Protezione DDoS

In un attacco DDoS (Distributed Denial of Service) migliaia di dispositivi inviano contemporaneamente traffico verso un unico bersaglio, con il solo scopo di sovraccaricarlo. Non viene violato nulla e non vengono rubati dati — il tuo sito è semplicemente irraggiungibile finché dura l'attacco. Presso WWW4 la protezione contro questo tipo di attacchi è inclusa di serie in ogni pacchetto hosting.

Non devi configurare né ordinare nulla. Qui sotto leggi come funziona e — altrettanto importante — contro che cosa <em>non</em> protegge.

Come funziona la protezione

1

Il traffico viene sorvegliato

Il traffico in entrata verso la nostra infrastruttura viene monitorato di continuo alla ricerca di schemi che indichino un attacco.

2

Il traffico anomalo viene filtrato

Se viene riconosciuto un attacco, il traffico malevolo viene bloccato a livello di rete prima che raggiunga il tuo sito.

3

I tuoi visitatori non si accorgono di nulla

Il traffico legittimo continua a passare. L'obiettivo non è fermare l'attacco — nessuno può farlo — ma mantenere raggiungibile il tuo sito.

Tutto ciò avviene sull'infrastruttura stessa, non nel tuo sito. Non c'è quindi alcun plugin da installare né nulla che si rompa con un aggiornamento del tuo CMS.

Che cosa copre e che cosa no

La protezione DDoS non è una sicurezza generale. Mantiene raggiungibile il tuo sito durante un attacco di sovraccarico, ma non sostituisce una buona manutenzione del sito stesso.

Sì

  • Attacchi volumetrici che cercano di saturare la tua connessione
  • Attacchi a livello di rete e di protocollo
  • Protezione dell'intera infrastruttura, non di un singolo sito
  • Attiva senza che tu debba configurare o ordinare nulla

No

  • Intrusioni tramite un plugin obsoleto o una password debole
  • Malware o un file infetto nel tuo sito
  • Violazioni di dati dovute a un errore nella tua applicazione
  • Spam o abuso dei tuoi moduli

Per il secondo elenco vale la normale igiene: tieni aggiornati CMS e plugin, usa password forti con la verifica in due passaggi e assicurati che esista un backup funzionante per quando qualcosa va comunque storto.

Backup e ripristino Certificati SSL

Pensi di essere sotto attacco?

Un sito lento o irraggiungibile non è automaticamente un attacco — un plugin pesante, un motore di ricerca che effettua il crawling troppo velocemente o un picco dopo una notizia danno lo stesso quadro. Contattaci indicando l'orario e ciò che vedi; controlleremo insieme i log del server e potremo stabilire da dove arriva.

Contatta l'assistenza Stato del servizio

Domande frequenti sulla protezione DDoS

In un attacco DDoS (Distributed Denial of Service) migliaia di dispositivi inviano insieme traffico verso un solo bersaglio con l'unico scopo di sovraccaricarlo. Non c'è alcuna intrusione e non vengono rubati dati — il tuo sito è semplicemente irraggiungibile finché dura l'attacco.
Sì, in ogni pacchetto hosting. Non devi ordinare nulla in più, non devi impostare nulla e non serve alcun plugin: la protezione lavora a livello di rete, non nel tuo sito.
Da un'intrusione tramite un plugin obsoleto o una password debole, dal malware nel tuo sito, da fughe di dati causate da un errore nella tua applicazione e dallo spam attraverso i tuoi moduli. La protezione DDoS mantiene raggiungibile il tuo sito durante un attacco di sovraccarico; non sostituisce una buona manutenzione.
Con un uso normale, no. L'obiettivo è che il traffico reale passi tranquillamente mentre quello malevolo viene bloccato prima di raggiungere il tuo sito.
Non necessariamente. Un plugin pesante, un motore di ricerca che scansiona troppo in fretta o un picco di visitatori dopo una notizia danno lo stesso quadro. Contattaci indicando l'orario e ciò che vedi; guardiamo insieme i log del server e possiamo stabilire da dove viene.
No, il filtraggio avviene automaticamente sulla nostra infrastruttura. Faccelo però sapere quando noti qualcosa di insolito, così possiamo guardare in modo mirato.
Tieni aggiornati CMS, tema e plugin, usa password forti con la verifica in due passaggi, non dare agli utenti più diritti del necessario e assicurati che esista un backup funzionante. La maggior parte degli incidenti che vediamo riguarda siti non aggiornati da mesi.
Chiama ora
Invia un'e-mail