Spett.le Visitatore,

nell'attuale scenario internazionale, il numero e tipologia di attacchi sono cresciuti sensibilmente anche per l'impatto che le IA stanno avendo quando usate per attaccare ed anche in relazione a strategie di guerra ibrida, che vede nel lato cyber la sua nuova area di azione e la definizione di nuovi perimetri.

Ciò ha comportato un incremento esponenziale degli ip bloccati in modo attivo/passivo dal nostro sistema firewall che, per ogni singola connessione, stabilisce cosa deve passare e cosa no.

La consultazione, da parte del firewall, di una lista di centinaia di migliaia di indirizzi per ogni connessione produce, naturalmente, una latenza che, con l'ulteriore accrescersi della blacklist di protezione, avrebbe potuto, in un prossimo futuro, diventare rilevante per la reattività e velocità percepita dagli utenti dei servizi (web, email, ecc..).

In altre parole, il funzionamento classico di un firewall quando arriva un pacchetto di dati è il seguente:

- Il firewall legge la prima regola. Se non corrisponde, passa alla seconda.

- Legge la seconda. Se non corrisponde, passa alla terza... e così via.

- Se ci sono 10.000 IP bloccati, e l'IP che sta arrivando è l'ultimo della lista (o non è presente affatto), occorrono tutti i 10.000 confronti prima di decidere cosa fare.

Questo tipo di algoritmo ha una complessità O(n) indica che più la lista cresce, più tempo serve per il controllo ed il tempo necessario cresce in modo lineare con il numero di elementi da verificare.

La nuova tecnologia che abbiamo implementato in questi giorni su tutti i server, utilizza una tabella hash (hashTable).

Questa struttura è una delle più efficienti in assoluto. Adesso quando arriva un pacchetto:

- Viene letto l'indirizzo IP del mittente. Viene calcolato un hash, un algoritmo matematico che trasforma l'IP in un numero univoco (un "indice" o "indirizzo di memoria").

- Il sistema va direttamente a quell'indirizzo di memoria. Se trova un valore, l'IP è in lista e viene bloccato. Se è vuoto, passa immediatamente.

Il vantaggio è che non importa se nella lista ci sono 10 IP o 100.000 IP. Il tempo per calcolare l'hash e andare a verificare in quell'unico punto della memoria è sempre lo stesso.

Questo è il concetto di O(1): complessità costante ovvero tempo di esecuzione indipendente dal numero di elementi.

In altre parole: il firewall non deve più leggere l'intera lista: gli basta un istante per sapere se il visitatore è autorizzato o meno calcolando l'hash.

Vantaggi: latenza ridotta: Navigazione fluida e schede prodotto che si caricano velocemente, migliorando l'esperienza d'acquisto (e il posizionamento sui motori di ricerca). Protezione Totale: potendo ora bloccare intere aree geografiche o provider sospetti senza alcun impatto sulle prestazioni del server ed anche senza la necessità di riavvio.

Continuità del servizio: Una difesa più intelligente che previene i sovraccarichi della CPU, mantenendo il server stabile anche durante i picchi di traffico e migliorando ulteriormente la resilienza ad attacchi DoS.