Protecție DDOS pentru web
De ce soluția noastră?
Construit pe baza datelor și a experienței noastre proprii
WEDOS este unul dintre cei mai mari furnizori de găzduire din Europa. Găzduim bloguri, magazine electronice, site-uri de știri, aplicații, platforme de jocuri online și alte site-uri de găzduire.
Din 2015, analizăm și evaluăm în mod activ funcționarea acestora. Știm ce îi deranjează, știm ce îi suprasolicită, recunoaștem funcționarea defectuoasă și o putem elimina fără consecințe. Totul în timp real, grație a sute de algoritmi bine reglate.
Operăm infrastructura critică
Facem parte din infrastructura critică a mai multor țări. Dacă protecția noastră DDoS nu ar funcționa și am fi deconectați doar pentru o oră, milioane de oameni din Europa ar fi afectați.
WEDOS Global Protection este investiția noastră în viitor. Dacă poate proteja infrastructura critică, care este atacată aproape zilnic, poate proteja și site-ul dvs. web.
Certificarea ISO
Tot ceea ce facem este în conformitate cu standardele internaționale ISO și suntem auditați și recertificați în mod regulat de către o autoritate independentă.
Avem următoarele certificări ISO:
ISO 27001 – Sistemul de management al securității informațiilor
ISO 27017 – Controale de securitate pentru serviciile în cloud
ISO 27018 – Protecția informațiilor personale în cloud-uri publice
Cum funcționează protecția noastră DDoS
În cazul atacurilor DDoS masive, atacul este îndreptat din întregul internet împotriva site-ului dumneavoastră, care se află într-un singur loc, adică un server dintr-un centru de date. Zeci de milioane de cereri și/sau sute de gigabiți pe secundă converg treptat într-un singur loc. Aceasta va supraîncărca nu numai serverul dumneavoastră, ci și întreaga conectivitate a centrului de date în care aveți serverul. Furnizorul dumneavoastră de servicii ar prefera să vă deconecteze din motive de siguranță decât să riște problemele tuturor clienților săi. Atacatorii se bazează adesea pe acest lucru.
Am ajuns în acest punct, cu atacuri masive în 2021 și 2022, când atacurile asupra centrelor noastre de date au depășit 300 Gbps și mai mult, la zeci de milioane de cereri pe secundă. Numerele erau atât de mari încât sondele noastre nici măcar nu le puteau număra. Am reușit să trecem, dar știam că nu vom supraviețui următoarelor într-un singur loc.
De aceea am început să construim WEDOS Global, care este o infrastructură. Trimitem 45-90 de servere fizice și alte echipamente hardware necesare pentru a detecta și filtra atacurile în zeci de locații din întreaga lume, unde circulă cel mai mult trafic de internet. Am convenit și am garantat o conectivitate de cel puțin 100 Gbps în fiecare locație.
Cu ajutorul tehnologiei BGP Anycast, traficul este apoi direcționat către aceste site-uri. unde îl analizăm, îl curățăm și apoi trimitem fișierul curat pe serverul dumneavoastră. Și aceasta este diferența. Chiar dacă atacul vine din întreaga lume, nu îl combatem într-un singur loc, ci în locul în care are loc. WEDOS Global Protection este, în esență, o protecție DDoS gigantică bazată pe cloud, care se adaptează în funcție de necesități.
Bineînțeles, prin eliminarea traficului prin locațiile de unde provine, se face, de asemenea, ca totul să fie mai rapid. WEDOS Global Protection oferă, de asemenea, un CDN web, vom crea o amprentă statică a site-ului dvs. și o vom distribui în întreaga lume. Așadar, pregătiți-vă pentru o viteză mai mare a site-ului și o mai bună clasificare în motoarele de căutare, pentru că asta le place motoarelor de căutare.
Protejarea site-ului dvs. este ușoară!
- Creați un cont de utilizator gratuit și fără obligații cu noi
- Adăugați un domeniu în administrarea serviciului și urmați instrucțiunile simple. Dacă aveți WordPress, puteți utiliza plugin-ul nostru.
- Direcționați domeniul către serverele noastre DNS(nu schimbați furnizorii de servicii, nu migrați datele), iar noi doar curățăm traficul pentru dumneavoastră.
- Odată ce modificările DNS sunt propagate pe Internet, ați terminat (este automat și durează ceva timp - de obicei câteva minute).
Vei vedea schimbarea imediat
- Începem imediat să blocăm traficul malițios de la adresele IP care atacă
- Începeți imediat să limitați accesele de la adresele IP suspecte (cookie + redirecționare)
- Vom lua o amprentă statică a site-ului dvs., redirecționări și erori 404 și o vom distribui în întreaga lume pentru a ușura serverul dvs.
- Vom bloca toți roboții malițioși care vă supraîncarcă site-ul, atacurile hackerilor și alte tipuri de trafic problematic (WAF - Web application firewall).
- După 15 zile, puteți fie să prelungiți serviciul, ca majoritatea clienților noștri mulțumiți, fie să schimbați serverele DNS înapoi și totul va fi la fel de lent ca înainte 🙂
10 motive pentru a alege WEDOS Global Protection
-
Implementare ușoară și fără riscuri
Schimbarea DNS-ului unui domeniu este o operațiune simplă și gratuită, care poate fi anulată în orice moment. Nu schimbați furnizorii de găzduire, nu cumpărați nimic, nu riscați nimic. -
Ascundem adresa IP reală a serverului dvs.
Traficul va trece prin proxy-ul nostru invers. Aceasta va fi singura adresă IP pe care o vor vedea atacatorii. Ei nu vor ști unde aveți un server fizic sau unde vă găzduiți. -
Dispunem de o capacitate de conectivitate ridicată și de o mare putere de calcul.
Păstrăm o rezervă de 300x traficul normal. Pe măsură ce crește numărul de clienți, creștem numărul de site-uri, numărul de servere și conectivitatea. Avem rezerve uriașe care reflectă experiența noastră. Îți poți imagina cum ar fi să plătești tu însuți, ca rezervă, pentru o conectivitate și o putere de calcul non-stop de 300x? -
Niciun furnizor convențional de protecție DDoS nu poate egala rețeaua Anycast
Știm din propria experiență că atacatorii pot copleși orice capacitate și că niciun furnizor de protecție nu poate avea suficientă conectivitate și capacitate hardware într-unul sau în câteva puncte pentru a fi rezistent la atacuri pe scară largă. Rețeaua noastră este descentralizată și se sprijină reciproc, iar fiecare punct este o copie de rezervă pentru celelalte. Acest lucru îl face extrem de robust și puternic. Capacitatea rețelei noastre este mai mare decât cea a majorității centrelor de găzduire și de date din fiecare locație.
Am construit WEDOS Global pentru noi și pentru a ne proteja infrastructura critică, deoarece nu exista nimic asemănător. -
Suntem mai aproape de atacatori și filtrăm locul de unde provin atacurile
Noi complicăm situația pentru atacatori, deoarece atacurile lor sunt direcționate către apărarea noastră prin cea mai scurtă cale, către cel mai apropiat punct în care efectuăm filtrarea. Traficul curățat este apoi trimis către serverul clientului, oriunde ar fi acesta (de exemplu, acasă). -
Folosim liste negre plătite și baze de date de reputație, ne creăm propriile noastre
Utilizăm diferite surse de date. Plătim pentru diverse baze de date cu liste negre și vulnerabilități. Noi le generăm pe ale noastre pe baza analizei traficului. Apoi folosim totul pentru a detecta traficul problematic cât mai curând posibil.
Putem limita bine și eficient intrarea traficului cu o reputație proastă. Utilizăm o soluție foarte eficientă și unică de filtrare online a pachetelor direct la routerele de frontieră. Cu alte cuvinte, soluția noastră este mult mai eficientă din punct de vedere al funcționării hardware și ne permite să ne extindem mult mai mult și mai eficient în viitor. -
Ne putem ocupa de toate tipurile de atacuri
Nu contează dacă sunteți supuși unor atacuri DDoS tradiționale prin intermediul straturilor L3/L4 sau al atacurilor la nivelul aplicațiilor (L7). Avem o experiență reală în toate acestea, pentru că ne-am confruntat cu ele de multe ori înainte. Dacă apare ceva nou, avem mai multe niveluri de protecție care pot fi adaptate cu ușurință la noile amenințări. -
Reducerea costurilor pentru ISP și companiile de găzduire
Deoarece filtrăm atacurile asupra serverelor noastre din toate locațiile și trimitem doar trafic curat către serverele țintă, reducem semnificativ costurile de conectivitate și de putere de calcul. Cei mai mulți dintre clienții noștri vor descoperi că pot economisi chiar și bani după implementarea WEDOS Global Protection, deoarece filtrăm și alte tipuri de trafic rău intenționat pe care le ignorau. -
Analiză online a traficului și actualizări ale regulilor în timp real
Analizăm în permanență tot traficul prin oglindirea online a întregului trafic pe dispozitivele noastre de rețea (inclusiv routerele de margine). Datele sunt stocate în continuare pentru analize ulterioare.
Pe baza analizei în timp real, se generează în permanență reguli de filtrare noi și noi. La propriu, protecția noastră învață în mod constant pe baza unor algoritmi pregătiți în prealabil. -
Recunoaștem traficul fraudulos
Datorită infrastructurii noastre, putem detecta dacă traficul provine din locația corectă, dacă atacatorii falsifică adresele IP ale altor persoane și se dau drept altcineva. Noi blocăm în mod eficient și simplu un astfel de trafic.
Profitați de protecția noastră DDoS!
Site-ul dvs. va fi sigur, rapid și accesibil din întreaga lume.
