Argomenti:

• cos'è la protezione DDoS;
• come riconoscere un blocco;
• cause comuni del blocco;
• diagnosi tramite browser;
• disattivazione della protezione dal pannello di controllo.

 

Cos'è la protezione DDoS

La protezione DDoS è uno strumento che ti consente di proteggere il sito e i dati in esso contenuti da possibili attacchi ed è sempre attiva sui server Aruba.
Quando il server riceve troppe richieste da uno stesso client o indirizzo IP, questo viene bloccato e restituito a video l'errore 429 Too Many Requests.

Come riconoscere un blocco

Se visualizzi la pagina di errore 429, significa che il tuo IP è stato temporaneamente bloccato in seguito a un numero eccessivo di richieste. Tale errore viene mostrato soltanto al client/IP da cui provengono le richieste e per un determinato periodo di tempo, successivamente il sito viene reso nuovamente disponibile al client/IP in questione a meno che non si verifichi ancora la medesima situazione e a quel punto viene nuovamente bloccato.

Cause comuni del blocco

Tra le cause che generano un numero elevato di richieste dal medesimo client/IP ci sono:

• tentativi di attacco DDoS;
• plugin o temi di WordPress che non funzionano correttamente.

Se l'errore è riscontrato dall'utente che gestisce il sito allora molto probabilmente è dovuto al malfunzionamento di un tema o di un plugin.

Diagnosi tramite browser

Per verificare il numero di richieste che arrivano al sito, apri il browser, naviga il sito e premi il tasto F12; si aprirà una schermata come la seguente in cui puoi verificare il numero di richieste:



Se il tasto F12 non funziona, prova la combinazione fn+F12 o esegui una ricerca sul manuale del browser utilizzato.
Ti consigliamo di cercare di risolvere il loop di richieste disabilitando il plugin o il tema che lo genera; laddove questo non sia possibile, puoi valutare la disattivazione della protezione DDoS.
Se utilizzi MAC puoi eseguire le seguenti operazioni:
Safari:

• vai su Safari > Impostazioni > Avanzate e attiva “Mostra menu Sviluppo nella barra dei menu”;
• poi apri la pagina che ti interessa;
• dal menu in alto scegli Sviluppo > Mostra console Web;
• nella scheda Network puoi vedere tutte le richieste HTTP/HTTPS in tempo reale.

Google Chrome (o Brave, Edge, Opera):

• apri la pagina desiderata;
• clic destro > Ispeziona;
• vai alla scheda Network;
• ricarica la pagina per vedere tutte le richieste in ordine.

Disattivazione della protezione dal pannello di controllo

Per disattivare la funzionalità:

• collegarti al pannello di controllo;
• dal menu di sinistra vai su Sicurezza > Protezione DDoS;
• vai su Disattiva protezione e confermare.

Ti consigliamo di mantenere disattivata la protezione per un periodo di tempo limitato e ripristinarla appena possibile in modo da tutelare la sicurezza del sito e i dati in esso contenuti.