Dans cet article, vous apprendrez :
- Pourquoi votre site web utilise-t-il WEDOS Global ?
- Dépannage des problèmes courants
- Questions fréquemment posées
Sites web protégés par WEDOS
La protection WEDOS est principalement utilisée pour protéger les sites web et, par conséquent, l'infrastructure d'hébergement web sous-jacente contre les attaques et autres trafics indésirables. Pour ce faire, il faut
- Filtrage du trafic suspect sur la base de l'IP ou du comportement. WEDOS Protection évalue l'ensemble du trafic à l'aide d'un algorithme complexe. Si certains itinéraires et méthodes d'attaque sont assez clairs, d'autres se déguisent pour paraître aussi légitimes que possible afin de se fondre dans la masse des robots utiles et des visiteurs de sites géants. Parce qu'il vaut mieux prévenir que guérir, le système peut parfois bloquer le trafic non malveillant et rendre un site indisponible pour un certain groupe de visiteurs ou de services.
- Fourniture d'un contenu mis en cache. Pour aider à réduire la charge des serveurs, WEDOS Protection met le contenu en cache, ce qui peut entraîner l'affichage de versions obsolètes du site web, en particulier si le contenu en cache est demandé très souvent. Pour plus d'informations, consultez l'article Protection - CDN Cache.
- Cacher le serveur web derrière un proxy. L'IP du serveur d'un site web protégé doit être complètement cachée de l'Internet et remplacée par l'IP du serveur proxy de WEDOS Protection. Cela peut toutefois poser problème lorsqu'un service doit vérifier si l'IP de l'hébergement web correspond aux enregistrements du domaine correspondant. Pour plus d'informations, consultez l'article Protection - DNS et IP cibles.
- HTTPS. Le système impose l'utilisation du protocole sécurisé HTTPS (HTTP over SSL) et peut provoquer des erreurs si le cryptage échoue à un moment ou à un autre.
Vous activez généralement la protection et les autres avantages de WEDOS Protection en ajoutant votre domaine, mais WEDOS peut également déployer une version d'urgence dans des cas justifiés.
Urgence WEDOS Global
Lorsqu'un site web non protégé, exploité principalement sur un service d'hébergement partagé, devient la cible d'un trafic problématique ou d'une attaque qui menace d'autres parties de l'infrastructure en dehors de ce site web, nous devons minimiser les dégâts en limitant considérablement ce site web problématique, parfois même en le fermant complètement. Cette solution est désavantageuse à la fois pour nous et pour le client.
La protection WEDOS nous permet de contourner le besoin de restrictions opérationnelles en utilisant les mécanismes énumérés ci-dessus, qui protègent le site web lui-même et toute l'infrastructure connexe, parce que l'attaque doit maintenant passer par un proxy qui est correctement équipé pour y faire face, et le serveur web a des ressources libres pour faire ce qu'il est censé faire.
Pour déployer cette protection, nous avons besoin que le domaine de l'hébergement Web utilise les serveurs DNS de WEDOS &box;. En cas d'urgence, un technicien changera les enregistrements DNS du serveur web vers le proxy de protection WEDOS dans notre système, ce qui résout généralement le trafic indésirable en quelques minutes et peut supprimer toute restriction d'hébergement web.
Nous informons les clients de l'action entreprise par un message envoyé à leur adresse électronique de facturation.
Bien que la protection d'urgence WEDOS soit techniquement gratuite, elle présente ces inconvénients majeurs :
- Aucun contrôle du client sur les paramètres de WEDOS Protection. À moins que les clients n'achètent eux-mêmes WEDOS Protection, ils n'ont pas accès aux contrôles.
- Tous les problèmes sont traités par le service d'assistance à la clientèle avec une faible priorité. Le temps de réponse typique en cas de problèmes de contenu est de 2 heures, mais il peut être beaucoup plus long pendant les week-ends ou les jours fériés.
Pour bénéficier gratuitement des avantages de WEDOS Protection, sans les inconvénients de la version d'urgence, ajoutez le domaine via notre plugin WordPress.
Le déploiement d'urgence de WEDOS Protection peut provoquer des erreurs. Les plus courantes, ainsi que leurs solutions, se trouvent dans le chapitre Dépannage.
Dépannage des problèmes courants
Les problèmes les plus fréquents rencontrés par les sites utilisant WEDOS Protection, que ce soit en tant que service autonome ou en tant que version d'urgence déployée par nos soins, sont les suivants :
- Messages d'erreur
- Contenu du site web endommagé ou dysfonctionnel
- Accès bloqué au contenu et aux API de tiers
- Spam ou courriels non délivrés envoyés depuis le web
Messages d'erreur
Problème : Un message d'erreur s'affiche sur le site web.
Solution : La solution correcte dépend du message d'erreur affiché :
- Non trouvé sur l'accélérateur. Vous rencontrerez le plus souvent cette erreur si vous n'avez pas configuré HTTPS sur votre hébergement VEDOS. Vérifiez les paramètres du domaine dans le certificat conformément au guide Hébergement Web - Configuration HTTPS manuelle &boxbox ;. Si le HTTPS est désactivé, activez-le. S'il y a des erreurs avec des domaines, contactez le support &boxbox ; et demandez d'ajouter des (sous-)domaines dont la validation est désactivée.
- Non trouvé (404). Cette erreur est due soit à des paramètres HTTPS incorrects sur le serveur cible (voir ci-dessus), soit aux IP du proxy inverse de WEDOS.protection. Dans ce dernier cas, assurez-vous que les adresses IP de votre proxy correspondent à celles définies dans le DNS du domaine.
- Délai d'attente de la passerelle. Assurez-vous que votre serveur ne bloque pas les connexions aux adresses de cette liste &boxbox ;(version JSON &boxbox ;).
Contenu du site web
Problème: Le site web ne s'affiche pas correctement ou pas du tout après le déploiement de WEDOS Protection. Parfois, seule la page principale ou certaines sous-pages fonctionnent correctement.
Cause: Le problème est généralement causé par une erreur de mise en cache du contenu statique, mais il peut également être lié au blocage des modèles, des plugins et des ressources externes décrits ci-dessous.
Solution : Si vous avez accès au panneau d'administration WEDOS Global &boxbox ; du domaine, effacez le cache ou réinitialisez-le (désactivez et réactivez) dans les paramètres CDN Cache.
Si vous n'avez pas accès à l'administration globale de WEDOS, vous pouvez ajouter le domaine et y accéder, ou nous demander de purger le cache &boxbox ;. Les demandes sont généralement résolues par le service technique dans un délai de 2 heures, en fonction de la charge de travail du service et de la complexité de la solution (surtout si le problème est ailleurs).
Blocage du contenu externe
Problème: Après le déploiement de WEDOS Protection, un modèle, un plugin ou un service/API tiers (crawlers, passerelles de paiement, etc.) ne fonctionne pas correctement.
Cause: La protection WEDOS peut bloquer de manière préventive de larges plages d'adresses IP, par exemple sur la base d'une mauvaise réputation. Cependant, entre ces plages, il peut y avoir des unités d'adresses non problématiques utilisées par des plugins, des modèles et généralement des API avec lesquelles votre site web doit communiquer, mais ne le peut pas.
Une autre cause fréquente du problème est la restriction de l'accès à une application ou à une interface tierce que vous avez configurée à l'origine pour l'IP du serveur de l'hébergeur. Cependant, après avoir déployé WEDOS Protection, vous y accédez à partir de l'une des nombreuses adresses IP régionales du système.
Solution: Demandez au service d'assistance du tiers bloqué de vous fournir une liste complète des adresses IP que nous devons mettre sur liste blanche de notre côté pour rétablir la communication. Il doit s'agir d'unités d'adresses spécifiques - de grandes quantités ou des plages entières posent généralement problème.
Une fois que vous avez cette liste, envoyez la demande suivante ⧉:
Please whitelist the IP addresses (replace the parenthesis with a list of addresses) in the WEDOS Protection system in order to restore the connection of the website (replace the parenthesis with the name of your website) with the service (replace the parenthesis with the name of the template, plugin, API or other setvice that cannot connect).
Les demandes sont généralement traitées par le service technique dans un délai de 2 heures, en fonction de la charge de travail du service et de la complexité de la demande (vérification de la réputation de l'adresse IP).
Si, en revanche, la source du problème est due à une connexion bloquée sur un serveur tiers (généralement des passerelles de paiement), autorisez la communication pour les adresses IP figurant dans la liste à l'adresse https://ips.wedos.global/ips.json &boxbox ; (mise à jour automatique).
Livraison par courrier électronique
Problème: Les courriels envoyés à partir du site web (par exemple les formulaires) aboutissent dans les spams ou ne sont pas délivrés du tout.
Cause : La cause la plus fréquente est un problème de vérification de l'enregistrement SPF dû à un enregistrement A différent du domaine et de l'adresse IP réelle du serveur web.
Solution: Ajoutez l'adresse IP de l'hébergeur à l'enregistrement SPF du domaine en utilisant le code suivant ip4:X.X.X.X. Vous trouverez des instructions détaillées dans l'article Emails - Enregistrement SPF &box ;.
FAQ
Que faire si le domaine de l'hébergeur attaqué utilise des serveurs DNS tiers ?
Dans ce cas, un technicien tente de contacter le propriétaire par courrier électronique et par SMS. Tant que nous ne pouvons pas protéger efficacement le service, nous limitons ses paramètres ou le fermons complètement.
Comment puis-je savoir qu'un site web utilise WEDOS Global ?
Vérifiez les enregistrements DNS A. Si vous trouvez deux valeurs45.138.107.Xoù X est un nombre compris entre 0 à 255Le domaine renvoie à la protection WEDOS.
Pour les enregistrements AAAA, la valeur correspondante est 2a0e:acc0::X.
Que se passe-t-il si j'ai un autre problème ou si votre solution ne fonctionne pas ?
Pourquoi devrais-je mettre en place WEDOS Global alors que je suis déjà protégé par un autre service ?
Nous recevons une grande quantité de trafic indésirable, même de la part de domaines utilisant d'autres services de protection. Dans certains cas, si nous ne pouvons pas activer la protection WEDOS pour un site web attaqué, nous n'avons pas d'autre choix que de limiter/désactiver l'hébergement web.