--- title: "Lige nu: angrebene mod et lille dansk site · Wi24rd" description: "Har du styr på, hvad der sker på jeres domæne lige nu? Se live, hvad Cloudflares værn fangede på wi24rd.com – adgangskodejagt, WordPress-logins og kendte sårbarheder – forklaret uden fagsprog." url: "https://wi24rd.com/lige-nu/" lang: "da" alternates: da: "https://wi24rd.com/lige-nu/" en: "https://wi24rd.com/en/right-now/" --- Live fra wi24rd.com # Har du styr på, hvad der sker på jeres domæne lige nu? wi24rd.com er et lille site. Alligevel banker automatiske angreb på døren døgnet rundt. Her er, hvad Cloudflares værn fangede – hentet live og forklaret uden fagsprog. [Se det seneste, værnet fangede](https://wi24rd.com/lige-nu/#seneste)[Sådan værner du dig selv](https://wi24rd.com/lige-nu/#selv) Seneste døgn – fanget af værnet 7 døgn – fanget af værnet Andel af trafikken – forespørgsler blev fanget (30 døgn) Snusere – ledte efter filer, der ikke findes (7 døgn) Gange Cloudflares værn greb ind de seneste 30 døgn: – Henter tallene fra Cloudflare … Seneste ## Det seneste, værnet fangede. Hver linje er en rigtig forespørgsel mod wi24rd.com, oversat til, hvad den forsøgte. Ikke alt er ondt ment – også et glemt testscript kan havne i labyrinten. Bommen (Bot Fight Mode) og regelsættet stopper forespørgslen. Labyrinten blokerer ikke, men mærker robotten og lægger fælder ud for den. **Ingen hættetrøjer** Næsten alt er automatik: programmer på lejede servere, der prøver de samme tricks mod millioner af adresser. De tjekker ikke, hvad I kører. De prøver bare det hele. 1. Henter … Hvad de ledte efter ## De leder ikke efter jer. De leder efter jeres nøgler. Robotterne spørger efter filer, som på mange små virksomheders sites ved et uheld ligger fremme. wi24rd.com har ingen af dem, så de fik intet – men tænk over, om jeres webhotel kunne svare ja. Kendte sårbarheder ## Angreb på software, vi ikke engang bruger. Når et nyt hul bliver offentligt kendt, går der ofte kun timer, før robotterne prøver det overalt. Cloudflare lægger en regel ind for alle kunder – også på den gratis plan, som wi24rd.com bruger. Hvor fra ## Fra lejede servere, ikke fra kældre. ### Lande ### Netværk Landet er der, hvor serveren står – ikke nødvendigvis der, hvor angriberen sidder. ### Robotter, der lyver – Cloudflare tjekker, at en bot, der kalder sig Google, faktisk kommer fra Googles netværk. [Se Crawlerne](https://wi24rd.com/maskinrummet/crawlerne/) ### Døren til administrationen – Administrationen ligger bag Cloudflare Access: man skal logge ind hos Cloudflare, før siden overhovedet findes. [Se Døren](https://wi24rd.com/maskinrummet/doeren/) Sådan værner du dig selv ## Det meste af det her er gratis. wi24rd.com kører på Cloudflares gratis plan. Værnet herover er ikke et dyrt produkt, men et par slåede kontakter og lidt omtanke. 1. ### Sæt domænet bag Cloudflare Flyt DNS til Cloudflare, og slå proxyen (den orange sky) til. Så går al trafik gennem deres net, og DDoS-beskyttelse og de forvaltede regler står foran sitet fra første minut. [Tip 3 trin for trin](https://wi24rd.com/sikkerhedstips/cloudflare-proxy/) 2. ### Slå robotværnet til Under _Security → Settings_: _Bot Fight Mode_ udfordrer kendte ondsindede robotter, og _AI Labyrinth_ lægger fælder ud for uærlige crawlere. [Tip 4 trin for trin](https://wi24rd.com/sikkerhedstips/bot-protection/) 3. ### Lås administrationen Læg login-sider bag Cloudflare Access (gratis for små hold), så kun dem, I har godkendt, overhovedet kan se dem. [Tip 5 trin for trin](https://wi24rd.com/sikkerhedstips/cloudflare-access/) 4. ### Hold øje udefra Få besked, når en ny port åbner, og når nogen udsteder et certifikat til jeres domæne. Begge dele er beskrevet trin for trin i [Sikkerhedstips](https://wi24rd.com/sikkerhedstips/). [Gå til Sikkerhedstips](https://wi24rd.com/sikkerhedstips/)[Alle tallene i Værnet](https://wi24rd.com/maskinrummet/vaernet/) Manden bag Wi24rd har selv brugt Cloudflare, siden han så dem på Black Hat i London i 2015. Ingen af anbefalingerne her er betalt, og Wi24rd har ingen økonomisk interesse i Cloudflare. Tallene er de samme, som Værnet og Crawlerne i Maskinrummet viser, og de gemmer intet om dig. [Tilbage til Forside](https://wi24rd.com/)[Til toppen](https://wi24rd.com/lige-nu/#top) ## Mangler du et tip? Skriv, hvad du gerne vil have forklaret. Næste sikkerhedstip kan være dit. [Skriv til Wi24rd](https://wi24rd.com/kontakt/)[Sitets eget værn](https://wi24rd.com/sikkerhed/)