Parametrické vyhledávání a nadměrné zatížení webu
Parametrické vyhledávání umožňuje návštěvníkům webu snadno najít konkrétní obsah pomocí různých filtrů a nastavení. Nejčastěji se používá například u e-shopů, kde si zákazník může vybrat produkty podle ceny, barvy, velikosti nebo dalších vlastností.
Při běžném používání jde o užitečnou funkci, která návštěvníkům usnadňuje práci s webem. Problém může nastat v případě, kdy je vyhledávání nebo filtrování špatně naprogramované, není dostatečně zabezpečené nebo začne docházet k jeho nadměrnému využívání.
Jak může dojít k nadměrnému zatížení?
Každé vyhledávání nebo filtrování na webu vytváří požadavek (request) na server, který jej musí zpracovat. Pokud začne návštěvník nebo automatizovaný nástroj odesílat velké množství různých dotazů, server se pokouší každý požadavek vyhodnotit.
Například může docházet k opakovanému načítání různých kombinací parametrů:
- vasedomena.cz/vyhledavani?produkt=abc
- vasedomena.cz/vyhledavani?produkt=xyz
- vasedomena.cz/vyhledavani?produkt=123
Každý takový požadavek může znamenat načtení dat z databáze a další zpracování na serveru. Pokud jich vznikne velké množství, může dojít k výraznému zvýšení vytížení webového serveru Apache.
U některých webů, například e-shopů nebo webů postavených na redakčních systémech, může filtrování spouštět náročné databázové operace. Velké množství požadavků pak může zpomalit web nebo způsobit jeho dočasnou nedostupnost.
Co se stane při velkém množství požadavků?
Pokud server obdrží příliš mnoho požadavků najednou, může dojít k jeho přetížení. Webhosting pak může zaznamenat například:
- pomalé načítání webu,
- chyby při načítání stránek,
- vysoké vytížení procesoru nebo paměti,
- velké množství současných připojení k webovému serveru Apache.
V některých případech může dojít k blokaci webhostingu bezpečnostními mechanismy. Tyto ochrany slouží k tomu, aby přetížený web neovlivnil další zákazníky využívající stejný server.
Jak zjistit příčinu problému?
Při řešení nadměrného množství požadavků je vhodné nejprve zjistit, která část webu zatížení způsobuje.
Pomoci mohou například access logy webového serveru. Jedná se o záznamy všech požadavků, které web obdržel. Z logů lze zjistit například:
- jaké adresy (URL) jsou nejčastěji načítané,
- jaké parametry jsou v požadavcích používány,
- ze kterých IP adres požadavky přicházejí,
- zda jde o běžné návštěvníky, nebo automatizované nástroje.
Pokud se například v access logu opakovaně objevuje velké množství požadavků na stejnou stránku s různými parametry vyhledávání, může být příčinou právě nevhodně nastavené nebo zneužívané filtrování.
Jak problém vyřešit?
Pokud je web kvůli nadměrnému množství požadavků omezen, je potřeba odstranit samotnou příčinu problému. Doporučujeme:
- zkontrolovat access logy webu a zjistit, které stránky nebo funkce jsou nejvíce zatěžované,
- ověřit, zda není nadměrně využívána konkrétní funkce webu (například vyhledávání nebo filtrování produktů),
- aktualizovat redakční systém, šablony a doplňky,
- omezit nebo zabezpečit náročné funkce webu,
- využít cachování, které sníží počet požadavků zpracovávaných serverem.
U redakčních systémů, jako je WordPress, může být problém způsoben také nevhodně nastaveným pluginem nebo modulem pro vyhledávání.
Jak zneužití parametrického vyhledávání omezit?
Ochranu proti nadměrnému množství požadavků je vhodné řešit především přímo na úrovni webu nebo používaného systému. Webhosting může chránit server před přetížením, ale nemůže vždy ovlivnit, jakým způsobem je konkrétní web naprogramovaný nebo jak fungují jeho filtry a vyhledávání.
Možnosti ochrany:
- WordPress – pomocí bezpečnostních pluginů, například Wordfence Security, lze nastavit ochranu proti automatizovaným návštěvám, blokovat podezřelé požadavky nebo omezit nadměrné množství přístupů.
- Cloudflare – pokud je web provozován přes Cloudflare, lze využít firewall (WAF), omezení počtu požadavků (Rate Limiting) nebo pravidla pro blokování neobvyklého provozu.
- Další redakční systémy a e-shopy – je vhodné zkontrolovat nastavení filtrů, optimalizovat databázové dotazy nebo omezit množství možných kombinací vyhledávání.
Je důležité si uvědomit, že parametrické vyhledávání je součástí konkrétního webu a jeho zabezpečení musí být řešeno hlavně v rámci používaného systému. Pokud například e-shop umožňuje vytvořit velké množství kombinací filtrů, samotný webhosting nemůže zabránit tomu, aby web tyto požadavky zpracovával.
Řešením je upravit chování vyhledávání, doplnit ochranná opatření nebo využít vhodné bezpečnostní nástroje.
Webhosting může v případě výrazného přetížení reagovat omezením provozu, aby nedošlo k ovlivnění dalších služeb na serveru. Odstranění příčiny problému je však potřeba provést přímo na straně webových stránek nebo jejich systému.