Una consola que su equipo disfrutará
La consola de ToutWAF le da el control total: ataques en vivo, eventos explicados, sitios, reglas, bloqueos y certificados, con siete temas, modos claro y oscuro y un diseño que funciona en el teléfono. Ilustración con datos de demostración.
La versión pública es una versión de desarrollo, 0.3.0-dev. Todavía no existe ninguna versión estable.
Panel de control
Peticiones / Bloqueadas
A vigilar2
Ataques
| Hora | IP | Módulo | URL | Acción |
|---|---|---|---|---|
| 12:04:51 | 185.220.101.7 | sqli | /?id=1' UNION SELECT | Baneo |
| 12:04:49 | 45.155.205.12 | bots | /wp-login.php | Bloqueo |
| 12:04:46 | 103.74.19.88 | lfi | /download?f=../../etc/passwd | Bloqueo |
| 12:04:44 | 91.240.118.9 | xss | /q?s=<img onerror=x> | Bloqueo |
| 12:04:40 | 194.26.29.55 | rate | /api/login | Baneo |
| 12:04:37 | 78.46.12.9 | ssrf | /fetch?u=http://169.254.169.254 | Bloqueo |
| 12:04:31 | 203.0.113.24 | - | /pricing | Permitido |
Ataques
TW-2001- Qué
- Intento de inyección SQL
- Dónde
- Parámetro de consulta id en /product
- Por qué
- El valor contiene ' OR '1'='1, una condición siempre verdadera clásica. Regla sqli.tautology, puntuación 15 (umbral 5).
Vista previa del impacto: se vería afectado el 0,01 % del tráfico de los últimos 7 días.
- ✓Se permitiría el 99,8 % del tráfico
- !3 reglas causan el 95 % de los falsos positivos
- ✓3 excepciones propuestas, listas para revisar
Sitios
| Plantilla | Estado | Certificado | |
|---|---|---|---|
| shop.example.com | WordPress | Protegido Bloqueo | Let's Encrypt |
| api.example.com | API | Protegido Bloqueo | Let's Encrypt |
| blog.example.com | Laravel | Protegido Detección | Let's Encrypt |
| old.example.org | static | Protegido Detección | - |
Reglas
| Regla | Bloqueo |
|---|---|
sqli.tautology | |
xss.script-tag | |
lfi.traversal | |
rce.log4shell | |
wp.vpatch-cve |
Probador de reglas
Host: shop.example.com
Bloqueos
| IP | Motivo | Caduca | Estado |
|---|---|---|---|
| 185.220.101.7 | sqli x 12 | 00:58:12 | Baneo |
| 194.26.29.55 | rate limit | 00:21:40 | Baneo |
| 45.155.205.0/24 | bot scanner | 23:11:05 | Baneo |
| AS60117 | blacklist | - | Baneo |
| RU, KP | country | - | Baneo |
Usuarios y 2FA
| Usuario | Rol | 2FA |
|---|---|---|
| quentin | Admin | Activa |
| sarah | Operador | Activa |
| audit-bot | Lector | - |
Ilustración de la interfaz. Consola disponible en 10 idiomas con soporte RTL.
Panel de control
Estado de protección por aplicación, carga, ataques bloqueados y acciones recomendadas de un vistazo.
Ataques en vivo
Un flujo en tiempo real con filtros por sitio, IP, módulo y acción, y bloqueo con un clic.
Evento explicado
Cada bloqueo se explica en lenguaje claro, con la excepción más estrecha con un clic y una vista previa del impacto.
Sitios
Añada un sitio con un asistente guiado, elija una plantilla y consulte el estado del certificado y de la protección.
Reglas y probador
Active, ajuste o escriba reglas en un lenguaje legible y reproduzca una petición para ver la decisión.
Bloqueos y listas
Gestione bloqueos, listas de permitidos y de denegados por IP, red, AS o país.
Usuarios y 2FA
Roles, autenticación de dos factores, tokens de API y una pista de auditoría completa.
Capturas reales de la consola
El aspecto por defecto es Aurora en modo claro con un acento azul. Es totalmente personalizable: varios temas, modo claro u oscuro y color de acento a su gusto.
