V tomto článku se dozvíte:
Weby chráněné službou WEDOS
WEDOS Protection slouží především k ochraně webů a jejich prostřednictvím i navazující webhostingové infrastruktury před útoky a dalším nežádoucím provozem. Dosahuje toho takto:
- Filtrování podezřelého provozu podle IP adresy nebo chování. WEDOS Protection vyhodnocuje veškerý provoz pomocí složitého algoritmu. Zatímco některé cesty a metody útoku jsou celkem zřejmé, jiné se maskují tak, aby působily co nejlegitimněji a splynuly s davem užitečných botů a skutečných návštěvníků webu. Protože opatrnosti není nikdy dost, může systém občas zablokovat i neškodný provoz a způsobit, že web bude pro určitou skupinu návštěvníků nebo služeb nedostupný.
- Doručování obsahu z cache. Aby se snížilo zatížení serverů, ukládá WEDOS Protection obsah do cache, což může způsobit zobrazování zastaralých verzí webu, zejména pokud je obsah z cache vyžadován velmi často. Více informací najdete v Protection – CDN cache článek.
- Skrytí webového serveru za proxy. IP adresa serveru chráněného webu by měla být zcela skryta před internetem a nahrazena IP adresou proxy serveru WEDOS Protection. To však může být problém v případě, kdy některá služba potřebuje ověřit, zda IP adresa webhostingu odpovídá záznamům příslušné domény. Podrobnosti najdete v Protection – DNS a cílové IP článek.
- HTTPS. Systém vynucuje použití zabezpečeného protokolu HTTPS (HTTP přes SSL) a může způsobit chyby, pokud šifrování kdekoli selže.
Ochranu a další výhody WEDOS Protection obvykle aktivujete přidání vaší domény, v odůvodněných případech však může nouzovou verzi nasadit i WEDOS.
Nouzový WEDOS Global
Když se nechráněný web provozovaný převážně na sdíleném Webhostingu stane terčem problematického provozu nebo útoku, který ohrožuje další části infrastruktury mimo tento web, musíme škody minimalizovat výrazným omezením tohoto problematického webu, někdy i jeho úplným vypnutím. Toto řešení je nevýhodné pro nás i pro zákazníka.
WEDOS Protection nám umožňuje obejít nutnost provozních omezení díky výše uvedeným mechanismům, které chrání samotný web i veškerou navazující infrastrukturu, protože útok nyní musí projít přes proxy, která je na něj náležitě vybavena, a webový server má volné prostředky na to, co má skutečně dělat.
Pro nasazení této ochrany je potřeba, aby doména webhostingu používala DNS servery WEDOS ⧉. V nouzové situaci technik v našem systému změní DNS záznamy z webového serveru na proxy WEDOS Protection, což obvykle během několika minut vyřeší nežádoucí provoz a umožní zrušit případná omezení webhostingu.
O provedeném zásahu zákazníky informujeme zprávou zaslanou na jejich fakturační e-mailovou adresu.
Emergency WEDOS Protection je sice technicky zdarma, má však tyto zásadní nevýhody:
- Zákazník nemá kontrolu nad nastavením WEDOS Protection. Dokud si zákazník WEDOS Protection nezakoupí sám, nemá k ovládání přístup.
- Případné problémy řeší zákaznická podpora s nízkou prioritou. Typická doba odezvy u problémů s obsahem jsou 2 hodiny, o víkendech a svátcích to může trvat výrazně déle.
Chcete-li využívat výhody WEDOS Protection zdarma, bez nevýhod nouzové verze, přidejte doménu přes náš WordPress plugin.
Nouzové nasazení WEDOS Protection může způsobit chyby. Ty nejčastější včetně řešení najdete v Řešení problémů kapitole.
Řešení běžných problémů
Mezi časté problémy webů používajících WEDOS Protection, ať už jako samostatnou službu, nebo nouzovou verzi nasazenou námi, patří:
- Chybové hlášky
- Poškozený nebo nefunkční obsah webu
- Blokovaný přístup k obsahu a API třetích stran
- Spam nebo nedoručené e-maily odeslané z webu
Chybové hlášky
Problém: Na webu se zobrazuje chybová hláška.
Řešení: Správné řešení závisí na zobrazené chybové hlášce:
- Nenalezeno na akcelerátoru. S touto chybou se nejčastěji setkáte, pokud nemáte na Webhostingu VEDOS nastavené HTTPS. Zkontrolujte nastavení domén v certifikátu podle Webhosting – Ruční nastavení HTTPS ⧉ návod. Pokud je HTTPS vypnuté, zapněte jej. Pokud se objevují chyby u domén, kontaktujte podporu ⧉ a požádejte o přidání (sub)domén s vypnutou validací.
- Nenalezeno (404). Tuto chybu způsobuje buď nesprávné nastavení HTTPS na cílovém serveru (viz výše), nebo IP adresy reverzní proxy WEDOS.protection. V druhém případě se ujistěte, že vaše IP adresy proxy odpovídají těm nastaveným v DNS domény.
- Gateway Timeout. Ujistěte se, že váš server neblokuje spojení na adresy z tohoto seznamu ⧉ (verze JSON ⧉).
Obsah webu
Problém: Web se po nasazení WEDOS Protection nezobrazuje správně nebo vůbec. Někdy funguje správně jen hlavní stránka nebo některé podstránky.
Příčina: Problém obvykle způsobuje chyba cachování statického obsahu, ale může souviset i s blokování šablon, pluginů a externích zdrojů popsané níže.
Řešení: Pokud máte u domény přístup do administrace WEDOS Global ⧉, vymažte cache nebo ji resetujte (vypněte a znovu zapněte) v CDN Cache nastavení.
Pokud nemáte přístup do administrace WEDOS Global, můžete přidat doménu a získat přístup, nebo požádat nás o vymazání cache ⧉. Požadavky technické oddělení obvykle vyřídí do 2 hodin, podle vytížení oddělení a složitosti řešení (zejména pokud je problém jinde).
Blokování externího obsahu
Problém: Po nasazení WEDOS Protection nefunguje správně šablona, plugin nebo služba/API třetí strany (crawlery, platební brány apod.).
Příčina: WEDOS Protection může preventivně blokovat velké rozsahy IP adres, například na základě špatné reputace. Mezi těmito rozsahy se však mohou nacházet bezproblémové jednotky adres, které používají pluginy, šablony a obecně API, s nimiž váš web potřebuje komunikovat, ale nemůže.
Další častou příčinou problému je omezení přístupu k aplikaci nebo rozhraní třetí strany, které jste původně nastavili pro IP adresu serveru Webhosting. Po nasazení WEDOS Protection k němu však přistupujete z jedné z mnoha regionálních IP adres systému.
Řešení: Požádejte podporu blokované třetí strany o kompletní seznam IP adres, které máme na naší straně povolit, aby se obnovila komunikace. Musí jít o jednotky konkrétních adres – velká množství nebo celé rozsahy bývají obvykle problematické.
Jakmile máte tento seznam, odešlete následující požadavek ⧉:
Žádám o povolení IP adres (závorku nahraďte seznamem adres) v systému WEDOS Protection, aby se obnovilo spojení webu (závorku nahraďte názvem vašeho webu) se službou (závorku nahraďte názvem šablony, pluginu, API nebo jiné služby, která se nemůže připojit).
Požadavky technické oddělení obvykle zpracuje do 2 hodin, podle vytížení oddělení a složitosti požadavku (ověřování reputace IP adres).
Pokud je naopak příčinou problému blokované spojení na serveru třetí strany (typicky platební brány), povolte komunikaci pro IP adresy ze seznamu na https://ips.wedos.global/ips.json ⧉ (automaticky aktualizováno).
Doručování e-mailů
Problém: E-maily odesílané z webu (např. z formulářů) končí ve spamu nebo nejsou doručeny vůbec.
Příčina: Nejčastější příčinou je problém s ověřením SPF záznamu kvůli odlišnému A záznamu domény a skutečné IP adrese webového serveru.
Řešení: Do SPF záznamu domény přidejte skutečnou IP adresu Webhostingu pomocí kódu ip4:X.X.X.X. Podrobný návod najdete v článku Emails – SPF záznam ⧉.
FAQ
Co když napadená doména na Webhostingu používá DNS servery třetí strany?
V takovém případě se technik pokusí kontaktovat vlastníka e-mailem a SMS. Dokud nejsme schopni službu účinně ochránit, omezíme její parametry nebo ji zcela vypneme.
Jak poznám, že web používá WEDOS Global?
Zkontrolujte DNS záznamy A. Pokud najdete dvě hodnoty 45.138.107.X, kde X je číslo od 0 do 255, směřuje doména na WEDOS Protection.
U záznamů AAAA je odpovídající hodnota 2a0e:acc0::X.
Co když mám jiný problém nebo vaše řešení nefunguje?
Proč bych měl nastavovat WEDOS Global, když už mě chrání jiná služba?
Velké množství nežádoucího provozu dostáváme i z domén, které používají jiné ochranné služby. V některých případech, pokud nemůžeme pro napadený web zapnout WEDOS Protection, nezbývá nám než webhosting omezit či vypnout.