DDOS атаки и как да защите вашия WordPress сайт
Като общо правило, собствениците на бизнес винаги мислят за стратегии за оптимизиране на своя WordPress сайт, за да увеличат притока на трафик и да подобрят класирането, което може да им помогне да получат повече видимост. Всичките им усилия обаче ще бъдат напразни, ако сайтът бъде хакнат, което не само струва скъпо, но може да застраши репутацията на марката.
WordPress предлага мощни функции и защитена кодова база, което го прави един от най-популярните създатели на уебсайтове в света. Но това не го прави имунизиран срещу различни форми на злонамерени кибератаки, като DDoS атаки, които са във възход в наши дни.
В това ръководство ще говорим повече за DDoS атаките, както и за стъпките, които можете да предприемете, за да управлявате сигурността на уебсайта си като професионалист.
Съдържание
КАКВО Е DDOS АТАКА?
DDoS атаката е кратка форма на разпределена атака за отказ на услуга. Това е вид кибератака, която използва компрометирани компютри и устройства за изпращане и изискване на данни от хост сървъра на WordPress, позволявайки на атакуващия да поеме контрола над вашия сайт. Най-популярните хостове на WordPress включват мерки за намаляване на риска от DDoS атаки, включително криптирани връзки, непрекъснато наблюдение и коригиране на уязвимости на плъгини.
След това компрометираните машини създават мрежа (известна също като ботнет), където всяка засегната машина действа като бот и стартира атаки срещу целевия сървър или система. Освен това им позволява да останат незабелязани известно време, което им позволява да нанесат максимални щети, преди истинският собственик да може да ги блокира.
Какво се случва по време на DDoS атака?
Вече обсъдихме как компрометираните машини създават ботнет при DDoS атака. Преди да се задълбочим в техническия аспект на тези атаки, бихме искали да изясним, че ботът е автоматизирана програма, която изпълнява определени задачи в интернет със скорост, много по-бърза, отколкото хората биха могли да бъдат. Това използват хакерите.
При DDoS атака ресурсите на вашия сървър се изчерпват и времето за зареждане на сайта се увеличава. Така че, когато удари който и да е уебсайт, може да причини проблеми с производителността или напълно да срине сървъра чрез претоварване на сървърни ресурси като памет, процесор и понякога дори цялата мрежа.
Основният източник на тези атаки е контролиран от хакери ботнет от уязвими IoT устройства. Тъй като Интернет на нещата (IoT) е бързо разрастващ се сегмент от Интернет, това го прави по-податлив на общи IoT заплахи за сигурността, особено DDoS. Най-често срещаните устройства са домакински уреди, смарт телевизори, охранителни камери, системи за домашно осветление и дори хладилници!
КАКВИ СА ВИДОВЕТЕ DDOS АТАКИ?
Интересното е, че DDoS не е единствената форма на атака; Има различни разновидности с отделен стил на функциониране, което води до няколко подкатегории за класификация. Прочетете, докато обсъждаме най-често срещаните по-подробно по-долу:
Обикновено обикновените групови DDoS атаки включват наводняване на целта със заявка за претоварване на честотната лента, без директно насочване към WordPress. Вместо това основната цел на тези атаки е да атакуват основната операционна система заедно с уеб сървъра. Груповите DDoS атаки обаче са подходящи за уебсайтовете на WordPress.
Ако похитителите успеят, вашият WordPress сайт няма да може да обслужва страници на реални посетители по време на атаката. Най-често срещаните видове тези атаки включват NTP усилване и UDP наводняване.
DDoS атаки на ниво приложение
Уместно наречени, DDoS атаките на приложния слой се фокусират върху седмия слой, който е приложният слой. Или вашия Apache или NGINX уеб сървър заедно с вашия WordPress сайт. От всички видове, този със сигурност нанася най-много щети по отношение на изразходваната честотна лента.
HTTP flood и Slow Post атаките попадат в тази категория.
Многовекторные DDoS-атаки
Хакерите не се ограничават до един вид атака и често използват многовекторен подход. Както можете да очаквате, когато провеждате многовекторна DDoS атака, хакерът използва няколко метода за насочване.
DDoS-атаки на основе протоколов
Тези атаки следват същия модел на сила на изтощение като другите, но най-вече се фокусират върху транспортния и мрежовия слой, а не върху приложението или услугата. Помислете за атаки като смъртен пинг и синьо наводнение.
Хакерите стартират тези атаки за отказ на услуга, като се насочват към устройства като основния TCP/IP стек или защитни стени, работещи на вашия сървър. Това им позволява да използват уязвимости в начина, по който мрежовият стек на сървъра обработва задачи като TCP комуникация или мрежови пакети.
НАЧИНИ ЗА ЗАЩИТА НА ВАШИЯ WORDPRESS САЙТ ОТ DDOS АТАКИ
Много е важно да разберете, че DDoS атаката не е хак на WordPress в традиционния смисъл на думата. Тези атаки не могат да откраднат информация за посетителите на уебсайта – освен това единствената цел на тези атаки е да претоварят ресурсите на уебсайта, което понякога се използва за изнудване или шантаж.
През 2016 г. средният годишен отлив на клиенти за SaaS компании беше 10%, терминът, използван за описание на загубата на клиент. Но когато на потенциален клиент му е трудно да зареди сайт, може да има повече от тях. В такива ситуации хакер може да поиска от собствениците на уебсайтове да платят откуп, за да спрат DDoS атака и да поддържат безпроблемната работа на уебсайта.
Ето какво можете да направите, за да предотвратите тези атаки.
Използвайте мрежа за доставка на съдържание (CDN)
Услугите, които кешират копия на вашия уебсайт в съответните им центрове за данни, са известни като CDN. Мислете за тях като за посредници между вас и посетителите на уебсайта ви.
Идеята зад използването на CDN е да се намали натоварването на вашия сървър, което от своя страна може да ви помогне да намалите общото време за зареждане, тъй като те са специално създадени за оптимизиране на производителността. Те също така действат като вид противопожарна защита срещу DDoS атаки, ограничавайки произтичащия трафик от наводняване на уебсайта ви, както и откривайки аномални атаки и спадове на трафика, като ефективно ги смекчават.
Много хостинг компании предлагат вграден CDN, има много CDN добавки (като Site Accelerator като част от Jetpack) или можете да използвате безплатен CDN от трета страна. В WPExplorer използваме и препоръчваме Cloudflare, но изберете този, който ви подхожда.
Преминете към нов (по-добър) хостинг доставчик
Нека си признаем: уеб хостовете не са едно и също нещо.
Ако изберете хостинг доставчик, който не може да се справи с умерено натоварване, това със сигурност ще направи вашия сайт идеална жертва на DDoS атака. За щастие има няколко уважавани доставчици на хостинг на WordPress, като WP Engine, които имат отлични протоколи за защита на трафика на ниво сървър.
Използвайте услуга за защита от DDoS
Обикновено CDN предлагат DDoS защита като стимул, но можете също да се регистрирате за специална услуга за DDoS защита като алтернатива. И както може да очаквате, изборът на тези услуги не е евтин, като някои компании таксуват около $3000 на месец.
Черен списък на подозрителни IP адреси
Определено трябва да наблюдавате IP адреси, които показват подозрителна дейност, като неоправдано голям брой посещения, повторни опити за влизане и IP клъстери, които в крайна сметка наводняват сайта ви с трафик. Това също е жизнеспособна опция, ако не искате да използвате услуги или добавки на трети страни.
Настройте защитна стена
Защитните стени са софтуер, който има предварително програмирани правила за защита на вашия компютър от неоторизиран достъп. Можете да настроите защитна стена, за да ограничите броя на потребителите, които имат достъп до уебсайта ви през определен период и да филтрирате ботове – или посетители, които може да са ботове.
Това може да бъде много полезно за минимизиране на DDoS атаките, без да компрометира потребителското изживяване, и е много по-лесно сега, отколкото в миналото. Много курсове по сигурността на дигиталната уеб разработка вече включват уроци за конфигуриране на защитни стени и виртуални частни мрежи. И повечето добри добавки за сигурност на WordPress предлагат защитна стена като част от техния списък с функции.
В крайна сметка: Уебсайтовете, големи или малки, често са жертви на DDoS атаки. Хакерите използват тези атаки като форма на изнудване срещу бизнеса, така че трябва да предприемете стъпки, за да сканирате вашия WordPress сайт за уязвимости и да настроите WordPress DDoS защита.
Повечето потребители на WordPress е по-малко вероятно да бъдат засегнати от DDOS атака, но все пак можете. Имайки това предвид, винаги е разумно да прилагате последователно най-добрите практики за сигурност, за да подобрите сигурността на вашия сайт.
