AR
FrançaisfrEnglishenEspañolesDeutschdeItalianoitPortuguêsptNederlandsnlРусскийru简体中文zhالعربيةar
الإصدار المجانيمجاني تثبيت
WAAP · Linux · Windows · Docker · Kubernetes · x86_64 / ARM64

حماية كاملة للويب وواجهات API توقف الهجمات قبل أن تصل إلى تطبيقاتك.

ToutWAF، منصة WAAP ذاتية الاستضافة: جدار حماية ويب وحماية واجهات API ومكافحة الروبوتات ومكافحة DDoS في الطبقة 7 وأمان جهة العميل، من وحدة تحكم واحدة. كما يعتني بما يحيط بمواقعك: الخوادم (لوحات مباشرة وتدقيق أمني وإصلاحات بنقرة واحدة) ومضاد فيروسات للأجهزة الطرفية وبوابة بريد. وضع الكشف أولاً، ثم الحظر عندما تكون جاهزاً.

ثبّت ToutWAF استكشف الميزات
  • استضافة ذاتية
  • 10 لغات
  • بياناتك تبقى لديك
مجاني للبدءFree: ‏3 مواقع وعقدة واحدة و5 ملايين طلب شهرياً دون حساب ودون مفتاح. Free +‎: ‏5 مواقع و15 مليون بعد تسجيل مجاني. التثبيت والاستخدام مجانيان، بما في ذلك الاستخدام المهني.
عرض العروض
  • 29مجالاً للحماية والتشغيل
  • 10لغات، تشمل الكتابة من اليمين إلى اليسار
  • 85مصدراً للقواعد واستخبارات التهديدات
  • 0قياس عن بُعد افتراضياً

متوافق مع جميع الأنظمة تقريبًا

عشرات توزيعات Linux وإصداراتها، وWindows وDocker وKubernetes، على x86_64 وARM بنظام 64 بت.

  • AlmaLinux10 · 9 · 8
  • Rocky Linux10 · 9 · 8
  • Red Hat Enterprise Linux10 · 9 · 8
  • CentOS Stream10 · 9
  • Oracle Linux10 · 9 · 8
  • Fedora44 · 43 · 42 · 41
  • Amazon Linux2023
  • Debian13 · 12 · 11
  • Ubuntu26.04 · 25.10 · 24.04 · 22.04 · 20.04
  • Kali Linuxrolling
  • openSUSE Leap16.0 · 15.6
  • openSUSE Tumbleweedrolling
  • openSUSE Slowrollrolling
  • SUSE Linux Enterprise Server16.0 · 15.7 · 15.6
  • Arch Linuxrolling
  • Manjarorolling
  • EndeavourOSrolling
  • Garuda Linuxrolling
  • CachyOSrolling
  • Windows11 · 10 · Server 2025 · Server 2022 · Server 2019 · Server 2016
  • DockerCompose
  • KubernetesHelm · 1.25+
  • CPUx86_64 · ARM64

Linux Mint / LMDE, Pop!_OS, Zorin OS, elementary OS

  • tested نجح اختبار التثبيت الكامل في حاوية على هذا الإصدار بالضبط.
  • expected العائلة نفسها وglibc وsystemd حديثان بما يكفي، لكن الاختبار الكامل لم يجرِ.

عرض كل الإصدارات وحالتها

وحدة تحكم واحدة وخمس طبقات حماية

كفى تجميعاً بين جدار حماية وبوابة API وأداة للروبوتات ودرع DDoS. ToutWAF يوحّدها جميعاً.

جدار حماية الويب

OWASP Top 10 وCRS وSecLang والترقيع الافتراضي.

حماية API

ملف المسارات وJWT وحدود GraphQL والاكتشاف؛ والتحقق من المخطط بترخيص.

مكافحة الروبوتات

البصمات والتحديات ودرجة الروبوت وزواحف الذكاء الاصطناعي.

مكافحة DDoS على الطبقة 7

حدود معدل بعدة مفاتيح وكشف الفيضانات وإساءة استخدام HTTP/2.

جهة العميل

مولّد CSP وجرد النصوص البرمجية الخارجية وأنماط سارقات البطاقات.

شاهده يعمل مباشرة

يمر كل طلب عبر مسار واحد: القوائم والموقع الجغرافي والسمعة والحدود ومكافحة الروبوتات والكشف بالتواقيع مع تسجيل الشذوذ.

الطرفية · toutwaf
$ curl -i "https://shop.example.com/?id=1' OR '1'='1"
HTTP/2 403
x-toutwaf: blocked
x-toutwaf-code: TW-2001
rule: sqli.tautology  score 15/5

خريطة التهديدات المباشرة رسم توضيحي محاكى

تدفق الأحداث رسم توضيحي محاكى

  • 12:04:51185.220.101.7BAN/?id=1' UNION SELECTsqli
  • 12:04:4945.155.205.12BLOCK/wp-login.php (wpscan)bot
  • 12:04:46103.74.19.88BLOCK/download?f=../../etc/passwdlfi
  • 12:04:4491.240.118.9BLOCK/q?s=<img onerror=x>xss
  • 12:04:40194.26.29.55BLOCK/api/login x 240/minrate

كل ما يجب أن تقدمه منصة WAAP حديثة

من الكشف بالتواقيع إلى أمان الخوادم والأجهزة الطرفية والبريد: كل وظيفة تذكر إن كانت مجانية أو تتطلب ترخيصاً. دون ارتباط بمزوّد سحابي.

حماية التطبيقات

الحقن وإلغاء التسلسل وتهريب الطلبات والرفع والماسحات وهجمات أنظمة إدارة المحتوى، تُفحص مع كل طلب في وضع الكشف أو الحظر.

أمان واجهات API

ملف مسارات يبدأ بوضع التعلم، وتغطية OWASP API Top 10، والرموز والمفاتيح وحدود GraphQL؛ والتحقق من المخطط وخطط المستهلكين بترخيص.

الروبوتات وإساءة الاستخدام وحركة الذكاء الاصطناعي

درجة روبوت قابلة للتفسير، وتحديات، وزواحف موثَّقة، وبصمات TLS، وسياسة لزواحف الذكاء الاصطناعي، وحدود لإساءة الاستخدام.

مكافحة DDoS في الطبقة 7 وتحديد المعدّل

حدود لكل مفتاح، وكشف الفيضان، ووضع «تحت الهجوم»، وحمايات للاتصال ضد الهجمات البطيئة وإساءة استخدام HTTP/2.

التحكم في الوصول وسمعة عناوين IP

قوائم وبلدان وسمعة وحظر تلقائي؛ ودرجات حسب البلد وعتبات ومحاكاة بترخيص.

القواعد التلقائية

يعالج ToutWAF إنذاراته الكاذبة بنفسه وينقل الموقع من المراقبة إلى الحظر، بأدلة يمكنك تدقيقها والتراجع عنها.

المستأجرون ومزودو MSP

أدِر عدة عملاء من وحدة تحكم واحدة: منظمة لكل عميل، وحصص، وعزل، ودعوات، وتقارير لكل عميل. المنظمة الافتراضية مجانية والباقي بترخيص.

الخوادم ووكلاء المضيف

أضف خوادمك الحالية وراقبها من وحدة التحكم نفسها، بوكيل صغير لنظامَي Linux وWindows لا يفتح إلا اتصالات صادرة.

النسخ الاحتياطية ووحدة التحكم الاحتياطية

نسخ احتياطي لوحدة التحكم والخوادم التي تراقبها مع اختبارات استعادة؛ وتتولى وحدة تحكم احتياطية المهمة عندما تقرر ذلك.

أمان البريد

بوابة Postfix وRspamd يثبّتها ToutWAF ويديرها عبر SSH على خادم تملكه، أمام خادم بريدك الفعلي. بلا إصدار مجاني.

وحدة التحكم واللغات

وحدة تحكم قابلة للتخصيص بعشر لغات، منها العربية من اليمين إلى اليسار، يُوصَل إليها عبر مسار سري.

عرض جميع الوظائف

محميّ في ثلاث خطوات

ثبّت

يفحص المثبّت نظامك أولاً. أمر واحد على Linux مدعوم، أو نص على Windows، أو ملفات Docker وKubernetes.

أضف موقعك

أدخل النطاق والخادم الأصلي. يحصل ToutWAF على الشهادة ويكتشف تقنياتك ويقترح قالب سياسة.

راقب ثم احظر

يعمل وضع الكشف أولاً. راجع التقرير، وانتقل إلى الحظر بنقرة واحدة، وتراجع بنقرة واحدة أيضاً.

إنذارات كاذبة أقل بفضل المنهج

راقب أولاً، واحظر حين يثبت ذلك

جدار حماية يحظر الطلبات الخطأ يكلّف أكثر مما يحمي. يبدأ ToutWAF بوضع الكشف، ويُظهر ما كان سيحظره، ويتيح لك اختبار أي تغيير على الحركة السابقة، ويشرح كل قرار. لا يستطيع أن يعد بصفر إنذارات كاذبة، ولا تُنشر أي أرقام بهذا الشأن.

راقب

وضع الكشف هو الافتراضي. وفي نهاية فترة المراقبة يقترح تقرير استثناءات ضيقة للإنذارات الكاذبة المتكررة.

المحاكاة

أعد تشغيل الحركة المسجَّلة على مسودة سياسة وشاهد ما كانت ستحظره.

احظر على مراحل

انتقل إلى الحظر بنقرة واحدة، أو طبّقه أولاً على جزء من العقد أو الطلبات، وتراجع بخطوة واحدة.

403طلب محظور (مثال)TW-2001
ماذا
محاولة حقن SQL
أين
معامل الاستعلام id في المسار /product
لماذا
تحتوي القيمة على ' OR '1'='1، وهو شرط كلاسيكي صحيح دائماً. القاعدة sqli.tautology، الدرجة 15 (العتبة 5).
هذا إنذار كاذبأنشئ أضيق استثناء

معاينة الأثر: سيتأثر 0.01% من حركة آخر 7 أيام.

تقرير كشف بعد 7 أيام (مثال)
  • ✓سيُسمح بنسبة 99.8% من الحركة
  • !3 قواعد تسبب 95% من الإنذارات الكاذبة
  • ✓3 استثناءات مقترحة جاهزة للمراجعة

سيادة بحكم التصميم: حركتك وخوادمك وقواعدك

مصمَّم للمؤسسات التي يجب أن تحتفظ بالتحكم في بياناتها.

ذاتي الاستضافة وإقامة البيانات

تبقى الحركة والسجلات على بنيتك التحتية، في الولاية القضائية التي تختارها. بلا سحابة إلزامية وبلا قياس عن بُعد؛ والاتصالات الصادرة القليلة (التحديثات والتعريفات والشهادات) مذكورة في التوثيق.

أدوات الخصوصية

إخفاء هوية عناوين IP، وتقليل السجلات، والتقاط الحمولة المقنّعة، ومدة احتفاظ قابلة للضبط، والتصدير أو المحو حسب العنوان.

أدلة امتثال، لا شهادة اعتماد

مسار تدقيق قابل للتحقق وأدلة مربوطة بالضوابط (PCI DSS 4.0 وNIS2 وDORA وISO 27001 وSOC 2) من الحالة الفعلية للمنصة. هي أدلة وليست شهادة: لا يحمل ToutWAF أي اعتماد.

الأمان والامتثال

احمِ مواقعك واعتنِ بالخوادم التي تستضيفها

لقطات حقيقية لوحدة التحكم: لوحات مباشرة ودرجة أمان من A إلى F وإصلاحات بنقرة واحدة ومظهر يمكنك تخصيصه.

الكتلة: جميع خوادمك ودرجة الأمان والتنبيهات
الكتلة: جميع خوادمك ودرجة الأمان والتنبيهات
لوحة خادم: موارد مباشرة وإصلاحات وطرفية
لوحة خادم: موارد مباشرة وإصلاحات وطرفية
لوحة المعلومات بسمة Aurora الفاتحة (الافتراضية)
لوحة المعلومات بسمة Aurora الفاتحة (الافتراضية)
اختيار السمة والوضع ولون التمييز
اختيار السمة والوضع ولون التمييز

وحدة تحكم سيحبها فريقك

تمنحك وحدة تحكم ToutWAF تحكماً كاملاً: هجمات مباشرة وأحداث مشروحة ومواقع وقواعد وحظراً وشهادات، بسبع سمات ووضعين فاتح وداكن وتخطيط يعمل على الهاتف. الرسم توضيحي ببيانات تجريبية.

https://waf.example.com:9443
192.168.4.2 web.local AlmaLinux 10.2FR

لوحة المعلومات

الطلبات1.2M/ 24h
المحظورة14 3801.2%
المعالج12 / 122296 MHz
الذاكرة1.6 / 63 GBtoutwaf-dp 0.3.0-dev
الطلبات / المحظورة
يستحق المتابعة2
المصادقة الثنائية غير مفعّلةفعّل المصادقة الثنائية لحماية الوصول إلى وحدة التحكم.
موقع واحد بلا شهادةLet's Encrypt مجاني وتلقائي.

وحدة التحكم

ضع درعاً أمام تطبيقاتك اليوم

ثبّته على خادمك الخاص، أو راسلنا للحديث عن التراخيص.

دليل التثبيتعرض الأسعار