Ζητήστε έλεγχο

NFTBan IPS · δικός μας κώδικας σε nftables

Η ITCMS σχεδιάζει και διαχειρίζεται υποδομές Linux και δικτύων, και αναλαμβάνει τη διακυβέρνηση, τον κίνδυνο και τη συμμόρφωση που τις διέπουν. Αναπτύσσει και το NFTBan IPS — δικό της σύστημα αποτροπής εισβολών πάνω στο nftables, με δημόσιο κώδικα.

Ανοιχτός κώδικας: github.com/itcmsgr/nftban nftban.com

NFTBan IPS

Demo telemetry

Συνολική κατάσταση

Προστατευμένο Όλα τα σύνολα κανόνων ενεργά

Σύνολα πολιτικής

  • geoενεργό
  • intelενεργό
  • suricataενεργό
  • ratelimitενεργό
  • whitelistενεργό

Τοπολογία δικτύου

INTERNET NFTBan IPS FW-01 ACTIVE FW-02 STANDBY WEB APP DB

Ροή συμβάντων

  • 12:46:31SQL injection attempt203.0.113.5BLOCKED
  • 12:45:20SSH brute force198.51.100.23BLOCKED
  • 12:45:10Web exploit probe192.0.2.17BLOCKED
  • 12:44:59XSS attempt198.51.100.34CHALLENGED
  • 12:44:42Port scan203.0.113.12CHALLENGED
  • 12:44:21Malicious bot activity192.0.2.50BLOCKED

Linux · nftables · NFTBan Kernel-level sets

Ενδεικτική διεπαφή. Τα συμβάντα και οι διευθύνσεις είναι παραδείγματα από τα εύρη τεκμηρίωσης του RFC 5737 και δεν αποτελούν πραγματικά δεδομένα παραγωγής.

Τεχνολογίες που
υποστηρίζουμε

Governance · Risk · Compliance

Η ασφάλεια ξεκινά από απόφαση, όχι από συσκευή

Ένα firewall δεν σας κάνει συμμορφούμενους και μια πολιτική δεν σταματά επίθεση. Το GRC είναι ο κύκλος που συνδέει τα δύο: ποιον κανόνα θέτετε, τι κίνδυνο τρέχετε, τι μπορείτε να αποδείξετε.

Διακυβέρνηση

Πολιτικές, ρόλοι και ευθύνες. Ποιος αποφασίζει, ποιος έχει πρόσβαση και τι απαιτούμε από τους προμηθευτές μας — σε κείμενα που μπορούν να εφαρμοστούν.

Governance

Διαχείριση κινδύνου

Καταγραφή συστημάτων και εξαρτήσεων, εκτίμηση απειλών, μητρώο κινδύνων και σχέδιο αντιμετώπισης με προτεραιότητα στην επιχειρησιακή επίπτωση.

Διαχείριση κινδύνου

Συμμόρφωση

NIS2, ISO/IEC 27001, GDPR και DORA. Ανάλυση αποκλίσεων, υλοποίηση μέτρων, τεκμηρίωση και εσωτερικός έλεγχος πριν έρθει ο επιθεωρητής.

Ποιο σας αφορά

Ξεκινάμε πάντα από τον έλεγχο υπαγωγής. Αν δεν υπάγεστε σε κανένα πλαίσιο, σας το λέμε και δεν πληρώνετε τίποτα.

Ιδιόκτητη τεχνολογία

NFTBan IPS

Σύστημα αποτροπής εισβολών γραμμένο απευθείας πάνω στο nftables — όχι wrapper γύρω από ξένο εργαλείο. Ο κώδικας είναι δημόσιος και μπορείτε να τον διαβάσετε πριν τον εμπιστευτείτε.

Backend

nftables, native inet sets με υποστήριξη CIDR.

Geo & intel

Σύνολα ανά χώρα και εξωτερικές λίστες απειλών με αυτόματη ανανέωση.

IDS

Σύνδεση με Suricata για αποκλεισμό βάσει υπογραφών.

Ασφάλεια εφαρμογής

Commit-confirm για επαναφορά λανθασμένης αλλαγής και διαχωρισμός δικαιωμάτων με Polkit.

Το λογότυπο του NFTBan IPS
NFTBan IPS · MPL-2.0

Υπηρεσίες

Υποδομές και ασφάλεια σχεδιασμένες για το πραγματικό σας περιβάλλον

Έξι κύριοι τομείς. Καθένας μπορεί να σταθεί μόνος του, αλλά μαζί κλείνουν τον κύκλο: κανόνας, μέτρηση, μέτρο, απόδειξη.

Ιδιόκτητη τεχνολογία

NFTBan IPS

Ιδιόκτητη τεχνολογία προστασίας Linux, βασισμένη στο nftables. Αναγνωρίζει και περιορίζει κακόβουλη δραστηριότητα πριν εξελιχθεί σε συμβάν — και ο κώδικάς της είναι δημόσιος.

  • nftables native sets
  • CIDR
  • Geo σύνολα
  • Λίστες απειλών
  • Suricata
  • Rate limiting
  • Whitelist
  • Commit-confirm
  • MPL-2.0
Δείτε την αρχιτεκτονική

Υποδομές & Συστήματα

Σχεδιασμός και διαχείριση Linux και Windows servers, Hyper-V και cloud ή on-premise υποδομών, με έμφαση στη διαθεσιμότητα, την ασφάλεια και την ομαλή λειτουργία.

Διαχείριση servers

Δίκτυα & Firewall Engineering

Σχεδιασμός δικτύων, segmentation και πολιτικές firewall σε Sophos, WatchGuard και Fortinet, με προστασία τερματικών μέσω Sophos Central.

Firewall & endpoint

Monitoring & Incident Response

Συνεχής εποπτεία κρίσιμων συστημάτων, έγκαιρη αναγνώριση ανωμαλιών και οργανωμένη απόκριση όταν κάτι απαιτεί άμεση παρέμβαση.

Backup as a Service

Πολιτικές αντιγράφων ασφαλείας, off-site προστασία και ελεγχόμενη ανάκτηση — δοκιμασμένη πριν χρειαστεί, όχι υποτιθέμενη.

Backup as a Service

Compliance & Audit Readiness

Προετοιμασία για NIS2, DORA, ISO/IEC 27001, ISO/IEC 22301 και GDPR: ανάλυση αποκλίσεων, σχεδιασμός μέτρων, τεχνική υλοποίηση και προετοιμασία για έλεγχο.

Δείτε το GRC

Και όσα ήδη κάνουμε

Domains, φιλοξενία και ιστοσελίδες

Δεν σταματήσαμε τίποτα από αυτά. Απλώς δεν είναι πια το κέντρο της εταιρείας — είναι οι υπηρεσίες που στηρίζουν τις υποδομές των πελατών μας.

  • Ονόματα χώρου

    Domain names

    Καταχώριση και διαχείριση ονομάτων χώρου .gr ως εγγεγραμμένος Καταχωρητής, καθώς και διεθνών καταλήξεων. Μεταφορές, ανανεώσεις και διαχείριση DNS από εμάς.

    • .gr / .ελ
    • Διεθνείς καταλήξεις
    • Διαχείριση DNS
    • Μεταφορά domain
  • Φιλοξενία ιστοσελίδων

    Managed hosting

    Διαχειριζόμενα πακέτα φιλοξενίας σε υποδομή που διαχειριζόμαστε εμείς. Αναλαμβάνουμε λογαριασμούς email, αντίγραφα ασφαλείας και τον πίνακα ελέγχου, ώστε να μην τα διαχειρίζεστε εσείς.

    • DirectAdmin
    • Backup
    • SSL
    • Email accounts
  • Επαγγελματικό email

    Business email

    Διαχείριση της συνδρομής σας σε Microsoft 365, Google Workspace ή Zoho Mail — δημιουργία λογαριασμών, ρυθμίσεις και υποστήριξη χρηστών.

    • Microsoft 365
    • Google Workspace
    • Zoho Mail
  • Ιστοσελίδες & e-shop

    WordPress · WooCommerce · Joomla

    Κατασκευή και υποστήριξη ιστοσελίδων και ηλεκτρονικών καταστημάτων, με δικό μας κώδικα όπου χρειάζεται. Και συντήρηση μετά την παράδοση, όχι μόνο μέχρι το go-live.

    • WooCommerce
    • WordPress
    • Joomla
    • Συντήρηση
  • Ανάκτηση & αποκατάσταση

    Incident recovery

    Αντιμετώπιση παραβιασμένων ή μολυσμένων ιστοσελίδων: απομόνωση του περιστατικού, ασφαλής αποκατάσταση, εντοπισμός της αρχικής αιτίας και μέτρα που περιορίζουν την πιθανότητα επανάληψης.

Επόμενο βήμα

Ξεκινήστε με έναν έλεγχο της υποδομής σας

Αξιολογούμε την υφιστάμενη αρχιτεκτονική, εντοπίζουμε ουσιαστικές εκθέσεις και προτεραιοποιούμε τις παρεμβάσεις που έχουν πραγματική επιχειρησιακή αξία. Η αρχική συζήτηση γίνεται χωρίς χρέωση ή δέσμευση.