I den här artikeln från kunskapsbasen TripleZero iT förklarar vi: Hur skyddar jag min webbplats mot DDoS-attacker?. Vi beskriver syftet, förberedelsen och en tydlig metod som du kan följa steg för steg.
Denna manual är skriven för kunder av TripleZero iT och antar vanliga konfigurationer på delad värd, återförsäljarmiljöer och kontrollpaneler som DirectAdmin, CyberPanel och Plesk.
Vad du behöver
- Åtkomst till kundpanelen eller TripleZero iT kundpanelen.
- Ditt domännamn och eventuella inloggnings-/postlådedetaljer.
- En aktuell webbläsare och, i tillämpliga fall, FTP/SSH-åtkomst.
- Gärna en ny säkerhetskopia innan du gör strukturella ändringar.
Steg-för-steg-metoden
- Logga in på lämplig panel på TripleZero iT och välj den domän eller konto som påverkas av ändringen.
- Kontrollera att du har rätt miljö (produktion kontra test) och notera de aktuella inställningarna.
- Utför åtgärden som motsvarar "Hur skyddar jag min webbplats mot DDoS-attacker?". Arbeta lugnt och ändra inte flera kritiska alternativ samtidigt.
- Spara ändringar och testa resultatet: webbplats, e-post eller DNS – beroende på ämne.
- Dokumentera vad du har ändrat så att du kan återställa senare eller hjälpa till med support snabbare.
Djupare förklaring
Ämnet "Hur skyddar jag min webbplats mot DDoS-attacker?" påverkar ofta flera lager: DNS, webbserver, e-postserver, applikation (t.ex. WordPress) och kontogränser. Problem uppstår vanligtvis när ett lager ändras utan att kontrollera de andra.
För TripleZero iT rekommenderar vi att du först verifierar att DNS pekar på rätt namnservrar, sedan kontrollerar kontrollpanelens inställningar och först därefter ändrar du programinställningar (plugins, teman, .htaccess).
Checklista för härdning
- Uppdatera programvara och ta bort oanvända plugins/teman.
- Använd unika starka lösenord och 2FA där det är tillgängligt.
- Begränsa administratörsadresser, XML-RPC och onödiga portar.
- Övervaka loggar och reagera snabbt på misstänkta toppar i trafik eller CPU.
Checklista efter slutförande
- Fungerar webbplatsen över HTTP och HTTPS utan certifikatfel?
- Leveras testmeddelanden och är inte markerade som skräppost?
- Är gränserna (disk, inoder, bandbredd) fortfarande inom paketgränserna?
- Finns det inga oavsiktliga omdirigeringar, brandväggsblock eller PHP-fel i loggarna?
Vanliga flaskhalsar
- DNS spridning: ändringar är inte omedelbart synliga överallt.
- Felaktigt vald domän eller användare i en återförsäljarmiljö.
- Cache (webbläsare, CDN, LiteSpeed/OpenLiteSpeed, WordPress plugins) som visar gammalt innehåll.
- Behörigheter saknas för kataloger eller fel dokumentrot.
När ska man aktivera support
Om du fastnar efter dessa steg – till exempel med ihållande e-postfel, SSL-problem eller en webbplats som inte går att nå – öppna en biljett på TripleZero iT. Inkludera domännamn, tid, felmeddelande (skärmdump eller exakt text) och vad du redan har provat.
Har du fortfarande frågor efter att ha följt dessa steg? Kontakta TripleZero iT support via biljettsystemet eller e-post. Nämn alltid ditt domännamn och en tydlig beskrivning av problemet, så att vi kan hjälpa dig snabbare.
Se även andra artiklar i kunskapsbasen för ytterligare förklaringar om värd, e-post och säkerhet.