Wpis z mikrobloga

Cześć.

Otworzyłem niedawno serwis www oparty na wordpressie z możliwością rejestracji. Postawiłem go na Webd.pl i powiem szczerze, że chyba nie jestem zadowolony. Serwis przyciąga sporo ludzi, występują czasami lagi na stronie. Bywały momenty, że nie mogli się użytkownicy połączyć ( prawdopodobnie ddos ). A najgorszy jest system przeciw brute force, który przy próbie logowania wywala użytkownikom dodatkowe okno, gdzie trzeba wpisać bezsensowne "webd" w loginie i haśle, a jest to dosyć często. Możliwe, że ich ochrona myśli, że jak użytkownik wpisze kilka razy złe hasło to próbuje włamać się na admina.

Szukam usługodawcy, który da mi wysoką jakość usługi. Raczej polski ( chociaż nie jest to wymagane ). Potrzebuje supportu 24/7 w razie problemu. No i przede wszystkim ochronę DDOS jakąś mądrą, tak samo Brute Force itp.

Nie znam się na tym dlatego proszę o pomoc.

#informatyka #webdev
  • 17
@kryptopomocnik: przed prawdziwym DDoS nie uchroni Cię praktycznie żaden hoster, bo od razu ISP zarządzający dostępem dla atakowanego serwera będzie Cię nękał abyś robił wszystko żeby DDoS nie było (bo obciążasz mu łącze) albo wypowie Ci umowę
@kryptopomocnik: CloudFlare powstrzyma tylko scriptkiddie które nie będą umiały wyciągnąć oryginalnego IP serwera. Osoba która ma troche w głowie bez problemu dostanie IP, więc całkowicie ominie zabezpieczenie od cloudflare
@kryptopomocnik: hmm w wersji eco, postawił bym ze 3-4 serwery w aruba cloud (te najtańsze).
- OS jakieś Ubuntu LTS w najnowszej wersji
- nginx jako serwer www
- php7 o ile wordpress na to pozwoli

Jeden serwer poszedłby na bazę, jeden na pliki statyczne (pewnie da się to skonfigurować w WP), a reszta z php'em. Jako load balancer, możesz użyć Varnisha lub prostszego Round-Robin
https://www.digitalocean.com/community/tutorials/how-to-configure-dns-round-robin-load-balancing-for-high-availability
https://www.nginx.com/resources/glossary/round-robin-load-balancing/

I teraz najważniejsze, konfiguracja