BitNinja é uma empresa que atua na segurança de web servers, garantindo diferentes tipos de proteção contra as ameaças do mundo web. Ele contém proteção completa contra XSS, DoS, malware, varreduras, scripts maliciosos, ataque de força bruta e outros ataques automatizados em todos os principais protocolos, e não apenas HTTP.

Uma de suas principais funções, onde ele consegue distinguir entre tráfego gerado por usuários e por bots, simplificando o tratamento de falsos positivos. Caso o IP do visitante de seu site já tenha sido utilizado por botnets e scripts maliciosos sem que os mesmo soubessem, o BitNinja fornecerá validações em diferentes protocolos, como: HTTP, HTTPS e SMTP.

No caso de HTTP ou HTTPS, os visitantes são redirecionados para uma página CAPTCHA. Para SMTP, um email é enviado com um link de confirmação (parecendo uma mensagem de erro). Os visitantes podem se remover da greylist (lista com os IPs suspeitos) com facilidade, enquanto os bots permanecerão bloqueados, garantindo mais uma camada de proteção para o servidor de paginas e consequentemente, seu site.

O BitNinja ainda complementa a proteção supracitada, criando uma proteção diretamente na camada de aplicação do servidor, protegendo contra SQL Injection, XSS, inclusão remota de arquivos, injeção de código, falsificação de solicitações, estouro de buffer, upload de arquivos não validados e vulnerabilidades nos CMSs(WordPress, Joomla, Drupal, etc).

O Web Application Firewall (WAF) verifica e analisa constantemente o fluxo de tráfego de entrada do servidor, procurando conteúdo malicioso com base em diferentes fatores. Trabalhando em conjunto com o Log Analysis (uma de suas funções), o WAF garante uma taxa extremamente baixa de falsos positivos ao interromper ataques contra as aplicações em execução no servidor.

Essa função está a todo instante analisando os arquivos hospedados e ações externas, como uploads de arquivos não validados, injeção de script, injeção remota de código e vulnerabilidades dos CMSs (WordPress, Joomla, Drupal, etc).

Dessa forma, ele está trabalhando dos dois lados do servidor, protegendo ataques externos de manipularem os arquivos hospedados e evitando que o conteúdo interno não seja utilizado de maneira incorreta. No final das contas, além de nos proteger, evita que nossos servidores possam ser usados para atacar outros servidores web, garantindo uma ótima reputação perante ao mundo Web.

O BitNinja utiliza das vantagens de uma inteligência artificial para identificar padrões, aprender como eles funcionam e, logo após, realizar a proteção adequada para aquele padrão especifico. A todo instante, o BitNinja está monitorando nossa rede e impedindo que os serviços sejam violados.

O BitNinja está constantemente simulando falhas de segurança nos servidores para checar as possíveis falhas, criando soluções inteligentes para combate-las. Isso nos coloca um passo a frente de um possivel invasor.