Tři vrstvy jedné hostingové pevnosti: Jak WEDOS chrání váš web od DNS dotazu až po poslední sekundu provozu

[gtranslate]

Když si vybíráte webhosting, většinou srovnáváte prostor, výkon a cenu. Jenže o tom, jestli váš web opravdu funguje a vydělává, rozhoduje ještě něco jiného. Něco, co v ceníkové tabulce většinou nenajdete: co se stane, když přijde útok, když vypadne DNS nebo když web v noci přestane odpovídat.

U VEDOS jsme na tyhle otázky odpověděli po svém. Náš webhosting nestojí sám o sobě, ale na globální bezpečnostní infrastruktuře WEDOS, kterou jinak využívají firmy po celé Evropě. Pro vás to znamená jediné: váš web má za zády technologie, které byste si jinde museli draze skládat od několika dodavatelů. A tady je prostě máte.


Vaši doménu drží nad vodou síť, ne jeden server

Každá návštěva webu začíná DNS dotazem. Když DNS neodpoví, návštěvník se k vám nedostane, i kdyby hosting běžel na sto procent. Je to nejpodceňovanější místo celého webu.

Domény u nás proto neběží na dvou serverech v jedné serverovně, jak je běžné, ale na Anycast síti s více než 120 body přítomnosti po celém světě. Každý dotaz vyřídí nejbližší aktivní uzel, a když nějaký vypadne nebo čelí útoku, provoz plynule převezmou ostatní. K tomu DNSSEC, který chrání pravost vašich záznamů, aby vám nikdo doménu „neunesl“ podvrženou odpovědí.

Vy přitom neděláte nic. Doména prostě používá naše DNS a odolnost celé sítě má automaticky. Pokud s webem teprve začínáte, projděte si náš návod Začínáme: nový web ve znalostní bázi.

Před vaším webem stojí štít, o kterém ani nevíte

Možná si říkáte, že váš web nikoho nezajímá. Jenže dnešní útoky si nevybírají. Boti nepřetržitě skenují všechno, co je online, zkoušejí hesla, hledají díry ve WordPressu a stahují cizí obsah. A položit menší e-shop cíleným útokem dnes bohužel není žádné umění.

Proto před weby našich zákazníků stojí vícevrstvá ochrana, která filtruje škodlivý provoz na síťové i aplikační úrovni (L3, L4 a L7) dřív, než se vůbec dotkne hostingu. Součástí je firewall pro webové aplikace (WAF) s pravidly proti nejběžnějším útokům a chytrá detekce botů, která nekouká jen na to, za co se návštěvník vydává, ale na skutečný technický otisk jeho připojení. Bot převlečený za běžný prohlížeč prostě neprojde.

Právě weby na WordPressu jsou přitom terčem číslo jedna. I proto jsme pro ně postavili specializovaný WordPress hosting: optimalizované prostředí s LiteSpeed a Redis cache, předinstalovaným WordPressem, SSL certifikátem zdarma a celou ochrannou vrstvou v základu. Web se rychle načítá a vy neřešíte žádnou konfiguraci. Praktické tipy k provozu WordPressu najdete v článku Webhosting a WordPress v naší znalostní bázi.

A protože jsme evropská firma s vlastními datacentry, všechna data zůstávají v EU. Žádné předávání třetím stranám, žádný dosah legislativy třetích zemí.

Když se něco pokazí, dozvíte se to první

Nikdo nesedí u svého webu 24 hodin denně. My ano. Vlastně přesněji: naše sondy.

Všechny hostingy našich zákazníků nepřetržitě monitorujeme z globální sítě sond a výsledky transparentně publikujeme na veřejné status stránce. Takže když se cokoliv děje, víme o tom v řádu sekund a řešíme to, často dřív, než si toho kdokoliv všimne.

A kdo chce mít vlastní dohled nad svým webem, může si u nás zapnout i osobní monitoring: kontroly dostupnosti a rychlosti v intervalu už od 60 sekund, hlídání platnosti SSL certifikátu a okamžité upozornění na e-mail, mobil nebo do firemního chatu. Rozdíl v praxi je jednoduchý. Bez monitoringu se o nočním výpadku dozvíte ráno z naštvaného e-mailu zákazníka. S ním vám do pár sekund přijde upozornění a problém vyřešíte dřív, než dorazí první návštěvník.


Proč na tom záleží víc, než se zdá

Web je řetěz a řetěz je silný jen jako jeho nejslabší článek:

Co hlídámePročCo se stane, když to nikdo nehlídá
DNS a doménuAby vás zákazníci vždy našliWeb běží, ale nikdo se na něj nedostane
Provoz před webemAby prošli jen skuteční návštěvníciÚtok položí web nebo zneužije díru
Dostupnost a rychlostAbyste o problému věděli prvníVýpadek objeví zákazníci dřív než vy

U většiny hostingů si tyhle tři věci musíte hlídat sami, případně dokupovat u třetích stran a složitě propojovat. U VEDOS jsou přirozenou součástí prostředí, ve kterém váš web žije. Jedna administrace, jedna faktura a podpora, která je tu pro vás 24 hodin denně, 7 dní v týdnu.

Ne náhodou jsme největší registrátor domén v ČR a provozujeme nejprodávanější webhosting na českém trhu. Statisíce webů si nevybraly jen prostor na serveru. Vybraly si místo, kde se o ně někdo stará. A pokud si nejste jistí, který tarif je pro vás ten pravý, pomůže vám průvodce výběrem služeb.

Malá poznámka pro firmy: NIS2

Pokud na vaši firmu dopadá evropská směrnice NIS2, tedy povinnosti v oblasti kybernetické bezpečnosti, monitoringu a hlášení incidentů, je dobré vědět, že celá naše infrastruktura je na to připravená. Certifikace ISO 27001, 27017, 27018, 9001 a 14001, vlastní CSIRT tým a data výhradně v EU. Nemusíte tedy řešit, jestli váš poskytovatel hostingu jednou nebude vaše slabé místo v auditu. Podrobnosti najdete na wedos.eu.

Web si zaslouží víc než jen místo na disku

Hosting u VEDOS není jen prostor pro soubory. Je to prostředí, kde má váš web odolné DNS, štít proti útokům a nepřetržitý dohled. To všechno jako samozřejmost, ne jako drahý příplatek.

Web na WordPressu přenesete během chvíle podle návodu Migrace WordPressu na Hosting WP, ostatní weby a e-maily za vás přesune naše automatická migrace zdarma.