Protecție DDoS care ține site-ul tău online
Oprim atacurile DDoS direct în rețeaua globală Cloudflare, înainte să ajungă la serverul tău. Site-ul și aplicația ta rămân disponibile și rapide chiar și sub presiune, fără să atingem codul sau hostingul.
- Mitigare pe straturile L3, L4 și L7
- Rețea cu peste 330 de orașe la nivel global
- Scut activ din momentul comutării
- Non-invaziv, fără acces la codul tău
Atac absorbit
99.7%
Disponibilitate
100%
Straturi
L3·L4·L7
Ce este un atac DDoS și de ce îți afectează afacerea
Un atac DDoS (Distributed Denial of Service) trimite spre site-ul tău un volum uriaș de cereri false, de la mii de dispozitive compromise, până când serverul nu mai face față și pagina devine inaccesibilă pentru clienții reali.
Pentru un magazin online sau o aplicație cu plăți, fiecare minut de nefuncționare înseamnă comenzi pierdute, clienți frustrați și o reputație afectată. Atacurile moderne nu mai vizează doar lățimea de bandă, ci și rutele sensibile precum login sau checkout.
Noi filtrăm traficul în rețea, înainte să ajungă la tine. Cererile rău intenționate sunt oprite la marginea rețelei, iar vizitatorii reali ajung normal pe site, fără să simtă nimic.
Atacuri volumetrice (L3 și L4)
Inundă conexiunea cu trafic masiv (UDP flood, SYN flood) până saturează lățimea de bandă.
Atacuri pe protocol
Exploatează slăbiciuni din modul în care serverul gestionează conexiunile, ca să consume resursele.
Atacuri aplicative (L7)
Imită vizitatori reali și lovesc rute costisitoare (căutare, login, checkout) ca să prăbușească aplicația.
Ransom DDoS
Atacatorul cere bani sub amenințarea unui atac. Cu un scut activ, șantajul rămâne fără efect.
Cum oprim atacurile DDoS
Combinăm mitigarea automată din rețea cu reguli adaptate aplicației tale și monitorizare permanentă.
Mitigare automată în rețea
Atacurile volumetrice sunt absorbite în infrastructura Cloudflare, nu pe serverul tău, în timp real.
Rețea Anycast globală
Traficul este distribuit pe sute de centre de date, astfel încât niciun atac nu lovește un singur punct.
Protecție la nivel aplicativ
Reguli WAF și provocări inteligente opresc atacurile L7 care imită vizitatori reali.
Rate limiting
Limităm cererile pe rutele sensibile (login, checkout, API) ca să blocăm abuzul și forțarea parolelor.
Monitorizare 24/7
Urmărim traficul și anomaliile în permanență și ajustăm apărarea când tiparul atacului se schimbă.
Răspuns la incidente
Când apare un atac major, intervenim. La planurile superioare, cu SLA garantat.
De ce companiile aleg UpTrust pentru protecția DDoS
Site online și sub atac
Clienții tăi continuă să cumpere și să navigheze, chiar și în timpul unui atac în desfășurare.
Fără migrare și fără acces la cod
Schimbi doar nameserverele. Nu mutăm site-ul, nu cerem parole de hosting și nu atingem baza de date.
Activare rapidă
Protecția pornește imediat ce traficul trece prin Cloudflare. Nu aștepți nici săptămâni, nici zile.
Partener, nu doar un panou
Îți explicăm ce am blocat și ce recomandăm. Nu te lăsăm singur în fața unui dashboard complicat.
Monitorizăm site-ul tău non-stop, din centrul nostru de operațiuni
Nu te lăsăm singur în fața unui panou complicat. Urmărim traficul în timp real, ajustăm regulile când tiparul atacului se schimbă și intervenim când apare un incident.
- Monitorizare 24/7 a traficului și a amenințărilor
- Ajustăm apărarea când atacul își schimbă forma
- Escaladare și răspuns la incidente, cu SLA la planurile superioare
- Rapoarte clare: ce am blocat și ce îți recomandăm
- 1
Cererea ajunge în rețea
Nu la serverul tău. Intră în cel mai apropiat centru Cloudflare de cel care a trimis-o.
- 2
Reputația sursei
De unde vine: operator de internet, centru de date, rețea de găzduire, nod de anonimizare.
- 3
Regulile gestionate
Tiparele cunoscute de injecție, de execuție de cod și de scanare automată.
- 4
Regulile scrise pentru site-ul tău
Căile pe care le are aplicația ta, plus excepțiile pentru plăți, formulare și motoare de căutare.
- 5
Limitarea de rată
Pe autentificare, pe formulare și pe API, ca un singur script să nu poată inunda nimic.
Cele trei răspunsuri posibile
Schemă, nu date. Ce reguli rulează efectiv se stabilește pe site-ul tău.
Cum activăm protecția
Fără migrare și fără să atingem codul tău. În patru pași ești protejat.
- 1
Verificare de compromitere
Verificăm gratuit dacă site-ul firmei tale arată ca unul deja spart. Restul pașilor sunt plătiți.
- 2
Delegare nameservere
Schimbi doar nameserverele către noi, la registrar. Nu mutăm site-ul și nu cerem parole de hosting.
- 3
Scut activ imediat
Traficul începe să treacă prin filtrul nostru înainte să ajungă la serverul tău.
- 4
Monitorizare continuă
Urmărim și ajustăm apărarea non-stop, din centrul de operațiuni.
Protecție gestionată de la 149 € pe lună
Fără contract pe termen lung și fără costuri ascunse. Îți facem o ofertă clară după evaluarea gratuită, în funcție de complexitatea site-ului tău.
Întrebări frecvente despre protecția DDoS
Cât de repede sunt protejat împotriva atacurilor DDoS?
Protecția devine activă imediat ce schimbi nameserverele către noi și traficul începe să treacă prin Cloudflare. Nu aștepți zile: filtrarea și blocarea atacurilor pornesc din primul moment. Ce poate dura până la 48 de ore este doar propagarea completă a nameserverelor la nivel global, adică momentul în care toți vizitatorii, de la toți furnizorii de internet, ajung prin filtru.
Ce tipuri de atacuri DDoS opriți?
Oprim atacuri volumetrice (L3, L4) precum UDP și SYN flood, atacuri pe protocol și atacuri aplicative (L7) care imită vizitatori reali și lovesc rute precum login sau checkout.
Site-ul va merge mai încet cu protecția activă?
De regulă, nu. Traficul trece printr-o rețea globală cu cache și rutare optimizată, așa că de cele mai multe ori paginile se încarcă mai repede, nu mai lent.
Trebuie să îmi mut site-ul sau hostingul?
Nu. Site-ul rămâne exact unde este. Schimbi doar nameserverele la registrar, iar traficul începe să treacă prin scutul nostru înainte să ajungă la server.
Funcționează pentru WordPress, magazine online și aplicații custom?
Da. Protecția stă la nivel de DNS și de rețea, deci nu depinde de tehnologia pe care e construit site-ul tău.
Am un atac DDoS acum. Ce vă scriu ca să primesc o ofertă?
Trimite-ne pe office@uptrust.eu adresa site-ului, de când durează atacul, ce vezi (site căzut, lent, erori), ce spune furnizorul de găzduire și dacă ai deja ceva în față, de exemplu Cloudflare. Ai nevoie neapărat să ne lași o adresă de email, altfel nu avem unde să răspundem. Un mesaj care conține doar „atac DDoS”, fără domeniu și fără contact, nu poate primi un răspuns util.
Îmi faceți un preț special dacă cer ofertă pe email?
Nu, și preferăm să fim direcți. Pentru un site obișnuit, oferta este exact grila de pe pagina de prețuri, nu ținem un preț mai bun doar pentru cererile pe email. O ofertă diferită are sens doar dacă ai cerințe care nu intră în planurile standard: mai multe domenii, trafic peste ce acoperă un plan obișnuit, API-uri de protejat separat, timp de răspuns garantat prin contract, cerințe de conformitate sau infrastructură nestandard. În acele cazuri vorbim despre planul Fortress, care se ofertează pe caz.
Alte servicii de securitate
Protejăm site-ul tău din mai multe direcții. Toate serviciile stau la nivel de rețea, fără să atingem codul sau hostingul tău.
Firewall aplicații web (WAF)
Blocăm SQL injection, XSS și exploit-urile din OWASP Top 10.
Vezi serviciulSecuritate WordPress
Anti brute-force pe wp-login și XML-RPC, fără plugin care încetinește site-ul.
Vezi serviciulSecuritate magazin online
Anti-fraudă, bot management și checkout protejat, inclusiv în campanii.
Vezi serviciulProtecție API
API Shield gestionat: validare schemă, rate limiting, JWT și mTLS, ca doar clienții legitimi să ajungă la API.
Vezi serviciulAcces Zero Trust
Acces la aplicațiile interne cu SSO și MFA, fără VPN și fără porturi deschise, prin Cloudflare Access și Tunnel.
Vezi serviciulLucrăm doar cu firme, și doar pe email
Suntem o echipă mică și preferăm să fim cinstiți din primul ecran, ca să nu îți pierdem timpul. Serviciile noastre sunt pentru firme și instituții care au un site sau o aplicație de protejat, cu un buget alocat pentru asta. Nu sunt pentru persoane fizice.
Îți putem fi de folos dacă
- Ai o firmă, un PFA sau o instituție, cu un site ori o aplicație în funcțiune
- Site-ul aduce bani sau clienți, iar o oprire a lui te costă
- Ai un buget lunar sau anual pentru securitate, de la 149 € plus TVA
- Poți să ne spui exact ce domeniu trebuie protejat
- Ai mai multe site-uri de protejat. Trimite lista domeniilor și primești o ofertă pentru tot portofoliul
Nu suntem firma potrivită dacă
- Ți-a fost furat contul personal de Facebook, Instagram, TikTok sau WhatsApp. Nu recuperăm conturi de rețele sociale, indiferent de sumă
- Ai nevoie de recuperarea unor bani pierduți într-o fraudă online. Aia este treaba poliției și a băncii, nu a noastră
- Vrei să afle cineva cine te-a spart sau să îi „dea înapoi". Nu facem așa ceva
- Cauți doar un abonament Cloudflare, pe care să îl administrezi tu. Licența e inclusă în serviciile noastre, dar nu o vindem separat
- Nu ai încă un site, sau site-ul nu este al tău și nu ai acordul proprietarului
Ce nu facem, ca să nu pierzi timp scriind
Nu vindem abonamente Cloudflare separat, ca să ți le administrezi singur. Nu recuperăm conturi personale de social media, nu spargem și nu deblocăm conturi, nu urmărim persoane, nu recuperăm criptomonede sau bani pierduți în fraude și nu oferim consultanță gratuită pe email. Dacă ai fost victima unei fraude online, depune plângere la poliție și anunță banca. Pentru conturi de rețele sociale, singura cale reală este procedura de recuperare a platformei respective.
Cum ne scrii ca să primești răspuns
Scrie-ne pe email la adresa de mai jos sau prin formularul de pe site, care ajunge tot acolo. Nu afișăm număr de telefon: primeam prea multe apeluri fără domeniu și fără context, iar cererile serioase se pierdeau printre ele. După ce știm despre ce site este vorba și ce ai nevoie, stabilim și o discuție telefonică, dacă are sens.
Ce trebuie să conțină mesajul
- Domeniul site-ului. Fără el nu putem verifica nimic și nu putem răspunde
- Numele firmei și CUI-ul
- Ce se întâmplă concret, sau ce vrei să obții
- Dacă ești sub atac chiar acum, scrie asta în subiect
Trei lucruri care ne ajută să îți răspundem repede
Contactul se face doar pe email, iar motivul e practic: primim des mesaje care conțin doar „atac DDoS”, fără adresa site-ului și, de multe ori, fără o adresă la care să putem răspunde. Înțelegem că e un moment neplăcut și că vrei un răspuns imediat. Spunem cinstit cum stau lucrurile: la volumul de cereri pe care îl avem, un mesaj fără detalii nu poate primi un răspuns util și riscă să se piardă printre celelalte. Nu vrem să sărim peste nimeni, așa că te rugăm să ne dai trei lucruri.
- 1
O adresă de email la care revenim
Scrie-ne direct la office@uptrust.eu sau completează adresa ta în formular. Fără o adresă de contact nu îți putem trimite nicio ofertă, oricât de urgent ar fi.
- 2
Domeniul și ce se întâmplă concret
Adresa site-ului, de când durează, ce vezi (site căzut, încărcare lentă, erori), ce spune furnizorul de găzduire și dacă ai deja ceva în față, de exemplu Cloudflare sau protecția inclusă la hosting.
- 3
Dacă atacul este chiar acum
Dacă site-ul este căzut în acest moment, nu vorbim despre o ofertă, ci despre o intervenție de urgență, cu alt regim și alt preț. Scrie-ne cu URGENT în subiect și cu domeniul în prima linie, ca să sară peste coadă.
Prețul este cel de pe site, dacă nu ai cerințe speciale
Ca să nu pierdem timpul niciunuia: pentru un site obișnuit, oferta noastră este exact grila de pe pagina de prețuri. Nu ținem un preț mai bun, ascuns, pe care îl dăm doar pe email. O ofertă diferită are sens doar dacă ai cerințe care nu intră în planurile standard, de exemplu:
- Mai multe domenii sau subdomenii sub același contract
- Trafic sau vârfuri de trafic peste ce acoperă un plan obișnuit
- Magazin online cu checkout propriu sau API-uri care trebuie protejate separat
- Acces de tip Zero Trust pentru o echipă, cu un număr concret de utilizatori
- Timp de răspuns garantat prin contract
- Cerințe de conformitate: NIS2, ISO 27001 sau reguli specifice domeniului tău
- Infrastructură nestandard: mai multe origini, echilibrare de trafic, servere proprii
- Integrare cu ce ai deja: furnizorul de găzduire, echipa ta de IT, uneltele de monitorizare
Dacă te regăsești mai sus, trimite-ne detaliile și îți facem o ofertă pe cazul tău, adică planul Fortress. Dacă nu, cel mai rapid drum este să alegi direct un plan de pe pagina de prețuri. Protecția devine activă imediat ce comuți nameserverele.
Vrei să afli dacă site-ul tău rezistă la un atac DDoS?
Verificăm gratuit dacă ești deja compromis și îți arătăm exact unde ești expus la atacuri DDoS. Evaluarea e gratuită, iar decizia rămâne la tine.