8 possibile vedere l’improvviso picco di richieste ricevute da un sito sottoposto ad un attacco DDoS.<\/p>\n

\"Traffico
Traffico da attacco DDoS<\/figcaption><\/figure>\n

Un attacco DDoS non \u00e8 la stessa cosa di un hackeraggio, anche se le due cose possono essere collegate; gli autori non tentano di accedere ai file o al pannello di amministrazione del vostro sito web, ma lo fanno cadere o diventare vulnerabile per via del volume di richieste. In alcuni casi, ci\u00f2 sar\u00e0 seguito da tentativi di hackerare il sito quando \u00e8 stato reso vulnerabile, ma nella maggior parte dei casi l’obiettivo \u00e8 semplicemente quello di far smettere di funzionare il sito.<\/p>\n

Pu\u00f2 sembrare che non ci sia modo di evitare un attacco DDoS: in fondo, se qualcuno decide di inondare il vostro sito di richieste, non c’\u00e8 molto che si possa fare per fermarlo.<\/p>\n

Ma anche se non si pu\u00f2 fare molto per impedire che qualcuno tenti di danneggiare il vostro sito con un attacco DDoS, si possono prendere delle misure per garantire che se si \u00e8 soggetti ad un attacco, il vostro sito non smetter\u00e0 di funzionare e non sar\u00e0 vulnerabile agli hacker.<\/p>\n

Parleremo dei passi da seguire pi\u00f9 avanti in questo articolo, ma prima cerchiamo di comprendere il motivo per cui qualcuno potrebbe voler portare un attacco DDoS al vostro sito.<\/p>\n

Perch\u00e9 Qualcuno Dovrebbe Portare un Attacco DDoS al Vostro Sito?<\/h2>\n

Allora, perch\u00e9 qualcuno dovrebbe lanciare un attacco DDoS sul vostro sito WordPress? Cosa ci potrebbe guadagnare?<\/p>\n

Ci sono molte ragioni per cui un aggressore potrebbe voler mettere fuori gioco il vostro sito con un attacco DDoS. Potrebbero esserci attacchi da parte dei concorrenti e attacchi a causa dei vostri contenuti.<\/p>\n

Attacchi DDoS da Parte di Concorrenti<\/h3>\n

In un mondo ideale, i vostri concorrenti cercherebbero di superarvi online migliorando i loro contenuti, la SEO e il tasso di conversione,<\/a> che \u00e8 il modo legittimo di utilizzare un sito web per ottenere un vantaggio competitivo.<\/p>\n

Ma in alcuni casi i concorrenti potrebbero adottare misure pi\u00f9 estreme. Un concorrente potrebbe assumere qualcuno per portare un attacco DDoS al vostro sito, sapendo che questo non solo avr\u00e0 un impatto sul sito web, ma anche sul vostro business.<\/p>\n

Nel tempo necessario per rimettere in funzione il vostro sito, vi toglieranno il vostro business, soprattutto se pubblicano annunci<\/a> utilizzando il vostro nome commerciale come parola chiave. Se il vostro sito non sar\u00e0 di nuovo operativo in fretta, perderete il ranking delle ricerche e potreste scoprire che i vostri concorrenti si posizionano ora meglio di voi su Google.<\/p>\n

Naturalmente, \u00e8 molto difficile dimostrare chi ha effettuato un attacco DDoS. L’attacco non verr\u00e0 dall’indirizzo IP del vostro concorrente! A meno che non abbiate le tasche molto profonde, \u00e8 improbabile che il tentativo di intraprendere un’azione legale contro un concorrente che sospettate abbia successo.<\/p>\n

Molto meglio proteggersi in primo luogo dagli effetti di un attacco. E non siate tentati di portare un altro attacco DDoS contro il vostro concorrente in risposta. \u00c8 illegale ed \u00e8 molto meglio rassicurare vopi stessi che un concorrente cos\u00ec disperato da usare misure come queste probabilmente non avr\u00e0 la longevit\u00e0 o la reputazione della vostra azienda.<\/p>\n

Attacchi DDoS ai Vostri Contenuti<\/h3>\n

Alcuni siti sono soggetti ad attacchi DDoS a causa della natura del loro contenuto<\/a>.<\/p>\n

Ad esempio, un sito di denuncia potrebbe essere soggetto ad un attacco. Un sito che si occupa di una questione controversa (come l’aborto o l’antirazzismo) potrebbe subire attacchi da parte di persone che non sono d’accordo con il suo messaggio e vogliono metterlo fuori gioco. Oppure i vostri contenuti potrebbero essere commerciali ma comunque sensibili e ci sono persone che non vogliono che siano online.<\/p>\n

Se il vostro sito viene attaccato con successo, metter\u00e0 fuori circolazione i vostri contenuti, il che potrebbe causare problemi ai vostri utenti se questi hanno bisogno di informazioni o di una guida.<\/p>\n

Passerete anche del tempo per risolvere il problema, perdendo ogni guadagno che potreste ottenere dal sito (sia nelle vendite che nelle donazioni se siene un’organizzazione no-profit<\/a>), e il vostro ranking potrebbe peggiorare se il vostro sito dovesse restituire un errore 502<\/a> per ore o per giorni interi.<\/p>\n

Attacchi DDoS motivati politicamente<\/h3>\n

Gli attacchi DDoS a sfondo politico sono sempre pi\u00f9 frequenti in quanto le minacce informatiche sono sempre pi\u00f9 utilizzate per disturbare la vita politico.<\/p>\n

Se il vostro sito web \u00e8 a favore di un partito politico, di un candidato o di un’organizzazione, oppure promuove una specifica causa politica, allora potrebbe essere vulnerabile ad attacchi da parte di persone che non sono d’accordo con le vostre idee.<\/p>\n

Questo non verr\u00e0 necessariamente dai vostri avversari politici. \u00c8 pi\u00f9 probabile che provenga da fonti esterne che cercano di disturbare il dibattito politico, di bloccare certi tipi di contenuti e di creare il caos per confondere e privare le persone delle loro scelte di voto.<\/p>\n

L’attacco potrebbe essere un tentativo di rendere impossibile l’accesso ai vostri contenuti (vedi sopra), oppure potrebbe essere un attacco pi\u00f9 personale al singolo candidato o all’organizzazione che sta dietro al sito.<\/p>\n

Questo \u00e8 diverso dal caso di un sito sovraccarico a causa dei picchi di visite<\/a> dovuti al ciclo delle notizie. Una volta ho lavorato sul sito web di un partito politico che \u00e8 stato travolto quando \u00e8 stato lanciato il manifesto del partito per le elezioni generali. Quella \u00e8 stata la prima elezione nel Regno Unito in cui la campagna elettorale elettronica \u00e8 stata significativa e non eravamo preparati per quel volume di traffico.<\/p>\n

Un attacco DDoS sar\u00e0 invece molto pi\u00f9 acuto e brusco, e si registra un improvviso aumento delle richieste per alcuni minuti. Questo avr\u00e0 un aspetto molto diverso da un picco naturale del traffico che, anche se pu\u00f2 essere improvviso, assumer\u00e0 normalmente la forma di una curva invece che di un picco.<\/p>\n

Se state conducendo una campagna (che potrebbe avervi reso pi\u00f9 vulnerabili a causa della pubblicit\u00e0 supplementare), allora sar\u00e0 particolarmente importante assicurarsi che il vostro sito rimanga operativo e non perdere tempo ad affrontare l’attacco quando potreste concentrarvi sull’attivit\u00e0 della campagna. Ecco perch\u00e9 \u00e8 fondamentale adottare le seguenti misure per proteggere il vostro sito da un attacco DDoS a sfondo politico.<\/p>\n

Gli Effetti di un Attacco DDoS<\/h2>\n

Un attacco DDoS pu\u00f2 avere una variet\u00e0 di effetti, a seconda della natura dell’attacco e di quanto si \u00e8 preparati ad affrontarlo.<\/p>\n

1. Downtime del Sito<\/h3>\n

L’effetto pi\u00f9 immediato e ovvio \u00e8 che il vostro sito web \u00e8 sovraccaricato e diventa indisponibile.<\/p>\n

Ci\u00f2 significa che qualsiasi entrata che acquisite tramite il vostro sito web non sar\u00e0 disponibile fino a quando il sito non sar\u00e0 di nuovo funzionante. Questo ha anche conseguenze sulla vostra reputazione di proprietario del sito. E se non riparate il sito rapidamente, l’inattivit\u00e0 pu\u00f2 influenzare la vostra SEO<\/a>, perch\u00e9, se Google effettua la scansione del vostro sito e scopre che non \u00e8 disponibile, perderete la vostra indicizzazione.<\/p>\n

Se il sito non \u00e8 disponibile a causa di un sovraccarico, restituir\u00e0 un errore 502 bad gateway, che avr\u00e0 un impatto negativo sul vostro ranking di ricerca<\/a> se lo lasciate cos\u00ec per troppo tempo.<\/p>\n

Ho visto anche attacchi in cui il sito non \u00e8 stato disponibile per un certo numero di giorni (perch\u00e9 il proprietario non sapeva come ripararlo e non aveva tenuto un backup, su cui diremo di pi\u00f9 a breve) e, quando il sito \u00e8 tornato online, tutti i link interni nell’elenco di Google erano andati persi.<\/p>\n

2. Problemi di Server e Hosting<\/h3>\n

Se il vostro sito \u00e8 soggetto ad attacchi regolari e non si prendono misure per arginarli, questo potrebbe cauysare problemi con il vostro provider di hosting.<\/p>\n

Un buon provider di hosting<\/a> vi offrir\u00e0 gli strumenti per proteggere il vostro sito da attacchi DDoS, ma, se non avete questo tipo di hosting e siete su un hosting condiviso, gli attacchi possono avere conseguenze su altri siti presenti sullo stesso server.<\/p>\n