БЕЗОПАСНОСТЬ СЕРВЕРОВ Предоставляем широкий спектр услуг, которые помогут защитить ваш бизнес
Сканер уязвимостей Веб-приложений.
Регулярное сканирование позволяет узнавать об уязвимых местах раньше, чем это сделает хакер, получая сигналы о возможных проблемах. Небольшим компаниям и владельцам сайтов не рентабельно нанимать штатного специалиста по безопасности, и сканирование является хорошей альтернативой штатному специалисту.
Oповещение об утечке данных.
Наша компания предлагает анализ киберугроз организации, который не требует установки программного или аппаратного решения. Это своего рода подписка на актуальную для организации ленту данных.
Устройства безопасности нового поколения.
Инновационная платформа сетевой безопасности, ядром которой является next generation firewall, функционирующая на базе разработанной PA Networks уникальной технологии App-ID, обеспечивает безопасность сети на уровне приложений, пользователей и контента с использованием как физической, так и виртуальной архитектуры.
Используем сервис CloudFlare.
DoS-атака – атака на вычислительную систему с целью довести её до отказа, то есть, создание таких условий, при которых легальные пользователи системы не могут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ затруднён. Данный тип атаки часто используется в коммерческих и политических целях. Как защититься от ddos? Воспользуйтесь нашими услугами.
Компьютерно-техническая экспертиза Сбор цифровых доказательств.
Расследование киберпреступления и доказательство вины злоумышленника невозможно без правильно оформленного заключения эксперта, которое будет использовано в качестве доказательства в суде. Вы можете заказать у нас экспертизу любой сложности.
Управление деловой репутацией.
Программа представляет собой набор инструментов по мониторингу, а в случае выявления — для прекращения нарушения прав правообладателя. Нарушение будет устранено в кратчайшие сроки, и с минимальными потерями для клиента.
НАШИ УСЛУГИ
Monitoring NG
Oповещение об утечке данных.
NG-Scaner
Сканер уязвимостей Веб-приложений.
Услуги лаборатории
Компьютерно-техническая экспертиза Сбор цифровых доказательств.
Защита бренда
Управление деловой репутацией.
Anti-DDoS
Используем сервис CloudFlare.
Palo Alto Network
Устройства безопасности нового поколения.
Админ. по безопасности
Наша цель – защита ваших сайтов.
PEN-Test
Аудит информационной безопасности
УСЛУГА ПО ЗАЩИТЕ ОТ DDOS
Благодаря нашим услугами вы сможете защитить свой веб-сайт от атак. Цена на защиту от ddos-атак начинается от 29,99 долларов.
Как правило злоумышленники атакуют ресурсы по ip-адресу, поэтому основными типами атак являются:
UDP флуд
На случайные порты вашего сервера направляется огромное количество данных, сервер в этом случае начинает проверять наличие сервиса на порту, в случае ошибки дает ответ и на эту операцию ему требуются ресурсы.
ICMP флуд
похож на предыдущий тип атаки. Атакующие компьютеры посылают огромное количество “ping-запросов”, сервер в этом случае выдает на каждый запрос – “эхо-ответ”. Если запросов будет слишком много и сервер не сможет отвечать на запросы – он зависнет или перезагрузится.
SYN флуд
В протоколе TCP был заложен принцип “тройного рукопожатия”. Принцип атаки основан на том, что атакующий компьютер посылает SYN-пакет, сервер открывает для него соединение, которое висит некоторое время (тайм-аут), если не был получен соответствующий ответ. Атакующие компьютеры отправляют большое количество пакетов, сервер открывает множество соединений, которые не может обслужить, что вызывает отказ.
MAC флуд
Не самый распространенный способ. При котором атакуется сетевое оборудование. Принцип прост – посылается пустые пакеты с разными MAC-адресами. Свитч резервирует под каждый MAC-адрес ресурс. В случае, если адресов слишком много, свитч может перестать отвечать на такие запросы или вызвать сбой маршрутизации.
Пинг смерти
В этом случае злоумышленники посылают нестандартные по размеру ip-пакеты (более 65535 байт), которые вызывают отказ оборудования. Slowloris – атакующий открывает множество http-соединений с сервером, держит их открытыми (чтобы не закрывались по тайм-ауту). В результате лимиты соединений сервера быстро забиваются и сервер перестает отвечать на запросы.
Slowloris
Атакующий открывает множество http-соединений с сервером, держит их открытыми (чтобы не закрывались по тайм-ауту). В результате лимиты соединений сервера быстро забиваются и сервер перестает отвечать на запросы.
Отражённые атаки
на другие IP-адреса компьютеров отправляются фальсифицированные пакеты с IP-адресом атакуемого компьютера. В результате ответы от DNS-серверов приходят не на сервер отправителя, а на Ваш сервер. Ответы обычно в 10 раз больше самого запроса.
Деградация сервиса
классический способ атаки. В этом случае атакующие компьютеры начинают многократные обновления какой-либо страницы сервера. В этом случае получается “симуляция посетителя”, если их будет слишком много, серверу сначала будет нехватать ресурсов на обработку, а в последствии может вовсе отказать в обслуживании.
Многовекторные атаки
используют профессиональные атакующие. В этом случае используется комбинация из нескольких способов атаки, что усложняет идентификацию и подбора средств на борьбу.