En este artículo aprenderá:
Sitios web protegidos por WEDOS
WEDOS Protection se utiliza principalmente para proteger sitios web y, a través de ellos, la infraestructura de alojamiento web subyacente frente a ataques y otro tráfico no deseado. Esto se consigue mediante:
- Filtrado del tráfico sospechoso según la IP o el comportamiento. WEDOS Protection evalúa todo el tráfico mediante un algoritmo complejo. Aunque a veces las rutas y métodos de ataque son bastante claros, otros se disfrazan para parecer lo más legítimos posible y mezclarse con la multitud de bots útiles y visitantes genuinos del sitio. Como es mejor prevenir que curar, el sistema a veces puede bloquear tráfico no malicioso y hacer que un sitio no esté disponible para un determinado grupo de visitantes o servicios.
- Entrega de contenido en caché. Para ayudar a reducir la carga del servidor, WEDOS Protection almacena en caché el contenido, lo que puede provocar que se muestren versiones desactualizadas del sitio web, especialmente si el contenido en caché se solicita con mucha frecuencia. Para más información, lee Protection – Caché CDN artículo.
- Ocultar el servidor web detrás de un proxy. La IP del servidor de un sitio web protegido debe estar completamente oculta de Internet y reemplazada por la IP del servidor proxy de WEDOS Protection. Sin embargo, esto puede convertirse en un problema si un servicio necesita comprobar si la IP del hosting coincide con los registros del dominio correspondiente. Para más información, consulta el Protection – DNS e IP de destino artículo.
- HTTPS. El sistema exige el uso del protocolo seguro HTTPS (HTTP sobre SSL) y puede provocar errores si el cifrado falla en algún punto.
Normalmente, la protección y las demás ventajas de WEDOS Protection se activan añadir su dominio, pero WEDOS también puede desplegar una versión de emergencia en casos justificados.
WEDOS Global de emergencia
Cuando un sitio web sin protección alojado principalmente en un servicio de alojamiento web compartido se convierte en objetivo de tráfico problemático o de un ataque que amenaza a otras partes de la infraestructura ajenas a ese sitio web, debemos minimizar los daños limitando considerablemente ese sitio web problemático, a veces incluso cerrándolo por completo. Esta solución es desventajosa tanto para nosotros como para el cliente.
WEDOS Protection nos permite evitar la necesidad de imponer restricciones operativas mediante los mecanismos indicados anteriormente, que protegen el propio sitio web y toda la infraestructura relacionada, ya que el ataque tiene que pasar ahora por un proxy debidamente equipado para afrontarlo, y el servidor web dispone de recursos libres para hacer aquello para lo que está pensado.
Para implantar esta protección, es necesario que el dominio de Webhosting utilice Servidores WEDOS DNS ⧉. En caso de emergencia, un técnico cambiará los registros DNS del servidor web al proxy de WEDOS Protection en nuestro sistema, lo que normalmente resuelve el tráfico no deseado en unos minutos y puede eliminar cualquier restricción de hosting.
Informamos a los clientes de las medidas adoptadas mediante un mensaje enviado a su dirección de correo electrónico de facturación.
Aunque la protección de emergencia WEDOS Protection es técnicamente gratuita, presenta estos importantes inconvenientes:
- El cliente no tiene control sobre la configuración de WEDOS Protection. Salvo que los clientes adquieran WEDOS Protection por su cuenta, no tienen acceso a los controles.
- El soporte al cliente atiende cualquier incidencia con baja prioridad. El tiempo de respuesta habitual en caso de problemas de contenido es de 2 horas, y puede ser bastante mayor durante los fines de semana o festivos.
Para disfrutar gratuitamente de las ventajas de WEDOS Protection, sin los inconvenientes de la versión de emergencia, añada el dominio mediante nuestro Plugin de WordPress.
La implementación de emergencia de WEDOS Protection puede provocar errores. Los más habituales, junto con sus soluciones, se encuentran en el Resolución de problemas capítulo.
Resolución de problemas habituales
Los problemas habituales de los sitios que utilizan WEDOS Protection, ya sea como servicio independiente o en la versión de emergencia implementada por nosotros, son:
- Mensajes de error
- Contenido del sitio web dañado o no funcional
- Acceso bloqueado a contenido y API de terceros
- Correos con spam o no entregados enviados desde la web
Mensajes de error
Problema: Se muestra un mensaje de error en el sitio web.
Solución: La solución correcta depende del mensaje de error mostrado:
- No encontrado en el acelerador. Lo más habitual es que encuentre este error si no tiene HTTPS configurado en su alojamiento web VEDOS. Compruebe la configuración del dominio en el certificado según Alojamiento web – Configuración manual de HTTPS ⧉ guía. Si HTTPS está desactivado, actívelo. Si hay errores con los dominios, contactar con el soporte ⧉ y solicite añadir (sub)dominios con la validación desactivada.
- No encontrado (404). Este error se debe a una configuración HTTPS incorrecta en el servidor de destino (véase más arriba) o a las IP del proxy inverso de WEDOS.protection. En este último caso, asegúrese de que sus IP de proxy coinciden con las configuradas en el DNS del dominio.
- Gateway Timeout. Asegúrese de que su servidor no bloquea las conexiones a direcciones de esta lista ⧉ (Versión JSON ⧉).
Contenido del sitio web
Problema: El sitio web no se muestra correctamente o no se muestra en absoluto tras implantar WEDOS Protection. A veces solo funcionan correctamente la página principal o algunas subpáginas.
Causa: El problema suele deberse a un error en la caché de contenido estático, pero también puede estar relacionado con el bloqueo de plantillas, plugins y recursos externos descrito a continuación.
Solución: Si tiene acceso al Panel de administración de WEDOS Global ⧉, borra la caché o restablécela (desactívala y vuelve a activarla) en el Caché CDN configuración.
Si no tiene acceso a la administración de WEDOS Global, puede añadir el dominio y obtener acceso, o pídanos que vaciemos la caché ⧉. Las solicitudes normalmente son resueltas por el departamento técnico en un plazo de 2 horas, según la carga de trabajo del departamento y la complejidad de la solución (especialmente si el problema está en otro lugar).
Bloqueo de contenido externo
Problema: Tras implementar WEDOS Protection, una plantilla, un plugin o un servicio/API de terceros (rastreadores, pasarelas de pago, etc.) no funciona correctamente.
Causa: WEDOS Protection puede bloquear de forma preventiva grandes rangos de direcciones IP, por ejemplo en función de su mala reputación. Sin embargo, entre esos rangos puede haber direcciones sin problemas utilizadas por plugins, plantillas y, en general, API con las que su sitio web necesita comunicarse, pero no puede.
Otra causa habitual del problema es la restricción de acceso a una aplicación o interfaz de terceros que originalmente configuró para la IP del servidor de Webhosting. Sin embargo, tras implementar WEDOS Protection, accede a ella desde una de las muchas direcciones IP regionales del sistema.
Solución: Solicite al soporte del tercero bloqueado una lista completa de las direcciones IP que deberíamos añadir a la lista blanca por nuestra parte para restablecer la comunicación. Deben ser direcciones concretas e individuales: grandes cantidades, o rangos completos, suelen ser problemáticos.
Cuando disponga de esta lista, envíe la siguiente solicitud ⧉:
Please whitelist the IP addresses (replace the parenthesis with a list of addresses) in the WEDOS Protection system in order to restore the connection of the website (replace the parenthesis with the name of your website) with the service (replace the parenthesis with the name of the template, plugin, API or other setvice that cannot connect).
Las solicitudes suelen ser procesadas por el departamento técnico en un plazo de 2 horas, según la carga de trabajo del departamento y la complejidad de la solicitud (verificación de la reputación de la dirección IP).
Si, por el contrario, el origen del problema es una conexión bloqueada en un servidor de terceros (normalmente pasarelas de pago), permita la comunicación para las direcciones IP de la lista en https://ips.wedos.global/ips.json ⧉ (actualizado automáticamente).
Entrega de correo
Problema: Los correos enviados desde el sitio web (p. ej., formularios) acaban en spam o no se entregan en absoluto.
Causa: La causa más habitual es un problema en la verificación del registro SPF debido a que el registro A del dominio difiere de la dirección IP real del servidor web.
Solución: Añada la dirección IP real del Webhosting al registro SPF del dominio utilizando el código ip4:X.X.X.X. Encontrará instrucciones detalladas en el artículo Correos electrónicos – registro SPF ⧉.
FAQ
¿Y si el dominio de alojamiento web atacado utiliza servidores DNS de terceros?
En ese caso, un técnico intenta contactar con el propietario por correo electrónico y SMS. Mientras no podamos proteger el servicio de forma efectiva, limitamos sus parámetros o lo apagamos por completo.
¿Cómo sé si un sitio web utiliza WEDOS Global?
Compruebe los registros DNS A. Si encuentra dos valores 45.138.107.X, donde X es un número de 0 a 255, el dominio se dirige a WEDOS Protection.
Para los registros AAAA, el valor correspondiente es 2a0e:acc0::X.
¿Y si tengo otro problema o su solución no funciona?
¿Por qué debería configurar WEDOS Global si ya estoy protegido por otro servicio?
Recibimos una gran cantidad de tráfico no deseado incluso de dominios que utilizan otros servicios de protección. En algunos casos, si no podemos activar WEDOS Protection para un sitio web atacado, no nos queda más remedio que limitar o desactivar el alojamiento web.