VoidFort разворачивает персональный WAF перед вашим сайтом за 5 минут. Ваш сервер становится недостижимым. Начните с бесплатного аудита.
БЕЗ_КАРТЫ · PDF_НА_EMAIL · НУЛЕВОЙ_СЛЕД
Три уровня ответа. Ни одной уязвимости. Реальный сервер недостижим.
Только симуляция, реального сканирования нет. Ваш IP-адрес уходит в api.ipify.org при загрузке страницы. Введённый домен уходит в Google Public DNS (dns.google), чтобы узнать его IP. Подробнее
Это иллюстрация, а не запись с реального узла. Приманок, лабиринта, поведенческого анализа и общего бана между узлами пока нет, они в планах. Тарпит держит IP из бана CrowdSec и включается по запросу в поддержке. Хотите реальный отчёт по своему домену?
Реальный скан →Восемь векторов атак. Каждый нейтрализован до того, как ваш сервер увидит хоть один пакет.
Сканеры ищут открытые порты и определяют, на чём работает ваш стек. Узел открывает только порты 80 и 443. Если IP сканера в бане CrowdSec, узел может держать его соединение около 30 секунд, не отправив ни байта, и потом оборвать. Поддержка включает это для сайта по запросу.
Ботнеты шлют волны HTTP-запросов, чтобы положить ваш сервер. Узел ограничивает частоту запросов с каждого IP, применяет правила WAF и закрывает соединения-нарушители. Объёмные L3/L4 флуды относятся к другому классу: их останавливает сеть датацентра (опция «защищённый IP», запланирована).
SQL-инъекции, XSS и path traversal атакуют уязвимую логику приложений. Каждый запрос проходит через правила OWASP CRS, вредоносные пейлоады блокируются до вашего кода.
Боты пробуют миллионы пар логин/пароль из слитых баз. Лимит с одного IP (от 10 до 300 запросов за 10 секунд) обрывает быстрый перебор: соединение закрывается без ответа. Повторных нарушителей можно отправлять в бан CrowdSec. Медленный перебор с тысяч адресов под лимит не попадает.
Атакующие проверяют историю DNS, TLS-сертификаты и поддомены, чтобы найти ваш настоящий IP. Каждый запрос возвращает адрес Shield-узла, ваш сервер остаётся невидимым.
Уязвимости в плагинах CMS, серверном ПО и фреймворках используются через часы после публикации. Сигнатурная блокировка останавливает эксплойт-пейлоады до вашего стека.
Боты меняют User-Agent и IP, чтобы выкачать ваш контент. Узел отсекает быстрых краулеров лимитом с одного IP и блокирует адреса из баз CrowdSec. Проверка браузера (редирект или вычислительная задача в JS) останавливает скрейперы без браузерного движка, но headless-браузеры её проходят. Ботов, которые раскладывают запросы по многим IP, остановить сложнее: TLS-фингерпринтинг и поведенческий анализ запланированы.
Credential spray с многих residential IP (1 запрос на IP) не попадает под лимит с одного IP. Лимитом узел его не остановит. Поведенческий анализ и общий бан между узлами запланированы.
Шесть независимых уровней. Каждый специализирован. Вместе они делают вас невидимым.
Трафик идёт через VPS, который принадлежит вам. Не общая инфраструктура. Реальный IP не появляется в DNS-записях, TLS-сертификатах или результатах сканирования. Anycast-маршрутизация по нескольким PoPs доступна на тарифе Private CDN.
Тысячи правил проверяют запросы на SQL-инъекции, XSS, path traversal и RCE. Ответ на заблокированный запрос идёт без заголовка Server. В настройках сайта можно включить обрыв соединения без ответа.
Узел фильтрует HTTP-флуды: лимит запросов с одного IP, правила WAF, отсечение по IP, стране и пути. Объёмный L3/L4 забивает канал раньше, чем пакеты доходят до сервера, поэтому остановить его может только сеть датацентра. Опция «защищённый IP» для этого запланирована.
Серверные заголовки удалены. Сигнатуры фреймворков стёрты. Баннеры версий убраны. Ответы неотличимы от общего трафика. Нет отпечатка, нет цепочки эксплойта.
Запланировано, пока недоступно: TLS-фингерпринтинг и поиск закономерностей в запросах, чтобы ловить ботов, которые маскируются под браузер или раскладывают запросы по многим IP. Сейчас узел отсекает быстрых ботов лимитом с одного IP и банами CrowdSec, а посетителя может отправить на проверку браузера.
Запланировано, пока недоступно: бан с одного Shield-узла доходит до остальных узлов сети. Сейчас бан действует на том узле, где его выдали.
Введите домен. VoidFort запускает изолированный сканер, аудит приходит PDF на почту до 15 минут. Сервер самоуничтожается после доставки.
Один клик, и VoidFort разворачивает WAF-узел. Файрвол, IDS и правила готовы без ручной настройки.
Обновите DNS. Ваш реальный сервер становится невидимым. Телеметрия атак включается мгновенно. Вы призрак.
Нет. Cloudflare: общая инфраструктура, где трафик миллионов сайтов обрабатывается вместе. VoidFort даёт вам выделенный персональный узел. Никаких общих правил. Никакого смешивания данных.
Заголовки безопасности, TLS, почтовую защиту (SPF, DKIM, DMARC), поддомены и виден ли реальный IP сервера. Платный Deep Scan добавляет открытые порты, шаблоны Nuclei (CVE, открытые панели, мисконфигурации) и скрытые файлы.
Нет. Ваш существующий сервер остаётся нетронутым. VoidFort Shield: обратный прокси перед ним. Вы только меняете DNS.
До 15 минут после подтверждения домена. PDF-отчёт придёт на email, когда скан закончится.
Уничтожается сразу после доставки отчёта. Нулевой след: никаких данных на VPS сканирования.
Защита в темноте. Без карты. Без следа.
Мы используем Google Analytics, чтобы считать визиты и видеть, какие страницы нужны. Он ставит cookie и передаёт данные в Google. Загружается только после вашего согласия. Политика конфиденциальности
