Scaricare i siti web che utilizzano Sucuri

Informazioni su Sucuri

I prodotti di sicurezza tendono ad arrivare dopo che qualcosa è andato storto. Sucuri vende la scansione antimalware, la bonifica e un firewall cloud che si colloca davanti al sito, e il cliente tipico si abbona nella settimana successiva a una compromissione, la propria oppure quella di un’azienda simile a cui ha appena assistito. Fondato nel 2010 e parte di GoDaddy dall’acquisizione, il servizio copre WordPress, Joomla, Drupal e qualsiasi altra cosa si possa mettere dietro un proxy.

A ottobre 2026 rileviamo Sucuri davanti a 67.937 siti. Di questi, 66.895 si trovano negli Stati Uniti, e tra le estensioni di dominio prevale nettamente .com.

Una concentrazione così marcata di solito significa che un prodotto si vende attraverso un canale radicato in un solo mercato, e qui il canale è quello statunitense delle web agency e dell’hosting per le piccole imprese, rafforzato dalla base clienti della stessa società madre. Un sito che si trova dietro il firewall comunica diverse cose insieme: che qualcuno ha deciso che la sicurezza valeva una spesa ricorrente, che il sito è probabilmente un’installazione di un CMS con una pagina di login pubblica e che il gestore ha già accettato un proxy davanti al proprio traffico. Ciascuno di questi elementi rende il sito un interlocutore più facile per chiunque venda infrastrutture affini.

Il rilevamento funziona perché un reverse proxy deve rendersi riconoscibile, attraverso le intestazioni di risposta e gli indirizzi a cui il dominio si risolve. Il segnale è affidabile quando il firewall è attivo ed è assente quando un cliente acquista solo il servizio di scansione e bonifica senza far passare il traffico attraverso il proxy, una situazione che riguarda una parte non trascurabile della base clienti. Il dato descrive quindi il sottoinsieme che passa dal proxy e non l’elenco completo dei clienti, e nessuna scansione esterna può colmare questa lacuna.

Per un fornitore di sicurezza concorrente il valore di questa popolazione è evidente: una base di rinnovi con un’aspettativa di prezzo già nota. Per tutti gli altri l’interesse sta in ciò che un firewall lascia intuire sul sito che protegge. I siti che pagano per essere protetti sono siti che hanno qualcosa da proteggere, il che è correlato al commercio elettronico, alla presenza di login e a contenuti che generano ricavi. Un’esportazione scaricabile permette di filtrare questo gruppo per paese, per estensione e per la piattaforma sottostante, per poi lavorare sulla porzione che corrisponde al proprio prodotto. Una verifica dominio per dominio può confermare un singolo cliente ma non può descrivere un mercato, e di certo non può dire come cambia la popolazione protetta dal proxy da un’edizione dei dati all’altra.