Škodliví roboti a DDoS útoky: ako ochrániť web
Veľkú časť návštev väčšiny webov netvoria ľudia, ale roboti. Niektorí sú užitoční, napríklad roboti vyhľadávačov, iní skúšajú heslá, kopírujú obsah alebo web zahlcujú. Keď ich je priveľa, web spomalí alebo spadne.
Užitoční a škodliví roboti
Užitoční sú roboti vyhľadávačov a AI služieb, ktorí web indexujú, a monitorovacie nástroje. Škodliví skúšajú heslá do administrácie, hľadajú zraniteľné pluginy, posielajú spam do formulárov alebo hromadne sťahujú obsah.
Čo je DDoS útok
Pri DDoS útoku posiela obrovské množstvo počítačov požiadavky na váš web naraz, kým ho server nestíha obsluhovať. Web sa spomalí alebo prestane odpovedať. Útoky na malé firmy bývajú menšie, no aj tie dokážu zložiť slabší hosting.
Ako spoznáte problém
- web je náhle pomalý bez zjavného dôvodu,
- hosting hlási prekročenie výkonu,
- v logoch vidíte tisíce požiadaviek na prihlasovaciu stránku alebo nezmyselné adresy,
- analytika ukazuje návštevnosť, ktorá nezodpovedá predajom ani dopytom.
Ako sa brániť
- Firewall a CDN: služby ako Cloudflare filtrujú škodlivú prevádzku skôr, ako sa dostane k serveru.
- Obmedzenie požiadaviek: limit na počet požiadaviek z jednej adresy za čas.
- Ochrana prihlásenia: obmedzenie pokusov o prihlásenie a dvojfaktorové prihlásenie.
- Cache: stránky z cache zaťažia server výrazne menej, takže web vydrží viac.
- Aktualizácie: roboti hľadajú známe zraniteľnosti, aktuálny web im nedá šancu.
Pozor, aby ste neblokovali užitočných robotov
Príliš prísne nastavenie môže zablokovať aj Google alebo AI vyhľadávače a web zmizne z výsledkov. Viac v článku robots.txt a AI roboti.
Ochranu pred robotmi nastavíme tak, aby zastavila škodlivú prevádzku a nepustila preč zákazníkov ani vyhľadávače.
