Dans cet article, vous découvrirez :
Sites protégés par WEDOS
WEDOS Protection sert principalement à protéger les sites web et, à travers eux, l’infrastructure d’hébergement sous-jacente, contre les attaques et les autres trafics indésirables. Cela est obtenu par :
- Filtrage du trafic suspect en fonction de l’IP ou du comportement. WEDOS Protection évalue l’ensemble du trafic à l’aide d’un algorithme complexe. Si les voies et les méthodes d’attaque sont parfois assez évidentes, d’autres se déguisent pour paraître aussi légitimes que possible et se fondre dans la masse des robots utiles et des vrais visiteurs du site. Mieux vaut prévenir que guérir : le système peut donc parfois bloquer un trafic inoffensif et rendre un site indisponible pour un certain groupe de visiteurs ou de services.
- Distribution du contenu en cache. Afin de réduire la charge des serveurs, WEDOS Protection met les contenus en cache, ce qui peut entraîner l’affichage de versions obsolètes du site, surtout lorsque le contenu mis en cache est demandé très souvent. Pour plus d’informations, consultez le Protection – Cache CDN article.
- Masquer le serveur web derrière un proxy. L’adresse IP du serveur d’un site protégé doit être totalement dissimulée à Internet et remplacée par l’IP du serveur proxy WEDOS Protection. Cela peut toutefois poser problème lorsqu’un service doit vérifier si l’IP de l’hébergement correspond aux enregistrements du domaine concerné. Pour plus d’informations, consultez le Protection – DNS et IP cibles article.
- HTTPS. Le système impose l’utilisation du protocole sécurisé HTTPS (HTTP via SSL) et peut provoquer des erreurs si le chiffrement échoue à un endroit quelconque.
Vous activez généralement la protection et les autres avantages de WEDOS Protection en ajout de votre domaine, mais WEDOS peut également déployer une version d’urgence dans les cas justifiés.
WEDOS Global d’urgence
Lorsqu’un site non protégé, exploité principalement sur un service d’hébergement mutualisé, devient la cible d’un trafic problématique ou d’une attaque menaçant d’autres parties de l’infrastructure en dehors de ce site, nous devons limiter les dégâts en restreignant fortement ce site problématique, parfois même en le coupant complètement. Cette solution est désavantageuse aussi bien pour nous que pour le client.
WEDOS Protection nous permet d’éviter le recours aux restrictions d’exploitation grâce aux mécanismes décrits ci-dessus, qui protègent le site lui-même ainsi que toute l’infrastructure associée, car l’attaque doit désormais passer par un proxy correctement équipé pour y faire face, tandis que le serveur web dispose de ressources libres pour faire ce pour quoi il est prévu.
Pour déployer cette protection, il faut que le domaine de l’hébergement utilise serveurs DNS WEDOS ⧉. En cas d’urgence, un technicien modifie dans notre système les enregistrements DNS du serveur web vers le proxy WEDOS Protection, ce qui résout généralement le trafic indésirable en quelques minutes et permet de lever les éventuelles restrictions de l’hébergement.
Nous informons les clients de la mesure prise par un message envoyé à leur adresse e-mail de facturation.
Bien que l’Emergency WEDOS Protection soit techniquement gratuite, elle présente les inconvénients majeurs suivants :
- Aucun contrôle client sur les paramètres de WEDOS Protection. Tant que les clients n’achètent pas WEDOS Protection eux-mêmes, ils n’ont pas accès aux réglages.
- Les éventuels problèmes sont traités par le support client avec une priorité basse. Le délai de réponse habituel en cas de problème de contenu est de 2 heures ; il peut être nettement plus long les week-ends ou les jours fériés.
Pour profiter gratuitement des avantages de WEDOS Protection, sans les inconvénients de la version d’urgence, ajoutez le domaine via notre plugin WordPress.
Le déploiement d’urgence de WEDOS Protection peut provoquer des erreurs. Les plus courantes, ainsi que leurs solutions, sont décrites dans Dépannage chapitre.
Résolution des problèmes courants
Les problèmes courants des sites utilisant WEDOS Protection, que ce soit comme service autonome ou dans la version d’urgence déployée par nos soins, sont notamment :
- Messages d’erreur
- Contenu du site web endommagé ou non fonctionnel
- Accès bloqué au contenu et aux API tiers
- E-mails envoyés depuis le web marqués comme spam ou non distribués
Messages d’erreur
Problème : Un message d’erreur s’affiche sur le site web.
Solution : La bonne solution dépend du message d’erreur affiché :
- Introuvable sur l’accélérateur. Vous rencontrerez le plus souvent cette erreur si HTTPS n’est pas configuré sur votre hébergement web VEDOS. Vérifiez les paramètres du domaine dans le certificat selon le Webhosting – Configuration manuelle du HTTPS ⧉ guide. Si HTTPS est désactivé, activez-le. En cas d’erreurs avec les domaines, contactez le support ⧉ et demandez l’ajout de (sous-)domaines avec la validation désactivée.
- Introuvable (404). Cette erreur est due soit à des paramètres HTTPS incorrects sur le serveur cible (voir ci-dessus), soit aux IP du reverse proxy WEDOS.protection. Dans ce second cas, assurez-vous que vos IP de proxy correspondent à celles définies dans le DNS du domaine.
- Gateway Timeout. Assurez-vous que votre serveur ne bloque pas les connexions vers adresses de cette liste ⧉ (version JSON ⧉).
Contenu du site web
Problème: Le site web ne s’affiche pas correctement, voire pas du tout, après le déploiement de WEDOS Protection. Parfois, seule la page principale ou certaines sous-pages fonctionnent correctement.
Cause: Le problème est généralement dû à une erreur de mise en cache du contenu statique, mais il peut aussi être lié à blocage des modèles, plugins et ressources externes décrit ci-dessous.
Solution : Si vous avez accès à l’ administration WEDOS Global ⧉ du domaine, videz le cache ou réinitialisez-le (désactivation puis réactivation) dans les CDN Cache paramètres.
Si vous n’avez pas accès à l’administration WEDOS Global, vous pouvez ajouter le domaine et obtenir l’accès, ou demandez-nous de purger le cache ⧉. Les demandes sont généralement traitées par le département technique dans un délai de 2 heures, selon la charge de travail du département et la complexité de la solution (surtout si le problème se situe ailleurs).
Blocage de contenu externe
Problème: Après le déploiement de WEDOS Protection, un modèle, un plugin ou un service/une API tiers (robots d’indexation, passerelles de paiement, etc.) ne fonctionne pas correctement.
Cause: WEDOS Protection peut bloquer préventivement de larges plages d’adresses IP, par exemple en raison d’une mauvaise réputation. Entre ces plages peuvent toutefois se trouver des adresses isolées, non problématiques, utilisées par des plugins, des modèles et plus généralement des API avec lesquelles votre site doit communiquer, mais ne le peut pas.
Une autre cause fréquente du problème est la restriction d’accès à une application ou à une interface tierce que vous aviez initialement configurée pour l’IP du serveur Webhosting. Or, après le déploiement de WEDOS Protection, vous y accédez depuis l’une des nombreuses adresses IP régionales du système.
Solution: Demandez au support du tiers qui bloque de vous fournir la liste complète des adresses IP que nous devons autoriser de notre côté afin de rétablir la communication. Il doit s’agir d’adresses précises et peu nombreuses : de grandes quantités, ou des plages entières, sont généralement problématiques.
Une fois cette liste obtenue, envoyez la demande suivante ⧉:
Veuillez autoriser les adresses IP (remplacez la parenthèse par la liste des adresses) dans le système WEDOS Protection afin de rétablir la connexion du site (remplacez la parenthèse par le nom de votre site) avec le service (remplacez la parenthèse par le nom du modèle, du plugin, de l'API ou de tout autre service qui ne parvient pas à se connecter).
Les demandes sont habituellement traitées par le département technique dans un délai de 2 heures, selon la charge de travail du département et la complexité de la demande (vérification de la réputation des adresses IP).
Si, en revanche, la source du problème provient d’une connexion bloquée sur un serveur tiers (généralement des passerelles de paiement), autorisez la communication pour les adresses IP de la liste disponible sur https://ips.wedos.global/ips.json ⧉ (mise à jour automatiquement).
Distribution des e-mails
Problème: Les e-mails envoyés depuis le site web (par ex. formulaires) finissent dans les spams ou ne sont pas distribués du tout.
Cause : La cause la plus fréquente est un problème de vérification de l’enregistrement SPF dû à une différence entre l’enregistrement A du domaine et l’adresse IP réelle du serveur web.
Solution: Ajoutez l’adresse IP réelle du Webhosting à l’enregistrement SPF du domaine à l’aide du code ip4:X.X.X.X. Vous trouverez des instructions détaillées dans l’article Emails – Enregistrement SPF ⧉.
FAQ
Que faire si le domaine d’hébergement web attaqué utilise des serveurs DNS tiers ?
Dans ce cas, un technicien tente de contacter le propriétaire par e-mail et par SMS. Tant que nous ne pouvons pas protéger efficacement le service, nous en limitons les paramètres ou le désactivons complètement.
Comment savoir qu’un site utilise WEDOS Global ?
Vérifiez les enregistrements DNS A. Si vous trouvez deux valeurs 45.138.107.X, où X est un nombre compris entre 0 à 255, le domaine pointe vers WEDOS Protection.
Pour les enregistrements AAAA, la valeur correspondante est 2a0e:acc0::X.
Que faire si j’ai un autre problème ou si votre solution ne fonctionne pas ?
Pourquoi devrais-je configurer WEDOS Global alors que je suis déjà protégé par un autre service ?
Nous recevons une grande quantité de trafic indésirable, même de la part de domaines utilisant d’autres services de protection. Dans certains cas, si nous ne pouvons pas activer WEDOS Protection pour un site attaqué, nous n’avons d’autre choix que de limiter ou de désactiver l’hébergement web.