In diesem Artikel erfahren Sie mehr:
WEDOS-geschützte Websites
WEDOS Protection dient in erster Linie dazu, Websites und damit die zugrunde liegende Webhosting-Infrastruktur vor Angriffen und anderem unerwünschten Datenverkehr zu schützen. Dies wird erreicht durch:
- Filtern von verdächtigem Datenverkehr auf der Grundlage von IP oder Verhalten. WEDOS Protection wertet den gesamten Datenverkehr mithilfe eines komplexen Algorithmus aus. Während einige Angriffsrouten und -methoden ziemlich eindeutig sind, tarnen sich andere, um so legitim wie möglich zu erscheinen und sich in die Masse der hilfreichen Bots und echten Website-Besucher einzuschleichen. Da Vorsicht besser ist als Nachsicht, kann das System manchmal nicht bösartigen Datenverkehr blockieren und dazu führen, dass eine Website für eine bestimmte Gruppe von Besuchern oder Diensten nicht verfügbar ist.
- Auslieferung von Cache-Inhalten. Um die Serverlast zu verringern, speichert WEDOS Protection Inhalte im Cache, was dazu führen kann, dass veraltete Versionen der Website angezeigt werden, insbesondere wenn die zwischengespeicherten Inhalte sehr häufig angefordert werden. Weitere Informationen finden Sie im Artikel Schutz - CDN-Cache.
- Verstecken des Webservers hinter einem Proxy. Die Server-IP einer geschützten Website sollte vollständig vor dem Internet verborgen und durch die IP des Proxy-Servers von WEDOS Protection ersetzt werden. Dies kann jedoch zu einem Problem werden, wenn ein Dienst überprüfen muss, ob die IP des Webhosters mit den Einträgen der entsprechenden Domäne übereinstimmt. Weitere Informationen finden Sie in dem Artikel Schutz - DNS und Ziel-IPs.
- HTTPS. Das System erzwingt die Verwendung des sicheren HTTPS-Protokolls (HTTP over SSL) und kann Fehler verursachen, wenn die Verschlüsselung an irgendeiner Stelle fehlschlägt.
Normalerweise aktivieren Sie den Schutz und andere Vorteile von WEDOS Protection, indem Sie Ihre Domain hinzufügen, aber WEDOS kann in begründeten Fällen auch eine Notfallversion bereitstellen.
Notfall WEDOS Global
Wenn eine ungeschützte Website, die hauptsächlich auf einem gemeinsam genutzten Webhosting-Dienst betrieben wird, zum Ziel eines problematischen Datenverkehrs oder eines Angriffs wird, der andere Teile der Infrastruktur außerhalb dieser Website bedroht, müssen wir den Schaden minimieren, indem wir diese problematische Website erheblich einschränken, manchmal sogar ganz abschalten. Diese Lösung ist sowohl für uns als auch für den Kunden nachteilig.
Mit dem WEDOS-Schutz können wir die Notwendigkeit von Betriebsbeschränkungen durch die oben genannten Mechanismen umgehen, die die Website selbst und die gesamte zugehörige Infrastruktur schützen, da der Angriff nun einen Proxy passieren muss, der entsprechend ausgerüstet ist, und der Webserver freie Ressourcen hat, um das zu tun, was er tun soll.
Um diesen Schutz einzurichten, muss die Webhosting-Domäne WEDOS-DNS-Server ⧉ verwenden. Im Notfall ändert ein Techniker die DNS-Einträge vom Webserver auf den WEDOS-Schutz-Proxy in unserem System, was den unerwünschten Datenverkehr in der Regel innerhalb weniger Minuten auflöst und alle Webhosting-Einschränkungen aufheben kann.
Wir informieren unsere Kunden über die getroffenen Maßnahmen durch eine Nachricht an ihre Rechnungs-E-Mail-Adresse.
Obwohl der WEDOS-Notfallschutz technisch gesehen kostenlos ist, hat er diese großen Nachteile:
- Der Kunde hat keine Kontrolle über die Einstellungen von WEDOS Protection. Wenn Kunden den WEDOS-Schutz nicht für sich selbst erwerben, haben sie keinen Zugriff auf die Einstellungen.
- Alle Probleme werden vom Kundensupport mit niedriger Priorität bearbeitet. Die typische Reaktionszeit bei inhaltlichen Problemen beträgt 2 Stunden, an Wochenenden oder Feiertagen kann es deutlich länger dauern.
Um die Vorteile von WEDOS Protection kostenlos zu nutzen, ohne die Nachteile der Notfallversion, fügen Sie die Domain über unser WordPress-Plugin hinzu.
Der Einsatz von WEDOS-Notfallschutz kann zu Fehlern führen. Die am häufigsten auftretenden Fehler und ihre Lösungen finden Sie im Kapitel Fehlerbehebung.
Fehlersuche bei allgemeinen Problemen
Zu den häufigen Problemen bei Websites, die WEDOS Protection entweder als eigenständigen Dienst oder in der von uns bereitgestellten Notfallversion verwenden, gehören:
- Fehlermeldungen
- Beschädigte oder dysfunktionale Inhalte der Website
- Blockierter Zugang zu Inhalten und APIs von Drittanbietern
- Gesendete oder nicht zugestellte E-Mails aus dem Internet
Fehlermeldungen
Problem: Auf der Website wird eine Fehlermeldung angezeigt.
Lösung: Die richtige Lösung hängt von der angezeigten Fehlermeldung ab:
- Nicht gefunden auf Beschleuniger. Dieser Fehler tritt am häufigsten auf, wenn Sie auf Ihrem VEDOS Webhosting kein HTTPS eingerichtet haben. Überprüfen Sie die Domain-Einstellungen im Zertifikat gemäß der Anleitung Webhosting - Manuelle HTTPS-Einrichtung ⧉. Wenn HTTPS deaktiviert ist, aktivieren Sie es. Wenn es Fehler mit Domains gibt, kontaktieren Sie den Support &box; und bitten Sie darum, (Sub-)Domains mit deaktivierter Validierung hinzuzufügen.
- Nicht gefunden (404). Dieser Fehler wird entweder durch falsche HTTPS-Einstellungen auf dem Zielserver (siehe oben) oder durch Reverse-Proxy-IPs von WEDOS.protection verursacht. Stellen Sie im letzteren Fall sicher, dass Ihre Proxy-IPs mit denen übereinstimmen, die im DNS der Domäne eingestellt sind.
- Gateway-Zeitüberschreitung. Vergewissern Sie sich, dass Ihr Server keine Verbindungen zu Adressen aus dieser Liste ⧉(JSON-Version ⧉) blockiert.
Inhalt der Website
Problem: Die Website wird nach dem Einsatz von WEDOS Protection nicht richtig oder gar nicht angezeigt. Manchmal funktionieren nur die Hauptseite oder einige Unterseiten richtig.
Die Ursache: Das Problem wird in der Regel durch einen Fehler beim Zwischenspeichern statischer Inhalte verursacht, kann aber auch mit dem unten beschriebenen Blockieren von Vorlagen, Plugins und externen Ressourcen zusammenhängen.
Lösung: Wenn Sie Zugriff auf das WEDOS Global Admin Panel der Domain haben, löschen Sie den Cache oder setzen Sie ihn in den CDN-Cache-Einstellungen zurück (deaktivieren und wieder aktivieren).
Wenn Sie keinen Zugang zur WEDOS-Global-Verwaltung haben, können Sie die Domäne hinzufügen und Zugang erhalten oder uns bitten, den Cache zu löschen ⧉. Anfragen werden in der Regel von der technischen Abteilung innerhalb von 2 Stunden gelöst, je nach Arbeitsbelastung der Abteilung und Komplexität der Lösung (insbesondere wenn das Problem an anderer Stelle liegt).
Blockierung externer Inhalte
Problem: Nach der Bereitstellung von WEDOS Protection funktioniert eine Vorlage, ein Plugin oder ein Dienst/eine API eines Drittanbieters (Crawler, Zahlungs-Gateways usw.) nicht ordnungsgemäß.
Die Ursache: Der WEDOS-Schutz kann präventiv große Bereiche von IP-Adressen blockieren, zum Beispiel aufgrund eines schlechten Rufs. Zwischen diesen Bereichen kann es jedoch unproblematische Adresseinheiten geben, die von Plugins, Vorlagen und allgemein APIs verwendet werden, mit denen Ihre Website kommunizieren muss, aber nicht kann.
Eine weitere häufige Ursache des Problems ist die Einschränkung des Zugriffs auf eine Anwendung oder Schnittstelle eines Drittanbieters, die Sie ursprünglich für die IP des Webhosting-Servers eingerichtet haben. Nach der Bereitstellung von WEDOS Protection greifen Sie jedoch von einer der vielen regionalen IP-Adressen des Systems darauf zu.
Lösung: Bitten Sie den Support des blockierten Drittanbieters um eine vollständige Liste der IP-Adressen, die wir auf unserer Seite in die Whitelist aufnehmen sollten, um die Kommunikation wiederherzustellen. Es muss sich um Einheiten bestimmter Adressen handeln - große Mengen oder ganze Bereiche sind in der Regel problematisch.
Sobald Sie diese Liste haben, senden Sie die folgende Anfrage ⧉:
Please whitelist the IP addresses (replace the parenthesis with a list of addresses) in the WEDOS Protection system in order to restore the connection of the website (replace the parenthesis with the name of your website) with the service (replace the parenthesis with the name of the template, plugin, API or other setvice that cannot connect).
Die Anfragen werden von der technischen Abteilung in der Regel innerhalb von 2 Stunden bearbeitet, je nach Auslastung der Abteilung und der Komplexität der Anfrage (Überprüfung der Reputation der IP-Adresse).
Liegt die Ursache des Problems hingegen in einer blockierten Verbindung zu einem Server eines Drittanbieters (in der Regel Zahlungsgateways), aktivieren Sie die Kommunikation für IP-Adressen aus der Liste unter https://ips.wedos.global/ips.json ⧉ (wird automatisch aktualisiert).
E-Mail-Zustellung
Problem: Von der Website gesendete E-Mails (z. B. Formulare) landen im Spam oder werden gar nicht zugestellt.
Ursache: Die häufigste Ursache ist ein Problem bei der Überprüfung des SPF-Eintrags aufgrund eines unterschiedlichen A-Eintrags der Domäne und der tatsächlichen IP-Adresse des Webservers.
Lösung: Fügen Sie die aktuelle Webhosting-IP-Adresse mit dem folgenden Code zum SPF-Eintrag der Domäne hinzu ip4:X.X.X.X. Ausführliche Anweisungen finden Sie in dem Artikel Emails - SPF-Eintrag &box;.
FAQ
Was ist, wenn die angegriffene Webhosting-Domain DNS-Server von Drittanbietern verwendet?
In diesem Fall versucht ein Techniker, den Eigentümer per E-Mail und SMS zu kontaktieren. Solange wir den Dienst nicht wirksam schützen können, schränken wir seine Parameter ein oder schalten ihn ganz ab.
Woher weiß ich, dass eine Website WEDOS Global verwendet?
Überprüfen Sie die DNS-A-Einträge. Wenn Sie zwei Werte finden45.138.107.X, wobei X ist eine Zahl aus 0 zu 255verweist die Domäne auf den WEDOS-Schutz.
Für AAAA-Datensätze lautet der entsprechende Wert 2a0e:acc0::X.
Was ist, wenn ich ein anderes Problem habe oder Ihre Lösung nicht funktioniert?
Bitten Sie den Support, die Angelegenheit anhand dieses Leitfadens zu untersuchen.
Warum sollte ich WEDOS Global einrichten, wenn ich bereits durch einen anderen Dienst geschützt bin?
Wir erhalten eine große Menge unerwünschten Datenverkehrs auch von Domänen, die andere Schutzdienste nutzen. Wenn wir den WEDOS-Schutz für eine angegriffene Website nicht aktivieren können, haben wir in manchen Fällen keine andere Wahl, als das Webhosting einzuschränken/zu deaktivieren.