Sicurezza

La sezione Security fornisce strumenti per proteggere i siti web dei tuoi clienti da minacce e monitorare la sicurezza in tempo reale.

Funzionalità Principali

Monitoraggio Certificati SSL

Polipo controlla la Certificate Transparency (CT) per rilevare:

• Certificati SSL non autorizzati emessi per i tuoi domini
• Siti di phishing con domini simili
• Nuovi certificati da CA sconosciute

Reputazione IP

Verifica la reputazione degli indirizzi IP usando:

• AbuseIPDB: Punteggio di abuso, rilevamento Tor
• StopForumSpam: Rilevamento spam

Blocco Automatico

Blocca automaticamente IP sospetti:

• Imposta una soglia di punteggio (default: 80)
• Configura la durata del blocco
• Whitelist per IP fidati

Integrazione WAF

Se usi Cloudflare, puoi gestire le regole firewall direttamente da Polipo.

Dashboard Sicurezza

Panoramica

Seleziona un sito per vedere:

Eventi Recenti

Lista degli ultimi eventi con:

• Severità: critico, alto, medio, basso
• Tipo: certificato, IP, WAF
• Descrizione
• Stato: risolto/non risolto

Controllare la Reputazione IP

Check Manuale

1. Vai alla tab IP Check
2. Inserisci l’indirizzo IP
3. Clicca Verifica

Vedrai:

• Punteggio abuso (0-100)
• Nazione e ISP
• Rilevamento Tor
• Report di spam

Azioni

Dopo il check puoi:

• Bloccare l’IP (aggiungerlo alla blocklist)
• Whitelistare l’IP (permetterlo sempre)
• Ignorare (nessuna azione)

Gestire la Lista IP

Blocklist

IP bloccati con:

• Indirizzo IP
• Motivo del blocco
• Scadenza (temporaneo o permanente)
• Data aggiunta

Whitelist

IP sempre permessi:

• IP di ufficio
• VPN aziendali
• Servizi fidati

Aggiungere un IP

1. Clicca + Aggiungi IP
2. Inserisci l’indirizzo
3. Seleziona Blocca o Permetti
4. Scegli la durata (se blocco)
5. Aggiungi un motivo (opzionale)

Monitoraggio Certificati

Scansione CT

1. Clicca Scan Certificati
2. Polipo cerca tutti i certificati emessi per il dominio
3. I risultati mostrano:
   • Emittente (Let’s Encrypt, Digicert, ecc.)
   • Data emissione
   • Stato: Autorizzato, Sospetto, Da verificare

Gestire i Certificati

Per ogni certificato puoi:

• Autorizzare: Certificato legittimo
• Segnalare come sospetto: Possibile phishing
• Eliminare: Rimuovere dalla lista

Integrazione Cloudflare

Configurazione

1. Vai su Impostazioni → Sicurezza
2. Inserisci le credenziali Cloudflare:
   • API Token (con permessi Zone.Firewall)
   • Zone ID del dominio

Gestire le Regole WAF

Dopo la connessione puoi:

• Visualizzare le regole esistenti
• Creare nuove regole di blocco/challenge
• Attivare/disattivare regole
• Eliminare regole

Creare una Regola

1. Clicca + Nuova Regola
2. Configura:

3. Salva

Blocco Automatico

Configurazione

Vai su Impostazioni del sito per configurare:

Come Funziona

1. Un IP sospetto viene rilevato (log, webhook, manuale)
2. Polipo controlla la reputazione
3. Se il punteggio supera la soglia:
   • L’IP viene aggiunto alla blocklist
   • Viene creato un evento di sicurezza
   • (Se configurato) Viene creata una regola Cloudflare

Alert e Notifiche

Configura le notifiche per:

• Nuovi certificati rilevati
• IP bloccati automaticamente
• Eventi critici di sicurezza

Best Practices

1. Whitelist gli IP fidati - Aggiungi IP ufficio/VPN per evitare false positivi
2. Imposta soglia alta inizialmente - Parti da 80, abbassa solo se necessario
3. Rivedi i certificati - Controlla periodicamente i nuovi certificati rilevati
4. Collega Cloudflare - Per protezione in tempo reale
5. Monitora gli eventi - Controlla la dashboard quotidianamente