Att din egen webbplats blir måltavla för skumma personer - det är ett skräckscenario. Tyvärr blir det allt enklare och billigare att använda tjänster för att göra webbplatser otillgängliga för normal trafik. Särskilt DDoS-attacker ökar.

Risken för en DDoS-attack gäller för alla webbplatser och du bör också vara medveten om den. Förkortningen står för"Distributed Denial of Service" och kallas också för "distribuerad nätverksattack". I det här fallet överbelastas servern och andra nätverkssystem på en webbplats avsiktligt av förfrågningar från många enheter och tvingas på knä.

Attacker av detta slag är tyvärr ett utbrett hot. Ju mer känd din webbplats är, desto mer sannolikt är det att någon försöker skada din försäljning eller ditt rykte genom en DDoS-attack. Detta kan vara förödande - särskilt om du inte vet vad som händer eller hur du ska hantera det.

Numera blir det också allt enklare och billigare att köpa DDoS- tjänster. Därför är företag och webbplatser mer utsatta än någonsin. Med rätt försiktighetsåtgärder kan DDoS-attacker förhindras eller till och med stoppas i processen.

Vad är DDoS-attacker?

En DDoS-attack är ett plötsligt inflöde av artificiell trafik som syftar till att lamslå en webbplats server. När servern får fler förfrågningar än den klarar av att hantera saktar den ner eller kraschar - så att ingen kan ladda din webbplats.

Som jämförelse kan en normal Denial of Service-attack (DoS-attack) komma från en enda källa. En DDoS-attack består däremot av en stor mängd riktade förfrågningar från dussintals, hundratals eller till och med tusentals enskilda enheter. Dessa är vanligtvis kapade datorer som har hackats och som i hemlighet kör skadlig programvara i bakgrunden. Tillsammans bildar dessa enheter ett botnät eller zombienätverk.

Botnets är dock inte begränsade till datorer och telefoner. Surfplattor, övervakningskameror och till och med hushållsapparater som diskmaskiner, tv-apparater och babyvakter med internetuppkoppling (som ofta är dåligt eller inte alls säkrade) kan också bilda ett botnät.

Det är också detta som gör en DDoS-attack så löjlig. Eftersom de involverar riktiga enheter på olika platser ser de ut som normala åtkomster och är svåra att skilja från riktiga klienter - även under en aktiv attack.

DDoS-attacker varar vanligtvis högst några timmar. I allvarliga fall kan de dock pågå i flera dagar. Den längsta DDoS-attacken någonsin varade i 509 timmar eller nästan 21 dagar. Men även de extrema fallen brukar lösa sig själva inom en dag eller två: Mer än 80 procent av attackerna varar mindre än fyra timmar. Mer än 90 procent är över efter senast nio timmar.

Vad händer under en DDoS-attack?

Nätverksresurser som webbservrar kan bara behandla ett visst antal förfrågningar åt gången. Bandbredden för serverns internetanslutning och andra lager i nätverket är också begränsad.

Olika angreppspunkter kan därför attackeras - även samtidigt. Ju mer komplicerad offensiven är, desto svårare är det att skilja attacktrafiken från normala förfrågningar. Följaktligen kan motåtgärderna bli mindre effektiva.

Så snart antalet förfrågningar till nätverkskomponenterna överskrider kapacitetsgränsen börjar din webbplats omedelbart att svikta. Laddningstiderna ökar och det tar allt längre tid att ringa upp webbplatsen. Det kan till och med hända att servern kraschar helt och hållet och inte längre svarar på förfrågningar alls. Om ditt WordPress-användargränssnitt eller din serveradministration, t.ex. cPanel, också finns där kan du inte längre logga in och få tillgång till dem.

Värre är dock följderna av en DDoS-attack: för drabbade företag och organisationer kan det innebära betydande ekonomiska skador. Beroende på försäljningstidpunkt kan det faktum att vara otillgänglig i några minuter snabbt kosta tiotusentals euro i förlorad vinst.

Man får inte heller underskatta imageförlusten. 88 procent är mindre benägna att återvända till en webbplats efter en dålig upplevelse, t.ex. extremt långa laddningstider. Du går inte bara miste om potentiella nya kunder (som kanske aldrig återvänder), utan dina vanliga kunder kommer sannolikt att bli irriterade och ge dig skulden för driftstoppet.

Om du inte kan prata med din hoster snabbt att stänga av servern, kan du hamna sitter på terabyte dyra bandbredd överskridanden.

Den goda nyheten är att DDoS-attacker kan få enorma konsekvenser, men de utgör vanligtvis ingen direkt säkerhetsrisk. Din webbplats kan stängas av, men inloggningsuppgifter som användarnamn äventyras inte automatiskt.

Varför är webbplatser måltavlor för en DDoS-attack?

Det finns många anledningar till att du kan bli attackerad. Målet är i alla fall att göra din webbplats otillgänglig för andra. Detta kan ske av olika skäl:

• Som svar på ett kontroversiellt uttalande av dig eller på ett beslut som fattats av ett företag som någon inte håller med om (hacktivism).
• Dina ekonomiska konkurrenter kan bestämma sig för att stänga ner din webbplats under en viktig försäljningsperiod, så att endast deras webbplats är tillgänglig.
• För att skada ditt rykte.
• För att distrahera din IT-personal medan din webbplats bryts sönder. (Detta är ett sällsynt fall där DDoS-attacker faktiskt kan vara farliga).
• För att kräva lösensumma.
• Eller helt enkelt av tristess.

Det är förvånansvärt enkelt och billigt att hyra ett botnät och stänga ner en webbplats under en kort tid. Andra har redan gjort grundarbetet och nu kan vem som helst köpa deras tjänster tillfälligt.

Som ett resultat av detta har frekvensen och styrkan av DDoS-attacker ökat kraftigt med tiden. Oavsett vad som ligger bakom är lättare tillgång ett viktigt incitament för mindre DDoS-attacker. Lyckligtvis är dessa de lättaste att stoppa.

Hur man förbereder sig för DDoS-attacker

Att vara förberedd är det bästa sättet att motverka attacker av detta slag. Utarbeta en plan för det värsta fallet innan något händer. Frågan är inte nödvändigtvis om, utan när en attack mot din webbplats kommer att äga rum. Därför är det bättre att vara säker än att vara ledsen. Här är några tips om hur du undviker DDoS-attacker.

Formulera en krisplan

Som tidigare nämnts är det bästa sättet att bemöta detta hot att vara förberedd. Sätt dig ner med ditt IT-team så att alla vet exakt vad de ska göra om det värsta händer.

Var också beredd på att det kommer att strömma in klagomål via telefon, e-post och sociala medier. Folk kommer att vilja veta vad som händer och varför de inte kan komma åt din webbplats. Överväg hur du kan automatisera så många av dessa interaktioner som möjligt, eftersom alla ögon kommer att vara någon annanstans under attacken.

Välj Hanterad hosting

Om du inte har ett team av erfarna IT-specialister som kan hantera den här frågan är hanterat webbhotell det näst bästa alternativet. Välj en webbhotell som erbjuder DDoS-skyddsåtgärder. På så sätt tar de hand om allt det tekniska för att skydda din webbplats och få den igång igen så snabbt som möjligt.

Det är viktigt att göra grundliga undersökningar. Fråga ditt webbhotell om de erbjuder DDoS-skydd, vad exakt de gör under en attack och hur de hanterar avgifter för överanvändning av bandbredd.

Konfigurera övervakning av upptid

Automatisk övervakning av webbplatsens tillgänglighet är en viktig metod för tidig upptäckt. En tjänst för övervakning av tillgänglighet meddelar dig via e-post och push-notiser inom några minuter om din webbplats kraschar eller blir betydligt långsammare.

Ditt webbhotell kan erbjuda den här tjänsten direkt. Om inte finns det en professionell lösning mot betalning med Pingdom eller en gratis lösning med Uptime Robot, som pingar din webbplats var femte minut. En annan lösning är Uptrends.

Använda en brandvägg och ett nätverk för innehållsleverans (CDN)

En brandvägg för webbapplikationer (WAF ) är ett av de bästa skydden mot DDoS-attacker. Den sitter mellan din webbplats och förfrågningarna och filtrerar nätverkstrafiken för att utesluta skadlig åtkomst. Detta hjälper inte bara till att skydda mot attacker, utan kan också begränsa DDoS-attacker genom att begränsa förfrågningar.

Om ingen sofistikerad teknik används i attacken kan det hända att DDoS-attacken inte når din webbplats överhuvudtaget. Även om den är delvis framgångsrik kommer en stor del av trafiken att elimineras.

Om du vill konfigurera en brandvägg kan du prova en tjänst som Cloudflare eller Sucuri. Du hittar fler leverantörer här.

Ett CDN-nätverk (Content Delivery Network ) kan också hjälpa dig med detta, eftersom en webbplats som använder ett sådant nätverk är lite svårare att ta ner. Med ett CDN finns kopior av webbplatsen på olika servrar på olika platser.

På så sätt blir det lättare att komma tillbaka efter en tung belastning. Det är dock inte en säker lösning. Om din huvudserver attackeras direkt kan en CDN endast minska effekten, inte stoppa den. Trots detta är det en bra investering, särskilt eftersom många tjänster kombinerar både CDN och DDoS-skydd i sina paket.

Vad ska man göra under en DDoS-attack?

Oavsett om du läser det här när barnet redan har hamnat i brunnen eller om du bara vill förbereda dig för det värsta scenariot: Här är några tips om vad du ska göra om din webbplats attackeras. Du kan inte alltid göra något för att stoppa en DDoS-attack, men du är inte heller helt maktlös.

1. Få inte panik

Det kan vara skrämmande att få ett e-postmeddelande om att din webbplats är nere. En brevlåda full av klagomål är lika obehagligt. Du försöker besöka din webbplats eller logga in - men den vägrar att ladda. Panik uppstår.

Men även om det är en obehaglig situation är DDoS-attacker inte farliga i sig själva. Dina data är fortfarande säkra, din inloggning har inte hackats. Naturligtvis bör du vara vaksam och se till att ingen försöker göra brute force på ditt administratörskonto i all uppståndelse. Men en DDoS-attack i sig är bara ett hot mot ditt rykte och ingenting annat.

Oavsett om du är förberedd eller om det är första gången du ställs inför det: Vid en viss punkt finns det inget annat att göra än att vänta. En DDoS-attack kostar angriparna pengar och resurser, så den kommer inte att vara för evigt.

Endast mycket stora och framstående företag kommer sannolikt att möta utdragna attacker. Chansen är stor att om några timmar är allt över. Följ dessa steg och oroa dig inte annars.

2. Berätta för ditt webbhotell

Vid en DDoS-attack bör du kontakta ditt webbhotell så snart som möjligt för att informera dem om situationen. Om du inte redan har gjort det, fråga dem om övertrasseringsavgifter och DDoS-skyddsåtgärder. Om de erbjuder dessa kommer de snabbt att börja arbeta för att stoppa attacken.

Även om så inte är fallet, kommer du att ta reda på vad (om någon) attacken kommer att kosta dig. Dessutom kan leverantören stänga av din server om situationen varar för länge.

Överskott på bandbredd kan bli dyrt och trafiken från kapade datorer flyter snabbt. Prata med din hoster så snart som möjligt och - om du inte redan har gjort det - leta efter en som erbjuder DDoS-skydd och nödtjänster som ett paket.

3. Konfigurera ett CDN och en brandvägg

Om din server inte har en CDN eller brandvägg inrättas ännu, nu är en bra tid att göra det. Leverantörer av säkerhetstjänster hjälper dig gärna och arbetar ofta direkt med dig för att blockera skadlig trafik omedelbart.

Sucuri och Cloudflare är de två mest populära DDoS-skyddstjänsterna. När du väl har startat dem bör deras automatiska åtgärder träda i kraft omedelbart och minska effekten av attacken. I tysktalande länder finns även Akamai.

Om du inte ser några resultat, aktivera Cloudflares "Under Attack Mode" eller kontakta din leverantör och be om ytterligare hjälp.

4. Använd geoblockering och IP-blockering.

Du kan också manuellt förbättra situationen genom att blockera IP-adresser som inte tillhör riktiga klienter. IP-adresser är de individuella identifierare som ges till varje enhet på Internet.

Om en viss IP-adress besöker din webbplats dussintals, hundratals eller tusentals gånger under en aktiv attack kan du helt enkelt blockera den. Då kan enheten inte göra mer skada och avvisas helt enkelt. På så sätt kan du åtgärda en del av problemet själv. Ditt webbhotell kan också erbjuda en IP-blockerare för sådana ändamål.

Geoblockering är också en bra lösning. Här blockeras IP-adresser från hela delar av världen över hela linjen. Detta är mycket lämpligt om en stor del av datatrafiken huvudsakligen kommer från vissa länder. Den här funktionen ingår i många säkerhetsplugins för WordPress. Det finns också tillägg som IP2Location Country Blocker som kan användas specifikt för detta ändamål.

IP-blockering är inte alltid effektiv - eller inte särskilt länge - eftersom den helt enkelt kan ändra IP-adressen och översvämma din webbplats med förfrågningar igen. Men det är värt ett försök.

Brandväggar för webbapplikationer utför många av dessa funktioner automatiskt. Här kan du också kontrollera om det är möjligt att blockera proxies, aktivera åtkomstbegränsningar eller aktivera befintliga IPåtkomstkontrolllistor.

Slutsats: Förhindra DDoS-attacker på ett effektivt sätt

Om någon är tillräckligt bestämd och har resurserna är det tyvärr omöjligt att hindra dem från att inleda en DDoS-attack mot din webbplats. Men det betyder inte att du bara ska luta dig tillbaka och göra ingenting. Du kan vidta olika åtgärder för att förhindra majoriteten av mindre attacker och minimera konsekvenserna.

Även om en person verkligen vill hämnas på ditt företag kommer han eller hon inte att kunna hålla det uppe länge utan att betala orimliga summor. Jämfört med den skada som orsakas är det oftast inte värt det. I slutändan måste varje DDoS-attack få ett slut - även om det bara är när personen blir uttråkad.

En brandvägg, ett CDN och ett bra webbhotell är det bästa sättet att förhindra DDoS-attacker. Vidta försiktighetsåtgärder innan det värsta händer. Och ha en plan på plats så att du och ditt team kan få allt under kontroll så snabbt som möjligt.

Om du är intresserad av fler frågor om IT-säkerhet kan du läsa våra artiklar om Brute Force, Cross Site Scripting och Cross Site Request Forgery.