Взлом подешевел насколько, что думать "да кому я нужен" больше нельзя

Я регулярно вычищаю из Дизраптора ботов с дамами (определённого рода) на аватарке. И каждый раз думаю: "Зачем они вообще ко мне лезут, если у меня закрытый чат по заявкам, и я их туда всё равно не пущу?" А потом понимаю, что в эпоху дешёвого опенсорсного эйай действие бота стало настолько копеечным, что им просто пофиг. Они долбят всех подряд без разбора, авось где-то получится пролезть, и это окупается.

С сайтами ровно то же самое. Многие МСБ живут с мыслью "Да кому мы нужны, мы же не корпорация или банк". Но прикол в том, что целенаправленно их никто выбирать и не будет. Хакеры просто запустят скрипт, который перебирает пароли в форме логина или щупает API на дыры - и пошлют его по списку адресов без разбора. И вы можете попасть, не потому что интересны, а потому что... существуете. А с нейронками собрать такой скрипт может практически кто угодно. Короче, в кибератаках появился доступный массмаркет.

Но вот защита осталась энтерпрайзная, со всеми вытекающими. Есть такой WAF (Web Application Firewall) - фильтр между пользователем и сайтом, отсекающий вредоносные запросы до того, как они дойдут до приложения. Исторически это была штука для банков и маркетплейсов: дорогой он-премис, куча сигнатур (которые постоянно надо тюнить), и отдельный безопасник, понимающий, почему правило вдруг заблокировало половину нормальных клиентов. У МСБ такого такой роскоши нет - а значит, и защиты нет.

Вот эту асимметрию и закрывает Рег.облако, которое запустило Cloud WAF. Это не урезанный "WAF для бедных", а полноценный WAF, но упакованный как массовый сервис:

Подключается в облаке - без железа и долгого внедрения. Вместо ручной возни с сигнатурами - готовые профили защиты под ваш тип ресурса. Внутри защита от веб-атак и API, антибот, ограничение трафика, свои правила/исключения, логи, уведомления и всё остальное, что должно быть. Ну и прозрачные тарифы без скрытых платежей и мелкого шрифта.

То есть, по функциям это вполне себе enterprise, а по потреблению - примерно как хостинг.

Если у вас еком, SaaS, финтех или медиа, и вы всё ещё думаете "да кому мы нужны" - гляньте логи. Велик шанс, что вас уже кто-то нежно пощупывает. А закрыться от этого можно тут.

Реклама. ООО «Регистратор доменных имен РЕГ.РУ». ИНН 7733568767 erid:2VtzqumcrUm