El primer paso de cada ataque hacia un servicio de Aheliux, es escanear el servidor para recopilar información sobre las vulnerabilidades. Afortunadamente, la seguridad que tenemos bloquea estos análisis y detiene los ataques antes de que sucedan. En cambio, la mayoría de los equipos de TI dedican su tiempo a reaccionar ante los ataques, después de que ocurren, limpiando los archivos infectados, etc. En Aheliux no dejamos que eso ocurra, los ataques solo van a saludar a nuestros servidores solo para despedirse y desaparecer.

Sintomas

• Fuga de datos.
• Escaneos sus servicios.
• Conexiones para abrir puertos.

EL PODER DE LOS HONEYPOTS

Nosotros evitamos que nuestro servidor sea escaneado por IP maliciosas y bloqueamos a los piratas informáticos creando un señuelo automático. Los Honeypots atrapan conexiones sospechosas, por lo que los ciberdelincuentes no podrán acceder a sus servicios, solo a los señuelos que están configurados para atraparlos.

Sintomas

• SITIOS INFECTADOS DE WORDPRESS, DRUPAL, JOOMLA.
• DEFACCIÓN DEL SITIO WEB.
• SPAMMING DE COMENTARIOS EN FOROS Y BLOG.
• EL EQUIPO DE TI LIMPIA LOS SITIOS WEB INFECTADOS DIARIAMENTE.

EL PODER DEL WAF

La forma más eficaz de bloquear los ataques cibernéticos a sitios web es en la capa de aplicación mediante un firewall de aplicaciones web (WAF). BitNinja WAF 2.0 opera entre los navegadores web de los visitantes y su servidor web. Es un proxy inverso muy rápido que filtra todas las solicitudes web entrantes y rechaza automáticamente cualquier ataque.

Aheliux hace uso de patrones basados ​​en dominios, que puede cambiar el nivel de rigurosidad por dominio o por URL, bloqueando el tráfico malicioso y permitiendo que el tráfico genuino llegue a cada sitio alojado en nuestros servidores.

Para mantenerlo a salvo de las últimas amenazas, constantemente parcheamos nuevos tipos de vulnerabilidades de CMS agregando nuevas reglas WAF a los conjuntos de reglas.

Fuerza Bruta

Sintomas

• Cuentas pirateadas de FTP, SSH, CMS y correo electrónico.
• Muchos intentos fallidos de inicio de sesión.
• Quejas de usuarios sobre cuentas bloqueadas.

EL PODER DE LOS ANÁLISIS DE REGISTROS

El módulo de análisis de registros reconoce automáticamente los archivos de registro más comunes en nuestros servidores y comienza a analizarlos de una manera eficiente y amigable con los recursos.

Este módulo bloqueará inmediatamente los ataques de fuerza bruta, así como muchos otros tipos de ataques, incluida la inyección de SQL, el cruce de directorios, los intentos de spam, el ataque de enumeración de usuarios de WordPress, los DDoS reflectantes a través de xmlrpc.php y más.

Este módulo se ejecuta silenciosamente en segundo plano, monitoreando direcciones IP maliciosas. Cuando este módulo detecta una IP maliciosa, nuestro módulo de Reputación de IP en tiempo real la incluye automáticamente en la lista gris. Actualizamos constantemente las reglas de IP y el módulo monitorea continuamente los archivos de registro, asegurándose de que siempre los servidores de Aheliux tengan la mejor protección.

Ataques DoS

Sintomas

• Carga muy alta en el hosting.
• Uso de memoria alto.
• Servicios lentos o inaccesibles.

EL PODER DE LA DETECCIÓN DE DDOS

Aheliux monitorea continuamente la cantidad de conexiones en nuestros servidores. Si se detectan demasiadas conexiones simultáneas, nuestra seguridad agregará automáticamente la dirección IP a la lista negra durante 60 segundos para asegurarse de que todas las conexiones estén bloqueadas desde la IP del atacante.

Después de eso, la dirección IP se colocará en la lista gris, por lo que los usuarios válidos pueden eliminar la IP si se trata de un inicio de sesión genuino. La mitigación de DDoS también funciona junto al módulo AntiFlood. Cuando hay intentos de DDoS recurrentes, la IP se incluirá en la lista negra durante un período de tiempo más largo.

El umbral predeterminado (80 conexiones activas al mismo tiempo) garantiza una tasa baja de falsos positivos y también bloquea eficazmente los ataques DDoS.

PUERTAS TRASERAS

Sintomas

• El servicio se pone en listas negras.
• Alertas de Google (contenido de phishing / malware) en sitios web.
• Archivos sospechosos en el servidor.
• Spam saliente.
• Ataques salientes.
• Uso enorme de recursos.

EL PODER DE LA DETECCIÓN DE MALWARE

Las puertas traseras generalmente se instalan como malware y brindan acceso a su servicio, por lo que el atacante puede usar los recursos de su servicio. Es esencial bloquear y eliminar el archivo de malware infectado lo antes posible para evitar que el pirata informático cree otras puertas traseras en el sistema, no se preocupe, nuestra seguridad eliminara automáticamente los archivos infectados.

Las técnicas de los piratas informáticos evolucionan constantemente y han estado implementando malware que se oculta como archivos normales del sistema. Los métodos tradicionales de detección de malware son ineficaces contra estas nuevas amenazas. Es por eso que la seguridad tiene un nuevo enfoque amigable con los recursos que puede detectar cualquier intento de carga de malware ofuscado mientras proporciona una tasa de falsos positivos muy baja.

El módulo de detección de Malware detecta los archivos infectados y va un paso más allá, colocándolos en cuarentena para evitar más daños en su servidor.