Возможности защиты сайтов и API на уровне L7
Каждый запрос к сайту проходит несколько слоёв проверки, прежде чем попасть на сервер. Ниже — что делает каждый слой, от каких атак он защищает и как его настроить. Сервис готовится к запуску, сейчас открыта запись на [ранний доступ](/rannij-dostup).
- Защита от HTTP-флудаКак отражается HTTP-флуд: распознавание всплесков, лимиты по источникам и отпечаткам, проверка браузера и кэш, чтобы до сервера доходили посетители.
- Защита от ботовОпределение ботов по репутации IP, отпечаткам TLS и HTTP, проверке браузера и поведению. Поисковики и интеграции проходят, вредные боты — нет.
- Проверка браузера без капчиНевидимая проверка браузера: вычислительная задача, подписанный токен, капча только как последний шаг. Совместимость с поисковиками и API.
- Ограничение скорости запросовRate limiting на уровне L7: лимиты по IP, подсети, отпечатку, ключу API и пути, плавающие окна, мягкие и жёсткие реакции для поиска, входа и API.
- WAF — защита от взлома через веб-запросыWAF на уровне L7: правила против SQL-инъекций, XSS, обхода путей, опасных загрузок и уязвимостей CMS. Режим наблюдения и точечные исключения.
- Защита APIЗащита REST и GraphQL API от перегрузки, перебора и злоупотреблений: лимиты по ключам и методам, проверка схемы, подпись запросов приложения.
- Защита формы входа от перебора паролейЗащита личных кабинетов от перебора паролей и credential stuffing: лимиты по логину и источнику, проверка браузера, уведомления, без лишних капч.
- Защита от парсингаКак остановить массовое копирование цен и каталога: распознавание парсеров на прокси и безголовых браузерах, лимиты, исключения для партнёров.
- КэшированиеКэш статики и страниц на узлах фильтрации: правила по путям и cookie, сброс кэша, отдача устаревшей копии при падении сервера.
- Сокрытие IP-адреса сервераПочему защита бесполезна, если известен IP сервера, и как его скрыть: смена адреса, доступ только с узлов фильтра, поиск утечек через DNS и почту.
- Фильтры по странам и сетямПравила по странам, автономным системам и типам сетей: хостинги, прокси, Tor. Точечные ограничения для разделов и проверка вместо блокировки.
- Аналитика и журналы атакДашборды трафика и атак, журнал запросов с причиной блокировки, отчёты по путям и сетям, уведомления в Telegram и на почту, выгрузка журналов.
Ранний доступ
Подключим ваш сайт одним из первых
Сервис готовится к запуску. Оставьте заявку: проверим, от чего нужно защищать ваш проект, и подключим его в числе первых на условиях раннего доступа.