{"id":5934,"date":"2024-06-07T08:32:41","date_gmt":"2024-06-07T08:32:41","guid":{"rendered":"https:\/\/zynoo.com\/blog\/ddos-protection\/"},"modified":"2026-11-02T23:14:10","modified_gmt":"2026-11-02T23:14:10","slug":"ddos-protection","status":"publish","type":"post","link":"https:\/\/zynoo.com\/blog\/it\/ddos-protection\/","title":{"rendered":"Cos’\u00e8 la protezione DDoS? Tipi, livelli e vantaggi"},"content":{"rendered":"\n

La protezione DDoS<\/strong> aiuta a mantenere accessibili siti web, applicazioni, servizi di hosting VPS e server dedicati, rilevando e filtrando il traffico dannoso progettato per sovraccaricarli.<\/p>\n\n

Un attacco Distributed Denial of Service (DDoS) pu\u00f2 interrompere i servizi anche quando il server sottostante funziona correttamente. Una protezione efficace riduce il rischio di interruzioni, problemi di prestazioni e perdite economiche, anche se nessuna soluzione pu\u00f2 garantire un’immunit\u00e0 totale.<\/p>\n\n

Capire come funziona la protezione DDoS e quali sono le differenze tra gli attacchi a livello di rete e quelli a livello applicativo pu\u00f2 aiutarti a scegliere le difese pi\u00f9 adatte alla tua infrastruttura.<\/p>\n\n

<\/span>Cos’\u00e8 la protezione DDoS?<\/span><\/h2>\n\n

La protezione DDoS comprende le tecnologie e i processi utilizzati per identificare, assorbire e mitigare gli attacchi Distributed Denial of Service.<\/p>\n\n

Un attacco DDoS comporta in genere l’invio di una quantit\u00e0 eccessiva di traffico o richieste verso un bersaglio da parte di numerosi dispositivi. Questi dispositivi possono far parte di una botnet, una rete di sistemi compromessi controllati da un aggressore.<\/p>\n\n

L’obiettivo \u00e8 solitamente esaurire la larghezza di banda, le connessioni o le risorse di calcolo, impedendo agli utenti legittimi di accedere al servizio.<\/p>\n\n

Tra i possibili bersagli figurano siti web, API, database accessibili tramite servizi pubblici, server di gioco e altre applicazioni esposte a Internet.<\/p>\n\n

<\/span>Come funziona la protezione DDoS?<\/span><\/h2>\n\n

I sistemi di mitigazione DDoS analizzano il traffico in entrata per distinguere le attivit\u00e0 sospette dalle richieste legittime.<\/p>\n\n

Un sistema di protezione tipico utilizza diverse tecniche:<\/p>\n\n

    \n
  1. Monitoraggio del traffico:<\/strong> tiene traccia dell’utilizzo della larghezza di banda, della frequenza dei pacchetti, delle connessioni e degli schemi delle richieste.<\/li>\n\n\n\n
  2. Rilevamento degli attacchi:<\/strong> identifica volumi di traffico insoliti o comportamenti associati a metodi di attacco noti.<\/li>\n\n\n\n
  3. Filtraggio del traffico:<\/strong> blocca le richieste sospette, le sottopone a verifiche o ne limita la frequenza.<\/li>\n\n\n\n
  4. Pulizia del traffico:<\/strong> separa il traffico dannoso da quello legittimo, spesso tramite un’infrastruttura a monte.<\/li>\n\n\n\n
  5. Mitigazione continua:<\/strong> adatta la protezione all’evolversi dell’attacco.<\/li>\n<\/ol>\n\n

    In caso di attacchi di grandi dimensioni, \u00e8 particolarmente importante filtrare il traffico prima che raggiunga il server di hosting. Un firewall locale non pu\u00f2 ripristinare la connettivit\u00e0 una volta saturata la connessione di rete in entrata del server.<\/p>\n\n

    \"prevenzione<\/figure>\n\n

    <\/span>Attacchi DDoS ai livelli 3\/4 e al livello 7<\/span><\/h2>\n\n

    Gli attacchi DDoS possono colpire diversi livelli della comunicazione di rete. Comprendere queste differenze \u00e8 essenziale, perch\u00e9 ogni tipo richiede una protezione adeguata.<\/p>\n\n

    Livello<\/th>Esempi di attacchi<\/th>Bersaglio principale<\/th><\/tr>
    Livello 3 \u2014 Rete<\/strong><\/td>Flood ICMP<\/td>Larghezza di banda della rete ed elaborazione dei pacchetti<\/td><\/tr>
    Livello 4 \u2014 Trasporto<\/strong><\/td>Flood TCP SYN, flood UDP<\/td>Connessioni, servizi di trasporto e capacit\u00e0 di rete<\/td><\/tr>
    Livello 7 \u2014 Applicazione<\/strong><\/td>Flood HTTP, richieste API ripetute<\/td>Server web, applicazioni e database<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

    <\/span>Protezione ai livelli 3 e 4<\/span><\/h3>\n\n

    Gli attacchi ai livelli 3\/4 prendono spesso di mira la capacit\u00e0 della rete o le risorse necessarie a gestire le connessioni.<\/p>\n\n

    Per esempio, un flood UDP di grandi dimensioni pu\u00f2 sovraccaricare una connessione di rete, mentre un flood TCP SYN pu\u00f2 esaurire le risorse legate alle connessioni.<\/p>\n\n

    La protezione DDoS a livello di rete aiuta a rilevare e filtrare questi attacchi prima che interrompano i servizi ospitati.<\/p>\n\n

    <\/span>Protezione al livello 7<\/span><\/h3>\n\n

    Gli attacchi al livello 7 prendono di mira le applicazioni, anzich\u00e9 limitarsi a saturare la larghezza di banda della rete.<\/p>\n\n

    Un aggressore potrebbe richiedere ripetutamente una pagina web che richiede molte risorse, un endpoint di ricerca o un’operazione API.<\/p>\n\n

    Queste richieste possono assomigliare al traffico legittimo, rendendo gli attacchi a livello applicativo pi\u00f9 difficili da distinguere dalle normali attivit\u00e0.<\/p>\n\n

    La protezione pu\u00f2 includere l’analisi del traffico HTTP, limiti alla frequenza delle richieste calibrati sull’applicazione, il rilevamento dei bot e regole del web application firewall.<\/p>\n\n

    La differenza fondamentale:<\/strong> la protezione ai livelli 3\/4 si concentra sul traffico di rete e di trasporto, mentre quella al livello 7 esamina il comportamento dell’applicazione. I siti web potrebbero aver bisogno di entrambe.<\/p>\n\n

    \n

    Nginx offre una funzionalit\u00e0 integrata per limitare la frequenza delle richieste, che pu\u00f2 aiutare a ridurre le richieste HTTP eccessive prima che raggiungano l’applicazione. La nostra guida su come configurare i limiti alla frequenza delle richieste in Nginx<\/a> spiega come impostare tali limiti, testarli in sicurezza e ridurre il traffico abusivo senza software aggiuntivo.<\/p>\n<\/div>\n\n

    <\/span>Perch\u00e9 la protezione DDoS \u00e8 importante per VPS e server dedicati<\/span><\/h2>\n\n

    Sia i VPS sia i server dedicati possono subire attacchi DDoS, anche se hanno configurazioni delle risorse diverse.<\/p>\n\n

    A un VPS vengono assegnate risorse virtuali, tra cui CPU, RAM e capacit\u00e0 di rete. Un traffico dannoso eccessivo pu\u00f2 esaurire queste risorse o compromettere la rete circostante.<\/p>\n\n

    Un server dedicato offre hardware fisico a uso esclusivo, ma questo non lo rende immune dalla saturazione della rete o dal sovraccarico delle applicazioni.<\/p>\n\n

    Anche i server pi\u00f9 potenti possono diventare irraggiungibili quando la connettivit\u00e0 a monte viene sovraccaricata.<\/p>\n\n

    Per le aziende, le conseguenze possono includere transazioni non riuscite, interruzioni dei servizi, clienti insoddisfatti e perdite di fatturato.<\/p>\n\n

    La mitigazione DDoS \u00e8 quindi importante per le piattaforme di e-commerce, le applicazioni SaaS, i server di gioco, le API e altri servizi accessibili pubblicamente.<\/p>\n\n

    \n

    I server di gioco pubblici possono essere particolarmente vulnerabili ai flood di traffico, che interrompono le partite e impediscono ai giocatori di connettersi. Se hai intenzione di ospitare un tuo server multiplayer, la nostra guida all’hosting di server di gioco<\/a> illustra gli aspetti relativi a hardware, rete e sicurezza da considerare.<\/p>\n<\/div>\n\n

    <\/span>Protezione DDoS, firewall e WAF a confronto<\/span><\/h2>\n\n

    Queste tecnologie si integrano a vicenda, ma hanno scopi diversi.<\/p>\n\n

    Mitigazione DDoS:<\/strong> rileva e filtra i flood di traffico, spesso utilizzando un’infrastruttura di rete in grado di gestire grandi volumi di traffico dannoso.<\/p>\n\n

    Firewall di rete:<\/strong> controlla il traffico in base a indirizzi IP, porte, protocolli e altre regole. Riduce l’esposizione non necessaria, ma non pu\u00f2 gestire da solo tutti gli attacchi su larga scala.<\/p>\n\n

    Web Application Firewall (WAF):<\/strong> esamina le richieste HTTP\/HTTPS e applica regole di sicurezza specifiche per le applicazioni. Pu\u00f2 aiutare a mitigare le richieste dannose e alcuni attacchi DDoS al livello 7.<\/p>\n\n

    \n

    Un reverse proxy come Nginx pu\u00f2 anche offrire un punto centrale in cui applicare controlli sulle richieste prima che il traffico raggiunga un’applicazione web. Se non conosci questa configurazione, il nostro tutorial sul reverse proxy Nginx<\/a> spiega come configurare l’inoltro delle richieste su Ubuntu. Da solo, per\u00f2, un reverse proxy non sostituisce la mitigazione DDoS a monte.<\/p>\n<\/div>\n\n

    <\/span>Una CDN aiuta a difendersi dagli attacchi DDoS?<\/span><\/h3>\n\n

    S\u00ec, se la CDN include funzionalit\u00e0 adeguate di sicurezza e mitigazione DDoS.<\/p>\n\n

    Una CDN pu\u00f2 distribuire il traffico tra pi\u00f9 sedi, memorizzare nella cache i contenuti idonei e filtrare le richieste sospette prima che raggiungano il server di origine.<\/p>\n\n

    La protezione, tuttavia, pu\u00f2 essere aggirata se gli aggressori riescono a connettersi direttamente a un indirizzo IP di origine esposto.<\/p>\n\n

    Inoltre, la normale protezione CDN per i siti web non copre automaticamente i servizi non HTTP, come il traffico dei server di gioco.<\/p>\n\n

    La soluzione pi\u00f9 adatta dipende dai protocolli e dai servizi da proteggere.<\/p>\n\n

    <\/span>Cosa cercare in un servizio di hosting con protezione DDoS<\/span><\/h2>\n\n

    Quando confronti i provider di hosting, non fermarti alla capacit\u00e0 di mitigazione dichiarata.<\/p>\n\n

    Attacchi coperti:<\/strong> verifica se la protezione copre gli attacchi ai livelli 3\/4, quelli al livello 7 o entrambi.<\/p>\n\n

    Mitigazione automatica:<\/strong> verifica se la protezione \u00e8 sempre attiva o si attiva dopo il rilevamento di un attacco.<\/p>\n\n

    Servizi supportati:<\/strong> accertati che la protezione copra i tuoi siti web, le API, i server di gioco e gli altri protocolli necessari.<\/p>\n\n

    Monitoraggio e assistenza:<\/strong> cerca strumenti che consentano di visualizzare il traffico, avvisi relativi alla mitigazione e una procedura chiara per segnalare gli attacchi.<\/p>\n\n

    Gestione dei falsi positivi:<\/strong> un filtraggio troppo aggressivo non dovrebbe bloccare inutilmente i visitatori legittimi.<\/p>\n\n

    Un valore elevato della capacit\u00e0 di mitigazione \u00e8 utile, ma non garantisce la protezione da ogni attacco n\u00e9 rappresenta la larghezza di banda dedicata a un singolo server.<\/p>\n\n

    <\/span>Come aumentare la resilienza agli attacchi DDoS<\/span><\/h2>\n\n

    La protezione a livello di hosting dovrebbe far parte di una strategia di sicurezza pi\u00f9 ampia.<\/p>\n\n