DIBATECHابر دیباتک ثبت‌نام ورود

امنیت

امنیت، از روز اول و بدون تنظیم

سایت‌ها و سرورهای شما پشت چند لایه محافظت هستند که خودکار کار می‌کنند. لازم نیست چیزی نصب یا تنظیم کنید.

امنیت

همهٔ سایت‌ها پشت فایروال وب (WAF)

درخواست‌هایی که شبیه حمله‌اند — مثل تزریق به پایگاه داده، اجرای دستور روی سرور یا خواندن فایل‌های سرور — پیش از رسیدن به برنامهٔ شما بررسی می‌شوند. در هفتهٔ اول هر سایت تازه فقط ثبت می‌شوند تا مطمئن شویم بازدیدکنندهٔ واقعی رد نمی‌شود؛ بعد خودکار رد می‌شوند.

مسدودسازی خودکار و هوشمند مهاجمان

آدرسی که اسکن یا حمله کند خودکار مسدود می‌شود و اگر تکرار کند، طولانی‌تر. کاربران واقعی شما پس از مدت کوتاهی خودکار آزاد می‌شوند و خودتان هم می‌توانید یک آدرس را برای سایت‌هایتان آزاد کنید.

فهرست جهانی آدرس‌های مخرب

بسیاری از آدرس‌هایی که در دنیا به‌عنوان مهاجم شناخته شده‌اند، پیش از اولین درخواست کنار گذاشته می‌شوند.

پایش و هشدار شبانه‌روزی

رخدادهای امنیتی شبانه‌روز به‌صورت خودکار پایش می‌شوند و موارد جدی فوراً برای تیم ما هشدار می‌فرستند. شما هم آن‌ها را در پنل خودتان می‌بینید.

SSH فقط با کلید و محافظت در برابر حدس رمز

سرورها با ورود SSH فقط با کلید (بدون رمز) تحویل داده می‌شوند. آدرس‌هایی که پشت سر هم برای حدس رمز تلاش کنند محدود و مسدود می‌شوند، و اگر بعداً ورود با رمز روی سروری روشن شود، به شما خبر می‌دهیم.

شبکهٔ خصوصی و ایزوله برای هر مشتری

سرورهای هر مشتری در شبکهٔ خصوصی خودشان هستند؛ مشتری‌های دیگر به آن‌ها دسترسی ندارند و فقط پورت‌هایی که خودتان باز کنید از بیرون در دسترس است.

HTTPS خودکار برای همهٔ دامنه‌ها

گواهی SSL هر دامنه خودکار گرفته و تمدید می‌شود و هدایت HTTP به HTTPS با یک کلید در پنل روشن می‌شود.

همه‌چیز در پنل شما

وضعیت فایروال وب، درخواست‌های ردشده و آدرس‌های مسدود را به زبان ساده در پنل خودتان می‌بینید.

چطور کار می‌کند؟

  1. درخواست بازدیدکننده اول به لبهٔ ما می‌رسد.
  2. آدرس‌های مخرب شناخته‌شده و مهاجمان مسدودشده همین‌جا کنار می‌روند.
  3. فایروال وب محتوای درخواست را بررسی می‌کند.
  4. بیشتر درخواست‌های مخرب همین‌جا کنار می‌روند و بقیه، با HTTPS، به برنامهٔ شما می‌رسند.

صادقانه بگوییم

این لایه‌ها جلوی بیشتر حمله‌های رایج وب و حدس رمز را می‌گیرند، اما هیچ سرویسی جای به‌روزرسانی برنامه، رمزهای قوی و پشتیبان‌گیری را نمی‌گیرد. برای حمله‌های حجمی بسیار بزرگ، استفاده از پروکسی Cloudflare یا ابر آروان جلوی دامنه را پیشنهاد می‌کنیم و با آن هم کار می‌کنیم.