Threat prevention · Community security

CyberDefense

Protect your organisation from cyber attacks: 24/7 monitoring, automatic blocking in under a minute and plain-language alerts in Telegram, so a small IT team can defend like a large one.

  • 24/7Monitoring
  • <1 minAuto block
  • 7Defence layers
  • 2Countries, always on
  • OWASPWeb firewall
  • FreeFor the community
50,000+network attack patterns, updated daily
90 ថ្ងៃof security history kept
1 clickresponse playbooks on your servers
Weeklyrestore-tested backups of the platform

Need 24/7 protection from cyber attacks?

Register in two minutes. We review each organisation and help you connect your first site.

Start for free

របៀបដំណើរការ

របៀបដែលវាដំណើរការ

នេះជារបៀបដែលយើងជួយកាត់បន្ថយហានិភ័យរបស់អ្នក

  1. ភ្ជាប់ផ្ទុកឡើងឯកសារតូចមួយទៅគេហទំព័រ ឬម៉ាស៊ីនមេរបស់អ្នក។ វាមានសោរបស់អ្នករួចហើយ ដូច្នេះមិនចាំបាច់កំណត់អ្វីទេ។
  2. តាមដានគេហទំព័ររបស់អ្នករាយការណ៍ថាអ្នកណាចូលមើល និងអ្នកណាព្យាយាមចូលប្រើ។ ទំព័រ ការបង្ហោះ និងទិន្នន័យអតិថិជនរបស់អ្នក មិនដែលត្រូវបានបញ្ជូនទេ។
  3. រកឃើញប្រព័ន្ធនេះស្គាល់ការវាយប្រហារដូចជា ការទាយពាក្យសម្ងាត់ ការស្កេន និងអាសយដ្ឋានអ្នកវាយប្រហារដែលសមាជិកផ្សេងទៀតធ្លាប់ឃើញ។
  4. ទប់ស្កាត់អ្នកវាយប្រហារត្រូវបានបដិសេធនៅលើគេហទំព័រ និងម៉ាស៊ីនមេរបស់អ្នក ជាធម្មតាក្នុងរយៈពេលមួយនាទី ខណៈអ្នកចូលមើលធម្មតានៅតែប្រើបានធម្មតា។
  5. ជូនដំណឹង និងរៀនក្រុមរបស់អ្នកទទួលបានសារ Telegram ដែលមានប៊ូតុងសម្រាប់ទប់ស្កាត់ ឬអនុញ្ញាត។ ការវាយប្រហារនីមួយៗជួយឱ្យប្រព័ន្ធរៀនបន្ថែម ដូច្នេះសមាជិកគ្រប់រូបត្រូវបានការពារកាន់តែឆាប់។

យើងមិនផ្សព្វផ្សាយច្បាប់រកឃើញ ឬកម្រិតកំណត់ពិតប្រាកដទេ។ ការរក្សាវាជាការសម្ងាត់ គឺជាផ្នែកមួយនៃការការពារ។

របៀបដែលយើងជួយឱ្យអ្នកមានសុវត្ថិភាព

របៀបដែលយើងជួយអ្នកឱ្យមានសុវត្ថិភាព

ScanFind your weak spots first

We check your domains and servers from the Internet like an attacker would: open ports (SSH, RDP, databases), old SSH versions with known CVEs, expiring TLS certificates, missing security headers and forgotten subdomains.

រកឃើញSee attacks as they happen

A small agent on your Linux or Windows servers, or a plugin for PHP, WordPress and Node.js sites, spots SQL injection, XSS, brute-force logins, scanners and floods in real time.

ទប់ស្កាត់Stop attackers everywhere at once

One block applies within a minute on Cloudflare, on fail2ban on every one of your servers, on Wazuh agents and on MikroTik/FortiGate. Blocked visitors see a page saying their IP, location and ISP were recorded.

AlertTelegram alerts in your own group

Your own bot and group. Every attacker gets one thread with buttons: Block 24 h, Block 7 d, Unblock, Allow, Report to ISP. Email only for critical events, so nothing floods.

ReportTell the attacker's provider

We find the ISP's abuse contact and draft a report with the times and attack types. You approve it, and replies come back to the same case.

MapKnow where attacks come from

A live map of attacking IPs with country, city and network, plus the top attacking providers this week.

DefendDDoS protection

When traffic jumps far above your normal level, Cloudflare "Under Attack" mode switches on by itself and switches off when it is calm again.

HardenWazuh endpoint security

File-change monitoring that catches webshells and backdoors, malware and rootkit checks, CVEs in installed packages, CIS hardening scores, and locking an account that was broken into.

IntelThreat intelligence feeds

abuse.ch, CISA known-exploited vulnerabilities, Tor exits and blocklists, updated every hour. If your own IP or domain shows up in a feed, you hear about it first.

BrandPhishing and leaks

Lookalike domains that imitate your name, phishing certificates using your brand, and staff emails found in data breaches.

កូដCode and backdoor monitoring - every platform

Works on shared hosting (through the website plugin) and on Linux and Windows servers (through the agent). Every code file is checked for backdoors, webshells, hidden code, PHP in upload folders and changed WordPress core files, with plain-language advice for owners who do not read code. A file flagged as malicious is then watched: every IP that calls it is recorded with location and provider, blocked, and learned from, so the same attackers are recognised on the sites of other members.

LearnLearns what is normal for you

Logins from a new country or network at an unusual hour, sudden spikes of errors, spam or DNS queries: the platform learns your normal and flags what is not.

RespondOne-click response playbooks

Run a fixed, signed action on a server from the portal: malware sweep, malicious cron check, disable FTP, harden SSH, or restore WordPress core files. The agent refuses anything not on the list, and every result reaches Telegram and the audit log.

RecoverBackups that leave the server

Nightly backups are copied to a second server, encrypted where they hold platform keys, and restored into a test database every week to prove they work. A missed or failed backup sends an alert.

Always onTwo servers, automatic takeover

The platform runs on two servers in different countries with a live copy of all data. If one stops, the other takes over by itself in about two minutes, and blocking keeps working on your sites the whole time.

តាមដានMonitoring that watches itself

A separate server checks the platform every minute and alerts if it stops answering, so an outage of the monitoring itself never goes unnoticed.

អ្វីដែលយើងគាំទ្រ

ប្រព័ន្ធ និងឧបករណ៍ដែលយើងគាំទ្រ

🌐Websites (CMS)

  • WordPress
  • Joomla
  • Drupal
  • Moodle (e-learning)
  • Magento / Adobe Commerce
  • PrestaShop, OpenCart
  • phpBB, MediaWiki
  • Nextcloud

🧩Web apps and frameworks

  • Any PHP site (PHP 7.0 and newer)
  • Laravel, Symfony, CodeIgniter
  • Node.js / Express
  • Python: Django, Flask, FastAPI
  • Odoo
  • Any other app behind nginx or Apache

🖥Servers

  • Linux: Ubuntu, Debian, CentOS / RHEL / AlmaLinux / Rocky
  • Windows Server
  • Web servers: nginx, Apache, IIS
  • Logins: SSH, RDP, mail (SMTP / IMAP)
  • cPanel, aaPanel and other hosting panels

💻Computers (Wazuh)

  • Windows PCs and laptops
  • Linux desktops and servers
  • macOS
  • File changes, malware and rootkit checks
  • Missing security updates (CVEs)

🛡Network and firewalls

  • Cloudflare (block lists, DDoS "Under Attack")
  • fail2ban
  • MikroTik
  • FortiGate
  • Wazuh active response

🔔Alerts and reports

  • Telegram (your own bot and group)
  • Email for critical events
  • Attack map and location reports (PDF)
  • Read-only API for your SIEM or dashboards
  • Grafana dashboards

មិនមានក្នុងបញ្ជីទេ? ប្រសិនបើវាសរសេរឯកសារ log ឬដំណើរការលើម៉ាស៊ីនមេដែលមាន nginx, Apache ឬ IIS នោះ server agent គ្របដណ្ដប់វា។

យើងជានរណា

យើងជានរណា

CyberDefense គឺជា សេវាសុវត្ថិភាពសម្រាប់សហគមន៍ បង្កើត និងដំណើរការដោយ VIT Solutions. Large companies have security teams watching their systems day and night; most schools, NGOs, small businesses and public offices do not. We built this platform so they can have the same kind of protection, ឥតគិតថ្លៃសម្រាប់សហគមន៍.

សមាជិកម្នាក់ៗជួយឱ្យអ្នកដទៃមានសុវត្ថិភាពជាងមុន៖ នៅពេលអ្នកវាយប្រហារវាយលុកស្ថាប័នណាមួយ ប្រព័ន្ធនឹងរៀនពីករណីនោះ ហើយអាចព្រមាន និងការពារអ្នកផ្សេងទៀតបានលឿនជាងមុន។

អ្វីដែលយើងអាចជួយបាន

  • ស្វែងរកចំណុចខ្សោយនៅក្នុងគេហទំព័រ និងម៉ាស៊ីនមេរបស់អ្នក មុនពេលអ្នកវាយប្រហាររកឃើញ
  • បញ្ឈប់ការទាយពាក្យសម្ងាត់ ការស្កេន និងការវាយប្រហារគេហទំព័រទូទៅ
  • ទប់ស្កាត់អ្នកវាយប្រហារលើគេហទំព័រ និងម៉ាស៊ីនមេទាំងអស់របស់អ្នកក្នុងពេលតែមួយ
  • ព្រមានអ្នកអំពីភាពងាយរងគ្រោះថ្មីៗនៅក្នុងកម្មវិធីដែលអ្នកប្រើ ព្រមទាំងជំហានដើម្បីជួសជុល
  • រកឃើញឯកសារដែលត្រូវកែប្រែ backdoor និងការចូលប្រើមិនប្រក្រតី
  • រាយការណ៍អ្នកវាយប្រហារទៅក្រុមហ៊ុនផ្តល់អ៊ីនធឺណិតរបស់ពួកគេ
  • ដំបូន្មាននៅពេលអ្នកមិនប្រាកដថាការជូនដំណឹងមានន័យដូចម្ដេច

អ្វីដែលអ្នកអាចរំពឹងទុក បន្ទាប់ពីដំឡើងរួច

  • គេហទំព័ររបស់អ្នកបង្ហាញថាបានភ្ជាប់ នៅក្នុងវិបផតថលប៉ុន្មាននាទីបន្ទាប់ពីអ្នកផ្ទុកឯកសារឡើង ឬដំឡើង agent
  • ការវាយប្រហារបង្ហាញស្ទើរតែភ្លាមៗ - នរណា មកពីណា និងបានព្យាយាមធ្វើអ្វី
  • អ្នកវាយប្រហារត្រូវបានទប់ស្កាត់ដោយស្វ័យប្រវត្តិ, usually within a minute, if you turn on automatic blocking
  • សារ Telegram សម្រាប់ព្រឹត្តិការណ៍ធ្ងន់ធ្ងរ ដោយមានប៊ូតុងទប់ស្កាត់ អនុញ្ញាត ឬរាយការណ៍
  • បញ្ជីចំណុចខ្សោយ នៅលើដូមែនរបស់អ្នក នីមួយៗមានវិធីជួសជុល
  • សម្អាតរបាយការណ៍ - ផែនទីការវាយប្រហារ និងរបាយការណ៍ទីតាំង ដែលអាចបោះពុម្ព ឬផ្ញើទៅថ្នាក់គ្រប់គ្រង

អ្វីដែលយើងត្រូវការពីអ្នក

  • ដំឡើងឯកសារ ឬ agent នៅកន្លែងដែលការណែនាំបានប្រាប់ ហើយទុកវាឱ្យនៅដំឡើងជាប់
  • ភ្ជាប់ក្រុម Telegram របស់អ្នក ហើយអានការជូនដំណឹង
  • ជួសជុលចំណុចខ្សោយដែលយើងរកឃើញ ហើយធ្វើបច្ចុប្បន្នភាពកម្មវិធីរបស់អ្នកជានិច្ច
  • ប្រើពាក្យសម្ងាត់រឹងមាំ និងការចូលដោយផ្ទៀងផ្ទាត់ពីរជំហាន ហើយរក្សាការបម្រុងទុកដែលបានសាកល្បង
  • បន្ថែមតែប្រព័ន្ធដែលស្ថាប័នរបស់អ្នកជាម្ចាស់ ឬគ្រប់គ្រងប៉ុណ្ណោះ

ការសន្យាដោយស្មោះត្រង់

ការសន្យាដោយស្មោះត្រង់

គ្មានប្រព័ន្ធសុវត្ថិភាពណាអាចធ្វើឱ្យអ្នកមានសុវត្ថិភាព 100% បានទេ - ហើយប្រព័ន្ធដែលស្មោះត្រង់នឹងមិននិយាយបែបនោះឡើយ។ CyberDefense កាត់បន្ថយហានិភ័យរបស់អ្នក៖ វារកឃើញចំណុចខ្សោយមុនអ្នកវាយប្រហារ បិទការវាយប្រហារភ្លាមៗពេលវាកើតឡើង និងជូនដំណឹងអ្នកយ៉ាងរហ័ស ដើម្បីឱ្យអ្នកអាចការពារទិន្នន័យ និងអតិថិជនរបស់អ្នក។

វាដំណើរការល្អបំផុតរួមជាមួយមូលដ្ឋានគ្រឹះល្អៗ៖ ធ្វើបច្ចុប្បន្នភាពកម្មវិធីជានិច្ច ប្រើពាក្យសម្ងាត់រឹងមាំ និងការចូលពីរកត្តា ហើយរក្សាទុកការបម្រុងទុក (backup) ដែលអ្នកបានសាកល្បងរួច។

ទិន្នន័យរបស់អ្នក នៅតែជារបស់អ្នក

ទិន្នន័យរបស់អ្នកនៅតែជារបស់អ្នក

  • អង្គភាពនីមួយៗដាច់ដោយឡែកពីគ្នា។ The database itself refuses to show one organisation's data to another.
  • Telegram bot និងក្រុមផ្ទាល់ខ្លួនរបស់អ្នក។ អង្គភាពពីរមិនអាចប្រើរួមគ្នាមួយបានទេ។
  • Key ផ្ទាល់ខ្លួនរបស់អ្នក។ Agent key និង API token ប្រើបានតែសម្រាប់ស្ថាប័នរបស់អ្នកប៉ុណ្ណោះ។
  • Wazuh ផ្ទាល់ខ្លួនរបស់អ្នក។ ភ្ជាប់ manager ផ្ទាល់ខ្លួនរបស់អ្នក ឬប្រើ manager រួម ដែលអ្នកឃើញតែ host របស់អ្នកប៉ុណ្ណោះ។
  • មានតែអ្វីដែលអ្នកជាម្ចាស់ប៉ុណ្ណោះ។ អ្នកបន្ថែមតែ domain និង server ដែលស្ថាប័នរបស់អ្នកជាម្ចាស់ ឬគ្រប់គ្រងប៉ុណ្ណោះ។
  • រាល់សកម្មភាពទាំងអស់ត្រូវបានកត់ត្រាទុក។ ការទប់ស្កាត់ ការដោះការទប់ស្កាត់ និងរបាយការណ៍ ត្រូវបានកត់ត្រាក្នុងកំណត់ហេតុសវនកម្មរបស់អ្នក រួមទាំងអ្នកដែលបានធ្វើ។

ចាប់ផ្តើមក្នុងបីជំហាន

ចាប់ផ្តើមក្នុងបីជំហាន

  1. ចុះឈ្មោះYour organisation's name and a work email. You become its administrator.
  2. បញ្ជាក់នៅក្នុង Telegramបើកតំណ ហើយចុច Start។ យើងពិនិត្យស្ថាប័នថ្មីនីមួយៗ ហើយនឹងផ្ញើសារជូនអ្នកនៅពេលវាត្រូវបានអនុម័ត។
  3. បន្ថែមប្រព័ន្ធរបស់អ្នកបន្ថែមដែនរបស់អ្នកសម្រាប់ស្កេន ដំឡើង agent នៅលើម៉ាស៊ីនមេរបស់អ្នក ហើយភ្ជាប់ក្រុម Telegram របស់អ្នក។

ចុះឈ្មោះអង្គភាពរបស់អ្នក

របៀបដែលយើងការពារអ្នក

របៀបដែលយើងការពារអ្នក

1 · គែមបណ្ដាញត្រូវបានបញ្ឈប់មុនពេលវាមកដល់អ្នក

Known attackers and floods are blocked at Cloudflare's network, in front of your website.

2 · ជញ្ជាំងភ្លើងវេបសំណើមិនត្រឹមត្រូវត្រូវបានបដិសេធ

SQL injection, script injection, ល្បិចផ្លូវ (path) និងការវាយប្រហារស្រដៀងគ្នា ត្រូវបានបដិសេធតាំងពីសំណើដំបូង នៅលើម៉ាស៊ីនមេ និងក្នុងគេហទំព័ររបស់អ្នក។

3 · បណ្ដាញចរាចរណ៍ដែលបានតាមដាន

ឧបករណ៍រកការឈ្លានពានបណ្ដាញ ប្រៀបធៀបចរាចរណ៍របស់ម៉ាស៊ីនមេនីមួយៗជាមួយលំនាំវាយប្រហារដែលគេស្គាល់រាប់ម៉ឺន ដែលធ្វើបច្ចុប្បន្នភាពរៀងរាល់ថ្ងៃ។

4 · ម៉ាស៊ីនមេរកឃើញការផ្លាស់ប្ដូរក្នុងរយៈពេលប៉ុន្មានវិនាទី

ឯកសារថ្មី ឬដែលបានផ្លាស់ប្ដូរក្នុងថតគេហទំព័ររបស់អ្នក ការចូលប្រើ និងកម្មវិធីដែលបានដំឡើងដែលមានចន្លោះប្រហោងដែលគេស្គាល់ ត្រូវបានតាមដានគ្រប់ពេល។

5 · ភ្ជាប់ព័ត៌មានបញ្ចូលគ្នាឧប្បត្តិហេតុមួយ មិនមែនការជូនដំណឹងមួយរយទេ

ជំហាននៃការវាយប្រហារតែមួយនៅទូទាំងប្រព័ន្ធរបស់អ្នក ត្រូវបានបញ្ចូលគ្នាជាឧប្បត្តិហេតុតែមួយ ដែលមានពិន្ទុហានិភ័យ ពន្យល់ជាភាសាងាយយល់ ហើយបើកជាករណី។

6 · ឆ្លើយតបទប់ស្កាត់គ្រប់ទីកន្លែងក្នុងពេលតែមួយ

អ្នកវាយប្រហារដែលត្រូវបានទប់ស្កាត់ម្ដង នឹងត្រូវទប់ស្កាត់នៅលើ Cloudflare លើម៉ាស៊ីនមេគ្រប់ម៉ាស៊ីន និងក្នុងគេហទំព័រគ្រប់ទំព័រក្នុងរយៈពេលមួយនាទី។ ការជូនដំណឹងដែលគ្មាននរណាឆ្លើយតប នឹងត្រូវបញ្ជូនបន្តតាម Telegram និងអ៊ីមែល។

7 · ដំណើរការជានិច្ចទីតាំងពីរ

ប្រព័ន្ធនេះដំណើរការនៅក្នុងប្រទេសពីរ ដោយមានច្បាប់ចម្លងទិន្នន័យផ្ទាល់ ហើយទទួលដំណើរការជំនួសដោយស្វ័យប្រវត្តិ ប្រសិនបើមួយឈប់។ ការបម្រុងទុកត្រូវបានបញ្ជូនចេញពីម៉ាស៊ីនមេរៀងរាល់យប់ ហើយត្រូវបានសាកល្បងស្តារឡើងវិញរៀងរាល់សប្តាហ៍។

ព័ត៌មានលម្អិតដូចជាកម្រិតកំណត់ និងច្បាប់រកឃើញ ត្រូវបានរក្សាជាសម្ងាត់ដោយចេតនា៖ ការផ្សព្វផ្សាយវានឹងបង្ហាញអ្នកវាយប្រហារពីរបៀបគេចពីការរកឃើញ។