V tomto článku se dozvíte:
Webové stránky chráněné systémem WEDOS
Ochrana WEDOS Protection slouží především k ochraně webových stránek a prostřednictvím toho i základní webhostingové infrastruktury před útoky a jiným nežádoucím provozem. Toho je dosaženo:
- Filtrování podezřelého provozu na základě IP nebo chování. WEDOS Protection vyhodnocuje veškerý provoz pomocí složitého algoritmu. Zatímco některé trasy a metody útoku jsou zcela jasné, jiné se maskují tak, aby vypadaly co nejvíce legitimně a zapadly do davu užitečných botů a geuinálních návštěvníků webu. Protože je lepší být v bezpečí, než litovat, může systém někdy zablokovat neškodný provoz a způsobit, že web bude pro určitou skupinu návštěvníků nebo služeb nedostupný.
- Poskytování obsahu v mezipaměti. Aby se snížilo zatížení serveru, WEDOS Protection ukládá obsah do mezipaměti, což může způsobit zobrazení zastaralých verzí webových stránek, zejména pokud je obsah v mezipaměti vyžadován velmi často. Další informace naleznete v článku Protection - CDN Cache.
- Skrytí webového serveru za proxy serverem. IP adresa serveru chráněného webu by měla být zcela skryta před internetem a nahrazena IP adresou proxy serveru ochrany WEDOS Protection. To se však může stát problémem v případě, že služba potřebuje zkontrolovat, zda IP adresa webhostingu odpovídá záznamům příslušné domény. Další informace naleznete v článku Protection - DNS a cílové IP adresy.
- HTTPS. Systém vynucuje používání zabezpečeného protokolu HTTPS (HTTP přes SSL) a může způsobit chyby, pokud šifrování v kterémkoli bodě selže.
Ochranu a další výhody WEDOS Protection obvykle aktivujete přidáním domény, ale v odůvodněných případech může WEDOS nasadit i nouzovou verzi.
Pohotovostní služba WEDOS Global
Pokud se nechráněný web provozovaný primárně na sdílené webhostingové službě stane cílem problematického provozu nebo útoku, který ohrožuje další části infrastruktury mimo tento web, musíme minimalizovat škody výrazným omezením tohoto problematického webu, někdy dokonce jeho úplným odstavením. Toto řešení je nevýhodné jak pro nás, tak pro zákazníka.
Ochrana WEDOS Protection nám umožňuje obejít nutnost provozních omezení pomocí výše uvedených mechanismů, které chrání samotný web a veškerou související infrastrukturu, protože útok nyní musí projít přes proxy server, který je na něj náležitě vybaven, a webový server má volné prostředky k tomu, co má dělat.
Pro nasazení této ochrany potřebujeme, aby doména webhostingu používala servery DNS WEDOS &box;. V případě nouze technik změní záznamy DNS z webového serveru na proxy server ochrany WEDOS Protection v našem systému, což obvykle během několika minut vyřeší nežádoucí provoz a může odstranit veškerá omezení webhostingu.
O provedené akci informujeme zákazníky zprávou zaslanou na jejich fakturační e-mailovou adresu.
Ačkoli je nouzová ochrana WEDOS Protection technicky zdarma, má tyto hlavní nevýhody:
- Zákazník nemá kontrolu nad nastavením ochrany WEDOS Protection. Pokud si zákazníci sami nezakoupí WEDOS Protection, nemají přístup k ovládacím prvkům.
- Případné problémy řeší zákaznická podpora s nízkou prioritou. Obvyklá doba odezvy v případě problémů s obsahem je 2 hodiny, o víkendech nebo svátcích může trvat podstatně déle.
Chcete-li využívat výhod ochrany WEDOS Protection zdarma, bez nevýhod nouzové verze, přidejte doménu prostřednictvím našeho pluginu WordPress.
Nouzové nasazení ochrany WEDOS Protection může způsobit chyby. Nejčastější z nich včetně jejich řešení naleznete v kapitole Odstraňování problémů.
Řešení běžných problémů
Mezi běžné problémy webů používajících ochranu WEDOS Protection, ať už jako samostatnou službu, nebo námi nasazenou nouzovou verzi, patří:
- Chybové zprávy
- Poškozený nebo nefunkční obsah webových stránek
- Zablokovaný přístup k obsahu a rozhraním API třetích stran
- Spamované nebo nedoručené e-maily odeslané z webu
Chybové zprávy
Problém: Na webových stránkách se zobrazuje chybová zpráva.
Řešení: Správné řešení závisí na zobrazeném chybovém hlášení:
- Na akcelerátoru se nenachází. S touto chybou se nejčastěji setkáte, pokud nemáte na webhostingu VEDOS nastaveno HTTPS. Zkontrolujte nastavení domény v certifikátu podle příručky Webhosting - Ruční nastavení HTTPS ⧉. Pokud je HTTPS zakázáno, povolte jej. Pokud dochází k chybám u domén, kontaktujte podporu &box; a požádejte o přidání (sub)domén s vypnutou validací.
- Nenalezeno (404). Tato chyba je způsobena buď nesprávným nastavením protokolu HTTPS na cílovém serveru (viz výše), nebo IP adresami reverzního proxy serveru WEDOS.protection. V druhém případě se ujistěte, že IP adresy proxy serveru odpovídají těm, které jsou nastaveny v DNS domény.
- Časový limit brány. Ujistěte se, že váš server neblokuje připojení na adresy z tohoto seznamu(verze JSON & box; ).
Obsah webových stránek
Problém: Po nasazení ochrany WEDOS Protection se webové stránky nezobrazují správně nebo vůbec. Někdy funguje správně pouze hlavní stránka nebo některé podstránky.
Příčina: Problém je obvykle způsoben chybou ukládání statického obsahu do mezipaměti, ale může také souviset s blokováním šablon, zásuvných modulů a externích zdrojů popsaným níže.
Řešení: Pokud máte přístup ke globálnímu panelu administrace domény WEDOS, vymažte mezipaměť nebo ji resetujte (zakažte a znovu povolte) v nastavení CDN Cache.
Pokud nemáte přístup do globální správy WEDOS, můžete doménu přidat a získat přístup nebo nás požádat o vyčištění mezipaměti ⧉. Požadavky jsou technickým oddělením obvykle vyřešeny do 2 hodin, v závislosti na vytíženosti oddělení a složitosti řešení (zejména pokud je problém jinde).
Blokování externího obsahu
Problém: Po nasazení WEDOS Protection nefunguje správně šablona, zásuvný modul nebo služba/API třetí strany (crawlery, platební brány atd.).
Příčina: WEDOS Protection může preventivně blokovat velké rozsahy IP adres, například na základě špatné pověsti. Mezi těmito rozsahy se však mohou nacházet neproblematické jednotky adres používané zásuvnými moduly, šablonami a obecně rozhraními API, se kterými vaše webové stránky potřebují komunikovat, ale nemohou.
Další častou příčinou problému je omezení přístupu k aplikaci nebo rozhraní třetí strany, které jste původně nastavili pro IP adresu webhostingového serveru. Po nasazení ochrany WEDOS Protection k ní však přistupujete z jedné z mnoha regionálních IP adres systému.
Řešení: Požádejte podporu zablokované třetí strany o poskytnutí kompletního seznamu IP adres, které bychom měli zařadit na whitelist, abychom obnovili komunikaci. Musí se jednat o jednotky konkrétních adres - velké množství nebo celé rozsahy jsou obvykle problematické.
Jakmile budete mít tento seznam, odešlete následující žádost ⧉:
Please whitelist the IP addresses (replace the parenthesis with a list of addresses) in the WEDOS Protection system in order to restore the connection of the website (replace the parenthesis with the name of your website) with the service (replace the parenthesis with the name of the template, plugin, API or other setvice that cannot connect).
Technické oddělení obvykle zpracovává žádosti do 2 hodin v závislosti na vytíženosti oddělení a složitosti žádosti (ověření reputace IP adresy).
Pokud je naopak příčinou problému zablokované připojení na serveru třetí strany (typicky platební brány), povolte komunikaci pro IP adresy ze seznamu na adrese https://ips.wedos.global/ips.json ⧉ (automaticky se aktualizuje).
Doručování e-mailem
Problém: E-maily odeslané z webových stránek (např. formuláře) končí ve spamu nebo nejsou vůbec doručeny.
Příčina: Nejčastější příčinou je problém s ověřením záznamu SPF kvůli odlišnému záznamu A domény a skutečné IP adresy webového serveru.
Řešení: Přidání skutečné IP adresy webhostingu do záznamu SPF domény pomocí kódu ip4:X.X.X.X. Podrobné pokyny najdete v článku E-maily - záznam SPF &box;.
ČASTO KLADENÉ DOTAZY
Co když napadená doména webhostingu používá servery DNS třetích stran?
V tomto případě se technik pokusí kontaktovat majitele prostřednictvím e-mailu a SMS. Dokud se nám nepodaří službu účinně ochránit, omezíme její parametry nebo ji zcela vypneme.
Jak poznám, že web používá službu WEDOS Global?
Zkontrolujte záznamy DNS A. Pokud najdete dvě hodnoty45.138.107.X, kde X je číslo z 0 na 255, doména směřuje na ochranu WEDOS Protection.
Pro záznamy AAAA je odpovídající hodnota 2a0e:acc0::X.
Co když mám jiný problém nebo vaše řešení nefunguje?
Proč bych si měl zřídit službu WEDOS Global, když už jsem chráněn jinou službou?
Přijímáme velké množství nežádoucího provozu i z domén, které používají jiné ochranné služby. V některých případech, kdy nemůžeme zapnout ochranu WEDOS Protection pro napadený web, nemáme jinou možnost než omezit/zakázat webhosting.