{"id":544677,"date":"2024-02-09T15:27:13","date_gmt":"2024-02-09T14:27:13","guid":{"rendered":"https:\/\/blog.wedos.com\/?p=544677"},"modified":"2024-02-09T17:17:58","modified_gmt":"2024-02-09T16:17:58","slug":"co-vse-se-stane-za-jeden-den-na-webhostingu-wedos","status":"publish","type":"post","link":"https:\/\/blog.wedos.com\/cs\/co-vse-se-stane-za-jeden-den-na-webhostingu-wedos","title":{"rendered":"Co v\u0161e se stane za jeden den na webhostingu WEDOS"},"content":{"rendered":"\n

WEDOS je jedn\u00edm z nejv\u011bt\u0161\u00edch hosting\u016f v Evrop\u011b v po\u010dtu hostovan\u00fdch dom\u00e9n. Celkem jen na na\u0161em sd\u00edlen\u00e9m webhostingu<\/a> hostuje 153 843 dom\u00e9n. Dal\u0161\u00ed tis\u00edce jsou pak na WMS a vyu\u017e\u00edvaj\u00edc\u00ed slu\u017ebu WEDOS WebSite. A ze v\u0161ech v re\u00e1ln\u00e9m \u010dase sb\u00edr\u00e1me data. Ta pak vyu\u017e\u00edv\u00e1me nap\u0159\u00edklad na zlep\u0161ov\u00e1n\u00ed na\u0161\u00ed ochrany WEDOS Global Protection. Poj\u010fme se pod\u00edvat, co v\u0161e se stalo v pond\u011bl\u00ed 5. \u00fanora 2024.<\/p>\n\n\n\n\n\n\n\n

Objem a zpracov\u00e1n\u00ed dat<\/h2>\n\n\n\n

Celkem jsme do log\u016f ulo\u017eili 380 908 496 z\u00e1znam\u016f jen k webhosting\u016fm, WMS a WebSite. Nejsou to jen p\u0159\u00edstupy, ale i chybov\u00e1 hl\u00e1\u0161en\u00ed a dal\u0161\u00ed technick\u00e9 informace, ze kter\u00fdch jsme schopni zjistit, co se na webu v danou chv\u00edli stalo.<\/p>\n\n\n\n

S t\u011bmito daty pracuj\u00ed jak technici, tak i t\u00fdm datov\u00fdch analytik\u016f, kte\u0159\u00ed hledaj\u00ed nap\u0159\u00edklad nov\u00e9 formy \u00fatok\u016f<\/a>, anebo zp\u016fsob, jak vylep\u0161it r\u016fzn\u00e9 funkce na\u0161ich slu\u017eeb. Jedn\u00edm z posledn\u00edch v\u011bt\u0161\u00edch \u00fakol\u016f bylo naj\u00edt spole\u010dn\u00e9 soubory pro WordPress, kter\u00e9 bychom mohli \u201eserv\u00edrovat\u201c p\u0159\u00edmo z na\u0161\u00ed infrastruktury WEDOS Global, co\u017e by zna\u010dn\u011b zrychlilo na\u010d\u00edt\u00e1n\u00ed web\u016f, zvl\u00e1\u0161t\u011b v lokalit\u00e1ch, kde b\u011b\u017en\u011b nem\u00e1te moc n\u00e1v\u0161t\u011bvn\u00edk\u016f. <\/p>\n\n\n\n

Denn\u00ed n\u00e1v\u0161t\u011bvnost<\/h2>\n\n\n\n

Pokud si vyfiltrujeme pouze p\u0159\u00edstupy na weby a odstran\u00edme n\u011bkter\u00e9 na\u0161e testy, tak takto vypad\u00e1 za den n\u00e1v\u0161t\u011bvnost v\u0161ech hostovan\u00fdch web\u016f u n\u00e1s.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Data kop\u00edruj\u00ed b\u011b\u017en\u00fd provoz na \u010desk\u00e9m internetu. V\u011bt\u0161ina z\u00e1kazn\u00edk\u016f WEDOS jsou \u010ce\u0161i, velk\u00e1 \u010d\u00e1st provozu jsou pak roboti vyhled\u00e1va\u010d\u016f, soci\u00e1ln\u00edch s\u00edt\u00ed (hlavn\u011b USA) a po\u017eadavky server\u016f t\u0159et\u00edch stran (Francie, N\u011bmecko), kde jsou slu\u017eby, kter\u00e9 na\u0161i z\u00e1kazn\u00edci vyu\u017e\u00edvaj\u00ed. <\/p>\n\n\n\n

To potvrzuje i TOP 10 zem\u00ed, ze kter\u00fdch poch\u00e1z\u00ed p\u0159\u00edstupy.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

V pond\u011bl\u00ed p\u0159\u00edmo na\u0161e webhostingov\u00e9 servery (bez proxy, bez WEDOS Global) odbavily 274\u00a0108\u00a0068 p\u0159\u00edstup\u016f<\/strong> z 2\u00a0142\u00a0469 unik\u00e1tn\u00edch IP adres<\/strong>. V\u011bt\u0161ina p\u0159\u00edstup\u016f je z IPv4.<\/p>\n\n\n\n

Verze IP<\/td>P\u0159\u00edstup\u016f<\/td>%<\/td>Unik\u00e1tn\u00edch IP<\/td>%<\/td><\/tr>
IPv4<\/td>236 942 626<\/td>86,44 %<\/td>1 797 818<\/td>83,91 %<\/td><\/tr>
IPv6<\/td>31 046 430<\/td>13,56 %<\/td>339 490<\/td>16,09 %<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

A odkud chod\u00ed p\u0159\u00edstupy? Asi nikoho nep\u0159ekvap\u00ed, \u017ee v pop\u0159ed\u00ed jsou O2, T-Mobile a Vodafone. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Ale pro\u010d je tam WEDOS? Nejvyt\u00ed\u017een\u011bj\u0161\u00ed dom\u00e9ny, a\u0165 u\u017e kv\u016fli po\u010dtu p\u0159\u00edstup\u016f nebo kv\u016fli \u00fatok\u016fm, jsou toti\u017e schovan\u00e9 za WEDOS Global Protection. Tak\u017ee jako zdroj jsou vid\u011bt reverzn\u00ed proxy. Ve skute\u010dnosti toho WGP odbav\u00ed daleko v\u00edce, ale jednak \u00fatoky za\u0159\u00edzne, tak\u017ee se na webhosting u\u017e nedostanou, a na aktualizaci cachovan\u00e9ho obsahu na reverzn\u00ed proxy se pt\u00e1 t\u0159eba 1x za 60 vte\u0159in. \u010c\u00e1st z t\u011bchto dotaz\u016f jsou i pravideln\u00e9 kontroly WEDOS OnLine. <\/p>\n\n\n\n

Jen pro zaj\u00edmavost, reverzn\u00ed proxy WEDOS Global v pond\u011bl\u00ed 5. \u00fanora odbavily 133\u00a0154\u00a0250 po\u017eadavk\u016f. To abyste m\u011bli p\u0159edstavu, kolik toho blokuje\/cachuje. To v\u0161ak neznamen\u00e1, \u017ee by 85 % p\u0159\u00edstup\u016f bylo \u0161kodliv\u00fdch nebo cachovan\u00fdch. Slu\u017ebu WEDOS Global Protection vyu\u017e\u00edvaj\u00ed nebo testuj\u00ed i st\u00e1tn\u00ed weby (ministerstva), finan\u010dn\u00ed instituce (v\u010detn\u011b bank) a dal\u0161\u00ed v\u00fdznamn\u00e9 projekty, kter\u00e9 hostuj\u00ed jinde. <\/p>\n\n\n\n

Ka\u017ed\u00fd p\u0159\u00edstup s sebou p\u0159in\u00e1\u0161\u00ed i informaci, jak\u00fd prohl\u00ed\u017ee\u010d n\u00e1v\u0161t\u011bvn\u00edk pou\u017e\u00edv\u00e1, p\u0159\u00edpadn\u011b \u017ee to nen\u00ed \u010dlov\u011bk, ale robot.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Tady nen\u00ed asi \u017e\u00e1dn\u00e9 p\u0159ekvapen\u00ed. Chrome jasn\u011b vede, druh\u00fd je Firefox a t\u0159et\u00ed Safari.<\/p>\n\n\n\n

Co mo\u017en\u00e1 p\u0159ekvap\u00ed, \u017ee roboti Facebooku nav\u0161t\u00edv\u00ed v\u00edce str\u00e1nek ne\u017e Googlebot. <\/p>\n\n\n\n

Rychlost vr\u00e1cen\u00ed str\u00e1nky serverem<\/h2>\n\n\n\n

Na hlavn\u00ed str\u00e1nku webu (nap\u0159\u00edklad domena.tld\/<\/mark>) jsme za den zaznamenali 9 957 778 p\u0159\u00edstup\u016f<\/strong> z 410 784 unik\u00e1tn\u00edch IP adres<\/strong>.<\/p>\n\n\n\n

Pr\u016fm\u011brn\u00e1 rychlost vr\u00e1cen\u00ed str\u00e1nky je 0,953 vte\u0159iny a medi\u00e1n 0,325 vte\u0159iny. Jedn\u00e1 se o str\u00e1nky generovan\u00e9 webhostingov\u00fdm serverem. Nad t\u00edm jsou je\u0161t\u011b cachovac\u00ed proxy servery, kter\u00e9 ukl\u00e1daj\u00ed obsah.<\/p>\n\n\n\n

Pokud si rozlo\u017e\u00edme weby na (sub)dom\u00e9ny, tak hlavn\u00ed str\u00e1nky se u nich vracej\u00ed v pr\u016fm\u011bru za n\u00e1sleduj\u00edc\u00ed dobu:<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Jedn\u00e1 se pouze o hlavn\u00ed str\u00e1nky, kde odpov\u011bd\u00ed bylo 200 (str\u00e1nka nalezena).<\/p>\n\n\n\n

Pro srovn\u00e1n\u00ed: pr\u016fm\u011brn\u00e1 rychlost hlavn\u00ed str\u00e1nky web\u016f, kter\u00e9 jsou na WEDOS Global Protection, je 0,308 vte\u0159iny, tedy je 3x rychlej\u0161\u00ed ne\u017e na webhostingu. <\/p>\n\n\n\n

\u00datoky<\/h2>\n\n\n\n

P\u0159edn\u011b je nutn\u00e9 \u0159\u00edct, \u017ee weby, kter\u00e9 jsou \u010dasto pod \u00fatoky, a velk\u00e9 weby, jsou u\u017e schovan\u00e9 za WEDOS Global Protection. P\u0159es tuto ochranu se v\u011bt\u0161ina \u00fatok\u016f a pokus\u016f o \u00fatok nedostane. V podstat\u011b p\u0159esunut\u00edm p\u00e1r set dom\u00e9n b\u011bhem minul\u00e9ho roku se ulevilo mnoha webhostingov\u00fdm server\u016fm o vy\u0161\u0161\u00ed des\u00edtky procent. N\u00e1sleduj\u00edc\u00ed data jsou tak sp\u00ed\u0161e \u201ezbytky\u201c, co jdou na v\u00edcem\u00e9n\u011b bezprobl\u00e9mov\u00e9 weby, a tyto \u00fatoky nezp\u016fsobuj\u00ed p\u0159et\u011b\u017eov\u00e1n\u00ed webhostingov\u00fdch server\u016f.<\/p>\n\n\n\n

Za den dorazilo celkem 37 249 SQLi \u00fatok\u016f<\/strong>. Jednalo se sp\u00ed\u0161e o pr\u016fm\u011brn\u00fd den. Rekord za posledn\u00edch 30 dn\u00ed m\u011bl p\u0159es 1 M pokus\u016f o SQLi b\u011bhem 24 hodin.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Zaznamenali jsme celkem 449 707 pokus\u016f o hled\u00e1n\u00ed soubor\u016f s daty<\/strong>. Nap\u0159\u00edklad pokus naj\u00edt soubor se z\u00e1lohou, certifik\u00e1tem apod.<\/p>\n\n\n\n

D\u00e1le jsme zaznamenali 76 619 pokus\u016f o hled\u00e1n\u00ed soubor\u016f s konfiguracemi, logy a p\u0159\u00edstupov\u00fdmi \u00fadaji<\/strong>.<\/p>\n\n\n\n

Na WordPress jsme zaznamenali n\u00e1sleduj\u00edc\u00ed pokusy o \u00fatok:<\/p>\n\n\n\n