Tschechisch-Budweis

Die offizielle Website der Stadt České Budějovice ist eine der wichtigsten Informationsquellen für Einwohner und Besucher. Sie wird für amtliche Dokumente, Formulare, Kontaktdaten, Verkehrsinformationen, kulturelle Veranstaltungen und Krisenkommunikation genutzt.

Es gilt eine einfache Regel: Wenn die Website der Stadt nicht funktioniert, fällt das den Bürgern sofort auf.

Im Sommer 2024 wurde die Website der Stadt wiederholt Ziel von Angriffen, die zu mehrstündigen Ausfällen führten. Das Rathaus entschied sich daher, WEDOS Global Protection (WGP) als zusätzliche Schutzebene einzusetzen, und seitdem ist die Lage ruhig.

Der Hauptzweck der Website der Stadt ist klar: Sie soll rund um die Uhr als zuverlässiges Informationsportal für die Bürger dienen. Täglich besuchen Tausende von Menschen die Website, um aktuelle Informationen, Dokumente, Öffnungszeiten und offizielle Bekanntmachungen zu finden.

Die Website bietet insbesondere:

• interaktive Karten
• Formulare zum Herunterladen und Ausfüllen
• klare Informationen über die Aktivitäten des Rathauses und der städtischen Einrichtungen

Die Website wird gemeinsam von einem internen IT-Team und einem externen Dienstleister betreut; in der Praxis sind etwa drei Personen an ihrem Betrieb und ihrer Verwaltung beteiligt. Neben dem zentralen Stadtportal betreibt die Stadt auch mehrere kleinere Fachwebsites – beispielsweise für Projekte wie Juvel, die Anpassungsstrategie oder den Sportkomplex Slávie.

Die Stadt stuft die Verfügbarkeit der Website auf einer Skala von 1 bis 5 mit 4 bis 5 ein, d. h. als äußerst wichtig. Dies ist besonders in Situationen wie Überschwemmungen, Bränden oder anderen Notfällen von Bedeutung, in denen die Bürger verifizierte Informationen aus einer einzigen offiziellen Quelle benötigen.

Die Besucherzahlen der Website sind sehr hoch und stabil:

• Laut Google Analytics haben im letzten Monat ca. 165.000 aktive Nutzer die Website besucht,
• WEDOS Global Protection hat in den letzten 30 Tagen über 5,4 Millionen HTTP-Anfragen verarbeitet,
• es wurden mehr als 130 000 eindeutige IP-Adressen erfasst,
• Der Datenverkehr erreichte Spitzenwerte von bis zu 66.632 Anfragen pro Minute,
• schätzungsweise mehrere hunderttausend Seitenaufrufe pro Monat.

Der überwiegende Teil des Datenverkehrs stammt aus der Tschechischen Republik; bei den Besuchen aus dem Ausland handelt es sich hauptsächlich um Bots und automatisierte Systeme, die die Website indexieren oder testen. Deshalb ist es wichtig, den durch Bots verursachten Datenverkehr unter Kontrolle zu haben.

Das Jahr 2024 war für IT-Teams im öffentlichen Sektor eine große Herausforderung – viele Behörden in der Tschechischen Republik und im Ausland sahen sich koordinierten Angriffen ausgesetzt, die auf die Websites von Städten, Krankenhäusern und regionalen Einrichtungen abzielten.
Das tschechische Budweis wurde im Juli und August 2024 Teil dieser allgemeinen Welle. Die Website war Ziel von Angriffen, die:

• das Laden der Seite erheblich verlangsamt
• führte dazu, dass die Website nicht erreichbar war
• die Infrastruktur mit extrem langen Suchanfragen überlastete, wodurch die Rechenkapazität des Servers nach und nach erschöpft wurde

Nach Angaben des IT-Teams trat das Problem in der Regel früh am Morgen auf, erreichte gegen Mittag seinen Höhepunkt und wiederholte sich dreimal – jedes Mal mit einer Ausfallzeit von etwa einem halben Tag. Für eine städtische Website, die den Bürgern jederzeit zur Verfügung stehen sollte, war dies inakzeptabel.

Der Hauptgrund für die Einführung von WEDOS Global Protection waren genau diese Angriffe und die damit verbundenen Ausfälle. Die Stadt suchte nach einer Lösung, die:

• würde die Website vor sporadischem und böswilligem Datenverkehr schützen
• würde Ausfälle und erhebliche Verzögerungen verhindern
• würde die Administratoren nicht mit komplexen Verwaltungsaufgaben belasten
• würde sich in die bestehende Infrastruktur einfügen, einschließlich extern verwalteter DNS-Server.

In Zusammenarbeit mit WEDOS fand eine Beratung statt, und es wurde beschlossen, WEDOS Global Protection als Schutzschicht über der bestehenden Konfiguration einzusetzen.

Die Einführung von WGP erfolgte im August 2024, also in einer Zeit, in der die Angriffe zunahmen.
Der gesamte Vorgang dauerte nur wenige Stunden – dazu war Folgendes erforderlich:

• die Konfiguration mit dem internen IT-Team abstimmen
• Erklären Sie, wie WGP funktioniert
• die Änderungen mit dem externen Unternehmen abstimmen, das die DNS-Einträge der Stadt verwaltet

Nach der Umleitung des Datenverkehrs über WEDOS Global Protection gab es keine Beeinträchtigung der Benutzererfahrung – das IT-Team merkt mit einer gewissen Übertreibung an, dass die Website keineswegs langsamer geworden sei; ganz im Gegenteil.

Nach der Einführung von WEDOS Global Protection änderte sich die Situation erheblich:

• Angriffe führten nicht mehr zu Verzögerungen oder Ausfällen
• Die Website lief nun auch bei hoher Auslastung stabil,
• Schädlicher Datenverkehr wird automatisch herausgefiltert, bevor er die Infrastruktur der Stadt belastet,
• Der Betrieb verläuft seit Langem reibungslos und ohne Ausfälle.

WEDOS Global Protection fängt jeden Monat kontinuierlich Zehntausende verdächtiger HTTP-Anfragen ab. Dabei handelt es sich hauptsächlich um Bots, Scans und Versuche, die Anwendung zu überlasten, was andernfalls die Auslastung des Webservers bzw. der Anwendung erhöhen und die Ladezeiten für echte Besucher verschlechtern würde.

Der Schutz reagiert je nach Art des Verhaltens:

• 403 (Zugriff verweigert): Die Anfrage wird sofort blockiert (z. B. aufgrund der Reputation, einer Signatur, einer Regel oder eines offensichtlich böswilligen Musters)
• 429 (Zu viele Anfragen): Die Anzahl der Anfragen wird durch eine Ratenbegrenzung eingeschränkt (typischerweise bei hoher Häufigkeit von einer einzelnen IP-Adresse oder bei sensiblen URLs wie „search“ oder „login“)
• CAPTCHA / regelbasierte Filter: In der „Grauzone“ wird eine Überprüfung oder eine sanftere Form der Filterung angewendet

Dadurch gelangt verdächtiger Datenverkehr nicht in vollem Umfang zur Anwendung und beansprucht keine Ressourcen, die eigentlich für die Bürger vorgesehen sind.

Das Rathaus überwacht den Datenverkehr durch Bots nicht genauer, doch aus seiner Sicht lässt sich die Situation mit einem einfachen Satz zusammenfassen: „Seit der Einführung von WGP haben wir Ruhe.“

Einer der größten Vorteile ist der Echtzeit-Überblick über die Aktivitäten auf der Website. Administratoren stehen Statistiken und Diagramme zur Verfügung (zum Beispiel in Grafana), anhand derer sie Folgendes einsehen können:

• Verkehrsspitzen
• Arten von blockierten Anfragen
• die Gesamtbelastung der Infrastruktur

Dadurch können sie ihre Kapazitäten besser planen und bei ungewöhnlichen Vorkommnissen schnell reagieren.

Ein Ausfall einer städtischen Website bedeutet heutzutage nicht mehr nur ein „technisches Problem“. In der Praxis kann dies folgende Folgen haben:

• Verlust wichtiger Informationen für die Einwohner
• negative Reaktionen in sozialen Netzwerken
• Kommunikationsprobleme in der Praxis
• Verwirrung in Krisensituationen (zum Beispiel bei Überschwemmungen oder Bränden), wenn sich die Menschen auf offizielle Quellen verlassen

Auch wenn sich ein Teil der Krisenkommunikation auf mobile Kanäle verlagert, bleibt die Website die zentrale Anlaufstelle, auf die die Bürger immer wieder zurückgreifen.

Die Stadt České Budějovice misst der Verfügbarkeit ihrer Website große Bedeutung bei und hat nach den Angriffen im Sommer 2024 die Vorteile eines zusätzlichen Schutzes ganz konkret erkannt.

Die wichtigsten Vorteile von WEDOS Global Protection für die Stadt:

• ein stabiler Website-Betrieb auch bei erhöhter Auslastung
• Schutz vor Angriffen und bösartigem Datenverkehr
• um den Bürgern rund um die Uhr zur Verfügung zu stehen
• übersichtliche Statistiken und Echtzeitüberwachung
• Einfache Verwaltung ohne aufwendige Konfiguration

Die Stadt würde diesen Dienst ohne zu zögern anderen öffentlichen Einrichtungen empfehlen, die sicher sein wollen, dass ihre Website auch in schwierigen Situationen standhält – sei es bei einem plötzlichen Anstieg der Besucherzahlen oder bei gezielten Angriffen.