Мы не просто даём вам серверные мощности, мы закрываем все вопросы с администрированием и управлением инфраструктурой под ключ!
Мы используем многоуровневую систему фильтрации трафика для защиты вашей инфраструктуры от распределенных атак типа «отказ в обслуживании». Наша система анализирует трафик и в реальном времени блокирует malicious-запросы, пропуская только легитимных пользователей.
Типы атак, которые мы отражаем
Комплексная защита от всех видов DDoS-атак с гарантией доступности ваших сервисов
Объемные атаки (Volumetric)
Нацелены на заполнение каналов связи и исчерпание пропускной способности
- UDP-flood
- ICMP-flood
- DNS amplification
Атаки на уровень приложений (L7)
Нацелены на исчерпание ресурсов сервера через уязвимости приложений
- HTTP-flood
- Slowloris
- HTTP Slow POST
Атаки на протоколы (Protocol)
Эксплуатация уязвимостей сетевых протоколов и стека TCP/IP
- SYN-flood
- Ping of Death
- Smurf attack
Как это работает
Трафик перенаправляется через наши скрабинг-центры, где происходит его глубокая очистка, и только «чистый» трафик отправляется на ваши серверы.
Ключевые преимущества
WAF — это специализированный файрвол, который анализирует HTTP/HTTPS-трафик между пользователями и вашим веб-приложением. Он защищает от самых изощренных атак, которые не могут остановить традительные сетевые экраны.
От каких угроз защищает WAF
Комплексная защита веб-приложений от современных киберугроз
Инъекции
Внедрение и выполнение вредоносного кода в системы обработки данных через уязвимости приложений. Атаки направлены на непосредственное воздействие на базы данных и операционные системы.
- SQL-инъекции (SQLi)
- Команды ОС (Command Injection)
- NoSQL-инъекции
- LDAP-инъекции
- XPath-инъекции
- XML-инъекции
Межсайтовый скриптинг (XSS)
Внедрение вредоносных скриптов в веб-страницы для атак на пользователей и кражи данных. Позволяет злоумышленникам выполнять действия от имени пользователя.
- Кража сессий и куки
- Перенаправление пользователей
- Кража учетных данных
- Подмена контента
- Кейлоггинг
- Фишинг-атаки
Подделка межсайтовых запросов (CSRF)
Выполнение несанкционированных действий от имени аутентифицированного пользователя без его ведома. Использует доверие браузера к веб-сайту.
- Изменение данных пользователя
- Совершение финансовых операций
- Изменение настроек аккаунта
- Несанкционированные транзакции
- Смена паролей
- Покупки от имени пользователя
Утечки данных
Предотвращение несанкционированной передачи конфиденциальной информации за пределы защищенной среды. Защита от утечек через веб-приложения.
- Номера банковских карт
- Персональные данные
- Коммерческая тайна
- Конфиденциальные документы
- Логины и пароли
- Медицинские записи