CerberusWaf es un Firewall de Aplicaciones Web administrado que protege cientos de sitios desde un solo panel. Apunta tu DNS, nosotros nos encargamos del resto — detección de amenazas en tiempo real, desafíos anti-bot, inteligencia de IP y un dashboard nivel SOC.
Más de 40 módulos de seguridad. Interfaz por dominio. Multi-tenant. Administrado o auto-alojado.
Pipeline de 12 fases con coincidencia de patrones para SQLi, XSS, RCE, path traversal, SSRF y detección de escáneres. Auditoría o bloqueo por dominio.
FreeDesafío JavaScript Proof-of-Work con cómputo Web Worker y verificación de cookie HMAC. El modo Under Attack fuerza el desafío para todos los visitantes.
Starter+Feeds de amenazas multi-fuente (AbuseIPDB, VirusTotal). Puntaje de reputación, detección de Tor/VPN/proxy y bloqueo automático por nivel de amenaza.
ProfessionalCatálogos predefinidos para WordPress, WooCommerce, Magento, Laravel, APIs. Reglas derivadas de pentesting para RCE, SSRF, carga de archivos.
FreeLímites por dominio con penalizaciones progresivas. Presets para API, login y tráfico general. Control de ráfaga y conexiones.
FreeControl de acceso por país con base de datos GeoIP local — 312K+ rangos, búsqueda en sub-milisegundos. Permitir, denegar, desafiar o registrar.
ProfessionalCoincidencia por IP, país, User-Agent, referer, ruta URI. Ventanas de tiempo, horarios por día y filtrado de métodos HTTP.
ProfessionalVisualización de ataques en mapa mundial, línea de tiempo de amenazas en tiempo real, IPs atacantes con WHOIS y bloqueo/whitelist con un clic.
ProfessionalImportación automática de dominios desde servidores remotos vía SSH. Soporte para Nginx, cPanel, Apache, Plesk con importación masiva y deduplicación.
BusinessGestión automatizada de certificados con Let's Encrypt. Carga personalizada, auto-renovación y renovación masiva en todos los dominios.
FreeCaché proxy con TTL, purga, gzip. Balanceador con round-robin, least-conn, ip-hash. Health checks con failover automático.
BusinessGestión de clientes con límites de dominio, roles de usuario (superadmin, admin, cliente), 2FA/TOTP y registro completo de auditoría.
ProfessionalCatálogos de reglas derivados de pentesting que cubren OWASP Top 10, plataformas CMS, abuso de API, ataques de protocolo y más.
Tu tráfico fluye a través de nuestro proxy reverso Nginx con un motor WAF basado en auth_request. Cada solicitud pasa por 14 puntos de control de seguridad antes de llegar a tu origen.
Cambia tu DNS a CerberusWaf. Nosotros manejamos SSL, caché y seguridad automáticamente.
Pipeline de 14 fases: verificación bot, intel IP, ACL, rate limit, coincidencia de patrones — todo en <1ms.
Bloquear (403), desafiar (JS PoW), registrar (auditoría) o pasar. Config por dominio.
Tráfico limpio enviado a tu origen con balanceo de carga, caché y health checks.
La mayoría de los WAF ejecutan cada verificación en cada solicitud. El pipeline de CerberusWaf está ordenado del más barato al más costoso: si una solicitud se bloquea en la fase 2, las fases 3–12 nunca se ejecutan.
Flags UA, modo Offline, cookie Bot, whitelist/blacklist IP — búsquedas simples en memoria. Solo esto detiene el 40–60% del tráfico malicioso.
GeoBlock, Intel IP, Rate Limit, ACL, Auth CMS — búsquedas indexadas rápidas y contadores. Capturan 20–30% más amenazas antes del regex.
Reglas WAF + Rulesets — coincidencia de patrones regex. A estas alturas, el 60–80% del tráfico malicioso ya fue bloqueado. Solo las solicitudes limpias pagan el costo completo.
CerberusWaf genera archivos de configuración Nginx estándar. Sin formato propietario, sin dependencia del proveedor.
Selecciona un dominio, todo se contextualiza. Vista previa con ciclo automático — pasa el cursor para pausar.
Comienza con una prueba gratuita de 7 días. Sin cobros por solicitud, sin límites de ancho de banda.
6–10 dominios: 10% desc. · 11–25: 20% desc. · 26–50: 30% desc. · 51+: precio personalizado
Precios personalizados para despliegues a gran escala. Soporte dedicado con SLA de 1h.
Instala CerberusWaf en tu propio servidor. Mismas características, soberanía total de datos.
Todos los planes incluyen SSL, headers de seguridad y autenticación básica. La facturación anual ahorra 20%.
Sin instalación. Sin configuración de servidor. Solo regístrate, agrega tu dominio y actualiza tu DNS.
Tu tráfico pasa por la infraestructura de CerberusWaf en datacenters de Miami, Tampa y Santiago.
Comienza tu prueba gratuita de 7 días con 3 dominios. Escala según crezcas. Sin servidor que administrar.