A tárhelyszervereinket minden nap több ezer automatikus támadási kísérlet éri: jelszópróbálgatás, sebezhető weboldalak keresése, kártevők feltöltése. Ezek ellen a szervereken folyamatosan egy tűzfal és a BitNinja nevű biztonsági rendszer dolgozik. A védelem többnyire észrevétlen, de néha egy jogos felhasználót is megállít – ilyenkor tűnhet úgy, hogy „elromlott valami”. Itt összefoglaljuk, melyik védelem mit csinál, milyen tünetet okozhat, és mit tegyél.
Gyors áttekintés
- Nem csatlakozik a levelezőprogram, nem tölt be a weboldal – gyakran az egész irodában: többszöri hibás jelszó miatt ideiglenesen letiltottuk az IP-címet. Javítsd a jelszót minden eszközön, töltsd ki az ellenőrző oldalt, vagy írj nekünk.
- Ellenőrző oldal (CAPTCHA) jelenik meg a weboldal helyett: az IP-cím gyanús tevékenység miatt átmenetileg figyelőlistára került. Töltsd ki az ellenőrzést, utána az oldal betölt.
- Űrlap mentésekor, oldalszerkesztéskor „tiltva” vagy 403-as hiba: a webes támadásszűrő gyanúsnak találta a kérést. Írd meg nekünk az időpontot, a címet és az IP-címedet.
- Eltűnt egy fájl, vagy hibát jelez a weboldal: a kártevőkereső karanténba tette a fájlt. Írj nekünk – megnézzük, és ha téves volt, visszatesszük.
- Egy figyelő- vagy feltérképező szolgáltatás nem éri el az oldalt: túl sok kérés érkezett rövid idő alatt. Írj nekünk, és megnézzük.
1. Tiltás többszöri hibás jelszó miatt
Ha egy IP-címről sokszor egymás után hibás jelszóval próbálnak belépni (postafiókba, FTP-re, a DirectAdminba vagy a weboldal adminfelületére), a szerver ezt jelszópróbálgatásnak tekinti, és az IP-címet ideiglenesen letiltja. A tiltás után arról a címről a levelezés, az FTP és sokszor a weboldal sem érhető el.
A leggyakoribb ok nem támadás, hanem egy elfelejtett eszköz: megváltozott a postafiók jelszava, de egy régi telefon, tablet vagy irodai gép még a régi jelszóval próbálkozik – percenként újra és újra.
Figyelem: az irodák és otthoni hálózatok általában egyetlen nyilvános IP-címen keresztül érik el az internetet. Ha egyetlen eszköz rossz jelszóval próbálkozik, a tiltás az egész irodát érinti – a többiek levelezése is leáll.
Mit tegyél?
- Jelszócsere után írd át az új jelszót minden eszközön (telefon, tablet, laptop, irodai gép), vagy kapcsold ki azt, amelyiken nem tudod.
- Nyisd meg a weboldaladat egy böngészőben ugyanarról a hálózatról. Ha ellenőrző oldal jelenik meg, töltsd ki – sok esetben ez feloldja a tiltást.
- Ha így sem működik, nyiss hibajegyet, és add meg a nyilvános IP-címedet (például a „mi az IP-címem” keresésre bármelyik keresőben megkapod). A tiltást ellenőrizzük és feloldjuk.
2. Ellenőrző oldal (CAPTCHA) a weboldal helyett
Ha egy IP-címről gyanús tevékenységet érzékel a rendszer, a cím nem tiltólistára, hanem először egy figyelőlistára kerül. Ilyenkor a weboldal helyett egy rövid ellenőrző oldal jelenik meg, amely azt kéri, igazold, hogy nem gép vagy. A kitöltés után az oldal normálisan betölt. A valódi látogatókat ez csak egy kattintásnyi ideig tartja fel, az automatizált támadókat viszont megállítja.
Hasonló ellenőrzés létezik levélküldésnél is: ha egy leveled visszapattan, és a hibaüzenetben feloldásra szolgáló link szerepel, nyisd meg, és kövesd az utasítást.
Tipp: ha az ellenőrző oldal újra és újra megjelenik, vagy nem lehet kitölteni, írj nekünk az IP-címeddel – megnézzük, mi váltotta ki.
3. Webes támadásszűrő (WAF)
A webes támadásszűrő minden weboldalra érkező kérést megvizsgál, és kiszűri a jellegzetes támadásokat (például adatbázis-feltörési vagy kártékony kód feltöltésére irányuló kísérleteket). Ritkán előfordul, hogy egy jogos művelet – például egy hosszú, speciális karaktereket tartalmazó űrlap elküldése, egy oldalépítő mentése vagy egy bővítmény beállítása – hasonlít egy támadásra, és a szűrő megállítja.
Mit tegyél? Írd meg nekünk, mikor (dátum, időpont), melyik címen és milyen műveletnél jelentkezett a hiba, és az IP-címedet. Ha téves riasztás volt, kivételt állítunk be, hogy a művelet ezután működjön.
4. Kártevőkereső
A rendszer folyamatosan figyeli a tárhelyekre feltöltött és módosított fájlokat. Ha ismert kártevőt vagy hátsó kaput (feltört oldalakra jellemző kódot) talál, a fájlt karanténba helyezi, hogy ne tudjon kárt okozni. Ez legtöbbször egy feltört bővítmény vagy sablon jele.
Ha ezután a weboldalad hibát jelez, vagy egy fájl eltűnt, írj nekünk: megnézzük, mit talált a rendszer. Ha téves volt a riasztás, a fájlt visszatesszük; ha valódi fertőzés, segítünk a teendőkben (jelszócsere, frissítések, szükség esetén visszaállítás a napi mentésből).
Figyelem: ha a kártevőkereső egy fájlt karanténba tett, ne töltsd vissza ugyanazt a fájlt egy régi másolatból – könnyen újra a fertőzött változat kerülne vissza. Előbb kérdezz meg minket.
5. Túl sok kérés rövid idő alatt
A rendszer a nagy tömegű, gépies lekéréseket is korlátozza, mert ezek lelassíthatják vagy elérhetetlenné tehetik a weboldalakat. Ritkán egy jogos szolgáltatást is érinthet – például egy weboldal-figyelőt, egy keresőoptimalizálási elemzőt vagy egy saját, sűrűn futó lekérdezést. Ha ilyet használsz, és nem éri el az oldaladat, írj nekünk.
Hogyan előzheted meg a kellemetlenségeket?
- Jelszócsere után azonnal frissítsd a jelszót minden eszközön.
- A régi, már nem használt eszközökről töröld a postafiókot.
- Tartsd naprakészen a weboldalad szoftvereit: A weboldal szoftvereinek frissítése.
- Kapcsold be a kétlépcsős hitelesítést.
A védelem minden tárhelyünkön díjmentesen, automatikusan működik – neked nincs vele teendőd, amíg nem tapasztalsz a fentiekhez hasonló tünetet. Ha elakadsz, nyiss hibajegyet, vagy írj az ugyfelszolgalat@webhosticon.hu címre.
