Ci\u00f2 dimostra che il numero di attacchi DDoS \u00e8 in crescita, in quanto vengono utilizzati contro aziende e istituzioni governative per sferrare attacchi informatici. Ad esempio, Cloudflare ha registrato<\/a> un aumento degli attacchi DDoS in seguito all’inizio della guerra tra Israele e Hamas.<\/p>\n Gli attacchi DDoS possono colpire in qualsiasi momento e mirano a sovraccaricare un server, un servizio o una rete con un traffico Internet eccessivo, interrompendo le normali operazioni.<\/p>\n Gli aggressori DDoS spesso utilizzano botnet – reti di computer compromesse, note come “zombie” o “bot”. Questi bot sono in genere infettati da malware e controllati in remoto da chi esegue l’attacco.<\/p>\n Quando l’aggressore avvia un attacco DDoS, ordina a tutti i bot della botnet di inviare un volume massiccio di richieste al server o alla rete bersaglio. L’afflusso di traffico supera la capacit\u00e0 del server di gestire le richieste legittime, causando un rallentamento o un’interruzione completa.<\/p>\n Esistono tre tipi di attacchi DDoS<\/a>:<\/p>\n La prevenzione degli attacchi DDoS richiede un approccio strategico e multilivello. Combinando vari metodi, \u00e8 possibile proteggere efficacemente sia la propria rete che le proprie applicazioni.<\/p>\n Ecco cinque metodi che possono aiutare a prevenire gli attacchi DDoS:<\/p>\n Iniziate limitando il numero di richieste che un utente pu\u00f2 fare al vostro server in un determinato lasso di tempo. Ad esempio, se gestite un negozio online, potete configurare il vostro server in modo da consentire solo 10 richieste al secondo da parte di qualsiasi utente. In questo modo si evita che un singolo cliente possa sovraccaricare il server con troppe richieste in una volta sola.<\/p>\n Utilizzate poi un firewall per applicazioni web<\/a> (WAF). Un WAF agisce come un punto di controllo della sicurezza, ispezionando il traffico in entrata e bloccando le richieste dannose e lasciando passare quelle legittime. Ad esempio, se utilizzate Cloudflare, il suo WAF pu\u00f2 filtrare il traffico dannoso in base a schemi di attacco noti. Aggiornare regolarmente le regole del WAF \u00e8 fondamentale per tenere il passo con le nuove minacce.<\/p>\n Inoltre, \u00e8 bene implementare sistemi di rilevamento e prevenzione delle intrusioni<\/a> (IDPS). Questi sistemi sono come delle telecamere di sicurezza per la vostra rete, che osservano le attivit\u00e0 sospette e bloccano automaticamente tutto ci\u00f2 che \u00e8 dannoso. Ad esempio, Snort \u00e8 un popolare IDPS open-source che rileva e previene gli attacchi.<\/p>\n L’utilizzo di un’infrastruttura scalabile e distribuita aiuta a gestire e a mitigare l’impatto degli attacchi DDoS. Il routing di una rete anycast<\/a> \u00e8 un’ottima tecnica. Immaginate di avere un blog popolare con lettori in tutto il mondo. L’instradamento anycast indirizza il traffico in entrata verso pi\u00f9 data center, in modo che, se il traffico \u00e8 elevato, venga distribuito in diverse localit\u00e0, riducendo il carico su ogni singolo server.<\/p>\n I bilanciatori di carico sono un altro strumento utile. Agiscono come poliziotti del traffico, dirigendo il traffico in arrivo verso pi\u00f9 server in modo che nessun singolo server venga sopraffatto. Ad esempio, AWS Elastic Load Balancing pu\u00f2 distribuire automaticamente il traffico su diverse istanze Amazon EC2.<\/p>\n Anche le reti di distribuzione dei contenuti (CDN) come Akamai o Cloudflare possono svolgere un ruolo importante. I CDN memorizzano copie dei contenuti del vostro sito web su server sparsi in tutto il mondo. Se il traffico aumenta improvvisamente, il CDN pu\u00f2 gestirlo servendo i contenuti da pi\u00f9 postazioni, riducendo il carico sul vostro server principale.<\/p>\n Utilizzare servizi di protezione DDoS specializzati \u00e8 un po’ come assumere una guardia del corpo personale per il vostro sito web. Questi servizi monitorano continuamente il vostro traffico e utilizzano tecniche avanzate per filtrare il traffico dannoso. Ad esempio, servizi come la protezione DDoS di Cloudflare o AWS Shield possono rilevare e mitigare gli attacchi in tempo reale.<\/p>\n Questi fornitori dispongono di solide infrastrutture globali in grado di gestire anche gli attacchi pi\u00f9 gravi. \u00c8 come avere un team di esperti di sicurezza che vigila costantemente sul vostro sito web.<\/p>\n Tenere sotto controllo il traffico \u00e8 fondamentale. Utilizzate strumenti di analisi del traffico in tempo reale per individuare qualsiasi anomalia. Ad esempio, il vostro provider di hosting pu\u00f2 fornire statistiche<\/a> che aiutano a monitorare i modelli di traffico e a individuare le anomalie. Se notate un improvviso picco di traffico da un’unica fonte, questo potrebbe indicare un attacco DDoS.<\/p>\n Impostate degli avvisi basati sulla velocit\u00e0 per avvisarvi quando il traffico supera determinati limiti. Ad esempio, se il traffico abituale \u00e8 di 100 richieste al minuto e improvvisamente sale a 10.000 richieste, riceverete un avviso. Strumenti come Datadog possono aiutarvi a impostare questi avvisi e a monitorare il traffico in tempo reale.<\/p>\n Infine, controllate chi pu\u00f2 accedere alla vostra rete. Implementate il blocklisting degli IP per bloccare gli indirizzi IP noti come dannosi e il allowlisting degli IP per consentire solo gli indirizzi affidabili. Ad esempio, potete configurare il vostro server per bloccare il traffico proveniente da indirizzi IP segnalati in passato per attivit\u00e0 dannose.<\/p>\n Eseguite controlli di sicurezza regolari per trovare e risolvere le vulnerabilit\u00e0. \u00c8 come fare un check-up medico di routine per assicurarsi di essere in buona salute. Strumenti come Nessus possono aiutarvi a scansionare la vostra rete alla ricerca di potenziali punti deboli e a garantire che le vostre difese siano aggiornate.<\/p>\n Il vostro provider di hosting pu\u00f2 svolgere un ruolo fondamentale nella protezione del vostro sito dagli attacchi DDoS. Infatti, un buon provider di hosting dovrebbe gestire tutte le tecniche di prevenzione DDoS elencate sopra.<\/p>\n Noi di Kinsta ci impegniamo a mitigare tutti gli attacchi DDoS sulla nostra piattaforma. Implementiamo solide misure di sicurezza per prevenire questi attacchi, vi avvisiamo immediatamente se si verifica un attacco e vi aiutiamo a respingerlo. Inoltre, effettuiamo backup automatici giornalieri<\/a> dei siti WordPress per garantire la sicurezza dei vostri dati.<\/p>\n Per darvi un quadro pi\u00f9 chiaro, abbiamo chiesto ad alcuni dei nostri tecnici di sicurezza, DevOps<\/a> e SysOps di Kinsta come preveniamo gli attacchi DDoS. Hanno avuto molto da condividere.<\/p>\n Una componente fondamentale del nostro impegno per fornire ai nostri clienti il massimo livello di sicurezza \u00e8 l’integrazione Premium-Tier con Cloudflare. Questa integrazione strategica ci permette di gestire e mitigare efficacemente gli attacchi DDoS, garantendo un servizio ininterrotto e una maggiore protezione per i nostri utenti.<\/p>\n Le statistiche fornite dal team DevOps mostrano che negli ultimi 30 giorni (dal 22 aprile al 23 maggio 2024) abbiamo servito ben 75,51 miliardi di richieste attraverso Cloudflare. Di queste, 3,3 miliardi sono state mitigate dal Web Application Firewall (WAF) di Cloudflare, garantendo che le potenziali minacce non raggiungano mai i nostri clienti.<\/p>\n Abbiamo anche ricevuto avvisi per 200 attacchi DDoS, tutti mitigati automaticamente da Cloudflare. Uno degli attacchi pi\u00f9 significativi che abbiamo affrontato di recente \u00e8 stato quello di marzo, con un picco di 318.930 richieste al secondo, che abbiamo gestito senza problemi con Cloudflare.<\/p>\n Questi numeri evidenziano la solidit\u00e0 delle nostre misure di sicurezza, dimostrando la protezione continua che offriamo ai nostri clienti e il valore della nostra integrazione Premium con Cloudflare.<\/p>\n Storicamente, prima della nostra integrazione con Cloudflare, dovevamo gestire tutti gli attacchi manualmente. Se un attacco non era troppo intenso, potevamo accedere via SSH ai load balancer (LB) e analizzare il traffico utilizzando strumenti come tcpdump<\/a> e Wireshark<\/a>. In base alle nostre scoperte, potevamo vietare IP specifici o creare regole iptables<\/a> mirate e regole firewall GCP per mitigare l’attacco.<\/p>\n Abbiamo anche ridimensionato temporaneamente le istanze LB per gestire il carico e modificato varie impostazioni del kernel. Con il tempo, abbiamo automatizzato molti di questi processi, eseguendo script per impostare e disattivare le regole iptables e i parametri del kernel secondo le necessit\u00e0. Se un attacco era troppo intenso, clonavamo gli LB e moltiplicato le istanze per distribuire il carico.<\/p>\n Quando gli attacchi sono diventati pi\u00f9 frequenti e sofisticati, abbiamo integrato Cloudflare nella nostra infrastruttura di hosting per garantire che i siti dei nostri clienti fossero sani e salvi. Abbiamo iniziato subito a notare una riduzione degli attacchi che raggiungevano i nostri server.<\/p>\n Oggi disponiamo di una delle migliori infrastrutture di hosting<\/a> per contrastare gli attacchi DDoS, grazie a strumenti integrati, a un team dedicato e all’integrazione con Cloudflare.<\/p>\n Dopo l’integrazione con Cloudflare, abbiamo eliminato efficacemente gli attacchi sync flood di basso livello perch\u00e9 tutto il nostro traffico web viene instradato attraverso Cloudflare. Questo fornisce una protezione DDoS (livelli 3, 4 e 7) per bloccare le connessioni TCP\/UDP indesiderate provenienti da indirizzi IP o reti specifiche ai margini della nostra rete.<\/p>\n Inoltre, utilizziamo il firewall di Google Cloud Platform<\/a> (GCP) per proteggere la nostra rete da potenziali attacchi che colpiscono direttamente la nostra infrastruttura.<\/p>\n Kinsta fornisce un WAF completamente gestito con regole e configurazioni personalizzate aggiornate regolarmente, garantendo una protezione continua contro le minacce pi\u00f9 recenti.<\/p>\n Inoltre, utilizziamo una funzione automatica che rileva costantemente gli attacchi brute force sul percorso \/wp-login.php<\/strong> dei siti. Blocchiamo quindi questi attori dalla nostra infrastruttura, rafforzando ulteriormente le nostre misure di sicurezza.<\/p>\n Recentemente, una societ\u00e0 finanziaria ha deciso di passare a Kinsta come nuovo fornitore di hosting. Non sapevamo che si trovavano nel bel mezzo di un massiccio attacco DDoS al loro precedente host. Dopo il passaggio a Kinsta, il sito web del cliente \u00e8 stato immediatamente bombardato da milioni di richieste provenienti da diversi indirizzi IP, causando notevoli disagi.<\/p>\n Il giorno della migrazione del sito, tutto sembrava filare liscio prima della messa in funzione. Li abbiamo aiutati a risolvere un problema con il tema di WordPress e hanno iniziato a puntare i DNS su Kinsta. Tuttavia, poco dopo, hanno notato strane statistiche sulla larghezza di banda nelle loro analisi MyKinsta e ci hanno contattato, preoccupati per il traffico insolito.<\/p>\n Il nostro team SysOps \u00e8 entrato rapidamente in azione, confermando che si trattava effettivamente di un attacco DDoS. Il cliente ha raccontato di aver avuto problemi simili con il suo precedente host, ma di non essersi reso conto che era dovuto a un attacco DDoS. Speravano che il passaggio a Kinsta avrebbe risolto i problemi di prestazioni.<\/p>\n Per risolvere la situazione, il nostro team SysOps ha collaborato con Cloudflare per mitigare l’attacco. Abbiamo implementato una regola WAF personalizzata di Cloudflare per contrastare il traffico sospetto e fornire una protezione extra.<\/p>\n Durante questo periodo, il sito web \u00e8 rimasto accessibile quando \u00e8 stato testato dal nostro team di supporto. Tuttavia, il cliente ha segnalato problemi su mobile, che in seguito abbiamo ricondotto a un problema di propagazione DNS causato da un vecchio record AAAA.<\/p>\n Alla fine della giornata, l’attacco si \u00e8 attenuato. I set di regole DDoS gestiti da Cloudflare hanno gestito la maggior parte del traffico dannoso, mitigando automaticamente oltre 516 milioni di richieste. La nostra regola WAF personalizzata ha fornito un’ulteriore sicurezza, assicurando che il sito del cliente rimanesse operativo.<\/p>\n In soli 27 minuti, abbiamo mitigato un attacco con un tasso medio di richieste di 350.000 al secondo. Questo dimostra come un eccellente provider di hosting possa prevenire gli attacchi DDoS grazie a un solido monitoraggio, a un supporto esperto e a misure di sicurezza avanzate.<\/p>\n Dal monitoraggio della larghezza di banda e delle analisi nella dashboard di MyKinsta<\/a> al coinvolgimento dei team di supporto<\/a>, dalla personalizzazione delle regole WAF da parte di esperti all’utilizzo di un’infrastruttura solida, un provider di hosting affidabile come Kinsta \u00e8 in grado di respingere la maggior parte degli attacchi e di mantenere il vostro sito sicuro.<\/p>\n In questo articolo abbiamo analizzato come voi e un’azienda di web hosting di qualit\u00e0 possiate collaborare per mitigare gli attacchi DDoS, garantendo che il vostro sito rimanga sicuro e operativo.<\/p>\n Al di l\u00e0 degli attacchi DDoS, l’infrastruttura di Kinsta offre una solida protezione contro tutte le forme di attacco informatico<\/a>. Ogni sito sulla nostra piattaforma viene eseguito in un container software isolato<\/a>, garantendo il 100% di privacy e nessuna condivisione di risorse software o hardware, nemmeno tra i vostri stessi siti.<\/p>\nCome funzionano gli attacchi DDoS<\/h2>\n
\n
Come prevenire gli attacchi DDoS<\/h2>\n
1. Implementare la protezione della rete e delle applicazioni<\/h3>\n
2. Sfruttare un’infrastruttura scalabile e distribuita<\/h3>\n
3. Utilizzare servizi di protezione DDoS specializzati<\/h3>\n
4. Monitorare e rispondere alle anomalie del traffico<\/h3>\n
5. Implementare un solido controllo degli accessi e verifiche periodiche<\/h3>\n
Come Kinsta previene gli attacchi DDoS<\/h2>\n
Migliorare la sicurezza di Kinsta grazie all’integrazione con Cloudflare<\/h3>\n
L’attuale infrastruttura di mitigazione DDoS di Kinsta<\/h3>\n
![\"Architettura](\"https:\/\/kinsta.com\/wp-content\/uploads\/2024\/05\/kinsta-hosting-architecture.png\")
Come abbiamo mitigato un massiccio attacco DDoS per un cliente del settore finanziario<\/h2>\n
![\"La](\"https:\/\/kinsta.com\/wp-content\/uploads\/2024\/05\/mykinsta-analytics.png\")
![\"L'infrastruttura](\"https:\/\/kinsta.com\/wp-content\/uploads\/2024\/05\/waf-mitigation.png\")
Riepilogo<\/h2>\n