Czeski Budweis

Oficjalna strona internetowa miasta Czeskie Budziejowice stanowi jedno z najważniejszych źródeł informacji dla mieszkańców i turystów. Korzystają z niej w celu uzyskania dostępu do oficjalnych dokumentów, formularzy, danych kontaktowych, informacji o transporcie, wydarzeń kulturalnych oraz komunikatów kryzysowych.

Obowiązuje prosta zasada: gdy strona internetowa miasta nie działa, mieszkańcy od razu to zauważają.

Latem 2024 roku strona internetowa miasta stała się celem powtarzających się ataków, które spowodowały kilkugodzinne przerwy w działaniu serwisu. W związku z tym władze miasta postanowiły wdrożyć rozwiązanie WEDOS Global Protection (WGP) jako dodatkową warstwę zabezpieczeń i od tego czasu sytuacja się uspokoiła.

Główny cel miejskiej strony internetowej jest jasny: ma ona służyć jako niezawodny portal informacyjny dla mieszkańców, dostępny przez całą dobę, siedem dni w tygodniu. Każdego dnia odwiedzają ją tysiące osób w poszukiwaniu aktualnych informacji, dokumentów, godzin pracy urzędów oraz oficjalnych ogłoszeń.

Witryna oferuje w szczególności:

• interaktywne mapy
• formularze do pobrania i wypełnienia
• jasne informacje na temat działalności Urzędu Miasta i miejskich instytucji

Strona internetowa jest obsługiwana wspólnie przez wewnętrzny zespół IT oraz zewnętrznego dostawcę; w praktyce w jej funkcjonowaniu i administrowaniu bierze udział około trzech osób. Oprócz głównego portalu miejskiego miasto prowadzi również kilka mniejszych, specjalistycznych stron internetowych — na przykład poświęconych takim projektom jak Juvel, strategia adaptacyjna czy kompleks sportowy Slávie.

Miasto ocenia dostępność strony internetowej w skali od 1 do 5 na 4–5, czyli jako kwestię o kluczowym znaczeniu. Jest to szczególnie ważne w sytuacjach takich jak powodzie, pożary lub inne sytuacje kryzysowe, kiedy mieszkańcy potrzebują sprawdzonych informacji z jednego oficjalnego źródła.

Ruch na stronie jest bardzo duży i stabilny:

• według danych Google Analytics w ciągu ostatniego miesiąca stronę odwiedziło około 165 000 aktywnych użytkowników,
• W ciągu ostatnich 30 dni usługa WEDOS Global Protection przetworzyła ponad 5,4 miliona żądań HTTP,
• odnotowano ponad 130 000 unikalnych adresów IP,
• ruch osiągał szczytowe wartości sięgające nawet 66 632 żądań na minutę,
• szacunkowo setki tysięcy odsłon miesięcznie.

Zdecydowana większość ruchu pochodzi z Czech; zagraniczne odwiedziny to głównie boty i zautomatyzowane systemy, które indeksują lub testują stronę. Dlatego tak ważne jest, aby mieć kontrolę nad ruchem generowanym przez boty.

Rok 2024 był trudnym okresem dla zespołów IT sektora publicznego — wiele organów władzy w Czechach i za granicą stanęło w obliczu skoordynowanych ataków wymierzonych w strony internetowe miast, szpitali i instytucji regionalnych. Strona
miasta Czeskie Budziejowice znalazła się w centrum tej fali ataków w lipcu i sierpniu 2024 roku. Strona stała się celem ataków, które:

• znacznie spowolniło ładowanie strony
• spowodowało niedostępność strony internetowej
• przeciążyły infrastrukturę niezwykle długimi zapytaniami, które stopniowo wyczerpały moc obliczeniową serwera

Według zespołu IT sytuacja ta pojawiała się zazwyczaj wczesnym rankiem, osiągała szczyt około południa i powtarzała się trzy razy — za każdym razem powodując przerwę w działaniu trwającą mniej więcej pół dnia. W przypadku strony internetowej miasta, która powinna być stale dostępna dla mieszkańców, było to nie do przyjęcia.

Głównym powodem wdrożenia usługi WEDOS Global Protection były właśnie te ataki i związane z nimi przerwy w działaniu. Miasto poszukiwało rozwiązania, które:

• chroniłaby stronę internetową przed gwałtownymi wzrostami ruchu i złośliwym ruchem
• zapobiegłoby przerwom w działaniu i znacznym spowolnieniom
• nie obciążałoby administratorów skomplikowanymi zadaniami związanymi z zarządzaniem
• pasowałoby do istniejącej infrastruktury, w tym do zewnętrznie zarządzanego serwera DNS.

We współpracy z firmą WEDOS przeprowadzono konsultacje i podjęto decyzję o wdrożeniu rozwiązania WEDOS Global Protection jako warstwy ochronnej na istniejącą konfigurację.

Wdrożenie WGP miało miejsce w sierpniu 2024 r., czyli w okresie nasilonych ataków.
Cały proces trwał zaledwie kilka godzin — konieczne było:

• dostosować konfigurację we współpracy z wewnętrznym zespołem IT
• wyjaśnij, jak działa WGP
• koordynować zmiany z zewnętrzną firmą zarządzającą miejskimi rekordami DNS

Po przekierowaniu ruchu przez WEDOS Global Protection nie odnotowano żadnego pogorszenia komfortu użytkowania — zespół IT zauważa, nieco przesadzając, że strona internetowa z pewnością nie zwolniła; wręcz przeciwnie.

Po wdrożeniu rozwiązania WEDOS Global Protection sytuacja uległa znacznej zmianie:

• ataki przestały powodować spowolnienia lub przerwy w działaniu
• strona zaczęła działać stabilnie nawet w okresach największego obciążenia,
• szkodliwy ruch jest automatycznie odfiltrowywany, zanim obciąży infrastrukturę miasta,
• Działalność przebiegała spokojnie i bez przerw w dostawach przez dłuższy czas.

Usługa WEDOS Global Protection nieustannie przechwytuje dziesiątki tysięcy podejrzanych żądań HTTP miesięcznie. Są to głównie boty, skanowanie oraz próby przeciążenia aplikacji, które w przeciwnym razie zwiększyłyby obciążenie serwera WWW lub aplikacji i pogorszyłyby czas odpowiedzi dla prawdziwych użytkowników.

Zabezpieczenie reaguje w zależności od rodzaju zachowania:

• 403 (Dostęp zabroniony): żądanie zostaje całkowicie zablokowane (np. na podstawie reputacji, sygnatury, reguły lub ewidentnie złośliwego wzorca)
• 429 (Zbyt wiele żądań): liczba żądań jest ograniczona przez limit częstotliwości (zazwyczaj dotyczy to żądań wysyłanych z dużą częstotliwością z jednego adresu IP lub kierowanych do wrażliwych adresów URL, takich jak strona wyszukiwania lub logowania)
• CAPTCHA / filtry oparte na regułach: w „szarej strefie” stosowana jest weryfikacja lub łagodniejsza forma filtrowania

Dzięki temu podejrzany ruch nie dociera do aplikacji w pełnym zakresie i nie pochłania zasobów, które powinny służyć mieszkańcom.

Urząd Miasta nie analizuje ruchu generowanego przez boty w sposób bardziej szczegółowy, ale z jego punktu widzenia wystarczy proste podsumowanie: „Od momentu wdrożenia WGP mamy spokój”.

Jedną z cennych zalet jest podgląd w czasie rzeczywistym tego, co dzieje się na stronie internetowej. Administratorzy mają do dyspozycji statystyki i wykresy (na przykład w Grafanie), dzięki którym mogą sprawdzić:

• godziny szczytu
• rodzaje zablokowanych żądań
• całkowite obciążenie infrastruktury

Dzięki temu mogą lepiej planować wykorzystanie mocy produkcyjnych i szybko reagować w przypadku wystąpienia nietypowych zjawisk.

Dzisiejsza awaria miejskiej strony internetowej to nie tylko „problem techniczny”. W praktyce może to spowodować:

• utrata ważnych informacji dla mieszkańców
• negatywne reakcje w mediach społecznościowych
• problemy w komunikacji w biurze
• dezorientacja w sytuacjach kryzysowych (na przykład podczas powodzi lub pożarów), kiedy ludzie polegają na oficjalnych źródłach

Mimo że część komunikacji kryzysowej przenosi się na kanały mobilne, strona internetowa pozostaje głównym źródłem informacji, do którego obywatele wciąż powracają.

Władze miasta Czeskie Budziejowice uznają dostępność swojej strony internetowej za sprawę najwyższej wagi, a po doświadczeniach związanych z atakami, które miały miejsce latem 2024 roku, bardzo konkretnie dostrzegają korzyści płynące z dodatkowej ochrony.

Główne korzyści płynące z usługi WEDOS Global Protection dla miasta:

• niezawodne działanie strony internetowej nawet przy zwiększonym obciążeniu
• ochrona przed atakami i złośliwym ruchem sieciowym
• zapewnienie obywatelom dostępności przez całą dobę, siedem dni w tygodniu
• przejrzyste statystyki i monitorowanie w czasie rzeczywistym
• proste zarządzanie bez konieczności skomplikowanej konfiguracji

Miasto bez wahania poleciłoby tę usługę innym instytucjom sektora publicznego, które chcą mieć pewność, że ich strona internetowa sprawdzi się w trudnych sytuacjach – niezależnie od tego, czy chodzi o nagły wzrost ruchu, czy o ukierunkowane ataki.