En este artículo aprenderá:
Sitios web protegidos por WEDOS
WEDOS Protection se utiliza principalmente para proteger sitios web y, a través de ellos, la infraestructura de alojamiento web subyacente frente a ataques y otro tráfico no deseado. Esto se consigue mediante:
- Filtrado del tráfico sospechoso según la IP o el comportamiento. WEDOS Protection evalúa todo el tráfico mediante un algoritmo complejo. Aunque a veces las rutas y los métodos de ataque son bastante evidentes, otros se camuflan para parecer lo más legítimos posible y confundirse entre la multitud de bots útiles y de visitantes reales del sitio. Como más vale prevenir que curar, el sistema puede bloquear a veces tráfico inofensivo y hacer que un sitio quede inaccesible para un determinado grupo de visitantes o servicios.
- Entrega de contenido en caché. Para ayudar a reducir la carga de los servidores, WEDOS Protection guarda el contenido en caché, lo que puede provocar que se muestren versiones desactualizadas del sitio web, sobre todo si el contenido en caché se solicita con mucha frecuencia. Para más información, lea el Protection – Caché CDN artículo.
- Ocultar el servidor web detrás de un proxy. La IP del servidor de un sitio web protegido debería quedar completamente oculta a Internet y ser sustituida por la IP del servidor proxy de WEDOS Protection. Sin embargo, esto puede convertirse en un problema cuando un servicio necesita comprobar si la IP del alojamiento web coincide con los registros del dominio correspondiente. Para más información, consulte el Protection – DNS e IP de destino artículo.
- HTTPS. El sistema obliga a usar el protocolo seguro HTTPS (HTTP sobre SSL) y puede provocar errores si el cifrado falla en algún punto.
Normalmente la protección y el resto de ventajas de WEDOS Protection se activan añadir su dominio, pero WEDOS también puede implantar una versión de emergencia en casos justificados.
WEDOS Global de emergencia
Cuando un sitio web sin protección, operado principalmente en un servicio de alojamiento web compartido, se convierte en objetivo de tráfico problemático o de un ataque que amenaza a otras partes de la infraestructura ajenas a ese sitio web, debemos minimizar los daños limitando considerablemente ese sitio web problemático, a veces incluso apagándolo por completo. Esta solución es desfavorable tanto para nosotros como para el cliente.
WEDOS Protection nos permite evitar la necesidad de restricciones operativas gracias a los mecanismos indicados arriba, que protegen el propio sitio web y toda la infraestructura relacionada, porque ahora el ataque tiene que pasar por un proxy debidamente preparado para afrontarlo y el servidor web dispone de recursos libres para hacer aquello para lo que está pensado.
Para implantar esta protección, es necesario que el dominio de Webhosting utilice Servidores WEDOS DNS ⧉. En caso de emergencia, un técnico cambiará en nuestro sistema los registros DNS del servidor web por los del proxy de WEDOS Protection, lo que normalmente resuelve el tráfico no deseado en unos minutos y permite retirar las posibles restricciones del alojamiento web.
Informamos a los clientes de la medida adoptada mediante un mensaje enviado a su dirección de correo electrónico de facturación.
Aunque WEDOS Protection de emergencia es técnicamente gratuito, tiene estos inconvenientes importantes:
- El cliente no controla los ajustes de WEDOS Protection. Mientras los clientes no contraten WEDOS Protection por su cuenta, no tienen acceso a los controles.
- Cualquier incidencia la gestiona la atención al cliente con prioridad baja. El tiempo de respuesta habitual en caso de problemas de contenido es de 2 horas, y puede ser bastante mayor durante fines de semana o festivos.
Para disfrutar gratuitamente de las ventajas de WEDOS Protection, sin los inconvenientes de la versión de emergencia, añada el dominio a través de nuestro Plugin de WordPress.
La implementación de emergencia de WEDOS Protection puede provocar errores. Los más habituales, junto con sus soluciones, se encuentran en el Resolución de problemas capítulo.
Resolución de problemas habituales
Los problemas habituales de los sitios que usan WEDOS Protection, ya sea como servicio independiente o en la versión de emergencia implementada por nosotros, incluyen:
- Mensajes de error
- Contenido del sitio web dañado o no funcional
- Acceso bloqueado a contenidos y API de terceros
- Correos enviados desde la web marcados como spam o no entregados
Mensajes de error
Problema: Se muestra un mensaje de error en el sitio web.
Solución: La solución correcta depende del mensaje de error mostrado:
- No encontrado en el acelerador. Lo más habitual es encontrarse con este error si no tiene HTTPS configurado en su alojamiento web VEDOS. Compruebe la configuración del dominio en el certificado según Webhosting – Configuración manual de HTTPS ⧉ guía. Si HTTPS está desactivado, actívelo. Si hay errores con los dominios, contacte con el soporte ⧉ y pida que se añadan (sub)dominios con la validación desactivada.
- No encontrado (404). Este error se debe o bien a una configuración incorrecta de HTTPS en el servidor de destino (véase más arriba), o bien a las IP del proxy inverso de WEDOS.protection. En este segundo caso, asegúrese de que sus IP de proxy coinciden con las configuradas en el DNS del dominio.
- Tiempo de espera de la pasarela agotado. Asegúrese de que su servidor no bloquea las conexiones a las direcciones de esta lista ⧉ (versión JSON ⧉).
Contenido del sitio web
Problema: El sitio web no se muestra correctamente o no se muestra en absoluto tras implantar WEDOS Protection. A veces solo funcionan correctamente la página principal o algunas subpáginas.
Causa: El problema suele deberse a un error en la caché de contenido estático, pero también puede estar relacionado con bloqueo de plantillas, plugins y recursos externos descrito a continuación.
Solución: Si tiene acceso al panel de administración de WEDOS Global ⧉ del dominio, borre la caché o reiníciela (desactívela y vuelva a activarla) en los CDN Cache ajustes.
Si no tiene acceso a la administración de WEDOS Global, puede añadir el dominio y obtener acceso, o pedirnos que purguemos la caché ⧉. Las solicitudes suele resolverlas el departamento técnico en un plazo de 2 horas, según la carga de trabajo del departamento y la complejidad de la solución (sobre todo si el problema está en otro sitio).
Bloqueo de contenido externo
Problema: Tras implantar WEDOS Protection, una plantilla, un plugin o un servicio/API de terceros (rastreadores, pasarelas de pago, etc.) no funciona correctamente.
Causa: WEDOS Protection puede bloquear de forma preventiva amplios rangos de direcciones IP, por ejemplo en función de su mala reputación. Sin embargo, dentro de esos rangos puede haber direcciones sueltas sin problemas utilizadas por plugins, plantillas y, en general, API con las que su sitio web necesita comunicarse, pero no puede.
Otra causa frecuente del problema es la restricción de acceso a una aplicación o interfaz de terceros que usted configuró originalmente para la IP del servidor de Webhosting. Sin embargo, tras implantar WEDOS Protection accede a ella desde una de las muchas direcciones IP regionales del sistema.
Solución: Pida al soporte del tercero bloqueado una lista completa de las direcciones IP que deberíamos añadir a la lista blanca por nuestra parte para restablecer la comunicación. Deben ser direcciones concretas sueltas: las grandes cantidades, o los rangos enteros, suelen resultar problemáticos.
Cuando disponga de esta lista, envíe la siguiente solicitud ⧉:
Les pido que añadan a la lista blanca las direcciones IP (sustituya el paréntesis por la lista de direcciones) en el sistema WEDOS Protection para restablecer la conexión del sitio web (sustituya el paréntesis por el nombre de su sitio web) con el servicio (sustituya el paréntesis por el nombre de la plantilla, el plugin, la API u otro servicio que no puede conectarse).
Las solicitudes suele tramitarlas el departamento técnico en un plazo de 2 horas, según la carga de trabajo del departamento y la complejidad de la solicitud (verificación de la reputación de las direcciones IP).
Si, por el contrario, el origen del problema es una conexión bloqueada en un servidor de terceros (normalmente pasarelas de pago), habilite la comunicación para las direcciones IP de la lista en https://ips.wedos.global/ips.json ⧉ (actualizada automáticamente).
Entrega de correo
Problema: Los correos enviados desde el sitio web (p. ej., formularios) acaban en spam o no se entregan en absoluto.
Causa: La causa más frecuente es un problema al verificar el registro SPF debido a que el registro A del dominio y la dirección IP real del servidor web son distintos.
Solución: Añada la dirección IP real del Webhosting al registro SPF del dominio usando el código ip4:X.X.X.X. Encontrará instrucciones detalladas en el artículo Emails – Registro SPF ⧉.
FAQ
¿Y si el dominio de alojamiento web atacado usa servidores DNS de terceros?
En ese caso, un técnico intenta contactar con el propietario por correo electrónico y SMS. Mientras no podamos proteger el servicio de forma eficaz, limitamos sus parámetros o lo apagamos por completo.
¿Cómo puedo saber si un sitio web usa WEDOS Global?
Compruebe los registros DNS A. Si encuentra dos valores 45.138.107.X, donde X es un número de 0 a 255, el dominio apunta a WEDOS Protection.
Para los registros AAAA, el valor correspondiente es 2a0e:acc0::X.
¿Y si tengo otro problema o su solución no funciona?
¿Por qué debería configurar WEDOS Global si ya me protege otro servicio?
Recibimos gran cantidad de tráfico no deseado incluso desde dominios que usan otros servicios de protección. En algunos casos, si no podemos activar WEDOS Protection para un sitio web atacado, no nos queda más remedio que limitar o desactivar el alojamiento web.