Cómo protegemos tu web con el WAF de EGV Host
Un vistazo técnico a las capas de protección activas en todos los planes.
Un WAF (Web Application Firewall) filtra el tráfico que llega a tu web antes de que alcance tu código o tu base de datos. En EGV Host viene activado por defecto en todos los planes, sin configuración adicional por tu parte. Así es como funciona.
Filtrado de tráfico malicioso en tiempo real
Cada petición HTTP se analiza contra reglas basadas en el OWASP Top 10: inyección SQL, cross-site scripting (XSS), inclusión remota de archivos y otros patrones de ataque conocidos. El tráfico sospechoso se bloquea antes de llegar a tu aplicación.
Limitación de peticiones (rate limiting)
Detectamos y frenamos automáticamente picos de peticiones desde una misma IP, típicos de ataques de fuerza bruta contra formularios de login o de escaneo automatizado de vulnerabilidades.
Parcheo virtual
Cuando se publica una vulnerabilidad crítica en un CMS o plugin popular (WordPress, PrestaShop, Joomla...), aplicamos reglas de mitigación a nivel de WAF mientras actualizas el software afectado, reduciendo la ventana de exposición.
SSL y cifrado en todas las capas
El certificado SSL gratuito incluido en todos los planes cifra la conexión entre tus visitantes y el servidor, complementando el filtrado del WAF con integridad y confidencialidad de los datos en tránsito.
Backups diarios como última red de seguridad
Ninguna protección es infalible al cien por cien. Por eso los planes Pro y Business incluyen copias de seguridad diarias con retención de 7 días, para poder revertir cualquier incidente en minutos.
Supervisión humana
Las alertas de seguridad relevantes las revisa nuestro equipo técnico, no solo un sistema automático. Si detectamos algo inusual en tu cuenta, te avisamos directamente.
¿Tienes dudas sobre la seguridad de tu proyecto? Escríbenos y te lo explicamos sin tecnicismos.