Protezione DDoS su tre livelli, dalla rete fino al sito
Gli attacchi più grandi si fermano nel data center, prima di toccare i nostri server. Quelli più subdoli, che si travestono da visite normali, li riconosce e li assorbe la nostra rete iWebLab Edge. E sul server restano firewall e Security Intelligence.
Un attacco DDoS (Distributed Denial of Service) cerca di rendere irraggiungibile un sito sommergendolo di traffico, che arriva da migliaia di dispositivi diversi. Non tutti gli attacchi sono uguali: alcuni puntano a intasare la rete, altri a far lavorare il sito fino a fermarlo. Per questo serve una difesa diversa per ciascun livello.
Livello 3: la rete
Attacchi che inondano la connessione con enormi quantità di pacchetti, per saturare la banda prima ancora che il traffico arrivi al server.
Livello 4: le connessioni
Attacchi che aprono milioni di connessioni a metà, o le tempestano di pacchetti, per esaurire la capacità dei sistemi di accettarne di nuove.
Livello 7: l'applicazione
Richieste web che sembrano visite normali, ma mirano alle pagine che costano di più al server: ricerche, filtri, carrello, login. Sono le più difficili da distinguere.
Botnet
Reti di dispositivi infetti (computer, telecamere, router) comandati a distanza. Ognuno manda poco traffico, tutti insieme diventano un'onda.
Mitigazione
Separare il traffico dannoso da quello buono e scartarlo, lasciando passare i visitatori veri. Più è fatta lontano dal sito, meno il sito se ne accorge.
Bot buoni
Non tutto il traffico automatico è un attacco: i motori di ricerca devono poter leggere il sito. Una buona protezione li riconosce e li lascia passare.
Come ti difendiamo
Tre livelli di difesa, uno dietro l'altro
Ogni livello ferma un tipo di attacco diverso. Quello che supera il primo trova il secondo, e al tuo sito arriva solo il traffico legittimo.
1
Il data center: livelli 3 e 4
Le infrastrutture che ospitano i nostri server mitigano gli attacchi volumetrici di rete e di trasporto a monte, prima che il traffico raggiunga le nostre macchine. Le grandi inondazioni di pacchetti non arrivano nemmeno a bussare.
Attacchi volumetrici fermati in ingresso
Banda dei server libera per i visitatori
Attiva per tutti i servizi, senza configurazioni
2
La rete iWebLab Edge: livello 7
Gli attacchi applicativi passano dai nodi della nostra rete, che li riconoscono dal comportamento. Le pagine vengono servite dalla cache, le campagne dannose fermate, gli indirizzi malevoli bloccati su tutti i nodi insieme.
La cache assorbe le ondate di richieste
Sentinella riconosce campagne anche da migliaia di indirizzi
Liste di blocco condivise su tutta la rete
3
Il server: l'ultima linea
Su ogni server lavorano il firewall e Security Intelligence, che ferma bot invadenti e tentativi di attacco dominio per dominio. Site Monitor impedisce che un sito sotto attacco trascini con sé gli altri.
Non serve una marea di traffico per fermare un sito. Bastano poche decine di richieste al minuto, purché colpiscano le pagine che costano di più al server: una ricerca, una combinazione di filtri del catalogo, il carrello. Visto dall'esterno sembra traffico normale, ed è per questo che i filtri basati sul solo volume non lo vedono.
Guardiamo il comportamento
Chi chiede pagine costose e non legge mai la risposta non si comporta da visitatore: Sentinella lo riconosce anche quando ogni indirizzo manda pochissime richieste.
Ragioniamo per campagne
Un attacco distribuito usa migliaia di indirizzi: li consideriamo insieme, come una sola campagna, e teniamo memoria nel tempo di chi si è già comportato male.
Vedetta controlla ogni giorno
Ondate da una sola fonte, copiature massive da server in data center, scansioni eccessive: anche gli episodi che non diventano un'emergenza vengono individuati e gestiti.
Cosa succede durante un attacco
Per un sito che passa dalla rete iWebLab Edge, un attacco segue questo percorso.
1
Il volume si ferma a monte
Il traffico di rete anomalo viene scartato dal data center prima di raggiungere i nostri sistemi.
2
La cache risponde
Le richieste per le pagine pubbliche vengono servite dai nodi della rete Edge: il tuo server non le vede nemmeno.
3
La campagna viene fermata
Sentinella riconosce la campagna e la blocca; se serve, interviene un freno di emergenza che protegge il sito mentre l'attacco è in corso.
4
Lo vedi nel pannello
Nell'area clienti trovi quanto traffico la rete ti ha assorbito, e Jarvis ti scrive se c'è qualcosa da decidere.
I motori di ricerca vengono riconosciuti dai loro elenchi ufficiali e non vengono mai bloccati.
Quale protezione hai
Il data center e le difese sul server valgono per ogni hosting. La protezione di livello 7 sulla rete Edge vale per i siti che passano dalla rete iWebLab Edge, con iWebLab Cache.
Hai un dubbio sulla protezione del tuo sito? Scrivici.
Ferma quelli di rete e di trasporto (livelli 3 e 4), cioè le inondazioni di pacchetti e connessioni. Gli attacchi applicativi (livello 7) sembrano visite normali e vanno riconosciuti dal comportamento: è il lavoro della nostra rete iWebLab Edge e degli strumenti sul server.
Per gli attacchi di rete no: la mitigazione del data center, il firewall e Security Intelligence valgono per ogni hosting. Per difendere il sito dagli attacchi applicativi sulla rete Edge, il sito deve passare dalla rete con iWebLab Cache: la versione Free aggiunge cache e liste di blocco, la Pro aggiunge Sentinella e la limitazione delle richieste.
È proprio l'obiettivo dei tre livelli: le pagine pubbliche continuano a essere servite dalla cache mentre il traffico dannoso viene scartato. Nei casi più duri il freno di emergenza protegge il sito e i suoi vicini finché l'attacco non rientra.
I motori di ricerca vengono riconosciuti dai loro elenchi ufficiali e non vengono mai bloccati. Sentinella preferisce servire dalla cache piuttosto che bloccare, e chi si comporta da visitatore normale non viene fermato. Se un visitatore reale avesse un problema, scrivici: interveniamo subito.
Non pubblichiamo numeri di capacità: un attacco non si misura solo in volume, e quelli più pericolosi per un sito sono spesso piccoli e mirati. Quello che conta è che ogni tipo di attacco trovi il livello adatto a fermarlo.
I dettagli delle nostre difese restano riservati: anche così sono più difficili da aggirare. Se il tuo sito ha subito un attacco, ti raccontiamo volentieri cosa abbiamo visto e cosa abbiamo fatto.
Parliamone
Metti il tuo sito dietro la rete iWebLab Edge
Con iWebLab Cache il tuo sito passa dalla nostra rete e aggiunge la difesa di livello 7 a quella del data center e del server.
Finalmente un provider che fa davvero la differenza
Mi occupo di sviluppo web e nel corso degli anni ho provato diversi provider hosting, con esperienze altalenanti: alcuni buoni, altri decisamente deludenti. Ma con questo servizio siamo su un altro livello. Ho acquistato un server reseller e, dopo tre mesi di utilizzo intenso, posso dire che funziona in modo impeccabile: zero problemi. Ma il vero punto di forza è l'assistenza, semplicemente eccezionale. Hanno gestito la migrazione di tutti i miei siti dal vecchio server in modo rapido e senza intoppi. L'assistenza è velocissima, disponibile, e soprattutto competente: ti spiegano ogni cosa con chiarezza e risolvono eventuali problemi in tempi record. Non scrivo spesso recensioni, se non quando qualcosa mi colpisce in positivo o in negativo. In questo caso, se potessi dare 10 stelle, ne darei 11.
Daniele Sileci3 aprile 2025 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★
Prestazioni, affidabilità e supporto di livello
Se cercate prestazioni assolute, affidabilità e sicurezza... beh, eccole. Sono webmaster da quasi 20 anni e aver iniziato la collaborazione con Iweblab mi ha permesso di offrire ai miei clienti un "plus" che, occupandomi principalmente della parte web e frontend, da solo non avrei potuto garantire allo stesso livello. L'infrastruttura sulla quale ci si appoggia è fondamentale, soprattutto quando si gestiscono siti e servizi per conto dei propri clienti. A questo si aggiunge un supporto non soltanto molto rapido e reattivo, ma soprattutto personalizzato e competente, che rappresenta un ulteriore grande punto a favore di Iweblab. Voto 10! La lode non diamogliela, prima che si montino la testa.
Gianluca Molina - WebePc27 settembre 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★
Assistenza puntuale e hosting affidabile
Servizio clienti professionale e reattivo, servizio di hosting solido e affidabile. Consiglio vivamente.
Ghiraf10 settembre 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★
Disponibilità e Competenza
Massima disponibilità, grande competenza e ottima infrastruttura. Super super consigliato,
Paolo Luongo20 agosto 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★
Supporto tecnico raro da trovare: competente e onesto
Lavoro con siti WordPress per i miei clienti e ho aperto un ticket tecnico piuttosto articolato. Risposta in giornata, precisa e verificata punto per punto — hanno persino ammesso un loro errore di configurazione senza giri di parole e risolto subito. Si sente che dall'altra parte c'è gente che conosce davvero il proprio mestiere. Consigliato.
Frankie G15 agosto 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★
Top servizio web
paolo verticchio24 maggio 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★
Chiarezza dell' offerta e velocità di esecuzione
Chiarezza dell' offerta e velocità di esecuzione. Servizio clienti rapido e molto cordiale.
Servizio di alto livello e assistenza veloce e precisa
Servizio di alto livello e assistenza veloce e precisa. Consiglio vivamente a chi non vuole avere problemi. Gabriele
Gabriele25 febbraio 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★
L'hosting provider da non cambiare
Ho provato per la prima volta i servizi di Iweblab circa 10 anni fa, e da quel giorno non l'ho più cambiato. Provenivo da Aziende leader di mercato nell'hosting, ma la competenza e il supporto che ho trovato da Iweblab è di gran lunga superiore. Lo raccomando!
Alessandro9 febbraio 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★
10 stelle
10 stelle, 5 sono poche! Hanno affrontato diverse situazioni che esulavano dal loro lavoro in modo professionale, veloce, senza lamentele, limitandosi a rendicontare le cose fatte. E' molti anni che gironzolo per hosting ma IWEBLAB non lo eguaglia nessuno. GRAZIE!
Sergio Doglioli6 febbraio 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★
Serietà e professionalità
Azienda, seria, affidabile e professionale. Puntano alla qualità dei servizi. Bravi
Gianluca Polloni25 gennaio 2026 · Recensione verificata su Trustpilot · Leggi su Trustpilot
★★★★★
Consiglio iWebLab senza esitazioni: una realtà seria, efficiente e davvero orientata al cliente.
Negli anni ho provato diversi provider, ma nessuno è riuscito a darmi la stessa affidabilità e professionalità di iWebLab. Il loro supporto tecnico è incredibilmente veloce: ogni volta che ho avuto bisogno, hanno risposto in pochi minuti con soluzioni precise e competenti. I servizi di dominio e hosting sono eccellenti, stabili e performanti, e questo mi ha permesso di lavorare con totale tranquillità. È raro trovare un'azienda che unisca qualità tecnica, attenzione al cliente e tempi di risposta così rapidi.
Antonio Andreoni11 dicembre 2025 · Recensione verificata su Trustpilot · Leggi su Trustpilot