Protezione DDOS per il web
Perché la nostra soluzione?
Basato sui dati e sulla nostra esperienza
WEDOS è uno dei maggiori fornitori di hosting in Europa. Ospitiamo blog, negozi online, siti di notizie, app, piattaforme di gioco online e altri siti di hosting.
Dal 2015 analizziamo e valutiamo attivamente il loro funzionamento. Sappiamo cosa li infastidisce, sappiamo cosa li sovraccarica, riconosciamo il funzionamento difettoso e possiamo eliminarlo senza conseguenze. Il tutto in tempo reale, grazie a centinaia di algoritmi perfezionati.
Gestiamo infrastrutture critiche
Facciamo parte dell’infrastruttura critica di diversi Paesi. Se la nostra protezione DDoS non funzionasse e fossimo offline anche solo per un’ora, milioni di persone in Europa ne risentirebbero.
WEDOS Global Protection è il nostro investimento nel futuro. Se è in grado di proteggere le infrastrutture critiche che vengono attaccate quasi ogni giorno, può proteggere il vostro sito web.
Certificazione ISO
Tutto ciò che facciamo è conforme agli standard internazionali ISO e siamo regolarmente controllati e ricertificati da un’autorità indipendente.
Abbiamo le seguenti certificazioni ISO:
ISO 27001 – Sistema di gestione della sicurezza delle informazioni
ISO 27017 – Controlli di sicurezza per i servizi cloud
ISO 27018 – Protezione delle informazioni personali nei cloud pubblici
Come funziona la nostra protezione DDoS
Negli attacchi DDoS massicci, l’attacco è diretto da tutta Internet contro il vostro sito web, che si trova in un unico luogo, ovvero un server in un datacenter. Decine di milioni di richieste e/o centinaia di gigabit al secondo stanno gradualmente convergendo in un unico luogo. Non solo sovraccaricherà il vostro server, ma anche l’intera connettività del datacenter in cui si trova il server. Il vostro fornitore di servizi preferisce disconnettervi per sicurezza piuttosto che rischiare i problemi di tutti i suoi clienti. Gli aggressori fanno spesso affidamento su questo aspetto.
Siamo arrivati a questo punto, con attacchi massicci nel 2021 e 2022, quando gli attacchi ai nostri data center hanno superato i 300 Gbps e oltre, con decine di milioni di richieste al secondo. Il numero era così alto che le nostre sonde non riuscivano nemmeno a tenere il conto. Ce l’abbiamo fatta, ma sapevamo che non saremmo sopravvissuti alle successive in un posto solo.
Per questo abbiamo iniziato a costruire WEDOS Global, che è un’infrastruttura. Inviamo 45-90 server fisici e altro hardware necessario per rilevare e filtrare gli attacchi in decine di località in tutto il mondo dove scorre la maggior parte del traffico Internet. Abbiamo concordato e garantito una connettività di almeno 100 Gbps in ogni sede.
Utilizzando la tecnologia BGP Anycast, il traffico viene portato a questi siti. Dove lo analizziamo, lo ripuliamo e poi inviamo il file pulito al vostro server. E questa è la differenza. Anche se l’attacco proviene da tutto il mondo, non lo combattiamo in un unico luogo, ma nel luogo in cui si verifica effettivamente. WEDOS Global Protection è essenzialmente una gigantesca protezione DDoS basata sul cloud che si adatta alle esigenze.
Naturalmente, eliminando il traffico attraverso i luoghi da cui proviene, si rende tutto più veloce. WEDOS Global Protection offre anche un CDN web: creeremo un’impronta statica del vostro sito e la distribuiremo in tutto il mondo. Preparatevi quindi a una maggiore velocità del sito e a un migliore posizionamento nei motori di ricerca, perché è questo che piace ai motori di ricerca.
Proteggere il vostro sito web è facile!
- Creare un account utente gratuito e senza impegno con noi
- Aggiungete un dominio nell'amministrazione del servizio e seguite le semplici istruzioni. Se avete WordPress, potete utilizzare il nostro plugin.
- Voi puntate il dominio ai nostri server DNS(non cambiate fornitore di servizi, non migrate i dati), noi puliamo il traffico per voi.
- Una volta che le modifiche DNS sono state propagate a Internet, il gioco è fatto (è automatico e richiede un po' di tempo, di solito minuti).
Vedrete subito il cambiamento
- Iniziamo immediatamente a bloccare il traffico dannoso proveniente dagli indirizzi IP di attacco.
- Iniziare immediatamente a limitare gli accessi da indirizzi IP sospetti (cookie + reindirizzamento)
- Prendiamo un'impronta digitale statica del vostro sito, dei reindirizzamenti e degli errori 404 e la distribuiamo in tutto il mondo per alleggerire il vostro server.
- Bloccheremo tutti i bot maligni che sovraccaricano il vostro sito web, gli attacchi degli hacker e altro traffico problematico (WAF - Web application firewall).
- Dopo 15 giorni, potete prolungare il servizio, come la maggior parte dei nostri clienti soddisfatti, oppure cambiare di nuovo i server DNS e tutto tornerà lento come prima 🙂
10 motivi per scegliere WEDOS Global Protection
-
Facile implementazione senza rischi
La modifica del DNS di un dominio è un'operazione semplice e gratuita che può essere annullata in qualsiasi momento. Non si cambia fornitore di hosting, non si acquista nulla, non si rischia nulla. -
Nascondiamo il vero indirizzo IP del vostro server
Il traffico passerà attraverso il nostro reverse proxy. Questo sarà l'unico indirizzo IP che gli aggressori vedranno. Non sapranno dove avete un server fisico o dove fate l'hosting. -
Disponiamo di un'elevata capacità di connettività e di un'ampia potenza di calcolo
Manteniamo una riserva di 300 volte il traffico normale. Con la crescita del numero di clienti, stiamo aumentando il numero di siti, il numero di server e la connettività. Abbiamo enormi riserve che riflettono la nostra esperienza. Riuscite a immaginare di pagare voi stessi per una connettività e una potenza di calcolo 300x non stop come riserva? -
Nessun fornitore di protezione DDoS convenzionale può eguagliare la rete Anycast.
Sappiamo per esperienza che gli aggressori possono sopraffare qualsiasi capacità e nessun fornitore di protezione può disporre di una capacità di connettività e hardware sufficiente in uno o pochi punti per essere resiliente agli attacchi su larga scala. La nostra rete è decentralizzata, si sostiene a vicenda e ogni punto è un backup per gli altri. Questo lo rende estremamente robusto e potente. La capacità della nostra rete è superiore a quella della maggior parte degli hosting e dei datacenter in ogni località.
Abbiamo costruito WEDOS Global per noi e per proteggere le nostre infrastrutture critiche perché non esisteva nulla di simile. -
Siamo più vicini agli aggressori e filtriamo l'origine degli attacchi.
Complichiamo la situazione per gli aggressori, perché i loro attacchi sono diretti alle nostre difese attraverso il percorso più breve, fino al punto più vicino dove effettuiamo il filtraggio. Il traffico ripulito viene quindi inviato al server del cliente, ovunque esso si trovi (ad esempio a casa). -
Utilizziamo blacklist e database di reputazione a pagamento, creiamo le nostre
Utilizziamo diverse fonti di dati. Paghiamo per vari database di liste nere e vulnerabilità. Generiamo i nostri in base all'analisi del traffico. Utilizziamo quindi tutto ciò per rilevare il traffico problematico il prima possibile.
Siamo in grado di limitare l'ingresso di traffico con una cattiva reputazione in modo efficace. Utilizziamo una soluzione di filtraggio dei pacchetti online molto efficiente ed esclusiva, direttamente sui router di confine. In altre parole, la nostra soluzione è molto più efficiente per quanto riguarda il funzionamento dell'hardware e ci permette di scalare in futuro in modo molto più grande ed efficiente. -
Siamo in grado di gestire tutti i tipi di attacco
Non importa se si è sottoposti ad attacchi DDoS tradizionali tramite livello L3/L4 o attacchi di livello applicativo (L7). Abbiamo un'esperienza concreta di tutto questo, perché l'abbiamo affrontato molte volte in passato. Se arriva qualcosa di nuovo, abbiamo diversi livelli di protezione che possono essere facilmente adattati alle nuove minacce. -
Risparmio di costi per ISP e società di hosting
Poiché filtriamo gli attacchi ai nostri server in tutte le sedi e inviamo solo traffico pulito ai server di destinazione, riduciamo significativamente il costo della connettività e della potenza di calcolo. La maggior parte dei nostri clienti scopre di poter addirittura risparmiare dopo l'implementazione di WEDOS Global Protection, perché filtriamo anche il traffico dannoso che stavano trascurando. -
Analisi del traffico online e aggiornamenti delle regole in tempo reale
Analizziamo continuamente tutto il traffico attraverso il mirroring online di tutto il traffico sui nostri dispositivi di rete (compresi i router edge). I dati vengono poi archiviati per le successive analisi.
Sulla base dell'analisi in tempo reale, vengono generate continuamente nuove regole di filtraggio. Letteralmente, la nostra protezione apprende costantemente sulla base di algoritmi predefiniti. -
Riconosciamo il traffico fraudolento
Grazie alla nostra infrastruttura, siamo in grado di rilevare se il traffico proviene dalla posizione giusta, se gli aggressori stanno effettuando lo spoofing degli indirizzi IP di altre persone e si stanno mascherando come qualcun altro. Noi blocchiamo in modo efficace e semplice questo tipo di traffico.
Approfittate della nostra protezione DDoS!
Il vostro sito web sarà sicuro, veloce e accessibile da tutto il mondo.
