Что такое Cloudflare и каких случаях его нужно внедрять в интернет-магазине

Если сайт подвергся хакерской атаке, необходимо провести комплекс действий для повышения его безопасности — ограничить доступ к подозрительным IP-адресам, настроить дополнительную проверку трафика, усилить защиту соединения. Всю основную работу можно выполнить с помощью одного сервиса — Cloudflare. Что такое Cloudflare, как он работает и когда техподдержка Хорошопа внедряет его на клиентских сайтах — узнавайте из нашей статьи.

Cloudflare — это сервис, который защищает сайты от хакерских атак, ускоряет их работу и снижает нагрузку на сервер. Простыми словами, Cloudflare является посредником между сайтом и посетителями. Он фильтрует вредоносный трафик и кэширует контент, чтобы веб-страницы загружались быстрее. Сервис также позволяет управлять DNS-записями на домене, подключить SSL-сертификат и настроить перенаправление на HTTPS. Рассмотрим основные функции, которые выполняет Cloudflare:

• распределяет трафик между серверами по всему миру, тем самым сокращает время отклика сайта, и пользователи быстрее попадают на нужную веб-страницу;

• шифрует данные между сервером и пользователем, повышая безопасность за счёт SSL-защиты;

• кэширует статические файлы — изображения, стили веб-страниц, — благодаря этому сайт загружается быстрее;

• анализирует переходы на сайт, блокирует подозрительные IP-адреса и предотвращает попытки перегрузить сервер фальшивым трафиком.

Как работает Cloudflare

Рассмотрим принцип работы сервиса Cloudflare с точки зрения двух основных опций — защита сайта и его более быстрая загрузка.

Как Cloudflare ускоряет работу сайта

Структура Cloudflare базируется на глобальной сети серверов, позволяющей улучшить работу сайтов независимо от их географического расположения. Эта сеть состоит из дата-центров по всему миру, которые кэшируют статический контент сайта, например изображения, CSS, JavaScript. Когда пользователь переходит на страницу, Cloudflare перенаправляет его запрос на ближайший сервер CDN вместо основного хостинг-сервера. Путь передачи данных короче — соответственно, на загрузку сайта требуется меньше времени. Также Cloudflare анализирует каждый запрос и выбирает оптимальный путь для передачи информации, обходя перегруженные или медленные маршруты, чтобы посетитель получил доступ к странице как можно быстрее.

Как сервис защищает от кибератак

На сайтах, где подключен сервис, входящий трафик проходит дополнительную фильтрацию — все запросы сначала направляются в Cloudflare и проверяются системой. Если угроз не обнаружено, Cloudflare перенаправляет пользователя в интернет-магазин, если же запрос подозрительный — он будет заблокирован. Таким образом на сайт поступает только проверенный, «чистый» трафик, что снижает риски хакерских атак и кражи информации.

Бесплатная версия Cloudflare позволяет настроить правила безопасности, чтобы бороться с такими атаками:

• DDoS-атаки — массовые запросы от очень большого количества ботов, которые перегружают сервер и делают сайт недоступным, так как система не в состоянии их обработать;

• Brute Force-атаки — автоматизированные попытки подбора паролей или ключей шифрования;

• вредоносный бот-трафик — атаки с использованием ботов, которые могут парсить контент, спамить или искать уязвимости на сайте, Cloudflare различает «хороших» и «плохих» ботов, блокируя последних;

• Man-in-the-Middle — тип киберпреступления, при котором злоумышленник перехватывает и подменяет информацию, оставленную пользователем на сайте. Например, конфиденциальные данные при оформлении заказа или во время общения с консультантом.

Подключение Cloudflare к интернет-магазину на Хорошоп: когда мы интегрируем сервис

Мы мониторим безопасность интернет-магазинов в круглосуточном режиме и постоянно работаем над улучшением их производительности. Интернет-магазины на Хорошопе по умолчанию имеют хороший уровень защиты, установленный SSL-сертификат, высокую скорость загрузки веб-страниц. Все сайты на нашей платформе имеют закрытый код, что дополнительно защищает их от взломов. Внедренных нами инструментов, как правило, достаточно для того, чтобы интернет-магазины работали бесперебойно, а вероятность хакерских атак на них была минимальной. Однако любые действия по защите сайта не гарантируют стопроцентной безопасности. В случаях, когда интернет-магазины наших клиентов подвергаются DDoS-атакам, мы подключаем их к Cloudflare — это позволяет смягчить действия злоумышленников и снизить риски возможных кибератак в дальнейшем.

Как осуществляется настройка защиты через Cloudflare

Владельцы интернет-магазинов почти не участвуют в процессе подключения сервиса. Вам потребуется лишь внести минимальные настройки на этапе смены NS-серверов в панели управления доменным именем или предоставить доступ к аккаунту на сайте регистратора нашей технической поддержке. Все остальные действия по внедрению Cloudflare на сайты всегда выполняются специалистами Хорошопа.

Рассмотрим основные шаги наших специалистов для интеграции Cloudflare и повышения защиты интернет-магазинов, на которые была совершена хакерская атака.

Регистрация и добавление сайта

Вам не нужно создавать отдельный аккаунт на Cloudflare. Мы самостоятельно добавляем ваш домен в нашу настроенную учетную запись Cloudflare и указываем необходимые правила безопасности.

Настройка DNS-записей

После добавления домена все DNS-записи, имеющиеся на серверах регистратора домена, сканируются и переносятся в DNS-зону Cloudflare. Обычно система находит их автоматически. Если какие-то записи домена или доменной почты не перенеслись, наш специалист попросит вас просмотреть их в панели управления доменом у регистратора и передать нам в онлайн-чате. После этого мы вручную добавим их в Cloudflare.

Изменение NS-серверов у регистратора доменного имени

Этот шаг владельцы сайтов на Хорошопе обычно выполняют самостоятельно, если возникают трудности — наша техподдержка поможет с настройкой. Cloudflare предоставляет новые Nameservers (серверы имен). Они нужны, чтобы направлять доменные имена на соответствующие IP-адреса серверов, где размещен сайт. Вам необходимо прописать новые NS-серверы, сгенерированные сервисом, в панели управления доменом на сайте регистратора.

1. Войдите в аккаунт на сайте регистратора.

2. Перейдите во вкладку «NS-серверы» или «Name servers» — название раздела может отличаться в зависимости от регистратора доменных имен. Вам отобразятся поля для ввода адресов серверов.

3. Скопируйте и добавьте NS-серверы, которые предоставит наш специалист техподдержки.

Обновление NS-серверов может занять некоторое время. Когда новые неймсерверы активируются, в информации о домене в вашем кабинете на сайте регистратора будут указаны NS-серверы с адресом, содержащим слово «cloudflare».

Отметим, что на период обновления NS-серверов доменным регистратором сайт будет отключён и недоступен широкой аудитории. Скорость обновления NS зависит от регистратора, но обычно составляет 1–2 часа.

Включение SSL и HTTPS

Все интернет-магазины на Хорошопе уже имеют установленный SSL-сертификат и соединение по протоколу HTTPS. Однако сайт, который подвергся DDoS-атаке, становится более уязвимым к киберугрозам в дальнейшем. Для его максимальной защищенности мы дополнительно подключаем еще один SSL-сертификат — от Cloudflare. Когда он включён, интернет-магазин получает двойную защиту: SSL-сертификат сервиса обеспечивает безопасное соединение от пользователя до Cloudflare, а SSL-сертификат на нашем сервере — от Cloudflare до сайта. Также мы активируем переадресацию с HTTP на HTTPS на пути трафика к Cloudflare.

Подключение домена к сайту после настроек

Это финальный этап интеграции Cloudflare, на котором мы проверяем все настройки, активируем прокси через CDN сервера Cloudflare и включаем ваш домен на сервере Хорошопа.

Дополнительные настройки защиты

Подключенный Cloudflare уже дополнительно защищает сайт от хакерских атак. Однако кроме интеграции сервиса, мы внедряем в нем ряд настроек, которые усиливают защиту. Например, указываем правила WAF (Web Application Firewall).

Функции инструмента WAF в Cloudflare направлены на усиление барьера между вредоносным трафиком и интернет-магазином. Их назначение — дополнительно предотвратить типичные атаки, которые могут обойти обычный сетевой файервол. WAF с настройкой правил безопасности выполняет следующие задачи для улучшения защиты:

• дополнительно анализирует и ограничивает количество запросов с одного IP-адреса за определенный промежуток времени, тем самым смягчает DDoS-атаки;

• обнаруживает и блокирует «плохих» ботов — тех, которые пытаются автоматически отправлять формы, регистрироваться, оформлять фейковые заказы;

• ограничивает доступ к сайту для определённых IP или стран — например, можно разрешить переход на сайт только пользователям из Украины, Польши и Германии.

При настройке WAF в Cloudflare специалисты Хорошопа анализируют конкретный случай и при необходимости внедряют отдельные правила безопасности, учитывая ситуацию клиентского сайта.

Как работает кэширование в Cloudflare

Кэширование в Cloudflare включено по умолчанию. Вместе с тем, владельцам интернет-магазинов, к которым подключён сервис, не нужно очищать кэш каждый раз после внесения изменений на сайте. На серверах Cloudflare в течение определенного времени, по стандартным настройкам около четырех часов, сохраняются копии только статических файлов. Динамический контент — цены, наличие товаров и т.д. — не кэшируется. Поэтому ваши посетители всегда получают актуальную информацию, даже при частых обновлениях сайта.

Вывод

Если интернет-магазин подвергся кибератаке, подключение Cloudflare — обязательное действие наших технических специалистов для её смягчения и минимизации потенциальных угроз в будущем. Владельцам сайта не нужно тратить время на внедрение сервиса или вникать в технические нюансы — мы настраиваем интеграцию самостоятельно. После подключения Cloudflare ваш сайт будет работать в обычном режиме, но при этом станет более защищенным.