Eshop σε Black Friday
Ένα κατάστημα με δεκαπλάσια κίνηση τη μέρα της προσφοράς χρειάζεται adaptive rate limiting που σφίγγει μόνο σε ύποπτα μοτίβα, χωρίς να μπλοκάρει πραγματικούς αγοραστές.
Προστασία DDoS και WAF για servers
CyberSecurity · Ελλάδα
Anti-DDoS L3/L4 έως 1,5 Tbps στο δίκτυο
Προστασία DDoS και WAF ενσωματωμένα στο hosting σου, όχι ως ξεχωριστή υπηρεσία που πρέπει να συνδέσεις μόνος σου. Κάθε server έχει anti-DDoS δικτύου έως 1,5 Tbps στο επίπεδο L3/L4, και πάνω από αυτό ρυθμίζουμε WAF με κανόνες OWASP CRS προσαρμοσμένους στην εφαρμογή σου, ώστε να μπλοκάρει πραγματική κίνηση επίθεσης χωρίς να χτυπά τους πελάτες σου.
- WAF με κανόνες OWASP CRS στο επίπεδο εφαρμογής
- Virtual patching σε νέα CVE μέχρι να μπει το επίσημο patch
- L3/L4, έως 1,5 Tbps, ενσωματωμένοAnti-DDoS δικτύου
- VPS 1–8 ώρες· dedicated 5–10 ώρες ανάλογα με το πλάνο· GPU 10 ώρεςΏρες CyberSecurity/μήνα
- Φρανκφούρτη, εντός ΕΕDatacenters
- σε EUR, με ΦΠΑ 24% διαχωρισμένο στο τιμολόγιοΧρέωση
Δύο επίπεδα προστασίας
Το anti-DDoS L3/L4 απορροφά μαζική κίνηση στο δίκτυο πριν φτάσει καν στον server σου — floods, amplification attacks, saturation επιπέδου δικτύου. Το WAF δουλεύει ένα επίπεδο πιο πάνω, στην ίδια την εφαρμογή: μπλοκάρει SQL injection, XSS, path traversal και άλλα patterns του OWASP Top 10, με κανόνες που προσαρμόζουμε στο δικό σου stack ώστε να μην μπλοκάρει νόμιμη κίνηση. Τα δύο μαζί καλύπτουν και την κλίμακα και τη λεπτομέρεια της επίθεσης.
- Anti-DDoS δικτύου: floods, amplification, saturation L3/L4
- WAF εφαρμογής: OWASP CRS, SQLi, XSS, path traversal
- Ρύθμιση κανόνων ειδικά για το stack της εφαρμογής σου
Πώς το AI άλλαξε την επίθεση και την άμυνα
Οι επιθέσεις L7 σήμερα χρησιμοποιούν bots που μιμούνται πραγματικούς χρήστες με μεγάλη ακρίβεια, οπότε ένα απλό rate limit ανά IP δεν αρκεί πια. Χρησιμοποιούμε ML-based ανίχνευση bot που κοιτά συμπεριφορά, όχι μόνο συχνότητα αιτημάτων, adaptive rate limiting που σφίγγει αυτόματα όταν ανιχνεύεται ανώμαλο μοτίβο, και TLS fingerprinting (JA3/JA4) για να ξεχωρίζουμε αυτοματοποιημένα clients από browsers. Όταν δημοσιεύεται νέο CVE που εκμεταλλεύεται μέσα σε ώρες, εφαρμόζουμε virtual patching στο WAF μέχρι να κυκλοφορήσει το επίσημο patch.
Κανόνες που δεν μπλοκάρουν πραγματικούς πελάτες
Ένα WAF εκτός κουτιού μπλοκάρει συχνά νόμιμη κίνηση: φόρμες με ειδικούς χαρακτήρες, API clients με μη τυπικά headers, καμπάνιες με πολλά ταυτόχρονα αιτήματα. Ρυθμίζουμε τους κανόνες OWASP CRS σε λειτουργία παρακολούθησης πρώτα, βλέπουμε τι θα μπλόκαρε πραγματικά, και μετά τους ενεργοποιούμε σταδιακά. Προσθέτουμε geo/ASN κανόνες όπου έχει νόημα για το κοινό σου, χωρίς να αποκλείουμε ολόκληρες χώρες αν δεν υπάρχει λόγος.
Πώς χρησιμοποιείς τις ώρες σου
Η ρύθμιση και το tuning του WAF μπαίνουν στις ώρες CyberSecurity του πλάνου σου: 1–8 ώρες το μήνα σε VPS, 5–10 ώρες σε dedicated servers ανάλογα με το πλάνο και 10 ώρες σε GPU servers. Ζητάς τη ρύθμιση από το πάνελ πελάτη, μας δίνεις πρόσβαση στην εφαρμογή σου για δοκιμές, και προσαρμόζουμε τους κανόνες μέχρι να μη μπλοκάρουν νόμιμη κίνηση. Ό,τι ξεπερνά τη μηνιαία κατανομή τιμολογείται ξεχωριστά, ανά ώρα.
Κάθε συνδρομή περιλαμβάνει μηνιαίες ώρες DevOps, Κυβερνοασφάλειας και Προγραμματισμού: 1 ώρα από το πακέτο cPanel Advanced και πάνω, 1–8 ώρες σε VPS και 5–10 ώρες σε αποκλειστικούς διακομιστές ανάλογα με το πλάνο και 10 ώρες σε GPU. Οι ώρες ζητούνται από τον πίνακα πελάτη, δεν μεταφέρονται στον επόμενο μήνα, και ό,τι ξεπερνά το όριο γίνεται δεκτό και χρεώνεται ξεχωριστά.
Περιπτώσεις χρήσης
Booking engine ξενοδοχείου σε περίοδο αιχμής
Μια μονάδα φιλοξενίας στην Κρήτη με δικό της σύστημα κρατήσεων προστατεύει τη σελίδα πληρωμής από bots που δοκιμάζουν κλεμμένα στοιχεία καρτών.
Πλατφόρμα πληρωμών με χαμηλή ανοχή σε καθυστέρηση
Μια fintech που επεξεργάζεται συναλλαγές σε πραγματικό χρόνο χρειάζεται WAF που φιλτράρει κακόβουλη κίνηση χωρίς να προσθέτει αισθητή καθυστέρηση στο API της.
Πώς δουλεύουμε
Ζητάς την προστασία από το πάνελ
Ανοίγεις αίτημα στην ενότητα Υπηρεσίες CyberSecurity και μας δίνεις πρόσβαση στην εφαρμογή ή στο περιβάλλον στο οποίο θέλεις να ρυθμιστεί το WAF.
Χαρτογραφούμε την κίνηση
Βάζουμε τους κανόνες OWASP CRS σε λειτουργία παρακολούθησης και καταγράφουμε τι θα μπλόκαραν, ώστε να μην πειράξουμε νόμιμη κίνηση από την αρχή.
Ενεργοποιούμε σταδιακά
Ενεργοποιούμε τους κανόνες σε φάσεις, ρυθμίζουμε rate limiting και geo/ASN φίλτρα, και δοκιμάζουμε ξανά την εφαρμογή σου σε πραγματική κίνηση.
Παρακολουθούμε και προσαρμόζουμε
Συνεχίζουμε να παρακολουθούμε μπλοκαρισμένα αιτήματα και προσαρμόζουμε κανόνες όταν αλλάζει η εφαρμογή σου ή εμφανίζεται νέο CVE προς κάλυψη.
Τεχνολογίες
- OWASP CRS
- ModSecurity
- Nginx
- fail2ban
- Adaptive rate limiting
- GeoIP/ASN filtering
- JA3/JA4 fingerprinting
- Virtual patching
Συχνές ερωτήσεις
Τι είναι μια επίθεση DDoS;
Είναι μια προσπάθεια να καταστεί μια υπηρεσία μη διαθέσιμη πλημμυρίζοντάς την με τεχνητή κίνηση, είτε στο επίπεδο δικτύου (L3/L4, μεγάλος όγκος πακέτων) είτε στο επίπεδο εφαρμογής (L7, πολλά φαινομενικά νόμιμα αιτήματα). Το πρώτο σταματά στο anti-DDoS του δικτύου, το δεύτερο χρειάζεται WAF και rate limiting.
Πώς προστατεύομαι από επιθέσεις DDoS;
Ξεκινάς με anti-DDoS στο επίπεδο δικτύου, που είναι ενσωματωμένο σε κάθε server μας, και προσθέτεις WAF με rate limiting στο επίπεδο εφαρμογής για τις πιο εξελιγμένες επιθέσεις L7. Ο συνδυασμός καλύπτει και τον όγκο και τη λεπτομέρεια της επίθεσης.
Τι είναι το WAF και τι κάνει διαφορετικό από ένα firewall;
Ένα κλασικό firewall φιλτράρει κίνηση με βάση IP και port. Το WAF (web application firewall) καταλαβαίνει το περιεχόμενο των HTTP αιτημάτων και μπλοκάρει patterns επίθεσης όπως SQL injection ή XSS πριν φτάσουν στον κώδικα της εφαρμογής σου.
Αρκεί ένα γενικό CDN για προστασία DDoS;
Ένα CDN βοηθά στην απορρόφηση κίνησης, αλλά χωρίς ρυθμισμένο WAF και rate limiting στο επίπεδο της εφαρμογής σου παραμένεις εκτεθειμένος σε επιθέσεις L7 που μοιάζουν με νόμιμη κίνηση. Το anti-DDoS δικτύου και το WAF στο ίδιο σημείο με τον server σου δίνουν πιο άμεσο έλεγχο.
Πόσο γρήγορα καλύπτεται ένα νέο CVE στο WAF;
Όταν δημοσιεύεται μια κρίσιμη αδυναμία που ήδη εκμεταλλεύεται, εφαρμόζουμε virtual patching στο WAF — έναν κανόνα που μπλοκάρει το γνωστό pattern εκμετάλλευσης μέχρι να κυκλοφορήσει και να εφαρμοστεί το επίσημο patch του λογισμικού.
Το WAF θα μπλοκάρει νόμιμους χρήστες της εφαρμογής μου;
Όχι αν ρυθμιστεί σωστά. Δοκιμάζουμε πρώτα τους κανόνες σε λειτουργία παρακολούθησης, βλέπουμε τι θα μπλόκαραν στην πραγματική σου κίνηση, και τους ενεργοποιούμε σταδιακά μόνο αφού επιβεβαιώσουμε ότι δεν επηρεάζουν νόμιμα αιτήματα.
Θέλεις server που αντέχει σε πραγματική επίθεση;
Πες μας την εφαρμογή σου και ρυθμίζουμε anti-DDoS και WAF γύρω από την πραγματική σου κίνηση, με τις ώρες CyberSecurity που έχεις ήδη στο πλάνο.