SYN Flood
Melindungi dari banjir koneksi setengah-terbuka (half-open) per IP dengan validasi state TCP.
Katalog Lengkap Fitur GarudaShield
Satu platform,
semua lapisan pertahanan.
Dari proteksi jaringan hingga aplikasi, monitoring real-time, dan sinkronisasi antar-node — semua fitur dikelola dari satu dashboard, tanpa tambahan hardware.
0
Kapasitas Mitigasi
0
Uptime SLA
0
Waktu Deteksi
0
Dalam Satu Mesin
Layer 4
Proteksi jaringan & transport
Menangkal serangan volumetrik dan protokol sebelum menghabiskan koneksi, bandwidth, atau sumber daya server Anda.
UDP Flood
Analisis paket dan pembatasan laju per IP untuk menangkis serangan UDP yang membanjiri port layanan.
ACK / RST Flood
Validasi status koneksi TCP sehingga paket ACK/RST palsu tidak menghabiskan resource.
Amplification
Mitigasi serangan refleksi & amplifikasi DNS, NTP, SSDP, dan protokol lainnya.
ICMP Flood
Pembatasan laju paket ICMP untuk mencegah ping flood dan serangan serupa.
Bogon & Port Scan
Filter IP tidak valid (bogon) dan deteksi otomatis pemindaian port berbahaya.
Parameter bawaan Layer 4
| Parameter | Nilai default |
|---|---|
| Max half-open connection per IP | 10 |
| Max koneksi per detik per IP | 50 |
| Max koneksi aktif per IP | 100 |
| Bogon filter | Aktif |
| Deteksi port scan | Aktif |
| UDP amplification protection | Aktif |
Layer 7 & WAF
Proteksi aplikasi & Web Application Firewall
Membedakan trafik manusia dari bot, memblokir serangan aplikasi, dan menyaring payload berbahaya sebelum mencapai origin.
HTTP / HTTPS Flood
Deteksi pola request abnormal dan pertumbuhan trafik mendadak yang menandakan serangan layer aplikasi.
Slowloris & Slow POST
Batasan koneksi idle dan lambat untuk mencegah serangan slow-rate yang menggantung resource server.
Brute-force Login
Rate limiting per path dan per IP untuk melindungi endpoint login dari percobaan password berulang.
Web Scraping
Deteksi headless browser dan pola otomatisasi untuk menghentikan scraping konten.
Custom WAF Rules
Aturan regex Anda sendiri diterapkan ke path, query, body, header, dan cookie. Skor ≥ 50 memblokir request.
Per-Path Rate Limit
Ambang RPS spesifik per path (prefix *), misalnya membatasi endpoint API atau login.
Modul WAF bawaan
| Modul | Fungsi |
|---|---|
| SQL Injection | Deteksi pola injeksi SQL pada parameter. |
| Cross-Site Scripting (XSS) | Blokir skrip berbahaya pada input pengguna. |
| Path Traversal | Cegah akses ke direktori di luar yang diizinkan. |
| Command Injection | Blokir eksekusi perintah sistem melalui input. |
| LFI / RFI | Cegah file inclusion lokal & remote. |
| Shellshock & Scanner | Blokir eksploitasi dan probing otomatis. |
Verify Browser
Interstitial gaya Cloudflare untuk pengunjung pertama
Memblokir bot tanpa mengganggu manusia. Pengunjung pertama melewati challenge ringan sekali, lalu masuk langsung selamanya.
01
Challenge dikirim
Request tanpa cookie gs_ok dijawab halaman interstitial ringan (HTTP 200).
02
Jawaban dihitung
JavaScript browser menghitung jawaban dari seed, salt & nonce, lalu mengirim ke endpoint verifikasi.
03
Cookie diterbitkan
Jawaban valid menerbitkan cookie gs_ok (TTL default 1800 detik). Kunjungan berikutnya langsung masuk.
Per-host: interstitial hanya diaktifkan untuk domain pilihan. Klien non-browser (curl, skrip) diblokir, bukan di-challenge. IP kantor Anda bisa di-whitelist agar tim internal tidak pernah melihat challenge.
Rate Limiting
Kontrol lalu lintas yang presisi
Batasi laju request per IP, per path, atau kombinasi keduanya — mencegah penyalahgunaan tanpa memengaruhi pengguna normal.
Rate limit global
Ambang request global dengan reset otomatis dari dashboard maupun API.
Per-IP threshold
Batasi koneksi, request, dan bandwidth per IP penyerang secara independen.
Per-path rules
Aturan RPS spesifik per endpoint dengan dukungan prefix *.
Mode adaptif
Mode agresif & emergency mengetatkan ambang secara otomatis saat serangan terdeteksi.
Dashboard
Pusat kendali real-time
Seluruh mesin dikelola dari satu dashboard modern di balik autentikasi HTTP Basic — tanpa menyentuh server.
Overview
Postur keamanan, mode aktif, dan ringkasan serangan dalam satu tampilan.
Analytics
Garis waktu threat dan verdict trafik secara detail.
Traffic
Throughput, sumber request, dan aksi mitigasi.
Geo Map
Distribusi negara pengunjung & IP penyerang.
Blocklist & Whitelist
Kelola IP diblokir dan tepercaya, diperkaya lokasi.
Challenge
Status interstitial & IP yang gagal verifikasi.
Cluster
Status node, peer, tombstone, dan event sinkronisasi.
Rules & Event Log
Modul WAF, custom rules, dan riwayat peristiwa keamanan.
Webhook Alert
Notifikasi langsung ke Telegram & Discord
Ketahui serangan dalam hitungan detik — tanpa menunggu laporan. Alert otomatis ke chat pribadi atau group Anda.
Peristiwa yang dipantau
Attack detected / subsided, emergency mode ON/OFF, aggressive mode, flood mode, dan critical log.
Severity & cooldown
Filter level minimum (info / warning / critical) dan jeda antar alert identik.
Telegram bot
Kirim notifikasi ke chat ID berapa pun menggunakan bot token Anda.
Discord embed
Webhook Discord dengan tampilan embed berformat untuk kemudahan monitoring tim.
Cluster Sync
Satu cluster, satu kebijakan
Blokir di satu node langsung diterapkan di semua node melalui sinkronisasi aman berbasis shared secret.
Realtime broadcast
Event block / unblock langsung disiarkan ke semua peer dalam hitungan detik.
Full sync berkala
Sinkronisasi penuh blocklist setiap interval untuk memastikan semua node identik.
Tombstone
IP yang di-unblock ditandai selama TTL agar node stale tidak memasukkannya kembali.
Health heartbeat
Pemantauan status peer otomatis untuk deteksi node yang terputus.
Geo Monitoring
Ketahui asal trafik & penyerang
Setiap IP diperkaya negara, kota, dan koordinat secara otomatis dari basis data GeoLite — tanpa integrasi eksternal.
Geo Map
Distribusi negara sumber request dengan visual yang jelas.
Top Sources
IP teraktif beserta negara dan kotanya.
Enriched lists
Blocklist & whitelist otomatis diperkaya lokasi.
Challenge failures
Negara asal IP yang gagal verifikasi browser.
Dan masih banyak lagi
Fitur pendukung yang melengkapi
Fondasi operasional yang membuat layanan tetap cepat, aman, dan mudah dikelola.
SSL Otomatis
Sertifikat Let's Encrypt diterbitkan dan diperbarui otomatis.
HTTP/3 & Optimasi
Percepatan delivery dan optimalisasi koneksi secara default.
Load Balancing
Distribusi beban dengan health check dan failover otomatis.
Dukungan manusia
Tim teknis membantu setup, trial 7 hari, dan pendampingan berkelanjutan.
Fitur-fitur ini bisa melindungi
website Anda hari ini.
Mulai trial 7 hari tanpa kartu kredit. Tim teknis kami siap memandu setup dalam waktu 24 jam.
Atau WhatsApp langsung: +62 831-8781-5456