Live fra wi24rd.com

Har du styr på, hvad der sker på jeres domæne lige nu?

wi24rd.com er et lille site. Alligevel banker automatiske angreb på døren døgnet rundt. Her er, hvad Cloudflare stoppede – hentet live og forklaret uden fagsprog.

Se det seneste, der blev stoppet Sådan værner du dig selv

Seneste døgn: – stoppet ved porten
7 døgn: – stoppet ved porten
Andel af trafikken: – forespørgsler blev stoppet (30 døgn)
Snusere: – ledte efter filer, der ikke findes (7 døgn)

Henter tallene fra Cloudflare …

Seneste

Det seneste, Cloudflare stoppede.

Hver linje er en rigtig forespørgsel mod wi24rd.com, oversat til, hvad den forsøgte. Ikke alt er ondt ment – også et glemt testscript kan havne i labyrinten – men intet af det nåede frem til sitet.

Ingen hættetrøjer

Næsten alt er automatik: programmer på lejede servere, der prøver de samme tricks mod millioner af adresser. De tjekker ikke, hvad I kører. De prøver bare det hele.

Henter …

Hvad de ledte efter

De leder ikke efter jer. De leder efter jeres nøgler.

Robotterne spørger efter filer, som på mange små virksomheders sites ved et uheld ligger fremme. wi24rd.com har ingen af dem, så de fik intet – men tænk over, om jeres webhotel kunne svare ja.

Kendte sårbarheder

Angreb på software, vi ikke engang bruger.

Når et nyt hul bliver offentligt kendt, går der ofte kun timer, før robotterne prøver det overalt. Cloudflare lægger en regel ind for alle kunder – også på den gratis plan, som wi24rd.com bruger.

Hvor fra

Fra lejede servere, ikke fra kældre.

Lande

Netværk

Landet er der, hvor serveren står – ikke nødvendigvis der, hvor angriberen sidder.

Robotter, der lyver

–

Cloudflare tjekker, at en bot, der kalder sig Google, faktisk kommer fra Googles netværk.

Se Crawlerne

Døren til administrationen

–

Administrationen ligger bag Cloudflare Access: man skal logge ind hos Cloudflare, før siden overhovedet findes.

Se Døren

Sådan værner du dig selv

Det meste af det her er gratis.

wi24rd.com kører på Cloudflares gratis plan. Værnet herover er ikke et dyrt produkt, men et par slåede kontakter og lidt omtanke.

Sæt domænet bag Cloudflare
Flyt DNS til Cloudflare, og slå proxyen (den orange sky) til. Så går al trafik gennem deres net, og DDoS-beskyttelse og de forvaltede regler står foran sitet fra første minut.
Slå robotværnet til
Under Security → Bots: Bot Fight Mode stopper kendte ondsindede robotter, og AI Labyrinth lokker uærlige crawlere ind i falske sider i stedet for de rigtige.
Lås administrationen
Læg login-sider bag Cloudflare Access (gratis for små hold), så kun dem, I har godkendt, overhovedet kan se dem.
Hold øje udefra
Få besked, når en ny port åbner, og når nogen udsteder et certifikat til jeres domæne. Begge dele er beskrevet trin for trin i Sikkerhedstips.