ป้องกัน DDoS และ WAF สำหรับเว็บไซต์

ทำไมเว็บเล็ก ๆ ถึงล่ม

เว็บธุรกิจในลาวหลายแห่งที่เราเห็นใช้ลิงก์ ISP เส้นเดียวและวางเว็บเซิร์ฟเวอร์บนไอพีสาธารณะโดยตรง วันเงียบ ๆ ก็ใช้งานได้ แต่เมื่อมีผู้ยิงทราฟฟิกขยะมาด้วยบริการราคาถูก ท่อจะเต็มก่อนที่อุปกรณ์ในสำนักงานจะทันตอบสนอง ปลั๊กอินที่เก่า เส้นทางแอดมินที่เปิดค้าง และการยิงตรงเข้าเซิร์ฟเวอร์ต้นทางทำให้บอตเจาะง่าย และฟอร์มที่อ่อนแอเพียงจุดเดียวก็เปลี่ยนหน้าแรกทั้งเว็บได้

เราวางอะไรไว้หน้าเว็บของคุณ

สำหรับสำนักงานส่วนใหญ่ที่มีหนึ่งถึงสองไซต์ เราใช้ชั้นกรองบนคลาวด์แบบ reverse proxy ไว้หน้าเว็บไซต์ แล้วเก็บไฟร์วอลล์เดิมไว้เป็นชั้นที่สอง ทราฟฟิกท่วมจะถูกซับไว้ต้นทางแทนที่จะมากองเต็มลิงก์สำนักงาน งานไฟร์วอลล์ของเรา ที่ฝั่งต้นทางจะยอมรับเฉพาะทราฟฟิกจากพร็อกซีเท่านั้น จากนั้น WAF จะตรวจคำขอหารูปแบบโจมตี บอต และการปั่นล็อกอิน

• กฎ WAF สำหรับเว็บทั่วไป พร้อมแผ่นปิดชั่วคราวเมื่อปลั๊กอินยังอัปเดตไม่ได้
• การคัดแยกบอต หน้า challenge และการป้องกันล็อกอินที่ชะลอการยิงรหัส
• จำกัดอัตราต่อ URL เช่น ช่องค้นหา ฟอร์ม และหน้าเข้าสู่ระบบ
• ติดตั้ง TLS บังคับ HTTPS และล็อกต้นทางไม่ให้ข้ามพร็อกซี
• แจ้งเตือนเข้าระบบเฝ้าระวัง ให้ถึงมือวิศวกร ไม่ใช่กล่องเมลที่ไม่มีใครอ่าน

ปรับแต่งโดยไม่กันลูกค้าจริง

กฎที่เข้มเกินไปกันลูกค้าจริงออกไปด้วย เราจึงเริ่มจากโหมดบันทึกอย่างเดียวก่อนสองสามวัน ใส่ข้อยกเว้นให้ระบบจ่ายเงินและเครื่องมือจอง แล้วค่อยเปิดโหมดบล็อก สำหรับร้านส่วนใหญ่ที่พนักงานต่ำกว่า 50 คน เราแยกนโยบายล็อกอินสองแบบ พอร์ทัล VPN ของพนักงานใช้เกณฑ์เข้ม ส่วนล็อกอินสาธารณะใช้เกณฑ์ช้ากว่าพร้อมหน้า challenge เพราะพนักงานลองใหม่ได้ แต่แขกจะเลิกใช้ไปเลย

ระหว่างถูกโจมตีเกิดอะไรขึ้น

เมื่อเซ็นเซอร์จับสัญญาณ ทราฟฟิกจะถูกเบี่ยงไปชั้นกรอง แหล่งน่าสงสัยเจอหน้า challenge และเซิร์ฟเวอร์ต้นทางยังเข้าถึงได้ผ่านพร็อกซี หลังเหตุการณ์คุณจะได้รายงานสั้น ๆ ว่ามีอะไรเข้ามา บล็อกอะไรไป และต้องปรับอะไรต่อ ส่งชื่อโดเมนกับภาพหน้าจอข้อความขัดข้องครั้งล่าสุดมาทาง WhatsApp แล้วเราจะบอกว่าควรวางระบบป้องกันตรงจุดไหน