SALDIRI GELİR.
SİTENİZ AYAKTA KALIR.
Ağ selinden HTTP seline, kötü botlardan web saldırılarına kadar her şey sunucunuza ulaşmadan durur. Kodunuz değişmez, gerçek IP adresiniz gizli kalır.
Saldırı dünyanın her yerinden gelir. Sunucunuza ulaşmaz.
Kırmızı yaylar saldırı trafiği: Türkiye'deki sunucunuzun önündeki kalkana çarpıp dağılır. Yeşiller gerçek ziyaretçileriniz: içinden geçer.
Dört katman, tek kalkan.
Her katman bir öncekinin bıraktığını durdurur; hepsi aynı sistemde, aynı panelde.
- L3Ağ selleri, amplifikasyon
- L4SYN ve UDP selleri
- L5TLS el sıkışma selleri
- L7HTTP selleri, botlar, web saldırıları
Her saniyesi panelinizde.
Canlı trafik, engellenen istekler, ülkeler ve otomatik savunma; hepsi kendi panelinizde, gerçek zamanlı.
Hazır bir hizmetin üstüne kurulmadı. Her satırı bizim.
DNS'ten işletim sistemi çekirdeğindeki kalkana kadar her parça kendi yazılımımız. Ölçüleri şunlar:
L3'ten L7'ye, her katmanda koruma.
Saldırı hangi katmandan gelirse gelsin, sunucunuza ulaşmadan durur. Hepsi aynı sistemde, aynı panelde.
Ağ katmanı
- ICMP ve sahte kaynaklı seller
- Amplifikasyon (DNS, NTP, memcached…)
- Parçalanmış ve bozuk paketler
Taşıma katmanı
- SYN, ACK ve RST selleri
- UDP selleri
- Bağlantı tüketme saldırıları
Oturum ve TLS
- TLS el sıkışma selleri
- Oturum tüketme
- Tarayıcı taklidi yapan istemciler
Uygulama katmanı
- HTTP GET/POST selleri
- Bot ağları ve kaba kuvvet girişleri
- SQL enjeksiyonu, XSS, dosya okuma
Fark, saldırı geldiğinde belli olur.
Aynı saldırı, iki farklı gece.
Korumasız bir site
Kernelns ile
Her istek yedi katmandan geçer.
Temiz trafik sitenize iner, saldırı trafiği katman katman elenir. Bir katmanın üstüne gelin.
Ağ kalkanı. Geçersiz paketler ve bağlantı selleri işletim sisteminin çekirdeğinde, bağlantı kurulmadan düşürülür.
Saldırı sizi bulmadan önce durduran çözümler.
Ağ filtresinden web güvenlik duvarına, korumalı DNS'ten acil müdahaleye; sitenizi ayakta tutan her şey tek yerde.
Selleri çekirdekte durdurur
Saldırı algılanınca savunma kendiliğinden kurulur, sadece saldırının imzasına uygulanır ve saldırı bitince kendiliğinden kalkar.
Açık denemeleri kapıda kalır
OWASP CRS 4 ile SQL enjeksiyonu, XSS, dosya okuma ve komut çalıştırma denemeleri durur; yanlış alarm veren kural sadece sizin sitenizde kapatılır.
Kendi nameserver'larımız
DNS kayıtlarınız bizde; proxy'li kayıtlar korumadan geçer, gerçek IP gizli kalır. Mevcut kayıtlarınız taranıp aktarılır, SSL kendiliğinden alınır.
Saldırı altındaysanız hemen
Karşınızda bir bilet sistemi değil, bir insan var. Sitenizi aynı gün korumaya alır, kurulumu sizinle birlikte, Türkçe yaparız.
Her isteğin hikâyesi panelinizde.
Ne geldi, nereden geldi, neden durdu. Kural yazmak ve saldırı modunu açmak birkaç saniyelik iş.
| Zaman | IP | Ülke | Yol | Sonuç | Neden |
|---|---|---|---|---|---|
| 21:40:12 | 88.241.18.7 | TR | GET /urun/482-deri-canta | geçti | — |
| 21:40:13 | 185.220.101.4 | NL | GET /?id=1' OR '1'='1 | engellendi | WAF · SQL enjeksiyonu |
| 21:40:15 | 45.95.147.12 | RU | POST /wp-login.php | engellendi | hız sınırı · 1 sa yasak |
| 21:40:19 | 66.249.66.1 | US | GET /kategori/kadin | geçti | Googlebot · doğrulandı |
| 21:41:02 | 103.152.x.x ×18.400 | — | GET / (sel) | doğrulama | otomatik savunma |
| 21:41:07 | 194.26.29.40 | CN | GET /../../etc/passwd | engellendi | WAF · dosya okuma |
| 21:41:09 | 78.180.42.15 | TR | GET /sepet | geçti | doğrulamayı 2 sn'de geçti |
Alınan önlemler
# yeni bir siteyi korumaya alın curl -X POST https://…/api/v1/zones \ -H "Authorization: Bearer knt_…" \ -d '{"name":"ornek.com","defaults":true}' # saldırı modunu açın curl -X PATCH https://…/api/v1/zones/12 \ -d '{"settings":{"under_attack":true}}' # bir IP'yi engelleyin curl -X POST https://…/api/v1/iprules \ -d '{"zone_id":12,"kind":"ip","value":"198.51.100.23","action":"block"}'
Kurulumu bir insan yapar, sizinle, Türkçe.
Siteniz taşınmaz, kodunuz değişmez. Çoğu zaman birkaç saat içinde biter.
Görüşelim
Sitenizi ve yaşadığınız sorunu anlatın. Teknik bir hazırlık gerekmez.
Kurulumu biz yaparız
Alan adınızı ekler, mevcut DNS kayıtlarınızı tarar, korumayı sitenize göre ayarlarız.
Koruma başlar
İki nameserver adresini değiştirirsiniz; trafik bizden geçer, SSL kendiliğinden alınır, paneliniz açılır.
Şu an saldırı altında mısınız?
Beklemeyin. Sitenizi bugün korumaya alalım; kayıtlarınızı aktarır, kurulumu sizinle birlikte yaparız.
Sıkça sorulanlar
Saldırı sırasında sitem kapanır mı?
Amaç tam olarak bunu önlemek. Saldırı trafiği sunucunuza ulaşmadan durur; çok yoğun bir saldırıda ziyaretçiler birkaç saniyelik bir tarayıcı kontrolünden geçerek girmeye devam eder.
Google sıralamam etkilenir mi?
Hayır. Gerçek arama motoru botları doğrulanır ve hiçbir kurala takılmadan içeri alınır. Sadece kendini Google gibi gösteren sahte botlar durur.
WordPress, cPanel, hazır e-ticaret… hepsiyle çalışır mı?
Evet. Kernelns sitenin neyle yapıldığına bakmaz, web trafiğini önünde karşılar. Paylaşımlı hosting, VPS ya da kendi sunucunuz fark etmez.
Siteyi yavaşlatır mı?
Normal zamanda ziyaretçi hiçbir doğrulama görmez. Statik dosyalar önbellekten sunulabilir, sayfalar sıkıştırılır; sunucunuz da gereksiz yükten kurtulur.
Birden fazla sitem var.
Hepsini tek panelden yönetirsiniz; her biri için ayrı kural ve ayar belirlenebilir. Çok sayıda siteyi API ile de ekleyebilirsiniz.
Fiyatı ne kadar?
Site sayısına ve trafiğe göre değişiyor. Aşağıdaki iletişim adresinden sitenizi ve ihtiyacınızı yazın, size özel fiyatı iletelim.