Un attacco brute force, noto in italiano come attacco a forza bruta, è un metodo di violazione informatica in cui un malintenzionato tenta di accedere a un’area riservata provando a indovinare le credenziali di autenticazione attraverso tentativi ripetuti e continui. Invece di cercare complesse vulnerabilità nel codice del sito, questo approccio si affida alla pura insistenza automatizzata: testare un numero sterminato di combinazioni di nomi utente e password fino a trovare quella esatta.
Nel contesto moderno del web, questi tentativi non vengono digitati a mano da un individuo, ma eseguiti da programmi automatici (bot) capaci di inviare centinaia o migliaia di combinazioni al minuto sfruttando reti di server distribuiti. Gli aggressori impiegano spesso i cosiddetti attacchi a dizionario, che contengono elenchi delle password più comuni al mondo, termini di uso comune o credenziali trapelate da recenti furti di dati, inviandole in rapida sequenza verso il modulo di accesso.
Su WordPress, l’indirizzo predefinito di login situato nella pagina wp-login.php è uno dei bersagli più bersagliati da questo tipo di minaccia. I bot scansionano costantemente il web alla ricerca di bacheche accessibili e iniziano a tempestare il modulo provando utenti standard come “admin” associati a password elementari. Oltre al pericolo reale di intrusioni non autorizzate, questo bombardamento incessante di richieste può saturare le risorse del server, rallentando o bloccando il tuo sito per tutti gli utenti legittimi.
L’errore più ingenuo e diffuso è credere che il proprio sito sia troppo piccolo o irrilevante per attirare l’interesse degli hacker. I bot automatici non selezionano le vittime in base all’importanza del marchio, ma battono la rete in modo indiscriminato cercando porte facili da sfondare. Un altro errore gravissimo è mantenere nomi utente banali, impostare password brevi o lasciare il modulo di login del tutto privo di un limite sui tentativi di accesso falliti.
Proteggere la tua installazione WordPress dagli attacchi brute force richiede pochi e semplici accorgimenti. Scegli sempre password lunghe e uniche generate casualmente, attiva l’autenticazione a due fattori e installa un plugin di sicurezza in grado di bloccare temporaneamente gli indirizzi IP che falliscono più tentativi di accesso consecutivi. Queste misure neutralizzano all’istante l’efficacia dei bot automatici, garantendo serenità e sicurezza alla tua attività online.
Fonte: it.wikipedia.org