Как вы можете защитить свой сайт WordPress от DDoS-атак
Опубликовано: 2021-10-13
DDoS-атаки (распределенный отказ в обслуживании) являются одними из самых популярных и сложных для предотвращения известных хакерских атак.
При распределенной атаке типа «отказ в обслуживании» сервер переполняется таким количеством запросов на подключение, что он ломается и выходит из строя, потому что у него недостаточно пропускной способности для поддержки всех запросов на подключение.
Это похоже на то, что происходит с веб-сайтом, когда он становится вирусным и переполняется трафиком до тех пор, пока не отключается, только в этом случае трафик не является легитимным зрителем.
Вся цель DDoS-атаки состоит в том, чтобы вывести веб-сайт из строя и нарушить его способность поддерживать законный веб-трафик, а также получить высокую плату за пропускную способность и возможное нарушение обслуживания владельца веб-сайта.
Вы можете задаться вопросом, кто захочет сделать это с моим сайтом? Почему они хотят сделать это с моим сайтом? Ответ заключается в том, что это может быть любой, кому вы не нравитесь, кто не согласен с содержанием вашего веб-сайта или даже просто хочет создать хаос.
Хорошие веб-хостинги уже принимают меры безопасности, чтобы защитить вас от таких атак. Вы можете узнать, кто является лучшим веб-хостингом, просмотрев обзоры и рейтинги экспертов и пользователей.
Но даже самый безопасный веб-хостинг не может обеспечить полную защиту вашего сайта. Остальное зависит от тебя.
Шаги по защите вашего сайта WordPress от DDoS-атак
1. Виртуальные частные сети
Виртуальная частная сеть (VPN) — это зашифрованный сервер, к которому вы можете подключить свой веб-сайт. Вся его цель состоит в том, чтобы замаскировать происхождение сервера вашего веб-сайта, что значительно затрудняет нацеливание на ваш веб-сайт в случае DDoS-атаки.
Первоначально VPN использовались предприятиями и частными пользователями для безопасного подключения к Интернету, но в настоящее время они также могут использоваться веб-сайтами для дополнительной меры защиты.
Еще один важный способ, с помощью которого VPN может помочь защитить вас, — это шифрование вашего веб-трафика между вами и вашим веб-сайтом, если вы используете его на своем личном ПК.
Из-за этого хакеру гораздо труднее использовать сниффинговые инструменты (инструменты, предназначенные для перехвата и доступа к информации, передаваемой между вами и Интернетом), чтобы узнать ваши учетные данные для входа и захватить ваш веб-сайт.
2. Плагины
Если вы используете WordPress, для вас есть отличные новости. В WordPress уже есть несколько плагинов, которые помогут вам защитить себя от DDoS-атак.
Loginizer ограничивает количество раз, когда кто-то может попытаться войти в учетную запись, прежде чем его IP-адрес будет заблокирован на вашем веб-сайте, что полезно для предотвращения попыток грубой силы, а также попыток залить и запутать ваш сервер трафиком входа.
Плагины Wordfence и Bulletproof Security дополнительно помогают, блокируя трафик, который требует слишком много запросов на подключение одновременно, а также создавая черные списки недопустимых диапазонов IP-адресов, которые, как было обнаружено, имеют злонамеренные намерения.
Однако плагины не должны быть вашим единственным выбором для защиты вашего сайта от DDoS-атак. Многие плагины игнорируются их разработчиками, и им не хватает современных мер безопасности для обеспечения безопасности вашего сайта.
Вы должны убедиться, что используете только обновленные плагины, имеющие множество хороших отзывов и пользующиеся большим доверием в сообществе WordPress.
3. Наблюдение
Ни один из инструментов безопасности в мире не заменит ваши собственные глаза. В случае, если DDoS-атака проскользнет, вы можете заметить, что ваши страницы загружаются медленно, и у вас есть время, чтобы заблокировать неверные диапазоны IP-адресов, прежде чем ваш сайт полностью отключится.
Проверяйте свой веб-сайт каждый день, сканируя главные страницы. Если вы заметили что-то неуместное, идите вперед и предположите, что что-то не так, и примите меры, чтобы заблокировать любой подозрительный трафик. То же самое касается просмотров ваших страниц и другой статистики веб-производительности.
Если они внезапно падают без видимой причины, не думайте, что это плохой день. Проведите дальнейшее расследование, чтобы узнать, не стали ли вы жертвой атаки.
Опять же, убедитесь, что ваш веб-хостинг является хорошим веб-хостингом, который также принимает меры безопасности для защиты вашего сайта от DDoS-атак. Если они этого не сделают или если вы заметите, что продолжаете получать DDoS-атаки, возможно, пришло время сменить провайдера веб-хостинга.
4. Не ищите неприятностей
Вы имеете полное право защищать себя и свой веб-сайт в Интернете, но сначала спросите себя, действительно ли борьба стоит битвы.
Вы никогда не знаете, является ли человек, с которым вы спорите в Интернете, хакером или у него есть друзья-хакеры, а хакеры любят иметь любой предлог для атаки на веб-сайт. DDoS-атака может быть наименьшей из ваших проблем, если вам удастся разозлить хакера (или друга хакера).
Так что не поддавайтесь на провокации или троллей. Спросите себя, есть ли у вас дела поважнее. Реакция на словесные нападки или неприятные мнения в Интернете может стать топливом, из которого разожжется пожар, который вы не хотите тушить.
Кроме того, продемонстрируйте хороший веб-этикет и размещайте URL своего веб-сайта только там, где это приветствуется. Не рекламируйте и не спамьте другие веб-сайты своим URL-адресом, если они не предназначены для рекламы.
5. Облачные распределительные сети
Облачные распределительные сети (CDN) могут предоставить вам дополнительный уровень безопасности, обрабатывая нагрузку веб-трафика за вас.
Эти сети распределяют ваш веб-трафик между несколькими серверами, поэтому в случае DDoS-атаки на ваш веб-сайт трафик распределяется между их серверами и не останавливает ваш веб-сайт.
Кроме того, они включают меры безопасности, такие как шифрование, ограничения запросов на подключение и CAPTCHA, чтобы предотвратить DDoS-атаки в первую очередь.
CloudFlare предлагает базовый уровень обслуживания бесплатно и шаг за шагом проведет вас через всю настройку.
Кроме того, не думайте, что всего лишь немного пропускной способности, превышающей текущую нагрузку веб-трафика, — это все, что вам нужно. Убедитесь, что у вас достаточно пропускной способности, чтобы справиться с внезапным всплеском трафика, чтобы, если ваш веб-сайт станет вирусным, он не прогнется под нагрузкой.
Это также затруднит хакерам блокировку вашего веб-сайта в результате DDoS-атаки, поскольку для отключения вашего веб-сайта потребуется гораздо больше трафика, чем обычно.
6. Имейте план
Убедитесь, что у вас есть план действий на случай DDoS-атаки. Очень простой план выглядит примерно так:
– Проверьте поток трафика, чтобы определить, какой объем трафика вам придется обрабатывать во время DDoS-атаки.
– Начните использовать любые инструменты или технологии, к которым у вас есть доступ, которые могут помочь вам справиться с нагрузкой трафика DDoS-атаки.
– Попробуйте определить исходные IP-адреса/диапазоны IP-адресов и, если это так, заблокируйте им доступ к вашему веб-сайту.
– Временно измените свой IP-адрес с помощью провайдера веб-хостинга, чтобы ненадолго сбить злоумышленников со следа.
– Обратитесь к своему поставщику услуг веб-хостинга, чтобы узнать, могут ли они чем-то помочь вам.
- Если ничего не помогает, закройте свой сайт. Это сделает усилия злоумышленника бесполезными, и он сможет двигаться дальше быстрее.
– После того, как ситуация разрешится, проанализируйте безопасность своего веб-сайта и посмотрите, можно ли что-то еще сделать для предотвращения атак в будущем.
7. Почему DDoS-атаки так опасны?
В конечном счете, DDoS-атаки настолько катастрофичны, потому что они могут снизить вашу читательскую аудиторию, заставив ваших зрителей потерять веру в стабильность вашего сайта.
Мёртвый эфир так же губителен для веб-сайта, как и для теле- или радиостанции. Итак, вы хотите заранее подготовиться к тому, чтобы DDoS-атака никогда не стала проблемой.
Сейчас самое время действовать. Проверьте свой веб-сайт и посмотрите, какие плагины или инструменты вы можете установить, чтобы помочь вам в случае DDoS-атаки.
Проверьте каждый уголок вашего веб-сайта и инструментов администрирования и убедитесь, что вы знакомы со всем этим. Узнайте больше о том, как работают DDoS-атаки, и создайте план на случай непредвиденных обстоятельств сегодня, который поможет вам узнать, что делать, если ваш веб-сайт станет жертвой DDoS-атаки.