Protezione DDoS

Protezione DDoS su tre livelli, dalla rete fino al sito

Gli attacchi più grandi si fermano nel data center, prima di toccare i nostri server. Quelli più subdoli, che si travestono da visite normali, li riconosce e li assorbe la nostra rete iWebLab Edge. E sul server restano firewall e Security Intelligence.

  • Livelli 3 e 4: mitigazione nel data center
  • Livello 7: la rete iWebLab Edge con Sentinella
  • Sul server: firewall e Security Intelligence
Il problema

Che cos'è un attacco DDoS

Un attacco DDoS (Distributed Denial of Service) cerca di rendere irraggiungibile un sito sommergendolo di traffico, che arriva da migliaia di dispositivi diversi. Non tutti gli attacchi sono uguali: alcuni puntano a intasare la rete, altri a far lavorare il sito fino a fermarlo. Per questo serve una difesa diversa per ciascun livello.

Livello 3: la rete

Attacchi che inondano la connessione con enormi quantità di pacchetti, per saturare la banda prima ancora che il traffico arrivi al server.

Livello 4: le connessioni

Attacchi che aprono milioni di connessioni a metà, o le tempestano di pacchetti, per esaurire la capacità dei sistemi di accettarne di nuove.

Livello 7: l'applicazione

Richieste web che sembrano visite normali, ma mirano alle pagine che costano di più al server: ricerche, filtri, carrello, login. Sono le più difficili da distinguere.

Botnet

Reti di dispositivi infetti (computer, telecamere, router) comandati a distanza. Ognuno manda poco traffico, tutti insieme diventano un'onda.

Mitigazione

Separare il traffico dannoso da quello buono e scartarlo, lasciando passare i visitatori veri. Più è fatta lontano dal sito, meno il sito se ne accorge.

Bot buoni

Non tutto il traffico automatico è un attacco: i motori di ricerca devono poter leggere il sito. Una buona protezione li riconosce e li lascia passare.

Come ti difendiamo

Tre livelli di difesa, uno dietro l'altro

Ogni livello ferma un tipo di attacco diverso. Quello che supera il primo trova il secondo, e al tuo sito arriva solo il traffico legittimo.

1

Il data center: livelli 3 e 4

Le infrastrutture che ospitano i nostri server mitigano gli attacchi volumetrici di rete e di trasporto a monte, prima che il traffico raggiunga le nostre macchine. Le grandi inondazioni di pacchetti non arrivano nemmeno a bussare.

  • Attacchi volumetrici fermati in ingresso
  • Banda dei server libera per i visitatori
  • Attiva per tutti i servizi, senza configurazioni
2

La rete iWebLab Edge: livello 7

Gli attacchi applicativi passano dai nodi della nostra rete, che li riconoscono dal comportamento. Le pagine vengono servite dalla cache, le campagne dannose fermate, gli indirizzi malevoli bloccati su tutti i nodi insieme.

  • La cache assorbe le ondate di richieste
  • Sentinella riconosce campagne anche da migliaia di indirizzi
  • Liste di blocco condivise su tutta la rete
3

Il server: l'ultima linea

Su ogni server lavorano il firewall e Security Intelligence, che ferma bot invadenti e tentativi di attacco dominio per dominio. Site Monitor impedisce che un sito sotto attacco trascini con sé gli altri.

Livello 7

Gli attacchi che non fanno rumore

Non serve una marea di traffico per fermare un sito. Bastano poche decine di richieste al minuto, purché colpiscano le pagine che costano di più al server: una ricerca, una combinazione di filtri del catalogo, il carrello. Visto dall'esterno sembra traffico normale, ed è per questo che i filtri basati sul solo volume non lo vedono.

  • Guardiamo il comportamento

    Chi chiede pagine costose e non legge mai la risposta non si comporta da visitatore: Sentinella lo riconosce anche quando ogni indirizzo manda pochissime richieste.

  • Ragioniamo per campagne

    Un attacco distribuito usa migliaia di indirizzi: li consideriamo insieme, come una sola campagna, e teniamo memoria nel tempo di chi si è già comportato male.

  • Vedetta controlla ogni giorno

    Ondate da una sola fonte, copiature massive da server in data center, scansioni eccessive: anche gli episodi che non diventano un'emergenza vengono individuati e gestiti.

Cosa succede durante un attacco

Per un sito che passa dalla rete iWebLab Edge, un attacco segue questo percorso.

1

Il volume si ferma a monte

Il traffico di rete anomalo viene scartato dal data center prima di raggiungere i nostri sistemi.

2

La cache risponde

Le richieste per le pagine pubbliche vengono servite dai nodi della rete Edge: il tuo server non le vede nemmeno.

3

La campagna viene fermata

Sentinella riconosce la campagna e la blocca; se serve, interviene un freno di emergenza che protegge il sito mentre l'attacco è in corso.

4

Lo vedi nel pannello

Nell'area clienti trovi quanto traffico la rete ti ha assorbito, e Jarvis ti scrive se c'è qualcosa da decidere.

I motori di ricerca vengono riconosciuti dai loro elenchi ufficiali e non vengono mai bloccati.

Quale protezione hai

Il data center e le difese sul server valgono per ogni hosting. La protezione di livello 7 sulla rete Edge vale per i siti che passano dalla rete iWebLab Edge, con iWebLab Cache.

Ogni hosting

Protezione di base

  • Mitigazione nel data center (livelli 3 e 4)
  • Firewall sul server
  • Security Intelligence e Site Monitor
  • Vedetta: controllo quotidiano dei consumi
iWebLab Cache Free

Più la rete Edge

  • Tutto della protezione di base
  • Pagine servite dalla cache dei nodi
  • Liste di blocco condivise sulla rete
iWebLab Cache Pro

La difesa completa

  • Tutto della versione Free
  • Sentinella: campagne riconosciute e fermate
  • Limitazione delle richieste e freno di emergenza
  • I bot utili serviti dalla cache, non bloccati
Scopri Cache Pro

Domande frequenti

Hai un dubbio sulla protezione del tuo sito? Scrivici.

Ferma quelli di rete e di trasporto (livelli 3 e 4), cioè le inondazioni di pacchetti e connessioni. Gli attacchi applicativi (livello 7) sembrano visite normali e vanno riconosciuti dal comportamento: è il lavoro della nostra rete iWebLab Edge e degli strumenti sul server.

Per gli attacchi di rete no: la mitigazione del data center, il firewall e Security Intelligence valgono per ogni hosting. Per difendere il sito dagli attacchi applicativi sulla rete Edge, il sito deve passare dalla rete con iWebLab Cache: la versione Free aggiunge cache e liste di blocco, la Pro aggiunge Sentinella e la limitazione delle richieste.

È proprio l'obiettivo dei tre livelli: le pagine pubbliche continuano a essere servite dalla cache mentre il traffico dannoso viene scartato. Nei casi più duri il freno di emergenza protegge il sito e i suoi vicini finché l'attacco non rientra.

I motori di ricerca vengono riconosciuti dai loro elenchi ufficiali e non vengono mai bloccati. Sentinella preferisce servire dalla cache piuttosto che bloccare, e chi si comporta da visitatore normale non viene fermato. Se un visitatore reale avesse un problema, scrivici: interveniamo subito.

Non pubblichiamo numeri di capacità: un attacco non si misura solo in volume, e quelli più pericolosi per un sito sono spesso piccoli e mirati. Quello che conta è che ogni tipo di attacco trovi il livello adatto a fermarlo.

I dettagli delle nostre difese restano riservati: anche così sono più difficili da aggirare. Se il tuo sito ha subito un attacco, ti raccontiamo volentieri cosa abbiamo visto e cosa abbiamo fatto.
Parliamone

Metti il tuo sito dietro la rete iWebLab Edge

Con iWebLab Cache il tuo sito passa dalla nostra rete e aggiunge la difesa di livello 7 a quella del data center e del server.

  • 4,9 su 5 su Trustpilot264 recensioni, il 96% a cinque stelle
  • Risponde un tecnicoIn italiano, da chi gestisce i server
  • Il trasloco lo facciamo noiSito, database e posta, controllati prima di spostare i DNS
Dicono di noi

Le recensioni dei nostri clienti

4,9
★★★★★
su 5 · 264 recensioni su Trustpilot · 96% a cinque stelle
Tutte le recensioni su Trustpilot
★★★★★

Finalmente un provider che fa davvero la differenza

Mi occupo di sviluppo web e nel corso degli anni ho provato diversi provider hosting, con esperienze altalenanti: alcuni buoni, altri decisamente deludenti. Ma con questo servizio siamo su un altro livello. Ho acquistato un server reseller e, dopo tre mesi di utilizzo intenso, posso dire che funziona in modo impeccabile: zero problemi. Ma il vero punto di forza è l'assistenza, semplicemente eccezionale. Hanno gestito la migrazione di tutti i miei siti dal vecchio server in modo rapido e senza intoppi. L'assistenza è velocissima, disponibile, e soprattutto competente: ti spiegano ogni cosa con chiarezza e risolvono eventuali problemi in tempi record. Non scrivo spesso recensioni, se non quando qualcosa mi colpisce in positivo o in negativo. In questo caso, se potessi dare 10 stelle, ne darei 11.

Daniele Sileci3 aprile 2025 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

Prestazioni, affidabilità e supporto di livello

Se cercate prestazioni assolute, affidabilità e sicurezza... beh, eccole. Sono webmaster da quasi 20 anni e aver iniziato la collaborazione con Iweblab mi ha permesso di offrire ai miei clienti un "plus" che, occupandomi principalmente della parte web e frontend, da solo non avrei potuto garantire allo stesso livello. L'infrastruttura sulla quale ci si appoggia è fondamentale, soprattutto quando si gestiscono siti e servizi per conto dei propri clienti. A questo si aggiunge un supporto non soltanto molto rapido e reattivo, ma soprattutto personalizzato e competente, che rappresenta un ulteriore grande punto a favore di Iweblab. Voto 10! La lode non diamogliela, prima che si montino la testa.

Gianluca Molina - WebePc27 settembre 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

Assistenza puntuale e hosting affidabile

Servizio clienti professionale e reattivo, servizio di hosting solido e affidabile. Consiglio vivamente.

Ghiraf10 settembre 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

Disponibilità e Competenza

Massima disponibilità, grande competenza e ottima infrastruttura. Super super consigliato,

Paolo Luongo20 agosto 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

Supporto tecnico raro da trovare: competente e onesto

Lavoro con siti WordPress per i miei clienti e ho aperto un ticket tecnico piuttosto articolato. Risposta in giornata, precisa e verificata punto per punto — hanno persino ammesso un loro errore di configurazione senza giri di parole e risolto subito. Si sente che dall'altra parte c'è gente che conosce davvero il proprio mestiere. Consigliato.

Frankie G15 agosto 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

Top servizio web

paolo verticchio24 maggio 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

Chiarezza dell' offerta e velocità di esecuzione

Chiarezza dell' offerta e velocità di esecuzione. Servizio clienti rapido e molto cordiale.

mav1 marzo 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

Servizio di alto livello e assistenza veloce e precisa

Servizio di alto livello e assistenza veloce e precisa. Consiglio vivamente a chi non vuole avere problemi. Gabriele

Gabriele25 febbraio 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

L'hosting provider da non cambiare

Ho provato per la prima volta i servizi di Iweblab circa 10 anni fa, e da quel giorno non l'ho più cambiato. Provenivo da Aziende leader di mercato nell'hosting, ma la competenza e il supporto che ho trovato da Iweblab è di gran lunga superiore. Lo raccomando!

Alessandro9 febbraio 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

10 stelle

10 stelle, 5 sono poche! Hanno affrontato diverse situazioni che esulavano dal loro lavoro in modo professionale, veloce, senza lamentele, limitandosi a rendicontare le cose fatte. E' molti anni che gironzolo per hosting ma IWEBLAB non lo eguaglia nessuno. GRAZIE!

Sergio Doglioli6 febbraio 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

Serietà e professionalità

Azienda, seria, affidabile e professionale. Puntano alla qualità dei servizi. Bravi

Gianluca Polloni25 gennaio 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★

Consiglio iWebLab senza esitazioni: una realtà seria, efficiente e davvero orientata al cliente.

Negli anni ho provato diversi provider, ma nessuno è riuscito a darmi la stessa affidabilità e professionalità di iWebLab. Il loro supporto tecnico è incredibilmente veloce: ogni volta che ho avuto bisogno, hanno risposto in pochi minuti con soluzioni precise e competenti. I servizi di dominio e hosting sono eccellenti, stabili e performanti, e questo mi ha permesso di lavorare con totale tranquillità. È raro trovare un'azienda che unisca qualità tecnica, attenzione al cliente e tempi di risposta così rapidi.

Antonio Andreoni11 dicembre 2025 · Recensione verificata su Trustpilot · Leggi su Trustpilot