Erweiterter DDoS-Schutz mit reCaptcha auf Webserver-Ebene
Alle unsere Hosting-Dienste umfassen mehrere Sicherheitsebenen: Imunify360, eine erweiterte Firewall, Malware-Erkennung, Schutz vor Brute-Force-Angriffen und viele weitere Maßnahmen, die automatisch und unbemerkt arbeiten. Es gibt jedoch bestimmte Situationen, in denen diese Systeme nicht eindeutig zwischen legitimem und bösartigem Traffic unterscheiden können, vor allem bei ausgefeilten Bots oder sehr aufwendig verteilten Angriffen.
Für diese Ausnahmefälle haben wir eine neue Funktion entwickelt, mit der Sie den DDoS-Schutz mit Google reCaptcha direkt in Ihrem Kundenbereich aktivieren können. Dieses Tool fügt auf Webserver-Ebene eine zusätzliche Prüfschicht hinzu, wenn die automatischen Maßnahmen nicht ausreichen.
Wann brauchen Sie diesen zusätzlichen Schutz?
Der manuelle DDoS-Schutz ist für ganz bestimmte Momente gedacht, in denen Ihre Domains auf eine Weise angegriffen werden, die unsere automatischen Maßnahmen nicht vollständig abwehren können. Zum Beispiel, wenn Ihre Website Tausende gleichzeitige Anfragen von sehr ausgefeilten Bots erhält, die menschliches Verhalten nachahmen, oder wenn massives Scraping die Ressourcen des Servers auslastet.
Bisher mussten Sie in dieser Situation ein Support-Ticket eröffnen und warten, bis unser technisches Team den reCaptcha-Schutz manuell auf dem Server eingerichtet hatte. Jetzt können Sie ihn selbst im Panel innerhalb von Sekunden aktivieren.
Wenn Sie den Schutz für eine Domain aktivieren, stellt das System die Firewall restriktiver ein und setzt Google reCaptcha auf Webserver-Ebene ein. Das bedeutet, dass jeder Besucher, der Ihre Website zum ersten Mal aufruft, automatisch überprüft wird, allerdings auf intelligente Weise: Die Bots von Suchmaschinen wie Google oder Bing erhalten direkten Zugang ohne Prüfung, sodass Ihr SEO unberührt bleibt.
Legitime menschliche Besucher bemerken das reCaptcha in der Regel nicht einmal, da das System sie nach einer unsichtbaren Prüfung automatisch weiterleitet. Nur wenn das System verdächtiges Verhalten erkennt, wird das klassische reCaptcha angezeigt. Nach erfolgreicher Prüfung sieht der Nutzer 15 Tage lang keine weitere Überprüfung.
Ein Tool für Ausnahmefälle
Wichtig ist: Diese Funktion ist für bestimmte Situationen gedacht und sollte nicht dauerhaft aktiv bleiben. Unsere automatischen Sicherheitssysteme sind in 99 % der Fälle sehr wirksam, und dieser zusätzliche Schutz sollte nur eingesetzt werden, wenn konkrete Probleme auftreten, die ein manuelles Eingreifen erfordern.
Der Hauptvorteil: Sie haben diesen Schutz jetzt sofort selbst in der Hand. Wenn Sie einen laufenden Angriff oder ungewöhnliches Verhalten auf Ihrer Website feststellen, können Sie den Schutz umgehend aktivieren, ohne darauf zu warten, dass unser Support-Team das System einrichtet.
Weitere Details zur Nutzung dieser neuen Funktion finden Sie in unserem Handbuch zum DDoS-Schutz.