Klient prowadzi sklep internetowy z zegarkami i produktami powiązanymi, a sprzedaż realizuje online na rynku maltańskim. Dlatego kluczowe były stabilność i bezpieczeństwo serwisu. Jednocześnie prowadzimy dla klienta prace utrzymaniowe, ponieważ sklep musi działać bez przerw. W ostatnim czasie pojawiło się jednak poważne zagrożenie. Serwis został agresywnie zaatakowany atakiem DDoS, a atak utrzymywał się przez kilka dni. Co ważne, natężenie ruchu było tak duże, że serwer nie wytrzymywał obciążenia. W efekcie sklep okresowo przestawał działać.

Zakres stałego utrzymania i zabezpieczeń

Na co dzień dbamy o zabezpieczenie sklepu, dlatego regularnie wykonujemy działania prewencyjne. Jednocześnie pilnujemy elementów, które wpływają na dostępność i zaufanie użytkowników.

Kontrola SSL i bezpieczeństwa

Monitorujemy certyfikat SSL, a także reagujemy na ryzyka związane z konfiguracją HTTPS. Dzięki temu strona utrzymuje bezpieczne połączenie, a użytkownik widzi poprawne zabezpieczenia w przeglądarce. Ponadto ograniczamy błędy, które mogłyby wpływać na SEO i wiarygodność sklepu.

Ochrona przed spamem i nadużyciami

Wdrożyliśmy blokady przed spamem, aby ograniczyć fałszywe zapytania oraz automatyczne wysyłki formularzy. Dodatkowo stosujemy mechanizmy, które redukują nadużycia w miejscach wrażliwych, takich jak formularze kontaktowe czy rejestracja. W efekcie sklep działa płynniej, a obsługa klienta nie traci czasu na niechciane zgłoszenia.

Prace konserwacyjne i monitoring

Regularnie wykonujemy prace serwisowe, ponieważ to one zapobiegają awariom. W praktyce obejmuje to m.in. kontrolę logów i błędów, weryfikację działania kluczowych podstron oraz testy ścieżek zakupowych. Ponadto dbamy o porządek techniczny, np. przeglądamy konfiguracje, usuwamy zbędne elementy oraz reagujemy na nieprawidłowe obciążenia. Jednocześnie monitorujemy stabilność działania, aby szybko wychwycić spadki dostępności.

Incydent: atak DDoS i działania awaryjne

Podczas ataku DDoS priorytetem było utrzymanie działania sklepu. Dlatego na bieżąco analizowaliśmy sytuację i podejmowaliśmy działania ograniczające skutki ataku. Jednocześnie walczyliśmy o dostępność serwisu, ponieważ każda przerwa oznaczała straty sprzedażowe i wizerunkowe. Jednak natężenie ataku było tak wysokie, że infrastruktura przestała być wystarczająca. W rezultacie sklep był okresowo niedostępny.

Po analizie problemu doradziliśmy klientowi zmianę serwera, ponieważ dotychczasowe zasoby nie dawały bezpieczeństwa przy tak intensywnym ataku. Następnie przeprowadziliśmy klienta przez możliwe opcje wyboru, aby dopasować parametry do realnych potrzeb e-commerce. Potem wykonaliśmy migrację serwisu na nową infrastrukturę. Po przeniesieniu zweryfikowaliśmy stan sklepu, a następnie przywróciliśmy pełną funkcjonalność. Dzięki temu udało się ustabilizować działanie i odtworzyć pełną dostępność.

Efekty

Utrzymaliśmy ciągłość obsługi sklepu w trakcie kryzysu, a następnie trwale rozwiązaliśmy problem. Serwis działa obecnie w pełnym zakresie, a infrastruktura jest lepiej dopasowana do wymagań i ryzyk. Ponadto klient zyskał spokojniejsze utrzymanie, ponieważ działania prewencyjne i monitoring nadal chronią sklep przed kolejnymi incydentami.

Technologie / obszary

Utrzymanie e-commerce, monitoring i prace serwisowe, zabezpieczenia SSL/HTTPS, ochrona antyspam, działania anty-DDoS i migracja serwera.

Usługi te wykonywane są na zlecenie KK Media.

Jeśli Twój sklep internetowy potrzebuje utrzymania, zabezpieczeń i stałego monitoringu, pomożemy. Zadbamy o stabilność, a także przeprowadzimy migrację, gdy infrastruktura przestaje wystarczać. Skontaktuj się z nami, a zaproponujemy plan utrzymania i ochrony.