Управляемый WAF
Выделенный обратный прокси с WAF-правилами, лимитами запросов и фильтрацией ботов. Разворачивается перед вашим сервером за 5 минут.
Три шага.
DNS
Меняете A- или CNAME-запись на адреса VoidFort. 2 минуты. Код не трогаете.
Shield включается
Разворачиваем Shield-узел в ближайшем к вам датацентре. Трафик идёт через него. Прямой доступ к серверу закрыт.
Тишина
Атаки попадают во VoidFort. Легитимный трафик проходит через Shield к вашему серверу.
Шесть уровней защиты.
Репутация IP
Входящие IP проверяются по фидам угроз, которые обновляются каждые 15 минут. Известные источники атак блокируются на уровне соединения.
Лимиты запросов
На каждом сайте один порог на IP: от 10 до 300 запросов за 10 секунд. Выше порога узел обрывает соединение без ответа или отдаёт пустой 403, как настроите. Повторных нарушителей можно отправлять в бан CrowdSec.
WAF-правила
SQLi, XSS, path traversal, RCE, SSRF и 200+ категорий правил. Обновляются без перезапуска.
Фильтрация ботов
Сейчас: базы сообщества CrowdSec и баны повторных нарушителей. Запланированы поведенческие сигналы, аномалии заголовков и TLS-фингерпринт.
Защита от DDoS
HTTP-флуды фильтрует узел. Объёмные L3/L4 атаки гасит сеть датацентра: это отдельная опция «защищённый IP», подключается к узлу отдельно.
Origin Shield
IP сервера не появляется в DNS. В публичном доступе только IP VoidFort.
Цель, которую не найти.
Защита в темноте. Без карты. Без следа.