Magazin online cu vârfuri de sezon
Un retailer din Chișinău care crește traficul de câteva ori în campanii are nevoie de limitare de rată pe coș și checkout, nu de blocare generală. Configurăm praguri separate pentru boți, clienți și integrări.
Protecție anti-DDoS și WAF în Moldova
Servicii CyberSecurity · Moldova
Anti-DDoS L3/L4 inclus în plan
Protecția anti-DDoS și WAF oprește două lucruri diferite: volumul brut care îți umple linia și cererile aparent legitime care exploatează aplicația. Pe fiecare server din Frankfurt vine inclusă filtrarea L3/L4; peste ea configurăm reguli OWASP, limitare de rată și filtrare de boți pentru magazinele și API-urile din Moldova.
- Reguli OWASP ajustate pe aplicația ta
- Blocarea scraperelor AI fără să pierzi Google
- L3/L4, inclus pe toate planurileAnti-DDoS
- latență redusă din Frankfurt, plus CDNLatență din Moldova
- cPanel 1 h de la Advanced, VPS 1–8 h, dedicate 5–10 h (în funcție de plan), GPU 10 hOre incluse
- bilingv română și rusăSuport
Două straturi diferite de apărare
Atacurile volumetrice și atacurile pe aplicație se opresc cu unelte diferite. Filtrarea L3/L4 este inclusă pe toate serverele și absoarbe inundările SYN, UDP sau amplificate înainte să ajungă la tine. Peste ea punem un WAF cu set de reguli OWASP, care se uită la conținutul cererii: injecții SQL, XSS, traversare de căi, abuz de formulare. Diferența practică e că primul strat te ține online, al doilea ține atacatorul departe de baza de date.
- Anti-DDoS L3/L4, inclus pe fiecare plan
- WAF cu OWASP CRS, ajustat pe aplicația ta
- Limitare de rată pe endpoint, sesiune și rețea de origine
- Filtrare de boți și amprentare TLS (JA3/JA4)
Ce schimbă AI: boți, scrapere și CVE-uri exploatate în ore
Traficul automat a devenit majoritar pe multe site-uri, iar o parte din el este scraping pentru antrenarea modelelor. Separat, atacatorii rulează scanere care testează un CVE nou publicat în câteva ore, deci fereastra de patch s-a scurtat dramatic. Răspunsul nostru are două componente: patch virtual în WAF, adică o regulă care blochează exploatarea până când aplicația se actualizează, și detecție de boți pe comportament, nu doar pe user-agent. GPTBot îl poți lăsa sau bloca separat, fără să atingi crawlerele Google.
Rute scurte spre Moldova
Filtrarea trebuie să fie aproape de vizitator, altfel apărarea adaugă latență. Serverele stau în Frankfurt, iar operatorii din Moldova au rute scurte spre acest nod: Moldtelecom, Orange Moldova, StarNet și Arax. Pentru vizitatorii din Moldova timpul până la primul byte rămâne redus, iar conținutul servit din CDN-ul Cloudflare integrat ajunge și mai repede. Regulile de WAF rulează la margine, deci un magazin din Chișinău nu plătește apărarea în secunde de încărcare.
Reguli întreținute din orele incluse
Un WAF pornit pe setările implicite blochează clienți reali și lasă atacuri să treacă. De aceea partea de întreținere contează mai mult decât instalarea: excepții pentru fluxurile tale, ajustarea nivelului de paranoia, reguli noi când apare un CVE relevant, revizuirea blocărilor. Asta intră în orele lunare de CyberSecurity din abonament, adică o oră pe planurile cPanel de la Advanced, una până la opt ore pe VPS, între cinci și zece ore pe dedicate, în funcție de plan, și zece ore pe GPU.
Orele de DevOps, CyberSecurity și Programare sunt incluse în abonament, lună de lună: 1 h de la planul cPanel Advanced în sus, 1–8 h pe VPS și 5–10 h pe serverele dedicate, în funcție de plan, și 10 h pe GPU. Le ceri din panoul de client și propui termenul; cota expiră la sfârșitul lunii calendaristice, iar lucrul de peste cotă se acceptă și se facturează separat, în euro, cu TVA 20 % și factură SFS. Cu abonamentele care includ minimum 2 ore lunare îți construim un site de prezentare, iar cu cele care includ minimum 5 ore, un magazin online — din orele deja plătite în abonament.
Cazuri de utilizare
API de logistică și transport
Firmele care mișcă marfă între Chișinău și piețele din UE expun API-uri pentru parteneri. Punem chei, limitare per partener și reguli care resping abuzul fără să oprească integrările legitime.
Portal public sau telecom
Un serviciu cu multe vizite din Moldova și puțin personal tehnic beneficiază cel mai mult de anti-DDoS inclus plus WAF întreținut de noi, cu raport lunar despre ce s-a blocat.
Cum lucrăm
Analiza traficului
Ne uităm o perioadă la traficul real: ce endpoint-uri sunt lovite, de unde vine, cât din el e automat, ce blocări ar afecta clienți legitimi.
Reguli în modul de raportare
Pornim WAF-ul în mod pasiv, colectăm ce ar fi blocat și ajustăm regulile OWASP până când lista de fals pozitive rămâne goală.
Trecere în blocare
Activăm blocarea pe etape, începând cu regulile cu risc mic de eroare, și urmărim rata de respingere pe fiecare flux important.
Predare și întreținere
Primești documentația regulilor, tabloul de bord cu blocările și procedura de excepție rapidă. Mai departe ajustăm lunar, din orele incluse.
Tehnologii
- ModSecurity
- OWASP CRS
- Coraza
- CrowdSec
- Fail2ban
- nftables
- HAProxy
- Suricata
Întrebări frecvente
Ce este un WAF?
Un firewall pentru aplicații web stă în fața site-ului și citește cererile HTTP. Blochează tipare de atac cunoscute, precum injecții SQL sau XSS, și abuzurile pe formulare și autentificare. Nu înlocuiește codul sigur, dar cumpără timp până la remedierea aplicației și oprește scanerele automate.
Prin ce diferă de un firewall clasic?
Firewall-ul de rețea decide pe baza adreselor și porturilor: lasă sau nu conexiunea. WAF-ul lucrează un nivel mai sus, pe conținutul cererii HTTP, deci vede parametri, corpul cererii și antetele. Pe serverele tale rulează amândouă: nftables pentru rețea, WAF pentru aplicație.
Este Cloudflare suficient?
Un CDN cu filtrare la margine oprește mult, dar nu vede ce se întâmplă între aplicație și baza de date și poate fi ocolit dacă adresa de origine se află. De aceea combinăm marginea cu reguli pe server, porturi închise spre exterior și limitare de rată locală.
Cum blochez crawlerele AI fără să pierd Google?
Se separă pe identitate și comportament. GPTBot și alte crawlere de antrenare se pot refuza prin robots.txt și, când ignoră fișierul, prin reguli de WAF pe amprentă și rată. Crawlerele Google rămân permise explicit, deci indexarea nu suferă. Verificăm efectul în loguri după fiecare schimbare.
Ce se întâmplă în timpul unui atac DDoS?
Filtrarea de rețea absoarbe volumul înainte să ajungă la server, iar la nivel de aplicație intră limitarea de rată și regulile pe amprentă. Primești o notificare și, după atac, un rezumat cu vectorul, durata și ce s-a filtrat. Nu-ți cerem să faci nimic în timpul incidentului.
Cât costă protecția anti-DDoS?
Filtrarea L3/L4 este inclusă în plan, fără cost separat. Munca de configurare și întreținere a WAF-ului se acoperă din orele lunare de CyberSecurity din abonament, iar ce depășește cota se facturează separat. Nivelurile de plan și orele incluse le vezi la pagina de abonamente.
Pune WAF și anti-DDoS pe serverele tale
Cere o analiză a traficului din panoul de client. Îți spunem ce reguli merită activate acum și cât intră din orele incluse în abonament.