وحدة تحكم سيحبها فريقك
تمنحك وحدة تحكم ToutWAF تحكماً كاملاً: هجمات مباشرة وأحداث مشروحة ومواقع وقواعد وحظراً وشهادات، بسبع سمات ووضعين فاتح وداكن وتخطيط يعمل على الهاتف. الرسم توضيحي ببيانات تجريبية.
الإصدار العام هو إصدار تطوير، 0.3.0-dev. ولا يوجد إصدار مستقر بعد.
لوحة المعلومات
الطلبات / المحظورة
يستحق المتابعة2
الهجمات
| الوقت | IP | الوحدة | URL | الإجراء |
|---|---|---|---|---|
| 12:04:51 | 185.220.101.7 | sqli | /?id=1' UNION SELECT | حظر IP |
| 12:04:49 | 45.155.205.12 | bots | /wp-login.php | حظر |
| 12:04:46 | 103.74.19.88 | lfi | /download?f=../../etc/passwd | حظر |
| 12:04:44 | 91.240.118.9 | xss | /q?s=<img onerror=x> | حظر |
| 12:04:40 | 194.26.29.55 | rate | /api/login | حظر IP |
| 12:04:37 | 78.46.12.9 | ssrf | /fetch?u=http://169.254.169.254 | حظر |
| 12:04:31 | 203.0.113.24 | - | /pricing | سماح |
الهجمات
TW-2001- ماذا
- محاولة حقن SQL
- أين
- معامل الاستعلام id في المسار /product
- لماذا
- تحتوي القيمة على ' OR '1'='1، وهو شرط كلاسيكي صحيح دائماً. القاعدة sqli.tautology، الدرجة 15 (العتبة 5).
معاينة الأثر: سيتأثر 0.01% من حركة آخر 7 أيام.
- ✓سيُسمح بنسبة 99.8% من الحركة
- !3 قواعد تسبب 95% من الإنذارات الكاذبة
- ✓3 استثناءات مقترحة جاهزة للمراجعة
المواقع
| القالب | الحالة | الشهادة | |
|---|---|---|---|
| shop.example.com | WordPress | محمي الحظر | Let's Encrypt |
| api.example.com | API | محمي الحظر | Let's Encrypt |
| blog.example.com | Laravel | محمي الكشف | Let's Encrypt |
| old.example.org | static | محمي الكشف | - |
القواعد
| القاعدة | الحظر |
|---|---|
sqli.tautology | |
xss.script-tag | |
lfi.traversal | |
rce.log4shell | |
wp.vpatch-cve |
مختبِر القواعد
Host: shop.example.com
الحظر
| IP | السبب | ينتهي | الحالة |
|---|---|---|---|
| 185.220.101.7 | sqli x 12 | 00:58:12 | حظر IP |
| 194.26.29.55 | rate limit | 00:21:40 | حظر IP |
| 45.155.205.0/24 | bot scanner | 23:11:05 | حظر IP |
| AS60117 | blacklist | - | حظر IP |
| RU, KP | country | - | حظر IP |
المستخدمون والمصادقة الثنائية
| المستخدم | الدور | المصادقة الثنائية |
|---|---|---|
| quentin | مدير | مفعّلة |
| sarah | مشغّل | مفعّلة |
| audit-bot | قارئ | - |
رسم توضيحي للواجهة. وحدة التحكم متوفرة بعشر لغات مع دعم الكتابة من اليمين إلى اليسار.
لوحة المعلومات
حالة الحماية لكل تطبيق والحِمل والهجمات المحظورة والإجراءات الموصى بها في لمحة.
الهجمات المباشرة
تدفق فوري مع مرشحات حسب الموقع وIP والوحدة والإجراء، وحظر بنقرة واحدة.
حدث مشروح
يُشرح كل حظر بلغة واضحة، مع أضيق استثناء بنقرة واحدة ومعاينة للأثر.
المواقع
أضف موقعاً بمعالج موجَّه، واختر قالباً، وتابع حالة الشهادة والحماية.
القواعد والمختبِر
فعّل القواعد أو اضبطها أو اكتبها بلغة مقروءة، وأعد تشغيل طلب لرؤية القرار.
الحظر والقوائم
أدِر الحظر وقوائم السماح والمنع حسب IP أو الشبكة أو ASN أو البلد.
المستخدمون والمصادقة الثنائية
الأدوار والمصادقة الثنائية ورموز API وسجل تدقيق كامل.
لقطات حقيقية من وحدة التحكم
المظهر الافتراضي هو Aurora بالوضع الفاتح مع لون تمييز أزرق. ويمكن تخصيصه بالكامل: عدة سمات، ووضع فاتح أو داكن، ولون تمييز من اختيارك.
