Eine Konsole, die Ihrem Team Freude macht
Die ToutWAF-Konsole gibt Ihnen die volle Kontrolle: Live-Angriffe, erklärte Ereignisse, Sites, Regeln, Sperren und Zertifikate, mit sieben Themes, hellem und dunklem Modus und einem Layout, das auf dem Telefon funktioniert. Darstellung mit Demodaten.
Die öffentliche Version ist eine Entwicklungsversion, 0.3.0-dev. Eine stabile Version gibt es noch nicht.
Dashboard
Anfragen / Blockiert
Im Blick behalten2
Angriffe
| Zeit | IP | Modul | URL | Aktion |
|---|---|---|---|---|
| 12:04:51 | 185.220.101.7 | sqli | /?id=1' UNION SELECT | Sperre |
| 12:04:49 | 45.155.205.12 | bots | /wp-login.php | Blockieren |
| 12:04:46 | 103.74.19.88 | lfi | /download?f=../../etc/passwd | Blockieren |
| 12:04:44 | 91.240.118.9 | xss | /q?s=<img onerror=x> | Blockieren |
| 12:04:40 | 194.26.29.55 | rate | /api/login | Sperre |
| 12:04:37 | 78.46.12.9 | ssrf | /fetch?u=http://169.254.169.254 | Blockieren |
| 12:04:31 | 203.0.113.24 | - | /pricing | Erlaubt |
Angriffe
TW-2001- Was
- SQL-Injection-Versuch
- Wo
- Query-Parameter id auf /product
- Warum
- Der Wert enthält ' OR '1'='1, eine klassische immer wahre Bedingung. Regel sqli.tautology, Score 15 (Schwelle 5).
Auswirkungsvorschau: 0,01 % des Verkehrs der letzten 7 Tage wären betroffen.
- ✓99,8 % des Verkehrs würden erlaubt
- !3 Regeln verursachen 95 % der Fehlalarme
- ✓3 Ausnahmen vorgeschlagen, bereit zur Prüfung
Sites
| Vorlage | Status | Zertifikat | |
|---|---|---|---|
| shop.example.com | WordPress | Geschützt Blockierend | Let's Encrypt |
| api.example.com | API | Geschützt Blockierend | Let's Encrypt |
| blog.example.com | Laravel | Geschützt Erkennung | Let's Encrypt |
| old.example.org | static | Geschützt Erkennung | - |
Regeln
| Regel | Blockierend |
|---|---|
sqli.tautology | |
xss.script-tag | |
lfi.traversal | |
rce.log4shell | |
wp.vpatch-cve |
Regeltester
Host: shop.example.com
Sperren
| IP | Grund | Läuft ab | Status |
|---|---|---|---|
| 185.220.101.7 | sqli x 12 | 00:58:12 | Sperre |
| 194.26.29.55 | rate limit | 00:21:40 | Sperre |
| 45.155.205.0/24 | bot scanner | 23:11:05 | Sperre |
| AS60117 | blacklist | - | Sperre |
| RU, KP | country | - | Sperre |
Benutzer und 2FA
| Benutzer | Rolle | 2FA |
|---|---|---|
| quentin | Admin | Aktiv |
| sarah | Operator | Aktiv |
| audit-bot | Leser | - |
Illustration der Oberfläche. Konsole in 10 Sprachen mit RTL-Unterstützung.
Dashboard
Schutzstatus pro App, Last, blockierte Angriffe und empfohlene Maßnahmen auf einen Blick.
Live-Angriffe
Ein Echtzeitstrom mit Filtern nach Site, IP, Modul und Aktion sowie Sperre per Klick.
Erklärtes Ereignis
Jede Blockierung wird in klarer Sprache erklärt, mit engster Ausnahme per Klick und Auswirkungsvorschau.
Sites
Site mit geführtem Assistenten hinzufügen, Vorlage wählen und Zertifikats- und Schutzstatus sehen.
Regeln und Tester
Regeln in lesbarer Sprache aktivieren, anpassen oder schreiben und eine Anfrage abspielen, um die Entscheidung zu sehen.
Sperren und Listen
Verwalten Sie Sperren, Erlaubt- und Sperrlisten nach IP, Netz, ASN oder Land.
Benutzer und 2FA
Rollen, Zwei-Faktor-Authentifizierung, API-Token und ein vollständiger Audit-Trail.
Echte Screenshots der Konsole
Standardmäßig ist Aurora im hellen Modus mit blauem Akzent eingestellt. Das Aussehen ist frei anpassbar: mehrere Themes, heller oder dunkler Modus, eigene Akzentfarbe.
