En este artículo aprenderá:
Sitios web protegidos por WEDOS
WEDOS Protection se utiliza principalmente para proteger los sitios web y, a través de ellos, la infraestructura de alojamiento web subyacente frente a ataques y otro tráfico no deseado. Esto se consigue mediante:
- Filtrado de tráfico sospechoso basado en IP o comportamiento. WEDOS Protection evalúa todo el tráfico mediante un complejo algoritmo. Mientras que algunas rutas y métodos de ataque son bastante claros, otros se disfrazan para parecer lo más legítimos posible y mezclarse entre la multitud de bots útiles y visitantes geuinos del sitio. Como es mejor prevenir que curar, el sistema puede bloquear a veces el tráfico no malicioso y hacer que un sitio no esté disponible para un determinado grupo de visitantes o servicios.
- Entrega de contenidos en caché. Para ayudar a disminuir la carga del servidor, WEDOS Protection almacena contenido en caché, lo que puede provocar que se muestren versiones obsoletas del sitio web, especialmente si el contenido almacenado en caché se solicita con mucha frecuencia. Para más información, lea el artículo Protección - Caché CDN.
- Ocultar el servidor web detrás de un proxy. La IP del servidor de un sitio web protegido debe ocultarse completamente de Internet y sustituirse por la IP del servidor proxy de WEDOS Protection. Sin embargo, esto puede convertirse en un problema en el caso de que un servicio necesite comprobar si la IP del alojamiento web coincide con los registros del dominio correspondiente. Para más información, consulte el artículo Protección - DNS e IPs de destino.
- HTTPS. El sistema impone el uso del protocolo seguro HTTPS (HTTP sobre SSL) y puede provocar errores si el cifrado falla en algún punto.
Normalmente se activa la protección y otras ventajas de WEDOS Protection añadiendo su dominio, pero WEDOS también puede desplegar una versión de emergencia en casos justificados.
Emergencia WEDOS Global
Cuando un sitio web desprotegido operado principalmente en un servicio de Webhosting compartido se convierte en el objetivo de un tráfico problemático o de un ataque que amenaza otras partes de la infraestructura fuera de ese sitio web, debemos minimizar los daños limitando significativamente este sitio web problemático, a veces incluso cerrándolo por completo. Esta solución es desventajosa tanto para nosotros como para el cliente.
WEDOS Protection nos permite eludir la necesidad de restricciones operativas utilizando los mecanismos enumerados anteriormente, que protegen el propio sitio web y toda la infraestructura relacionada, porque el ataque ahora tiene que pasar a través de un proxy que está debidamente equipado para hacerle frente, y el servidor web tiene recursos libres para hacer lo que se supone que debe hacer.
Para desplegar esta protección, necesitamos que el dominio de Webhosting utilice servidores DNS WEDOS ⧉. En caso de emergencia, un técnico cambiará los registros DNS del servidor web al proxy de protección de WEDOS en nuestro sistema, que normalmente resuelve el tráfico no deseado en pocos minutos y puede eliminar cualquier restricción de alojamiento web.
Informamos a los clientes de la medida adoptada mediante un mensaje enviado a su dirección de correo electrónico de facturación.
Aunque la Protección de Emergencia WEDOS es técnicamente gratuita, presenta estos importantes inconvenientes:
- El cliente no controla la configuración de WEDOS Protection. A menos que los clientes adquieran WEDOS Protection para sí mismos, no tienen acceso a los controles.
- El servicio de atención al cliente gestiona los problemas con prioridad baja. El tiempo de respuesta habitual en caso de problemas de contenido es de 2 horas, pero puede tardar bastante más durante los fines de semana o festivos.
Para disfrutar de las ventajas de WEDOS Protection de forma gratuita, sin los inconvenientes de la versión de emergencia, añada el dominio a través de nuestro plugin para WordPress.
El despliegue de emergencia de WEDOS Protection puede provocar errores. Los más comunes, incluyendo sus soluciones, se pueden encontrar en el capítulo Solución de problemas.
Solución de problemas comunes
Entre los problemas más comunes de los sitios que utilizan WEDOS Protection, ya sea como un servicio independiente o la versión de emergencia desplegada por nosotros, se incluyen:
- Mensajes de error
- Contenidos del sitio web dañados o disfuncionales
- Bloqueo del acceso a contenidos y API de terceros
- Correos electrónicos spam o no entregados enviados desde la web
Mensajes de error
Problema: Aparece un mensaje de error en el sitio web.
Solución: La solución correcta depende del mensaje de error mostrado:
- No se encuentra en el acelerador. La mayoría de las veces se encontrará con este error si no tiene HTTPS configurado en su Webhosting VEDOS. Compruebe la configuración del dominio en el certificado según la guía Webhosting - Manual HTTPS Setup ⧉. Si HTTPS está desactivado, actívelo. Si hay errores con los dominios, contacte con el soporte ⧉ y solicite añadir (sub)dominios con la validación deshabilitada.
- No encontrado (404). Este error está causado por una configuración HTTPS incorrecta en el servidor de destino (ver más arriba), o por las IPs del proxy inverso de WEDOS.protection. En este último caso, asegúrese de que las IP de su proxy coinciden con las establecidas en las DNS del dominio.
- Tiempo de espera de la puerta de enlace. Asegúrese de que su servidor no está bloqueando las conexiones a direcciones de esta lista ⧉(versión JSON ⧉).
Contenido del sitio web
Problema: El sitio web no se muestra correctamente o no se muestra en absoluto después de desplegar WEDOS Protection. A veces, solo la página principal o algunas subpáginas funcionan correctamente.
Causa: El problema suele estar causado por un error de caché de contenido estático, pero también puede estar relacionado con el bloqueo de plantillas, plugins y recursos externos que se describe a continuación.
Solución: Si tiene acceso al panel de administración WEDOS Global del dominio ⧉, borre la caché o reiníciela (deshabilite y vuelva a habilitar) en la configuración de Caché CDN.
Si no tiene acceso a la administración de WEDOS Global, puede añadir el dominio y obtener acceso, o pedirnos que purguemos la caché ⧉. Las solicitudes suelen ser resueltas por el departamento técnico en un plazo de 2 horas, dependiendo de la carga de trabajo del departamento y de la complejidad de la solución (sobre todo si el problema se encuentra en otro lugar).
Bloqueo de contenidos externos
Problema: Después de desplegar WEDOS Protection, una plantilla, plugin o servicio/API de terceros (rastreadores, pasarelas de pago, etc.) no funciona correctamente.
Causa: WEDOS Protection puede bloquear preventivamente grandes rangos de direcciones IP, por ejemplo basándose en su mala reputación. Sin embargo, entre estos rangos puede haber unidades de direcciones no problemáticas utilizadas por plugins, plantillas y, en general, APIs con las que su sitio web necesita comunicarse, pero no puede.
Otra causa común del problema es la restricción de acceso a una aplicación o interfaz de terceros que usted configuró originalmente para la IP del servidor de Webhosting. Sin embargo, después de desplegar WEDOS Protection, accede a ella desde una de las muchas direcciones IP regionales del sistema.
Solución: Pida al soporte del tercero bloqueado que le proporcione una lista completa de direcciones IP que deberíamos incluir en nuestra lista blanca para restablecer la comunicación. Deben ser unidades de direcciones específicas - grandes cantidades, o rangos enteros, suelen ser problemáticos.
Una vez que tenga esta lista, envíe la siguiente solicitud ⧉:
Please whitelist the IP addresses (replace the parenthesis with a list of addresses) in the WEDOS Protection system in order to restore the connection of the website (replace the parenthesis with the name of your website) with the service (replace the parenthesis with the name of the template, plugin, API or other setvice that cannot connect).
Por lo general, el departamento técnico tramita las solicitudes en un plazo de 2 horas, dependiendo de la carga de trabajo del departamento y de la complejidad de la solicitud (verificación de la reputación de la dirección IP).
Si, por el contrario, el origen del problema está causado por una conexión bloqueada en un servidor de terceros (normalmente pasarelas de pago), habilite la comunicación para las direcciones IP de la lista que aparece en https://ips.wedos.global/ips.json ⧉ (se actualiza automáticamente).
Envío por correo electrónico
Problema: Los correos electrónicos enviados desde el sitio web (por ejemplo, formularios) acaban en spam o no se entregan en absoluto.
Causa: La causa más común es un problema con la verificación del registro SPF debido a un registro A diferente del dominio y la dirección IP real del servidor web.
Solución: Añada la dirección IP real del Webhosting al registro SPF del dominio utilizando el código ip4:X.X.X.X. Encontrará instrucciones detalladas en el artículo Correos electrónicos - Registro SPF ⧉.
PREGUNTAS FRECUENTES
¿Qué ocurre si el dominio Webhosting atacado utiliza servidores DNS de terceros?
En este caso, un técnico intenta ponerse en contacto con el propietario por correo electrónico y SMS. Mientras no podamos proteger eficazmente el servicio, limitamos sus parámetros o lo cerramos por completo.
¿Cómo sé que un sitio web utiliza WEDOS Global?
Compruebe los registros DNS A. Si encuentra dos valores45.138.107.Xdonde X es un número comprendido entre 0 a 255, el dominio se dirige a WEDOS Protection.
Para los registros AAAA, el valor correspondiente es 2a0e:acc0::X.
¿Y si tengo otro problema o su solución no funciona?
¿Por qué debería instalar WEDOS Global si ya estoy protegido por otro servicio?
Recibimos una gran cantidad de tráfico no deseado incluso de dominios que utilizan otros servicios de protección. En algunos casos, si no podemos activar la Protección WEDOS para un sitio web atacado, no nos queda más remedio que limitar/desactivar el alojamiento web.