DDoS-skydd i ditt webbhotell: vad som ingår i praktiken

En DDoS-attack mot din sajt syns inte alltid som ett dramatiskt haveri. Ofta ser det ut som att sajten är trög, att svarstiden ökar och att den till slut slutar svara helt. Det är lätt att misstolka som ett serverproblem, men orsaken är extern: någon skickar mer trafik mot din IP-adress eller dina tjänster än infrastrukturen hinner hantera.

Den här artikeln beskriver vilket DDoS-skydd som ingår i ett vanligt webbhotellspaket hos Admax, var skyddet slutar och vad du som kund ser och kan göra när det händer.

Varför skyddsnivå spelar roll

DDoS-attacker delas ofta in i tre lager, och det är viktigt att skilja på dem eftersom de kräver olika typer av skydd:

Nätverksnivå (layer 3/4): råa paket i så stora volymer att uppkopplingen mättas, eller SYN-floods som tömmer serverns anslutningsresurser.
Applikationsnivå (layer 7): HTTP-förfrågningar mot din webbplats som ser ut som vanlig trafik men som i högt tempo överväldigar PHP, databasen eller din cachning.

Nätverksskydd och applikationsskydd är inte samma sak, och alla webbhotellspaket inkluderar inte båda.

Det DDoS-skydd som ingår som standard

Admax webbhotell inkluderar skydd på nätverks- och transportnivå. Det innebär att angrepp som försöker mätta uppkopplingen, eller som använder flood-tekniker på TCP-nivå, filtreras och absorberas innan de når webbservern.

Som en del av infrastrukturen används Cloudflare för DNS och nätverksskydd. Cloudflares nätverk sitter framför trafiken och har kapacitet att hantera mycket stora volymangrepp. Det här skyddet är aktivt utan att du behöver konfigurera något.

Cloudflares grundskydd täcker konkret:

Volymetriska attacker på nätverksnivå
Grundläggande botfiltrering
IP-anseendefiltret som blockerar känt skadlig trafik

Vad som inte skyddar automatiskt: applikationslagret

Det som inte ingår automatiskt är avancerat skydd mot applikationsnivå-attacker. En HTTP-flood, där angriparen skickar legitima webbförfrågningar i extremt högt tempo mot till exempel din startsida, inloggningssida eller ett formulär, ser ut som normal webbtrafik. Den passerar nätverksskyddet men belastar din webbserver och databas hårt.

För att skydda sig mot sådana attacker krävs aktiva regler: hastighetsbegränsning, utmaningssidor och bot-hantering i Cloudflare. Det konfigureras inte automatiskt. En sajt utan fungerade caching är särskilt sårbar, eftersom varje förfrågan träffar PHP och databasen fullt ut.

Vill du veta vad ett utökat skydd innebär: läs mer på vår sida om DDoS-skydd.

Symptom du ser som kund under en attack

Det är vanligt att kunder tror att det är ett fel på deras webbplats snarare än en attack utifrån. Typiska tecken på att du är under ett angrepp:

Svarstiderna ökar markant, ofta från millisekunder till flera sekunder.
Sajten returnerar 503 eller 504, det vill säga "service unavailable" eller "gateway timeout".
Administratörspanelen svarar inte (WordPress wp-admin, cPanel) trots att sajten verkar ligga uppe.
Databasen går på max: plugins eller egenutvecklad kod som normalt fungerar fint ger SQL-timeout-fel.
Cloudflares felsida visas med ett ray ID och en 5xx-kod istället för din sajt.

Praktiskt tips: Om din sajt plötsligt svarar med 503 eller är extremt långsam, logga in i Cloudflare-dashboarden och öppna fliken Security och sedan Events. Ser du ett onormalt antal blockade förfrågningar är det ett tydligt tecken på pågående angrepp. Du kan aktivera I'm Under Attack Mode direkt därifrån, vilket lägger på ett JavaScript-utmaningssteg för alla besökare och bromsar de flesta HTTP-floods omedelbart.

När behöver du mer än grundskyddet?

De flesta webbhotellskunder träffas aldrig av en attack som grundskyddet inte hanterar. Men det finns situationer där ett mer aktivt skydd är rimligt att överväga:

Du driver en e-handel eller en sajt med kritisk tillgänglighet.
Din ursprungliga IP-adress har exponerats, till exempel via äldre DNS-poster, och Cloudflares skydd kan kringgås.
Du hanterar inloggningar eller användardata som lockar riktade attacker.
Du har drabbats tidigare och vet att sajten är ett mål.

I de fallen är extra skydd ingen overkill utan en rimlig riskbedömning. Se vad som finns tillgängligt via vår tjänst för DDoS-skydd.

Sammanfattning

Admax webbhotell inkluderar skydd på nätverks- och transportnivå via Cloudflare. Det täcker de vanligaste volym- och floodattackerna utan att du behöver konfigurera något. Det som inte ingår automatiskt är avancerat skydd mot applikationsnivå-attacker, vilket kräver aktiva regler i Cloudflare eller ett dedikerat skyddslager. Ser du plötsliga 503-svar eller kraftigt ökade svarstider: börja med Cloudflares Security Events-logg och aktivera Under Attack Mode medan du felsöker vidare.