Siamo lieti di annunciare la disponibilità di WAF 4 NGINX, la nuova soluzione proprietaria di Web Application Firewall sviluppata internamente da Managed Server per proteggere i siti web ospitati sulla nostra infrastruttura da scraper aggressivi, bot AI, attacchi DDoS Layer 7 e traffico automatizzato malevolo.
Il servizio è stato progettato per offrire una protezione robusta senza compromettere l'esperienza degli utenti reali: i visitatori legittimi accedono al sito normalmente, mentre i bot ostili vengono identificati, sfidati o bloccati a seconda della loro pericolosità.
Funzionalità principali
- Anti Crawler — rilevamento e blocco di scraper, indicizzatori non autorizzati, copy-cat tool e bot di estrazione dati. Distingue automaticamente tra crawler autorizzati (Googlebot, Bingbot, Applebot, Facebook Crawler) e bot non desiderati.
- Anti Bot AI — mitigazione mirata dei crawler delle principali aziende di intelligenza artificiale: GPTBot (OpenAI), ClaudeBot (Anthropic), CCBot (Common Crawl), PerplexityBot, AmazonBot, Google-Extended, Bytespider (ByteDance/TikTok), FacebookBot, Applebot-Extended e altri agenti che acquisiscono contenuti per l'addestramento di modelli linguistici.
- Anti DDoS Layer 7 — protezione applicativa contro attacchi volumetrici e slowloris attraverso challenge JavaScript trasparenti, sfide Proof-of-Work, verifica Human Checkbox in stile Cloudflare, e modalità Under Attack attivabile con un click in caso di incidente in corso.
- Browser Fingerprinting avanzato — riconoscimento di browser headless, automation tool (Puppeteer, Playwright, Selenium) e ambienti virtualizzati tramite analisi di Canvas, WebGL, AudioContext, font installati, hash matematici e oltre 19 segnali comportamentali.
- Custom Rules Engine — motore di regole personalizzabili con condizioni su IP, paese (GeoIP), ASN, continente, User-Agent, URI, query string, header HTTP, content type e altro. Supporta operatori avanzati come
matches(regex),wildcard,in_list,contains_any,ip_in_range(CIDR). Le azioni possibili includono: blocco, challenge, log, rate-limit, allow. Le regole sono gestibili sia globalmente (fleet-wide) sia per singolo dominio. - IP Reputation e Threat Intelligence — tracciamento degli IP malevoli con storico ban, ricerca puntuale, reputation score e analisi geografica delle minacce attraverso una threat map interattiva.
- Dashboard centralizzata — pannello di controllo unificato con statistiche in tempo reale, KPI di traffico (Humans vs Bots, Pass Rate, Bot Pressure), notifiche per eventi critici (nodi offline, attacchi in corso, certificati SSL in scadenza), audit log delle modifiche, gestione dei ban e cronologia degli eventi di sicurezza.
Perché è importante contro i bot AI
Nel corso degli ultimi 18 mesi, il traffico generato da crawler delle aziende di intelligenza artificiale è cresciuto in modo esponenziale. Su molti siti dei nostri clienti, questi bot rappresentano oggi una quota significativa del traffico complessivo — in alcuni casi oltre il 50% delle richieste.
L'impatto operativo di questa attività è tutt'altro che trascurabile:
- Consumo eccessivo di risorse server (CPU, RAM, I/O di database)
- Aumento dei costi di banda e di erogazione
- Rallentamento delle performance percepite dagli utenti reali
- Acquisizione massiva di contenuti originali, articoli, schede prodotto e dati commerciali senza autorizzazione esplicita
- Rischio di vedere i propri contenuti riutilizzati nei sistemi di AI generativa
WAF 4 NGINX identifica selettivamente questi bot — sia tramite User-Agent dichiarato, sia attraverso fingerprinting comportamentale per quelli che cercano di mascherarsi — e li blocca o li sfida secondo la policy configurata, preservando il traffico umano legittimo e i bot dei motori di ricerca tradizionali quando sono utili al posizionamento SEO.
Regole personalizzate e flessibilità
Il sistema di Custom Rules consente a ogni cliente di costruire policy di sicurezza su misura per il proprio sito. Alcuni esempi pratici di utilizzo:
- Bloccare interi paesi o continenti da cui non si riceve traffico legittimo
- Permettere il passaggio incondizionato dei bot di validazione SSL (Let's Encrypt ACME)
- Imporre challenge più aggressivi (Human Checkbox) sui path di amministrazione di CMS come WordPress, PrestaShop, Magento
- Applicare rate-limit specifici sulle API o sui form di login
- Bloccare User-Agent noti per attività malevola o scraping
- Whitelistare ASN di partner commerciali, monitoraggio interno o servizi terzi affidabili
Le regole sono propagate automaticamente a tutti i nodi del fleet quando vengono create o modificate, garantendo coerenza di policy senza intervento manuale.
Disponibilità del servizio
Il servizio WAF 4 NGINX è disponibile con due modalità di accesso:
- Incluso gratuitamente per tutti i clienti con soluzioni dedicate o gestite: VPS, Server Dedicati, infrastrutture Cloud e Server Managed. Il servizio viene installato, configurato e mantenuto dal nostro team senza costi aggiuntivi.
- Disponibile come servizio extra opzionale per i clienti con piani di Shared Hosting. L'attivazione viene effettuata su richiesta e include configurazione iniziale, ottimizzazione e supporto.
Per attivare il servizio, ricevere maggiori informazioni o discutere una configurazione personalizzata per le specifiche esigenze del proprio sito, è possibile contattare il nostro reparto tecnico attraverso l'area clienti o aprire un ticket di supporto.
Per riferimenti consigliamo la seguente lettura : https://tinyurl.com/3bzafrmh