In diesem Artikel erfahren Sie:
Von WEDOS geschützte Websites
WEDOS Protection dient vor allem dazu, Websites und darüber die darunterliegende Webhosting-Infrastruktur vor Angriffen und anderem unerwünschtem Verkehr zu schützen. Erreicht wird dies durch:
- Filtern verdächtigen Datenverkehrs anhand von IP oder Verhalten. WEDOS Protection bewertet den gesamten Datenverkehr mithilfe eines komplexen Algorithmus. Während Angriffswege und -methoden manchmal recht eindeutig sind, tarnen sich andere so, dass sie möglichst legitim wirken und in der Masse hilfreicher Bots und echter Website-Besucher untergehen. Da Vorsicht besser als Nachsicht ist, kann das System gelegentlich auch harmlosen Datenverkehr blockieren und dazu führen, dass eine Website für eine bestimmte Gruppe von Besuchern oder Diensten nicht erreichbar ist.
- Auslieferung zwischengespeicherter Inhalte. Um die Serverlast zu verringern, speichert WEDOS Protection Inhalte im Cache, was dazu führen kann, dass veraltete Versionen der Website angezeigt werden – insbesondere wenn die zwischengespeicherten Inhalte sehr häufig abgerufen werden. Weitere Informationen finden Sie im Protection – CDN Cache Artikel.
- Verbergen des Webservers hinter einem Proxy. Die Server-IP einer geschützten Website sollte vollständig vor dem Internet verborgen und durch die IP des WEDOS Protection Proxyservers ersetzt werden. Das kann jedoch zum Problem werden, wenn ein Dienst prüfen muss, ob die Webhosting-IP zu den Einträgen der entsprechenden Domain passt. Weitere Informationen finden Sie im Protection – DNS and Target IPs Artikel.
- HTTPS. Das System erzwingt die Verwendung des sicheren HTTPS-Protokolls (HTTP über SSL) und kann Fehler verursachen, wenn die Verschlüsselung an irgendeiner Stelle fehlschlägt.
Den Schutz und die weiteren Vorteile von WEDOS Protection aktivieren Sie in der Regel durch Hinzufügen Ihrer Domain, WEDOS kann in begründeten Fällen aber auch eine Notfallversion bereitstellen.
Emergency WEDOS Global
Wenn eine ungeschützte Website, die überwiegend auf einem geteilten Webhosting betrieben wird, zum Ziel problematischen Verkehrs oder eines Angriffs wird, der andere Teile der Infrastruktur außerhalb dieser Website bedroht, müssen wir den Schaden minimieren, indem wir diese problematische Website deutlich einschränken, manchmal sogar vollständig abschalten. Diese Lösung ist sowohl für uns als auch für den Kunden nachteilig.
WEDOS Protection ermöglicht es uns, betriebliche Einschränkungen mithilfe der oben genannten Mechanismen zu umgehen, die die Website selbst und die gesamte zugehörige Infrastruktur schützen, denn der Angriff muss nun über einen Proxy laufen, der dafür bestens gerüstet ist, und der Webserver hat freie Ressourcen für das, wofür er eigentlich gedacht ist.
Um diesen Schutz einzusetzen, muss die Webhosting-Domain verwenden WEDOS DNS-Server ⧉. Im Notfall ändert ein Techniker in unserem System die DNS-Einträge vom Webserver auf den WEDOS Protection Proxy, was den unerwünschten Verkehr in der Regel innerhalb weniger Minuten löst und es erlaubt, etwaige Webhosting-Einschränkungen wieder aufzuheben.
Über die getroffene Maßnahme informieren wir den Kunden per Nachricht an seine Rechnungs-E-Mail-Adresse.
Emergency WEDOS Protection ist zwar technisch kostenlos, hat aber diese wesentlichen Nachteile:
- Keine Kontrolle des Kunden über die Einstellungen von WEDOS Protection. Solange Kunden WEDOS Protection nicht selbst erwerben, haben sie keinen Zugriff auf die Steuerungsmöglichkeiten.
- Etwaige Probleme werden vom Kundensupport mit niedriger Priorität bearbeitet. Die typische Reaktionszeit bei inhaltlichen Problemen beträgt 2 Stunden; an Wochenenden oder Feiertagen kann es deutlich länger dauern.
Um die Vorteile von WEDOS Protection kostenlos und ohne die Nachteile der Notfallversion zu nutzen, fügen Sie die Domain hinzu über unser WordPress-Plugin.
Der Notfalleinsatz von WEDOS Protection kann Fehler verursachen. Die häufigsten davon samt Lösungen finden Sie im Fehlerbehebung Kapitel.
Behebung häufiger Probleme
Zu den häufigen Problemen bei Websites, die WEDOS Protection nutzen – sei es als eigenständigen Dienst oder als von uns eingesetzte Notfallversion – gehören:
- Fehlermeldungen
- Beschädigte oder nicht funktionierende Website-Inhalte
- Blockierter Zugriff auf Inhalte und APIs von Drittanbietern
- Als Spam eingestufte oder nicht zugestellte E-Mails, die vom Web gesendet wurden
Fehlermeldungen
Problem: Auf der Website wird eine Fehlermeldung angezeigt.
Lösung: Die richtige Lösung hängt von der angezeigten Fehlermeldung ab:
- Auf dem Accelerator nicht gefunden. Diesen Fehler treffen Sie am häufigsten an, wenn Sie auf Ihrem VEDOS Webhosting kein HTTPS eingerichtet haben. Prüfen Sie die Domain-Einstellungen im Zertifikat gemäß der Webhosting – Manuelle HTTPS-Einrichtung ⧉ Anleitung. Ist HTTPS deaktiviert, aktivieren Sie es. Treten bei Domains Fehler auf, wenden Sie sich an den Support ⧉ und bitten Sie darum, (Sub-)Domains mit deaktivierter Validierung hinzuzufügen.
- Nicht gefunden (404). Dieser Fehler entsteht entweder durch falsche HTTPS-Einstellungen auf dem Zielserver (siehe oben) oder durch die Reverse-Proxy-IPs von WEDOS.protection. Im zweiten Fall stellen Sie sicher, dass Ihre Proxy-IPs mit denen übereinstimmen, die im DNS der Domain eingetragen sind.
- Gateway Timeout. Stellen Sie sicher, dass Ihr Server keine Verbindungen blockiert zu Adressen aus dieser Liste ⧉ (JSON-Version ⧉).
Inhalt der Website
Problem: Die Website wird nach dem Einsatz von WEDOS Protection nicht oder nicht korrekt angezeigt. Manchmal funktionieren nur die Hauptseite oder einige Unterseiten korrekt.
Ursache: Das Problem wird meist durch einen Fehler beim Caching statischer Inhalte verursacht, kann aber auch zusammenhängen mit Blockieren von Vorlagen, Plugins und externen Ressourcen unten beschrieben.
Lösung: Wenn Sie Zugriff auf das WEDOS Global Administrationspanel ⧉ der Domain haben, leeren Sie den Cache oder setzen Sie ihn zurück (deaktivieren und wieder aktivieren) in den CDN Cache Einstellungen.
Haben Sie keinen Zugang zur Administration von WEDOS Global, können Sie die Domain hinzufügen und Zugriff erhalten, oder bitten Sie uns, den Cache zu leeren ⧉. Anfragen werden von der technischen Abteilung in der Regel innerhalb von 2 Stunden erledigt, abhängig von der Auslastung der Abteilung und der Komplexität der Lösung (insbesondere wenn die Ursache woanders liegt).
Blockieren externer Inhalte
Problem: Nach dem Einsatz von WEDOS Protection funktioniert eine Vorlage, ein Plugin oder ein Dienst bzw. eine API eines Drittanbieters (Crawler, Zahlungsgateways usw.) nicht richtig.
Ursache: WEDOS Protection kann große IP-Adressbereiche vorbeugend blockieren, zum Beispiel aufgrund schlechter Reputation. Zwischen diesen Bereichen können sich jedoch unproblematische einzelne Adressen befinden, die von Plugins, Vorlagen und generell APIs genutzt werden, mit denen Ihre Website kommunizieren muss, es aber nicht kann.
Eine weitere häufige Ursache des Problems ist die Beschränkung des Zugriffs auf eine Anwendung oder Schnittstelle eines Drittanbieters, die Sie ursprünglich für die IP des Webhosting-Servers eingerichtet haben. Nach dem Einsatz von WEDOS Protection greifen Sie jedoch von einer der vielen regionalen IP-Adressen des Systems darauf zu.
Lösung: Bitten Sie den Support des blockierenden Drittanbieters um eine vollständige Liste der IP-Adressen, die wir auf unserer Seite freigeben sollen, damit die Kommunikation wiederhergestellt wird. Es muss sich um einzelne konkrete Adressen handeln – große Mengen oder ganze Bereiche sind in der Regel problematisch.
Sobald Sie diese Liste haben, senden Sie die folgende Anfrage ⧉:
Bitte geben Sie die IP-Adressen (ersetzen Sie die Klammer durch eine Liste der Adressen) im System von WEDOS Protection frei, um die Verbindung der Website (ersetzen Sie die Klammer durch den Namen Ihrer Website) mit dem Dienst (ersetzen Sie die Klammer durch den Namen der Vorlage, des Plugins, der API oder eines anderen Dienstes, der keine Verbindung herstellen kann) wiederherzustellen.
Anfragen werden von der technischen Abteilung üblicherweise innerhalb von 2 Stunden bearbeitet, abhängig von der Auslastung der Abteilung und der Komplexität der Anfrage (Überprüfung der Reputation der IP-Adressen).
Liegt die Ursache des Problems dagegen in einer blockierten Verbindung auf einem Server eines Dritten (typischerweise Zahlungsgateways), erlauben Sie die Kommunikation für die IP-Adressen aus der Liste unter https://ips.wedos.global/ips.json ⧉ (automatisch aktualisiert).
E-Mail-Zustellung
Problem: Von der Website gesendete E-Mails (z. B. Formulare) landen im Spam oder werden gar nicht zugestellt.
Ursache: Die häufigste Ursache ist ein Problem bei der Prüfung des SPF-Eintrags aufgrund eines abweichenden A-Eintrags der Domain und der tatsächlichen IP-Adresse des Webservers.
Lösung: Fügen Sie dem SPF-Eintrag der Domain die tatsächliche Webhosting-IP-Adresse mithilfe des Codes hinzu ip4:X.X.X.X. Eine ausführliche Anleitung finden Sie im Artikel Emails – SPF-Eintrag ⧉.
FAQ
Was, wenn die angegriffene Webhosting-Domain DNS-Server von Drittanbietern nutzt?
In diesem Fall versucht ein Techniker, den Eigentümer per E-Mail und SMS zu erreichen. Solange wir den Dienst nicht wirksam schützen können, beschränken wir seine Parameter oder schalten ihn vollständig ab.
Woran erkenne ich, dass eine Website WEDOS Global nutzt?
Prüfen Sie die DNS-A-Einträge. Wenn Sie zwei Werte finden 45.138.107.X, wobei X ist eine Zahl von 0 bis 255, verweist die Domain auf WEDOS Protection.
Bei AAAA-Einträgen lautet der entsprechende Wert 2a0e:acc0::X.
Was, wenn ich ein anderes Problem habe oder Ihre Lösung nicht funktioniert?
Bitten Sie den Support, dies gemäß dieser Anleitung zu prüfen.
Warum sollte ich WEDOS Global einrichten, wenn ich bereits durch einen anderen Dienst geschützt bin?
Wir erhalten große Mengen unerwünschten Verkehrs auch von Domains, die andere Schutzdienste nutzen. Wenn wir WEDOS Protection für eine angegriffene Website nicht aktivieren können, bleibt uns in manchen Fällen nichts anderes übrig, als das Webhosting einzuschränken/abzuschalten.