Рекомендуемые настройки веб-сервера.

 Для корректной работы и обеспечения максимальной защиты от вредоносных запросов мы рекомендуем произвести настройку веб-сервера.

Если вам не подходит бесплатный сертификат, Вы можете приобрести сертификат Comodo PositiveSSL в нашем магазине, или любой другой сертификат у верифицированного вендора и добавить его в личном кабинете DDoS-Guard, в разделе управления доменом.

Для проверок записей Вы можете использовать как утилиты, встроенные в операционную систему (nslookup для Windows, whois, dig, host для Linux) или онлайн-сервисы, такие как check-host.net.

1. Следует убедиться, что все используемые защищаемым ресурсом домены и поддомены в качестве А-записи DNS имеют IP-адрес предоставляемого сервиса. Помимо этого, желательно избегать использования реального IP-адреса сервера в любых записях DNS вашего доменного имени. Напоминаем, что для всех сервисов, работающих с веб-сайтами, мы предоставляем бесплатный DNS-хостинг.
2. Для всех сайтов, использующих защиту, по умолчанию подключается бесплатный сертификат Let’s Encrypt. Перед его получением и использованием проверьте, что ваш сервер удовлетворяет требованиям.
3. IP-адрес, использованный сайтом до подключения защиты, вероятнее всего уже скомпрометирован (сохранен в различных сервисах истории DNS и др.), и может быть использован для целевых атак по IP-адресу (объемных атак или атак, использующих уязвимости транспортных протоколов). На услугах, на которых не предоставляется защита на уровнях L3-4, рекомендуется также произвести смену IP-адреса хостинга и изменить его в настройках услуги. Обращаем внимание, что IP-адрес по-прежнему может передаваться в сторонних протоколах, например в заголовках почтовых сообщений, что, в случае использования Вами почтового сервера, расположенного на выделенном виртуальном или физическом сервере вместе с вашим сайтом может привести к компрометации реального IP-адреса.
4. После смены IP-адреса рекомендуется ограничить возможность подключения к вашему серверу по используемым веб-сервером портам для всех хостов, за исключением устройств сети Antiddos.biz.