{"id":1387,"date":"2025-05-31T12:12:42","date_gmt":"2025-05-31T10:12:42","guid":{"rendered":"https:\/\/blog.mageia.org\/it\/?p=1387"},"modified":"2025-05-31T12:12:42","modified_gmt":"2025-05-31T10:12:42","slug":"una-valanga-di-bot-ia-sta-ripetutamente-abbattendo-parti-del-nostro-sito-web","status":"publish","type":"post","link":"https:\/\/blog.mageia.org\/it\/2025\/05\/31\/una-valanga-di-bot-ia-sta-ripetutamente-abbattendo-parti-del-nostro-sito-web\/","title":{"rendered":"Una valanga di bot IA sta ripetutamente abbattendo parti del nostro sito web"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Abbiamo sempre avuto bot che visitavano il nostro sito web. Per lo pi\u00f9 erano bot gentili, come i crawler che mantengono aggiornati i database dei motori di ricerca. Questi bot gentili iniziano guardando i nostri file robots.txt prima di fare qualsiasi cosa e rispettano le restrizioni impostate in quei file.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tuttavia, le cose sono cambiate. Come altri siti web, ad esempio <a href=\"https:\/\/www.pcmag.com\/news\/wikipedia-faces-flood-of-ai-bots-that-are-eating-bandwidth-raising-costs\" data-type=\"link\" data-id=\"https:\/\/www.pcmag.com\/news\/wikipedia-faces-flood-of-ai-bots-that-are-eating-bandwidth-raising-costs\">Wikipedia<\/a>, riceviamo sempre pi\u00f9 visite da AI scrapers, bot che raschiano Internet alla ricerca di tutto ci\u00f2 che riescono a trovare per addestrare le applicazioni di intelligenza artificiale. Di solito sono estremamente affamati di informazioni, quindi scaricano molto, molto di pi\u00f9 di quanto farebbe un utente comune. Inoltre, molti di loro sono scortesi: non rispettano le regole stabilite nei nostri file robots.txt, nascondono chi sono veramente e non fanno nemmeno una piccola pausa tra le richieste \u2013 al contrario, martellano i nostri server con richieste da tantissimi indirizzi IP diversi contemporaneamente. Il risultato \u00e8 che parti di mageia.org, come i nostri <a href=\"https:\/\/bugs.mageia.org\/\">Bugzilla<\/a>, <a href=\"https:\/\/wiki.mageia.org\/\">Wiki<\/a> e <a href=\"https:\/\/forums.mageia.org\/\">Forum<\/a>, diventano irraggiungibili.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Di seguito si pu\u00f2 vedere il carico della CPU di uno dei nostri server pi\u00f9 importanti, dove si trovano, tra le altre cose, i nostri forum e wiki:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"540\" height=\"492\" src=\"https:\/\/blog.mageia.org\/it\/wp-content\/uploads\/2025\/05\/image.png\" alt=\"\" class=\"wp-image-1388\" srcset=\"https:\/\/blog.mageia.org\/it\/wp-content\/uploads\/2025\/05\/image.png 540w, https:\/\/blog.mageia.org\/it\/wp-content\/uploads\/2025\/05\/image-300x273.png 300w\" sizes=\"auto, (max-width: 540px) 100vw, 540px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Tutto questo carico sarebbe davvero difficile da mitigare anche se l&#8217;aggiornamento delle nostre infrastrutture fosse gi\u00e0 stato terminato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bloccare gli indirizzi IP usati \u00e8 inutile in quanto questi bot passano costantemente a indirizzi nuovi. Uno dei nostri sysadmin ha parlato anche di un altro grosso problema: i \u201cproxy mobili\u201d con cui i bot instradano la loro richiesta attraverso i telefoni di ignari utenti. Ci\u00f2 rende le richieste molto pi\u00f9 legittime e difficili da bloccare senza bloccare anche gli utenti reali. Gran parte di ci\u00f2 accade senza che gli utenti sappiano che il loro telefono viene utilizzato in questo modo. Alcune applicazioni includono proxy insieme ad alcuni giochi o altre app e l\u00ec nascondono in caratteri piccoli nei termini di servizio. L&#8217;anno scorso, <a href=\"https:\/\/thehackernews.com\/2024\/04\/malicious-apps-caught-secretly-turning.html\">\u00e8 stato riferito che Google aveva rimosso un sacco di tali applicazioni dal loro negozio<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Oltre ai telefoni, ci sono dispositivi IoT e anche normali computer che sono finiti nelle botnet, perch\u00e9 non erano ben protetti. Questi dispositivi possono essere utilizzati per lo scraping dell&#8217;intelligenza artificiale, e probabilmente lo sono anche adesso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I nostri sysadmin riescono pi\u00f9 e pi\u00f9 volte a mitigare il problema, ma si tratta di un \u201cgioco del gatto e del topo\u201d, quindi \u00e8 probabile che questo si ripresenti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se conoscete persone che lavorano su applicazioni di intelligenza artificiale che necessitano di essere addestrate, invitateli a far s\u00ec che i loro bot leggano e rispettino i file robots.txt che incontrano. E, naturalmente, ricordate ai vostri amici e familiari, quando lo ritenete necessario, di assicurarsi che i loro computer e altri dispositivi smart ricevano tutti gli aggiornamenti di sicurezza non appena questi vengono rilasciati.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Abbiamo sempre avuto bot che visitavano il nostro sito web. Per lo pi\u00f9 erano bot gentili, come i crawler che mantengono aggiornati i database dei motori di ricerca. Questi bot gentili iniziano guardando i nostri file robots.txt prima di fare &hellip; <a href=\"https:\/\/blog.mageia.org\/it\/2025\/05\/31\/una-valanga-di-bot-ia-sta-ripetutamente-abbattendo-parti-del-nostro-sito-web\/\">Continua a leggere<span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":14,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[77],"tags":[],"class_list":["post-1387","post","type-post","status-publish","format-standard","hentry","category-sysadm"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/p15lp4-mn","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/blog.mageia.org\/it\/wp-json\/wp\/v2\/posts\/1387","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.mageia.org\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.mageia.org\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.mageia.org\/it\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.mageia.org\/it\/wp-json\/wp\/v2\/comments?post=1387"}],"version-history":[{"count":1,"href":"https:\/\/blog.mageia.org\/it\/wp-json\/wp\/v2\/posts\/1387\/revisions"}],"predecessor-version":[{"id":1389,"href":"https:\/\/blog.mageia.org\/it\/wp-json\/wp\/v2\/posts\/1387\/revisions\/1389"}],"wp:attachment":[{"href":"https:\/\/blog.mageia.org\/it\/wp-json\/wp\/v2\/media?parent=1387"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.mageia.org\/it\/wp-json\/wp\/v2\/categories?post=1387"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.mageia.org\/it\/wp-json\/wp\/v2\/tags?post=1387"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}