W tym artykule dowiedzą się Państwo:
- Dlaczego Twoja strona korzysta z WEDOS Global
- Rozwiązywanie typowych problemów
- Najczęściej zadawane pytania
Strony chronione przez WEDOS
WEDOS Protection służy przede wszystkim do ochrony stron internetowych, a przez nie także leżącej u ich podstaw infrastruktury hostingowej, przed atakami i innym niepożądanym ruchem. Osiąga się to przez:
- Filtrowanie podejrzanego ruchu na podstawie IP lub zachowania. WEDOS Protection ocenia cały ruch za pomocą złożonego algorytmu. O ile czasami drogi i metody ataku są całkiem oczywiste, inne maskują się tak, aby wyglądać możliwie wiarygodnie i wtopić się w tłum pomocnych botów oraz prawdziwych odwiedzających. Ponieważ lepiej dmuchać na zimne, system może czasem zablokować ruch nieszkodliwy i sprawić, że strona będzie niedostępna dla pewnej grupy odwiedzających lub usług.
- Dostarczanie treści z cache. Aby pomóc zmniejszyć obciążenie serwerów, WEDOS Protection buforuje treści, co może powodować wyświetlanie nieaktualnych wersji strony, zwłaszcza gdy treść z cache jest pobierana bardzo często. Więcej informacji znajdziesz w artykule Protection – Pamięć podręczna CDN artykuł.
- Ukrycie serwera WWW za proxy. Adres IP serwera chronionej strony powinien być całkowicie ukryty przed internetem i zastąpiony adresem IP serwera proxy WEDOS Protection. Może to jednak stać się problemem, gdy jakaś usługa musi sprawdzić, czy adres IP hostingu zgadza się z rekordami odpowiedniej domeny. Więcej informacji znajdziesz w artykule Protection – DNS i docelowe adresy IP artykuł.
- HTTPS. System wymusza korzystanie z bezpiecznego protokołu HTTPS (HTTP przez SSL) i może powodować błędy, jeśli szyfrowanie w którymkolwiek miejscu zawiedzie.
Ochronę i pozostałe korzyści WEDOS Protection aktywujesz zwykle przez dodanie Twojej domeny, ale w uzasadnionych przypadkach WEDOS może też wdrożyć wersję awaryjną.
Awaryjny WEDOS Global
Gdy niechroniona strona działająca głównie na współdzielonej usłudze Webhosting staje się celem problematycznego ruchu lub ataku, który zagraża innym częściom infrastruktury poza tą stroną, musimy zminimalizować szkody, znacząco ograniczając tę problematyczną stronę, czasem nawet całkowicie ją wyłączając. Takie rozwiązanie jest niekorzystne zarówno dla nas, jak i dla klienta.
WEDOS Protection pozwala nam obejść konieczność ograniczeń operacyjnych dzięki wymienionym wyżej mechanizmom, które chronią samą stronę oraz całą powiązaną infrastrukturę, ponieważ atak musi teraz przejść przez proxy odpowiednio przygotowane do radzenia sobie z nim, a serwer WWW ma wolne zasoby na to, do czego jest przeznaczony.
Aby wdrożyć tę ochronę, domena Webhosting musi korzystać z serwery DNS WEDOS ⧉. W sytuacji awaryjnej technik zmieni w naszym systemie rekordy DNS z serwera WWW na proxy WEDOS Protection, co zwykle rozwiązuje problem niepożądanego ruchu w ciągu kilku minut i pozwala zdjąć ewentualne ograniczenia hostingu.
O podjętych krokach informujemy klientów wiadomością wysłaną na ich adres e-mail do fakturowania.
Choć Emergency WEDOS Protection jest technicznie darmowe, ma następujące istotne wady:
- Brak kontroli klienta nad ustawieniami WEDOS Protection. Dopóki klienci nie wykupią WEDOS Protection dla siebie, nie mają dostępu do ustawień.
- Ewentualne problemy obsługuje wsparcie klienta z niskim priorytetem. Typowy czas odpowiedzi w przypadku problemów z treścią to 2 godziny, w weekendy i święta może być znacznie dłuższy.
Aby korzystać z zalet WEDOS Protection za darmo, bez wad wersji awaryjnej, dodaj domenę przez nasz wtyczka WordPress.
Awaryjne wdrożenie WEDOS Protection może powodować błędy. Najczęstsze z nich wraz z rozwiązaniami znajdziesz w Rozwiązywanie problemów rozdział.
Rozwiązywanie typowych problemów
Typowe problemy stron korzystających z WEDOS Protection – zarówno jako usługi samodzielnej, jak i wersji awaryjnej wdrożonej przez nas – to:
- Komunikaty o błędach
- Uszkodzona lub niedziałająca zawartość strony
- Zablokowany dostęp do treści i API innych firm
- Spam lub niedostarczone e-maile wysyłane ze strony
Komunikaty o błędach
Problem: Na stronie wyświetla się komunikat o błędzie.
Rozwiązanie: Właściwe rozwiązanie zależy od wyświetlanego komunikatu błędu:
- Nie znaleziono na akceleratorze. Ten błąd najczęściej występuje, gdy na Webhostingu VEDOS nie masz skonfigurowanego HTTPS. Sprawdź ustawienia domeny w certyfikacie zgodnie z Webhosting – Ręczna konfiguracja HTTPS ⧉ przewodnik. Jeśli HTTPS jest wyłączone, włącz je. Jeśli występują błędy z domenami, skontaktuj się ze wsparciem ⧉ i poproś o dodanie (sub)domen z wyłączoną walidacją.
- Nie znaleziono (404). Ten błąd jest powodowany albo nieprawidłowymi ustawieniami HTTPS na serwerze docelowym (patrz wyżej), albo adresami IP reverse proxy WEDOS.protection. W tym drugim przypadku upewnij się, że Twoje adresy IP proxy zgadzają się z tymi ustawionymi w DNS domeny.
- Gateway Timeout. Proszę upewnić się, że Państwa serwer nie blokuje połączeń z adresami z tej listy ⧉ (wersja JSON ⧉).
Zawartość strony
Problem: Po wdrożeniu WEDOS Protection strona nie wyświetla się poprawnie albo wcale. Czasem działa poprawnie tylko strona główna lub część podstron.
Przyczyna: Problem jest zwykle powodowany błędem pamięci podręcznej treści statycznych, ale może też mieć związek z blokowanie szablonów, wtyczek i zasobów zewnętrznych opisane poniżej.
Rozwiązanie: Jeśli mają Państwo dostęp do panelu administracyjnego WEDOS Global ⧉ danej domeny, proszę wyczyścić pamięć podręczną lub ją zresetować (wyłączyć i ponownie włączyć) w CDN Cache ustawienia.
Jeśli nie mają Państwo dostępu do administracji WEDOS Global, mogą Państwo dodaj domenę i uzyskaj dostęp, lub poprosić nas o wyczyszczenie pamięci podręcznej ⧉. Zgłoszenia są zwykle rozwiązywane przez dział techniczny w ciągu 2 godzin, w zależności od obciążenia działu i złożoności rozwiązania (zwłaszcza jeśli problem leży gdzie indziej).
Blokowanie treści zewnętrznych
Problem: Po wdrożeniu WEDOS Protection szablon, wtyczka albo usługa/API innej firmy (roboty indeksujące, bramki płatności itp.) nie działa prawidłowo.
Przyczyna: WEDOS Protection może prewencyjnie blokować duże zakresy adresów IP, na przykład na podstawie złej reputacji. Pomiędzy tymi zakresami mogą jednak znajdować się pojedyncze bezproblemowe adresy używane przez wtyczki, szablony i ogólnie API, z którymi Twoja strona musi się komunikować, a nie może.
Inną częstą przyczyną problemu jest ograniczenie dostępu do aplikacji lub interfejsu innej firmy, które pierwotnie skonfigurowałeś dla adresu IP serwera Webhosting. Po wdrożeniu WEDOS Protection łączysz się z nim jednak z jednego z wielu regionalnych adresów IP systemu.
Rozwiązanie: Proszę poprosić wsparcie zablokowanej strony trzeciej o kompletną listę adresów IP, które powinniśmy dodać u nas do białej listy, aby przywrócić komunikację. Muszą to być pojedyncze konkretne adresy – duże ilości lub całe zakresy są zwykle problematyczne.
Gdy mają już Państwo tę listę, proszę wysłać następujące zgłoszenie ⧉:
Proszę o dodanie do białej listy adresów IP (w nawiasie proszę wpisać listę adresów) w systemie WEDOS Protection, aby przywrócić połączenie strony internetowej (w nawiasie proszę wpisać nazwę swojej strony) z usługą (w nawiasie proszę wpisać nazwę szablonu, wtyczki, API lub innej usługi, która nie może się połączyć).
Zgłoszenia są zwykle rozpatrywane przez dział techniczny w ciągu 2 godzin, w zależności od obciążenia działu i złożoności zgłoszenia (weryfikacja reputacji adresów IP).
Jeśli natomiast źródłem problemu jest zablokowane połączenie na serwerze zewnętrznym (zwykle bramki płatności), proszę zezwolić na komunikację dla adresów IP z listy pod adresem https://ips.wedos.global/ips.json ⧉ (aktualizowana automatycznie).
Dostarczanie poczty
Problem: E-maile wysyłane ze strony (np. z formularzy) trafiają do spamu lub nie są dostarczane w ogóle.
Przyczyna: Najczęstszą przyczyną jest problem z weryfikacją rekordu SPF wynikający z rozbieżności między rekordem A domeny a rzeczywistym adresem IP serwera WWW.
Rozwiązanie: Dodaj rzeczywisty adres IP Webhostingu do rekordu SPF domeny, używając kodu ip4:X.X.X.X. Szczegółową instrukcję znajdziesz w artykule Emails – Rekord SPF ⧉.
FAQ
Co jeśli atakowana domena Webhosting korzysta z zewnętrznych serwerów DNS?
W takim przypadku technik próbuje skontaktować się z właścicielem przez e-mail i SMS. Dopóki nie możemy skutecznie chronić usługi, ograniczamy jej parametry lub całkowicie ją wyłączamy.
Skąd wiadomo, że witryna korzysta z WEDOS Global?
Sprawdź rekordy DNS typu A. Jeśli znajdziesz dwie wartości 45.138.107.X, gdzie X to liczba z zakresu 0 do 255, domena kieruje do WEDOS Protection.
Dla rekordów AAAA odpowiednią wartością jest 2a0e:acc0::X.
Co jeśli mam inny problem albo Wasze rozwiązanie nie działa?
Poproś wsparcie o zbadanie sprawy zgodnie z tym poradnikiem.
Dlaczego mam włączać WEDOS Global, skoro chroni mnie już inna usługa?
Otrzymujemy dużo niepożądanego ruchu nawet z domen korzystających z innych usług ochronnych. W niektórych przypadkach, jeśli nie możemy włączyć WEDOS Protection dla atakowanej strony, nie mamy innego wyjścia niż ograniczyć lub wyłączyć hosting.