V tomto článku sa dozviete:
Weby chránené službou WEDOS
WEDOS Protection sa používa predovšetkým na ochranu webov a cez ne aj na ochranu webhostingovej infraštruktúry pred útokmi a inou nežiaducou prevádzkou. Dosahuje sa to takto:
- Filtrovanie podozrivej prevádzky podľa IP adresy alebo správania. WEDOS Protection vyhodnocuje všetku prevádzku pomocou zložitého algoritmu. Kým niektoré cesty a metódy útoku sú pomerne zrejmé, iné sa maskujú tak, aby pôsobili čo najlegitímnejšie a splynuli s davom užitočných botov a skutočných návštevníkov webu. Keďže opatrnosti nikdy nie je dosť, systém môže niekedy zablokovať aj neškodnú prevádzku a spôsobiť, že web bude pre určitú skupinu návštevníkov alebo služieb nedostupný.
- Doručovanie obsahu z cache. S cieľom znížiť zaťaženie serverov ukladá WEDOS Protection obsah do cache, čo môže spôsobiť zobrazovanie zastaraných verzií webu, najmä ak sa obsah z cache vyžaduje veľmi často. Viac informácií nájdete v Protection – CDN cache článku.
- Skrytie webového servera za proxy. IP adresa servera chráneného webu by mala byť úplne skrytá pred internetom a nahradená IP adresou proxy servera WEDOS Protection. To však môže byť problém v prípade, keď niektorá služba potrebuje overiť, či IP adresa webhostingu zodpovedá záznamom príslušnej domény. Podrobnosti nájdete v Protection – DNS a cieľové IP adresy článku.
- HTTPS. Systém vynucuje používanie zabezpečeného protokolu HTTPS (HTTP cez SSL) a môže spôsobiť chyby, ak šifrovanie kdekoľvek zlyhá.
Ochranu a ďalšie výhody WEDOS Protection zvyčajne aktivujete tak, že pridanie vašej domény, v odôvodnených prípadoch však môže núdzovú verziu nasadiť aj WEDOS.
Núdzový WEDOS Global
Keď sa nechránený web prevádzkovaný prevažne na zdieľanom Webhostingu stane cieľom problematickej prevádzky alebo útoku, ktorý ohrozuje ďalšie časti infraštruktúry mimo tohto webu, musíme škody minimalizovať výrazným obmedzením tohto problematického webu, niekedy aj jeho úplným vypnutím. Toto riešenie je nevýhodné pre nás aj pre zákazníka.
WEDOS Protection nám umožňuje vyhnúť sa prevádzkovým obmedzeniam vďaka vyššie uvedeným mechanizmom, ktoré chránia samotný web aj celú súvisiacu infraštruktúru, pretože útok teraz musí prejsť cez proxy, ktorá je naň patrične vybavená, a webový server má voľné prostriedky na to, čo má skutočne robiť.
Na nasadenie tejto ochrany potrebujeme, aby doména webhostingu používala WEDOS DNS servery ⧉. V núdzovej situácii technik v našom systéme zmení DNS záznamy z webového servera na proxy WEDOS Protection, čo zvyčajne do niekoľkých minút vyrieši nežiaducu prevádzku a umožní zrušiť prípadné obmedzenia webhostingu.
O vykonanom zásahu zákazníkov informujeme správou odoslanou na ich fakturačnú e-mailovú adresu.
Aj keď je Emergency WEDOS Protection technicky zadarmo, má tieto zásadné nevýhody:
- Zákazník nemá kontrolu nad nastaveniami WEDOS Protection. Pokiaľ si zákazník WEDOS Protection nezakúpi sám, nemá k ovládaniu prístup.
- Prípadné problémy rieši zákaznícka podpora s nízkou prioritou. Typická doba odozvy pri obsahových problémoch je 2 hodiny, počas víkendov a sviatkov môže byť výrazne dlhšia.
Ak chcete využívať výhody WEDOS Protection zadarmo, bez nevýhod núdzovej verzie, pridajte doménu cez náš WordPress plugin.
Núdzové nasadenie WEDOS Protection môže spôsobiť chyby. Tie najčastejšie vrátane riešenia nájdete v Riešenie problémov kapitole.
Riešenie bežných problémov
Medzi bežné problémy webov používajúcich WEDOS Protection, či už ako samostatnú službu alebo núdzovú verziu nasadenú nami, patria:
- Chybové správy
- Poškodený alebo nefunkčný obsah webu
- Zablokovaný prístup k obsahu a API tretích strán
- Spam alebo nedoručené e-maily odoslané z webu
Chybové správy
Problém: Na webe sa zobrazuje chybová správa.
Riešenie: Správne riešenie závisí od zobrazenej chybovej hlášky:
- Nenájdené na akcelerátore. S touto chybou sa najčastejšie stretnete, ak nemáte na Webhostingu VEDOS nastavené HTTPS. Skontrolujte nastavenie domény v certifikáte podľa Webhosting – Manuálne nastavenie HTTPS ⧉ návodu. Ak je HTTPS vypnuté, zapnite ho. Ak sa objavia chyby s doménami, kontaktujte podporu ⧉ a požiadajte o pridanie (sub)domén s vypnutou validáciou.
- Nenájdené (404). Túto chybu spôsobuje buď nesprávne nastavenie HTTPS na cieľovom serveri (pozri vyššie), alebo IP adresy reverznej proxy WEDOS.protection. V druhom prípade sa uistite, že vaše IP adresy proxy zodpovedajú tým, ktoré sú nastavené v DNS domény.
- Gateway Timeout. Uistite sa, že váš server neblokuje spojenia na adresy z tohto zoznamu ⧉ (verzia JSON ⧉).
Obsah webu
Problém: Web sa po nasadení WEDOS Protection nezobrazuje správne alebo vôbec. Niekedy funguje správne iba hlavná stránka alebo len niektoré podstránky.
Príčina: Problém zvyčajne spôsobuje chyba pri cachovaní statického obsahu, ale môže súvisieť aj s blokovanie šablón, pluginov a externých zdrojov popísané nižšie.
Riešenie: Ak máte pri doméne prístup do administrácie WEDOS Global ⧉, vymažte cache alebo ju resetujte (vypnite a znova zapnite) v CDN Cache nastavenia.
Ak nemáte prístup do administrácie WEDOS Global, môžete pridať doménu a získať prístup, alebo požiadať nás o vymazanie cache ⧉. Požiadavky technické oddelenie zvyčajne vybaví do 2 hodín, podľa vyťaženia oddelenia a zložitosti riešenia (najmä ak je problém inde).
Blokovanie externého obsahu
Problém: Po nasadení WEDOS Protection nefunguje správne šablóna, plugin alebo služba/API tretej strany (crawlery, platobné brány a pod.).
Príčina: WEDOS Protection môže preventívne blokovať veľké rozsahy IP adries, napríklad na základe zlej reputácie. Medzi týmito rozsahmi však môžu byť aj bezproblémové jednotky adries, ktoré používajú pluginy, šablóny a vo všeobecnosti API, s ktorými váš web potrebuje komunikovať, ale nemôže.
Ďalšou častou príčinou problému je obmedzenie prístupu k aplikácii alebo rozhraniu tretej strany, ktoré ste pôvodne nastavili pre IP adresu servera Webhosting. Po nasadení WEDOS Protection k nemu však pristupujete z jednej z mnohých regionálnych IP adries systému.
Riešenie: Požiadajte podporu blokovanej tretej strany o kompletný zoznam IP adries, ktoré máme na našej strane povoliť, aby sa obnovila komunikácia. Musí ísť o jednotky konkrétnych adries – veľké množstvá alebo celé rozsahy bývajú zvyčajne problematické.
Keď máte tento zoznam, odošlite nasledujúcu požiadavku ⧉:
Žiadam o povolenie IP adries (zátvorku nahraďte zoznamom adries) v systéme WEDOS Protection, aby sa obnovilo spojenie webu (zátvorku nahraďte názvom vášho webu) so službou (zátvorku nahraďte názvom šablóny, pluginu, API alebo inej služby, ktorá sa nemôže pripojiť).
Požiadavky technické oddelenie zvyčajne spracuje do 2 hodín, podľa vyťaženia oddelenia a zložitosti požiadavky (overovanie reputácie IP adries).
Ak je naopak zdrojom problému blokované spojenie na serveri tretej strany (typicky platobné brány), povoľte komunikáciu pre IP adresy zo zoznamu na https://ips.wedos.global/ips.json ⧉ (automaticky aktualizované).
Doručovanie e-mailov
Problém: E-maily odosielané z webu (napr. z formulárov) končia v spame alebo sa nedoručia vôbec.
Príčina: Najčastejšou príčinou je problém s overením SPF záznamu kvôli odlišnosti A záznamu domény a skutočnej IP adresy webového servera.
Riešenie: Skutočnú IP adresu Webhostingu pridajte do SPF záznamu domény pomocou kódu ip4:X.X.X.X. Podrobný návod nájdete v článku Emails – SPF záznam ⧉.
FAQ
Čo ak napadnutá doména na Webhostingu používa DNS servery tretej strany?
V takom prípade sa technik pokúsi kontaktovať vlastníka e-mailom a SMS. Kým nedokážeme službu účinne ochrániť, obmedzíme jej parametre alebo ju úplne vypneme.
Ako zistím, že web používa WEDOS Global?
Skontrolujte DNS záznamy A. Ak nájdete dve hodnoty 45.138.107.X, kde X je číslo od 0 do 255, doména smeruje na WEDOS Protection.
Pre záznamy AAAA je zodpovedajúca hodnota 2a0e:acc0::X.
Čo ak mám iný problém alebo vaše riešenie nefunguje?
Prečo by som mal nastavovať WEDOS Global, keď ma už chráni iná služba?
Veľké množstvo nežiaducej prevádzky dostávame aj z domén, ktoré používajú iné ochranné služby. V niektorých prípadoch, ak nemôžeme pre napadnutý web zapnúť WEDOS Protection, nezostáva nám nič iné, než webhosting obmedziť alebo vypnúť.