• Home
  • Najczęstsze pytana (FAQ)

Najczęstsze pytana (FAQ)

Jak działa Grey Wizard?

Ochrona Grey Wizard działa jako serwer pośredniczący (HTTP proxy) pomiędzy Twoimi serwerami a użytkownikami. Pozwala to na analizę całego ruchu w czasie rzeczywistym.

Przy pomocy reguł, zaawansowanych algorytmów, bazy reputacji i wydajnych łączy szerokopasmowych chronimy Twoją stronę przed wszystkimi rodzajami ataków.

Jak wygląda proces podłączenia strony?

Proces podłączenia strony nie wymaga zaawansowanej wiedzy programistycznej. Przed podłączeniem strony do ochrony Grey Wizard Shield przygotuj listę domen i subdomen, które zamierzasz chronić.

W trakcie podłączanie strony otrzymasz od nas adresy IP, które należy wpisać do rekordów typu A w Twojej strefie DNS.

Co muszę zmienić w mojej aplikacji?

Aktywacja ochrony Grey Wizard Shield nie wymaga żadnych dodatkowych działań. Technologia opracowana przez Grey Wizard działa niezależnie od technologii, której używasz.

Co muszę zmienić na swoim serwerze?

Jeżeli potrzebujesz znać oryginalny adres źródłowy IP klienta wykorzystaj do tego nagłówek 'X-Forwarded-For' lub 'GW-Connecting-IP' Są one dołączane do każdego zapytania.

Konfiguracja Nginx

set_real_ip_from 185.66.120.0/22;
real_ip_header X-Forwarded-For;

Konfiguracja Apache 2.2

<IfModule mod_rpaf.c>
    RPAF_Enable On
    RPAF_ProxyIPs 185.66.120.0/22
    RPAF_Header X-Forwarded-For
    RPAF_SetHostName On
    RPAF_SetHTTPS On
    RPAF_SetPort On
</IfModule>

Konfiguracja Apache 2.4

<IfModule mod_remoteip.c>
    RemoteIPHeader X-Forwarded-For
    RemoteIPTrustedProxy 185.66.120.0/22
</IfModule>

Może wystąpić również potrzeba zmiany ustawień LogFormat przez zmianę %h na %a

Microsoft IIS http://www.iis.net/learn/get-started/whats-new-in-iis-85/enhanced-logging-for-iis85

Czy moja strona internetowa będzie dostępna podczas podłączania?

Tak, strona internetowa będzie dostępna. Dopóki zmiany DNS nie zostaną rozpropagowane, niektóre zapytania HTTP będą serwowane bezpośrednio z Twoich serwerów.

Pozostałe będą chronione przez Grey Wizard Shield. Czas propagacji DNS to zwykle od jednej do kilku godzin.

Moja strona internetowa była atakowana - czy potrzebuję ochrony?

Jeśli Twoja strona była atakowana w przeszłości oznacza to, że jest atrakcyjna dla hakerów i możliwe, że zostanie zaatakowana kolejny raz. Jeżeli Twoja strona internetowa jest popularna lub przynosi zyski musisz zapewnić jej ochronę przed cyberatakami.

Pamiętaj, że ofiarą ataków DDoS może paść każda strona.

Istnieją różne powody takich zachowań. Do najczęstszych należy cyberterroryzm, haktywizm, wyłudzenia, czy też nieuczciwa konkurencja. Bardzo istotnym elementem są też niewspółmiernie wysokie straty w porównaniu do kosztu ataku.

Atak DDoS niesie za sobą ogromne konsekwencje. Twoja firma może być narażona na niedostępność strony www, straty finansowe, czarny PR, kradzież danych wrażliwych, itp. Warto wspomnieć, że koszt przeprowadzenia cyberataku jest bardzo niski – to kilkaset dolarów na dobę.

Czy mogę zrezygnować w każdej chwili z ochrony?

Oczywiście, że możesz w każdej chwili zrezygnować z ochrony Grey Wizard. Wystarczy przywrócić stare ustawienia DNS (ustawienia, które były używane przed podłączeniem do Grey Wizard). Po rozpropagowaniu zmian DNS, trwających zwykle niecałą godzinę, cały ruch będzie z powrotem przechodził bezpośrednio przez Twoją infrastrukturę.

Jednak zanim zdecydujesz się zrezygnować z ochrony przeciw DDoS czy ochrony warstwy aplikacyjnej, zastanów się nad konsekwencjami cyberataków. Atak może wygenerować ogromne straty finansowe i wizerunkowe.

W logach serwera WWW widzę tylko kilka adresów IP. Dlaczego?

Grey Wizard działa jako serwer pośredniczący (proxy). To znaczy, że cały ruch, zanim trafi do Twojego serwera, przechodzi przez infrastrukturę Grey Wizard. Dlatego też wszystkie zapytania HTTP posiadają nasz adres źródłowy.

Jeżeli chcesz uzyskać oryginalny adres IP klienta, wykorzystaj do tego nagłówek 'X-Forwarded-For' lub 'GW-Connecting-IP'. Niektóre serwery wymagają skonfigurowania dozwolonego zakresu adresów IP, z których te nagłówki mogą być odczytywane. Listę znajdziesz tutaj

Z jakich adresów IP korzysta Grey Wizard?

Poniżej znajduję się lista adresów IP, która może być wymagana przez niektóre komponenty Twojej infrastruktury: 185.66.120.0/22

Jak zgłosić problem?

Jeśli chcesz zgłosić nam problem z działaniem strony, musisz podać nam poniższe informacje, które ułatwią nam zdiagnozowanie problemu:

  • nazwę domeny, której dotyczy problem,
  • opis problemu (strona się nie ładuje, brak obrazków, komunikat błędu itp.)
  • jeżeli problem dotyczy stron pokazującej informacje o zablokowaniu/CAPTCHy należy wysłać kod znajdujący się w prawym dolnym rogu,
  • wyślij zgłoszenie przy pomocy formularza kontaktowego

Działy pomocy

Wypróbuj naszą ochronę:

Wypróbuj za darmoCałkowicie za darmo możesz wypróbować naszą ochronę.
×

Dla mediów

Podaj nam dane kontaktowe,
na które automatycznie wyślemy materiały.

Dziękujemy