Проблема ботов сейчас очень актуальна в нынешних интернетах.
Боты могут забивать комментариями сайт, причем иногда с такой скоростью, что, даже проводя по 24 часа за удалением, все равно не справиться с волной спама.
Кто-то запустил сканирование большого диапазона IP-адресов на уязвимость, «сыпется» множество запросов, возрастает нагрузка хостинг, сайт загружает страницы по нескольку секунд, клиенты теряют терпение и уходят к конкурентам. А если большая часть вашего бизнеса держится на заявках с сайта?
Близится Новый год и Первое сентября, вы предварительно запаслись товаром и стоите «на старте», сезон всего две-три недели, и тут на сайт обрушивается DDoS-атака, а сайт – это единственная площадка для реализации продукции. Практически это то же самое, что, придя в магазин, вы обнаруживаете его закрытым.
Несколько лет назад проблема легко решалась установкой скриптов типа IPSecure, но современные боты научились «обходить» некоторые виды капчи, динамически менять IP-адреса, что не удивительно, поскольку разработчики ботов тоже хотят кушать и постоянно развивают и совершенствуют свои инструменты.
What Is A CDN? How Does It Work?
Для борьбы с подобными ботами скрипт может перерасти в полноценный экран, что далеко выходит за возможности хостинга.
Конечно, на собственном сервере другие, нежели на хостинге, возможности, и, казалось бы, владельцы виртуального хостинга так и вынуждены и далее терпеть набеги спамеров, хакеров и сетевых хулиганов.
Включаем защиту
Наиболее простым и очевидным способом защиты будет подключение сервера, который будет отсеивать ботов между посетителем и сайтом. Такую услугу с 2009 года предлагает сервис CloudFlare.
Как описывают возможности сами разработчики:
CloudFlare – это сервис по обслуживанию и обеспечению безопасности, который мы предоставляем своим клиентам. В среднем, сайт с CloudFlare загружается вдвое быстрее, потребляет на 60% меньше трафика, получает на 65% меньше нагрузки на сервер и при этом является более защищенным.
Существует четыре тарифных плана, но рассмотрим только один, бесплатный, на котором предлагается следующие услуги – базовые функции, статистика и блокировка спамботов, кеширование контента.
Для начала работы нужно зарегистрироваться на cloudflare.com, регистрация занимает меньше минуты. Нужно выбрать логин и пароль, а также указать свою почту, куда будет отправлена ссылка для подтверждения е-мейл. После чего нужно войти в личный раздел и начать работу с сервисом.
На первом шаге будет предложено ввести имя домена, если у вас домен в зоне .рф, то его нужно указать в punycode, после чего нажать «Scan DNS Records» и дождаться окончания сканирования. После завершения станет активна кнопка «Continue», нажимаем и переходим далее.
Что такое CDN и как это работает
Шаг второй: будет показаны настройки DNS-зоны, если домен уже привязан к сайту, то все оставляем без изменений и также нажимаем «Continue».
Шаг третий: выбираем тарифный план.
Шаг четвертый: изменение DNS-записей. Поскольку тут вариантов может быть великое множество, в зависимости от того, где зарегистрирован домен; я опишу действия, если доменное имя регистрировалось в панели управления хостингом Timeweb.
Регистратором в случае с Timeweb будет R01, переходим по адресу https://r01.ru/, далее — вход для клиентов; если вы ранее не восстанавливали пароль, то нажимаем «Забыли пароль», в форме вводим имя домена и ожидаем, когда почту придут данные. Иногда приходится ждать более 15 минут.
Заходим в панель управления R01, выбираем «Домены» и переходим на страницу со списком доменов. Нажимаем иконку «Карандаш», отмечаем «Свой список DNS-серверов» и вносим
- sandy.ns.cloudflare.com
- kirk.ns.cloudflare.com
Снова открываем панель управления CloudFlare и видим сообщение, что сайт не активен, нажимаем «Recheck nameservers», теперь остается ждать, пока обновятся записи DNS, на что может уйти от часа до нескольких суток, у меня получилось примерно полтора часа.
После того как сайт станет снова доступен, с помощью команды tracert (traceroute для Linux) смотрим маршруты.
В панели управления CloudFlare станут доступны как платные, так и бесплатные опции, как защита от DDoS, но о них в следующем материале.
Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей
Заключение
Как видите, даже не обладая обширными знаниями и опытом, вы можете защитить свой сайт от набегов сетевых «варваров». Если остались какие-то вопросы, то обращаетесь в наше бюро, постараемся помочь.
Конечно, для крупных проектов нужны совсем другие решения, но для тех, кто только начинает развивать свой бизнес, этот материал (надеюсь) должен помочь решить типовые проблемы.
Источник: timeweb.com
Ускорение сайта с сервисом Cloudflare
Каждый владелец сайта хочет, чтобы он работал быстро. Это не прихоть технических специалистов, а реальная потребность бизнеса. Скорость напрямую влияет на экономические показатели: конверсию, вовлечённость, отказы, подписки, процент возвратов.
Конечно, хочется иметь волшебную кнопку, нажав которую мы получаем быстрый сайт сразу и без проблем. Именно такой кнопкой называет себя сервис Cloudflare. Более того, вы получаете не только скорость, но и безопасность «из коробки». Давайте посмотрим, что нам предлагает Cloudflare с точки зрения скорости сайтов.
Что такое Cloudflare
Cloudflare — это распределённая сеть (CDN), обладающая набором услуг по ускорению сайтов и безопасности. Сеть имеет более 100 точек присутствия по миру и более 15 Тбит суммарной пропускной способности.
Принцип работы аналогичен другим CDN — все запросы пользователей проксируются через точки (сервера) Cloudflare и либо обслуживаются напрямую из сети (если ресурс закеширован), либо производится запрос на исходный сервер (где работает ваш сайт) и затем отправляется ответ пользователю.
Так как сайт обслуживается через сервера Cloudflare, есть возможность сохранять и изменять копии статического и динамического контента сайта.
Ускорение сайтов за счет CDN
Как использование Cloudflare и других CDN поможет нам ускорить сайт?
Ускорение сайта в этом случае можно разделить две части: сетевые и контентные оптимизации.
Сетевые оптимизации заключаются в сокращении задержек между сервером и пользователем за счет использования географически распределённой сети и маршрутизации трафика через ближайший узел. Кроме того, узлы CDN как правило специально настроены на высокую скорость отдачи контента: TCP/IP тюнинг, быстрый TLS, поддержка современных протоколов, быстрое подключение к сети, скоростные диски и т. д.
Контентные оптимизации могут включать в себя: оптимизацию изображений, сжатие текстовых ресурсов, кеширующие заголовки, минификацию кода, отложенную загрузку элементов. Часть из этих оптимизаций прозрачны и не требуют внимания со стороны разработчиков (например, сжатие), другие — могут приводить к ошибкам в работе сайта (например, асинхронная загрузка JS-кода) и требуют осторожности в применении.
Ускорение сайтов в Cloudflare
При подключении к Cloudflare у вас есть выбор тарифных планов: бесплатный, Pro ($20 в месяц), Business ($200 в месяц) или Enterprise (индивидуальный).
Ускорение нам обещают на планах от Pro и выше. Бесплатный план предполагает только использование CDN, без возможностей по оптимизации контента.
В план Pro включены почти все возможности по ускорению: оптимизация изображений (Polish и Mirage), кеширование контента, асинхронная загрузка JS (Rocket loader). Не хватает только Railgun (оптимизация соединения между вашим сервером и сетью Cloudflare), время минимального кеширования 1 час (в Business — 30 минут).
Однако есть важное уточнение, которое не указано напрямую в тарифных планах, но рассмотрено в форуме поддержки: на тарифных планах ниже Business пользователь обслуживается не с ближайшего хоста Cloudflare, а с наиболее дешевого для Cloudflare. Это значит, что весь смысл использования CDN теряется.
Для российских ресурсов возможности CDN Cloudflare на сегодня представляют собой единственную точку присутствия в Москве. Так что, если вы используете хостинг в Москве, то сокращения дистанции до пользователя скорее всего не будет.
Для кого ускорение сайта с Cloudflare будет эффективно?
CloudFlare хостинг – что это? И с чем его едят?
В этом выпуске хотелось бы подробнее поговорить об относительно новом продукте на рынке хостинг услуг, сервисе-CDN CloudFlare.
Итак, что такое CloudFlare?
CloudFlare CDN (Content Delivery Network) — это сеть доставки контента нового поколения, которая обеспечивает безопасность, защищает от DDOS-атак а также ускоряет работу Вашего сайта. Подключение веб-сайта в сеть CloudFlare происходит за счет прописывания DNS-серверов (генерируется пара DNS-серверов вида XXX.ns.cloudflare.com). После этого весь трафик поступающий на сайт, проходит через сервис CloudFlare, а он в свою очередь производит фильтрацию и кеширование данных. По статистике, сайт с CloudFlare загружается в несколько раз быстрее, потребляет на 50% меньше трафика и получает на 60% меньше нагрузки на сервер.
Сеть CloudFlare
Цепочка из серверов CloudFlare начала развиваться с апреля 2011, на текущий момент насчитывает 28 дата-центров в разных странах мира. Отметим, что на сегодняшний день сервис CloudFlare не имеет дата-центра в России. По отзывам некоторых клиентов, сайты физически расположенные в России и работающие через CloudFlare значительно уступают в скорости отдачи страниц.
Поэтому мы рекомендуем использовать CDN-сервис CloudFlare на наших серверах которые размещены в США, Германии, Канады, Франции и Голландии. В этих локациях мы гарантируем высокую производительность данного сервиса.
Стоимость CloudFlare
Регистрация в сервисе бесплатная, оплата за трафик, передаваемый через CDN, не взымается! Имеется 4 тарифных плана, базовый предоставляется бесплатно и имеет весь необходимый функционал для защиты и ускорения работы сайта. Коммерческие тарифы имеют более богатый функционал и 100% гарантию в защите от любых DDOS-атак.
CloudFlare и Роскомнадзор
Иногда IP-адреса серверов CloudFlare попадают в чёрный список Роскомнадзора от чего могут быть заблокированы ни в чем невиновные сайты. Это вызвано тем, что на бесплатных тарифах на одном IP CloudFlare может быть размещено несколько сайтов.
CloudFlare и Provisov.net
На новых серверах в зарубежных локациях, CloudFlare представлен в качестве предустановленного инструмента, с которым можно работать из собственной Cpanel.
Источник: www.provisov.net