DDoS

Warum es für WordPress wichtig ist

Schon eine billige Flut kann Shared Hosting offline nehmen. Fluten auf Anwendungsebene zielen auf Anmeldung, Suche, XML-RPC oder schwere Plugin-Endpunkte, damit wenig Verkehr viel Schaden macht. Ein Sicherheitsplugin allein schluckt keine große Netzflut. Das gehört an den CDN- oder Host-Rand.

So zeigt es sich in der Praxis

• Timeouts, während CPU oder Netz am Anschlag sind
• Riesige Anfrageraten auf eine URL oder auf fehlende Pfade (404-Stürme)
• Abuse-Hinweise von Host oder CDN
• Eine Flut, die einen ruhigeren Einbruchsversuch darunter verdeckt

Was Sie tun sollten

1. Legen Sie die Website hinter ein CDN oder eine Host-WAF, die Volumenlärm schluckt.
2. Begrenzen Sie Anmeldung, XML-RPC und andere teure Endpunkte.
3. Cachen Sie anonymen Verkehr aggressiv.
4. Arbeiten Sie mit dem Host, wenn die Flut größer ist, als die Anwendung verkraftet.
5. Wenn es ruhig wird, prüfen Sie, ob jemand parallel einzubrechen versucht hat.

In WP Security Ninja

Große Volumenfluten gehören an den CDN- oder Host-Rand. Auf der Anwendungsseite kann die Cloud Firewall bekannte schlechte IPs, Länder, die Sie nicht bedienen, und exploitförmige Anfragen schneiden. Der 404-Schutz hilft bei lautem Sondenverkehr, der fehlende URLs hämmert. Keines ersetzt einen DDoS-Dienst am Rand für eine große Netzflut.