GoDaddy Oppfølging: Unngå katastrofe med ekspertråd

På mandag ble GoDaddy servere tatt offline av "interne korrupte ruteren problemer", forårsaker millioner av nettsteder å stenge ned. Nettstedseiere måtte vente i stillhet i seks smertefulle timer før tjenesten ble gjenopprettet. Selv om dette var GoDaddys største og mest publiserte serviceavbrudd siden etableringen i 1997, er cyberangrep ikke noe nytt, og de øker i økende grad i det siste med det økende ønske om hacker-berømmelse og ryktefremgang i hacker-samfunnet.

Et bredt spekter av virksomheter led på grunn av GoDaddy-fiaskoen, fra den arbeidende moren som solgte smykker på Etsy til å utvikle nettbaserte oppstart og til og med GoDaddys egen modell talskvinne Danica Patrick. Utbruddene førte til at bedrifter sluttet, stoppet av inntekter, stoppet veksten og potensielt miste omdømme. Her er noen bedrifter som delte sine GoDaddy-opplevelser fra mandag med oss:

• CamiBands - nettbutikken av midje slanking, spalting skjult, skjorte som strekker seg klesskap tilbehør. Skaperen Holly Xerri kommenterer, "vi var nede i minst to timer, og det kostet oss nok et par hundre dollar i salget. Vi selger bare på nettet, så dette var ekstremt forstyrrende og kostbart for vår online-operasjon. "
• Total hjemmeforsyning - en liten forhandler av klimaanlegg, kjøkkenutstyr, vaskerom, hjemmeoppvarming, utendørs stue, kommersielle hvitevarer og mer. Mickey Luongo snakker om selskapets erfaring, "Måndagens utbrudd brakte ned hele vårt nettsted og mest e-post. Dette forlot oss med ikke mye å gjøre annet enn å vente da hele vår virksomhet er online … Jeg ville anslå at vi mistet rundt $ 15.000 i potensielt salg … Vi forventet aldri å ha problemer med vår DNS-leverandør, slik at vi ikke hadde en sikkerhetskopieringsplan.”
• Rapaport Law - et lite fire personers NYC-basert advokatfirma som også selger over 150 juridiske skjemaer på nettet. "Både min advokatfirma og den juridiske virksomheten er sterkt avhengig av den kontinuerlige funksjonaliteten til våre nettsider og e-postkontoer. Vi bruker GoDaddy for alle hosting, e-post, etc … [W] e i utgangspunktet mistet kontakten med våre kunder og andre for hele dagen, sier Marc Rapaport.
• thesquarefoot.com - et søkemotor for næringseiendom. "Vårt nettsted var nede i ca 4 timer," ifølge medgrunnlegger Aron Sussman, "Det var ekstremt uheldig timing for oss å se som om det var en historie om oss i Houston Chronicle som løp på mandag. Vi så mye trafikk og det er vanskelig å anslå antall kunder som har forsøkt å komme til nettsiden vår og ble frustrert på grunn av at den ikke var tilgjengelig. "

Så hvis du er en bedriftseier, hvordan reduserer du risikoen for å være et cyber-angrep eller et utsatt offer? Vi satte sammen noen av våre egne tips etter debatten, men vi ønsket å få noen innspill fra eksperter på utlandet for å forhindre slike katastrofer og opprettholde et sterkt rykte.

Enkle strategier for katastrofeforebygging

• Oppbevar automatiserte offline sikkerhetskopier Sikkerhetskopiere produktet og salgsdataene offline på en ekstern plassering, for eksempel din egen datamaskin eller server. På denne måten kan du fortsette å oppfylle eksisterende bestillinger, selv når nettstedet ditt er nede. Patrick King, grunnlegger av ImagineDesign, understreker viktigheten av automatiserte sikkerhetskopier: "[T] her er sanntids failover løsninger og DNS konfigurasjoner som du kan sette på plass for å holde deg online i tilfelle et krasj, som kan settes opp for mindre enn $ 200. I dette tilfellet vil det være en sikkerhetskopiert kopi av nettstedet ditt på en annen server, administrert av et annet selskap, og ved en feil vil domenet ditt automatisk bli omdirigert til replikasiden. Den mest nedetid du vil oppleve, vil være rundt 15 minutter. "Noen selskaper som King foreslår å undersøke og vurdere, er CloudFlare, Simple Failover og BackupBuddy.

• Invester i cyberbeskyttelse Teknologekspert Andrew Schrage for pengene Crashers foreslår, "Noen av de beste navnene i nettverksbeskyttelse inkluderer Cisco, TrustWave, ArcSight og Corero." I tillegg sier Schrage å investere i tilstrekkelig antivirusprogramvare, sterke brannmurer, programvare for dataforebygging og sikring av mobil enheter vil effektivt bidra til å beskytte mot cyberangrep. Han legger til, "De fleste eksperter setter cyberkriminalitet øverst i listen over risikoer for nettbaserte bedrifter, som kommer i forkant av omdømmeskader og rettssaker," så investeringen er verdt det.

• Bruk dedikert hosting, ikke delt hosting Ben Piper fra Ben Piper Consulting, et IT-konsulentfirma som hjelper IT-ledere med å løse problemer, deler sin ekspertråd, "En delt webverten har mange nettsteder på én server. Hvis ett nettsted er målrettet mot et DDoS-angrep (Distributed Denial-of-Service), kan det ta alle nettstedene på den serveren ned. Dedikert web hosting gir hver kunde sin egen server (e). Dedikert web hosting koster vanligvis 3-4 ganger mer enn delt hosting. "
• Tenk på skybasert web hosting For å minimere den høye effekten av et nettstedbrudd, foreslår Piper også "investere i en skybasert web hosting leverandør som Amazon Web Services (AWS). Fordelen med en skybasert leverandør er at de vert nettstedet ditt på flere dedikerte servere. Hvis en server går ned, vil de andre plukke opp slakk. "
• Opprettholder DNS-redundans Mange domeneregistere som GoDaddy tilbyr gratis DNS-tjeneste, men gratis tjenesten kan koste deg dyrt og garanterer nesten alltid hyppige nedetider. Piper støtter denne enkle, kostnadseffektive løsningen: "Har flere DNS-servere knyttet til nettstedets domenenavn. De siste angrepene GoDaddy og AT & T så var mot deres DNS-servere. Kunder som var avhengige utelukkende på GoDaddy eller AT & Ts DNS-avbrudd. De som hadde en sekundær DNS-server allerede konfigurert, hadde mindre effekt. "
• Vurder å bytte DNS-leverandører helt Velg en DNS-leverandør med garantert 100% oppetidstjenesteavtale (SLA). Mickey Luongo innrømmer at etter GoDaddy-utbruddet, "Vi har begynt å se på nye DNS-leverandører, spesielt de som har 100% oppe SLAer. Vi håper at disse leverandørene vil ha mer redundans og vil svare på spørsmålet på en mer rettidig måte (6 timer er veldig lang i internettid). "

Reduser omdømme skade

• Bytt e-postleverandøren din For mange, e-post og kommunikasjon med kunder og kunder er hjørnesteinen i virksomheten din. På grunn av dette, velg en mer pålitelig e-postleverandør som er atskilt fra din web hosting-tjeneste, slik at du kan fortsette å fortsette å kommunisere og ikke miste kunder. Rapaports advokatfirma led av GoDaddys e-mail blackout: "Fordi de fleste av våre kunder bruker e-post som deres primære Metode for kommunikasjon med oss, vi møtte en enorm forstyrrelse. I tillegg utføres hovedparten av vår løpende kommunikasjon med andre advokatfirmaer og domstoler i rettssaker via e-post … For å delvis rette opp situasjonen ga hver advokat og medarbeider på firmaet firmaets største kunder med våre personlige e-postadresser (AOL / GMail).”
• Legg til ditt kundeservicenummer til alle dine korrespondanser Hvis kundeservicenummeret ditt bare er tilgjengelig på nettstedet ditt, og nettstedet ditt går ned og e-postadressen din er utilgjengelig, vil kundene dine ikke ha mulighet til å kontakte deg. Ta med kundeservicenummeret i alle e-postene dine til kundene dine, slik at de når deg i nødstilfeller. Full Xerri har lært dette på den harde måten etter GoDaddy-hendelsen: "[A] nyone som ønsket å nå oss gjennom kontaktskjemaet på vår nettsteder var ute av lykke, og med nettsiden ned, ville de ikke kunne finne vårt kundeservice telefonnummer som åpenbart ikke er bra. "
• Unngå stillhet Opprettholde kommunikasjon med kundene dine og hold deg informert om nedetidssituasjonen. Ingen informasjon er ofte verre enn dårlig informasjon, så vær på forhånd om nedetidshendelser. DEN spesialist Piper foreslår at du ikke prøver å holde en feil under wraps, siden "hvis en kunde prøver å gå til nettstedet ditt og ikke hører noe fra deg, kan de antar Du betalte ikke regningen, gikk ut av virksomheten, eller er bare flaky og upålitelig. Kommunisere med kundene dine så raskt som mulig lindrer disse fryktene og gir dem en påminnelse om å komme tilbake senere når nettstedet ditt er sikkerhetskopiert. "Skrage of Money Crashers ekko dette nødvendigheten:" Kommuniser ofte med kundene dine for å fortelle dem hva som skjer - dette er et område der GoDaddy gjorde dårlig. "ImagineDesign-ekspert Patrick King foreslår," Prøv alltid å finne ut hvor alvorlig og årsaken til feilen fra verten er. Med den informasjonen vil du vite om det er midlertidig, eller hvis du trenger å gjøre mer langsiktige ordninger ved å laste inn filene dine på en annen hosting-konto og videresende domenet ditt. "

Ikke vent til det er for sent å implementere forbedringer i nettverkssikkerheten din. Ifølge Asana grunnlegger Dustin Moskovitz, hadde Asana overvekt å bytte fra å bruke GoDaddy som deres DNS- og web hosting service, men katastrofe stakk først. Moskovitz sier, "Dette var en dårlig gjennomtenkt beslutning, laget av meg, i begynnelsen av selskapet. Det er dessverre noe høy friksjon å endre, men vi har allerede hatt det på vår oppgaveliste for å migrere. Denne feilen … vil helt sikkert fremskynde den avgang."

Gjør nå og redd deg selv før neste cyberangrep forstyrrer virksomheten din.

Har du en GoDaddy eller web hosting horror historie? Gi oss beskjed i kommentarene nedenfor.

Frustrated Man in Data Center Image - Opprinnelig bilde fra Shutterstock