Negli ultimi giorni stiamo gradualmente lanciando sui nostri server un nuovo sistema di prevenzione bot basato su intelligenza artificiale, sviluppato dai nostri specialisti DevOps. Stiamo gi\u00e0 riscontrando sorprendenti risultati per quanto riguarda il funzionamento del sistema: ogni ora blocca tra 500.000 e 2 milioni di tentativi brute-force su tutti i nostri server. Di conseguenza, abbiamo impedito un numero imprecisato di potenziali accessi non autorizzati, ma ci\u00f2 che \u00e8 ancora pi\u00f9 importante \u00e8 che siamo riusciti a risparmiare un’enorme quantit\u00e0 di risorse server, che ora possono essere utilizzate dai nostri utenti per attivit\u00e0 significative e legittime.<\/p>\n\n\n\n
Il traffico dannoso \u00e8 un enorme problema, che probabilmente colpisce ogni singolo sito web online. Generalmente, questo traffico viene generato dai bot che cercano di ottenere l’accesso al tuo sito web tramite un attacco brute-force al suo login. I bot eseguono pi\u00f9 tentativi di accesso, utilizzando combinazioni diverse di nomi utente e password. In realt\u00e0, se hai inserito una password complessa, le probabilit\u00e0 di successo di un accesso bot sono minime, tuttavia questa attivit\u00e0 \u00e8 ancora un problema serio. Nei tentativi di accesso, i bot utilizzano una quantit\u00e0 enorme di risorse del server (ad esempio, in un blog personale pu\u00f2 superare di pi\u00f9 volte il traffico legittimo creato dai veri visitatori umani). Anche se il volume dell’attivit\u00e0 bot non \u00e8 eccessivo \u2013 e non risulta quindi nella mancanza di erogazione del servizio (Denial of Service o DoS) \u2013 pu\u00f2 comunque rendere il tuo piano di hosting pi\u00f9 costoso, facendoti superare le risorse del tuo account: l’account deve gestire non solo il traffico legittimo dei visitatori, ma anche il traffico bot indesiderato.<\/p>\n\n\n\n
[subscribe_cta]<\/p>\n\n\n\n
La difficolt\u00e0 principale nella lotta contro l’attivit\u00e0 dei bot \u00e8 che sono molto intelligenti ed elusivi. Gli attacchi bot utilizzano IP e user agent differenti, e spesso la qualit\u00e0 dei dati provenienti da tentativi rivolti all’accesso di un singolo sito web, o perfino da un singolo server, non \u00e8 sufficiente per determinare un bot di brute-force. Disponiamo da tempo di un sistema di prevenzione brute-force su tutti i nostri server, ma la nuova IA \u00e8 molto pi\u00f9 efficace, in quanto \u00e8 in grado di raccogliere e analizzare simultaneamente i dati di tutti i nostri server. \u00c8 inoltre possibile applicare automaticamente azioni per bloccare i bot indesiderati, in base ai risultati dell’analisi. La nostra IA monitora numerosi indicatori per individuare schemi di comportamento dannosi e bloccare il traffico negativo. Tra questi:<\/p>\n\n\n\n
Una volta che il nostro sistema segnala come dannoso un determinato indirizzo IP o un user agent, viene immediatamente bloccato e gli viene richiesto di risolvere una pagina captcha. Il sistema impara continuamente a ridurre i falsi positivi. Se un visitatore umano raggiunge la pagina captcha e la risolve, l’indirizzo\/agente relativo viene messo in white list. Se la pagina captcha persiste (ad esempio la vedi pi\u00f9 di una volta per 24 ore), contatta la nostra assistenza.<\/p>\n","protected":false},"excerpt":{"rendered":"Negli ultimi giorni stiamo gradualmente lanciando sui nostri server un nuovo sistema di prevenzione bot basato su intelligenza artificiale, sviluppato dai nostri specialisti DevOps. Stiamo gi\u00e0 riscontrando sorprendenti risultati per quanto riguarda il funzionamento del sistema: ogni ora blocca tra 500.000 e 2 milioni di tentativi brute-force su tutti i nostri server. Di conseguenza, abbiamo…","protected":false},"author":3,"featured_media":11365,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2893,2575],"tags":[],"class_list":["post-9666","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hosting-e-sito-web","category-servizi"],"yoast_head":"\n