Gli attacchi DDOS (Distribuited Denial of Service) sono tra le minacce informatiche che suscitano più preoccupazioni a proprietari di siti web, freelance e web agency. Mirano infatti a creare interruzioni prolungate ai servizi online e sono molto difficoltosi da bloccare o mitigare.

Fireshield® integra una soluzione di protezione DDoS in grado di rilevare le più sofisticate tipologie di attacco e attuare una mitigazione specifica a livello di rete, web server o singola applicazione web. Il tuo sito sarà protetto h24 per essere sempre veloce e reattivo anche se colpito da attacco DDOS.

Blocchiamo proattivamente migliaia di tentativi di hacking giornalieri anche su protocollo HTTPS grazie al modulo mod_security di Apache e alle regole create ad hoc dai nostri sistemisti esperti, proteggendo costantemente il tuo sito da tentativi di compromissione, virus e malware.

Con l’integrazione aggiuntiva lato server di Fail2Ban, monitoriamo i tentativi di accesso sospetti ai servizi web, database e e-mail, bloccando immediatamente e in maniera automatizzata gli indirizzi IP malevoli sull’intera infrastruttura di hosting condiviso e cloud dedicato, h24, 7 giorni su 7, 365 giorni all’anno.

Più le applicazioni web con cui sviluppi il tuo sito sono diffuse, più è facile che siano il target di un attacco bruteforce, che mira ad indovinare le password di accesso del backend (area amministrativa) del tuo CMS.

Fireshield® integra un sistema detto di challange, letteralmente sfida, che blocca gli attacchi bruteforce password automatizzati diretti al backend dei CMS più comuni come ad esempio WordPress, Joomla! o PrestaShop, ma anche ai form di commenti e contatti.

Con Fireshield® riduciamo drasticamente le interazioni spam e le richieste di contatto fasulle, per liberarti da inutili perdite di tempo.

Forniamo a tutti i nostri clienti un certificato SSL Let’s Encrypt gratuito, che viene installato in automatico durante la creazione di ogni servizio di hosting condiviso o dedicato. Il certificato SSL protegge lo scambio dei dati per il nome a dominio principale e per gli eventuali sottodomini attivati.

Potrai inoltre scegliere una vasta gamma di certificati SSL commerciali, per ottenere un processo di validazione molto più approfondito dell’organizzazione o azienda che ha registrato il nome a dominio, garantendone così la proprietà e l’affidabilità assoluta.

Proteggiamo il tuo sito in WordPress anche a livello applicativo, aggiornando proattivamente i plugin che sono affetti da vulnerabilità molto critiche.

Quando le vulnerabilità sono sfruttabili con un livello di autenticazione minimo o nullo e interessano plugin molto popolari e installati da migliaia di utenti, procediamo con l’aggiornamento automatico degli stessi, garantendoti un livello di sicurezza aggiuntivo oltre a quello lato server.