Szervereink védelme (BitNinja és tűzfal): mi miért történik, és mit tegyen?
Tárhelyszervereinket minden nap több ezer automatikus támadási kísérlet éri: jelszópróbálgatás, sebezhető weboldalak keresése, kártevők feltöltése. Ezek ellen a szervereken folyamatosan egy tűzfal és a BitNinja nevű biztonsági rendszer dolgozik. A védelem többnyire észrevétlen, de néha egy jogos felhasználót is megállít – ilyenkor tűnhet úgy, hogy „elromlott valami”. Ebben a cikkben összefoglaljuk, melyik védelem mit csinál, milyen tünetet okozhat, és mit tegyen.
Gyors áttekintés
| Amit tapasztal | Valószínű ok | Teendő |
|---|---|---|
| A levelezőprogram nem csatlakozik, a weboldal nem tölt be vagy ellenőrző oldal jelenik meg – gyakran az egész irodában | Többszöri hibás jelszó miatt az IP-címet ideiglenesen letiltottuk | Javítsa a jelszót minden eszközön, töltse ki az ellenőrző oldalt, vagy írjon nekünk |
| „Ellenőrző oldal” (CAPTCHA) jelenik meg a weboldal helyett | Az IP-cím gyanús tevékenység miatt átmenetileg figyelőlistára került | Töltse ki az ellenőrzést, utána az oldal betölt |
| Egy űrlap mentésekor, oldalszerkesztéskor „tiltva” vagy 403-as hibaüzenet | A webes támadásszűrő gyanúsnak találta a kérést | Írja meg nekünk az időpontot, a címet és az IP-címét |
| Eltűnt egy fájl, vagy hibát jelez a weboldal | A kártevőkereső karanténba tette a fájlt | Írjon nekünk – megnézzük, és ha téves volt, visszatesszük |
| Egy figyelő- vagy feltérképező szolgáltatás nem éri el az oldalt | Túl sok kérés rövid idő alatt | Írjon nekünk, és megnézzük a beállítást |
1. Tiltás többszöri hibás jelszó miatt
Ha egy IP-címről sokszor egymás után hibás jelszóval próbálnak belépni (postafiókba, FTP-re, a DirectAdminba vagy a weboldal adminfelületére), a szerver ezt jelszópróbálgatásnak tekinti, és az IP-címet ideiglenesen letiltja. A tiltás után arról a címről a levelezés, az FTP és sokszor a weboldal sem érhető el.
A leggyakoribb ok nem támadás, hanem egy elfelejtett eszköz: megváltozott a postafiók jelszava, de egy régi telefon, tablet vagy irodai gép még a régi jelszóval próbálkozik – percenként újra és újra.
Mit tegyen?
- Jelszócsere után írja át az új jelszót minden eszközön (telefon, tablet, laptop, irodai gép), vagy kapcsolja ki azt, amelyiken nem tudja.
- Nyissa meg a weboldalát egy böngészőben ugyanarról a hálózatról. Ha ellenőrző oldal jelenik meg, töltse ki – sok esetben ez feloldja a tiltást.
- Ha így sem működik, írjon nekünk, és adja meg a nyilvános IP-címét (például a „mi az IP-címem” keresésre bármelyik keresőben megkapja). A tiltást ellenőrizzük és feloldjuk.
2. Ellenőrző oldal (CAPTCHA) a weboldal helyett
Ha egy IP-címről gyanús tevékenységet érzékel a rendszer, a cím nem tiltólistára, hanem először egy figyelőlistára kerül. Ilyenkor a weboldal helyett egy rövid ellenőrző oldal jelenik meg, amely azt kéri, igazolja, hogy nem gép. A kitöltés után az oldal normálisan betölt. Ez a megoldás a valódi látogatókat csak egy kattintásnyi ideig tartja fel, az automatizált támadókat viszont megállítja.
Hasonló ellenőrzés létezik levélküldésnél is: ha egy levél visszapattan, és a hibaüzenetben feloldásra szolgáló link szerepel, nyissa meg, és kövesse az utasítást.
3. Webes támadásszűrő (WAF)
A webes támadásszűrő minden weboldalra érkező kérést megvizsgál, és kiszűri a jellegzetes támadásokat (például adatbázis-feltörési vagy kártékony kód feltöltésére irányuló kísérleteket). Ritkán előfordul, hogy egy jogos művelet – például egy hosszú, speciális karaktereket tartalmazó űrlap elküldése, egy oldalépítő mentése vagy egy bővítmény beállítása – hasonlít egy támadásra, és a szűrő megállítja.
Mit tegyen? Írja meg nekünk, mikor (dátum, időpont), melyik címen és milyen műveletnél jelentkezett a hiba, és az IP-címét. Ha téves riasztás volt, kivételt állítunk be, hogy a művelet ezután működjön.
4. Kártevőkereső
A rendszer folyamatosan figyeli a tárhelyekre feltöltött és módosított fájlokat. Ha ismert kártevőt vagy hátsó kaput (feltört oldalakra jellemző kódot) talál, a fájlt karanténba helyezi, hogy ne tudjon kárt okozni. Ez legtöbbször egy feltört bővítmény vagy sablon jele.
Ha ezután a weboldal hibát jelez, vagy egy fájl eltűnt, írjon nekünk: megnézzük, mit talált a rendszer. Ha téves volt a riasztás, a fájlt visszatesszük; ha valódi fertőzés, segítünk a teendőkben (jelszócsere, frissítések, szükség esetén visszaállítás a napi mentésből).
5. Túl sok kérés rövid idő alatt
A rendszer a nagy tömegű, gépies lekéréseket is korlátozza, mert ezek lelassíthatják vagy elérhetetlenné tehetik a weboldalakat. Ritkán egy jogos szolgáltatást is érinthet – például egy weboldal-figyelőt, egy keresőoptimalizálási elemzőt vagy egy saját, sűrűn futó lekérdezést. Ha ilyet használ, és nem éri el az oldalát, írjon nekünk.
Hogyan előzheti meg a kellemetlenségeket?
- Jelszócsere után azonnal frissítse a jelszót minden eszközön.
- A régi, már nem használt eszközökről törölje a postafiókot.
- Tartsa naprakészen a weboldal szoftvereit: A weboldal szoftvereinek frissítése.
- Kapcsolja be a kétlépcsős hitelesítést.
A védelem minden tárhelyünkön díjmentesen, automatikusan működik – Önnek nincs vele teendője, amíg nem tapasztal a fentiekhez hasonló tünetet.
Ha elakad, írjon nekünk az Ügyfélkapuban hibajegyet, vagy az ugyfelszolgalat@webhosticon.hu címre.