Une seule console pour vos serveurs
Ajoutez un serveur Linux ou Windows avec un script généré ou par SSH, et suivez-le avec les autres.
Cluster et nœuds
Ajoutez vos serveurs existants et surveillez-les depuis la même console, avec un petit agent qui n'ouvre que des connexions sortantes. Installez d'autres nœuds de protection ToutWAF par SSH et voyez, pour chacun, sa version et s'il a rattrapé la politique et les certificats.
Où le trouver dans la console : menu Infrastructure : Cluster, Supervision des serveurs, Flotte et licence.
À quoi ça sert
Aucun port à ouvrir sur vos serveurs
L'agent appelle la console en HTTPS. La console ne se connecte jamais aux serveurs, même pour leur envoyer une commande.
Voir, noter, corriger
Tableau de bord en direct, note de sécurité de A à F, et corrections guidées avec aperçu, annulation et garde-fous contre le verrouillage.
Plusieurs nœuds de protection
Installez un nœud ToutWAF par SSH, donnez-lui un pays et suivez sa version et son retard éventuel sur la politique.
Comment un serveur rejoint la console
Un jeton d'enrôlement à usage unique, un agent, et un canal qui ne sort que du serveur.
Ajouter le serveur
Un script généré à lancer sur le serveur, ou une installation par SSH depuis la console : l'empreinte de la clé d'hôte est confirmée d'abord, les identifiants ne servent qu'une fois et ne sont jamais conservés.
L'agent appelle la console
Connexions sortantes seulement, sur le port 9444 par défaut. Les commandes attendent dans une file et l'agent les récupère ; une commande non récupérée en 10 minutes expire.
Vous suivez et agissez
Le serveur est en ligne s'il a parlé dans les 45 dernières secondes. Chaque action est réservée à une permission précise et inscrite au journal d'audit.
Audit, corrections et terminal
Gratuit
Ce que l'agent fait sur un serveur, avec des garde-fous.
- Un audit des accès, du réseau, des mises à jour, du système, du serveur web et des logiciels malveillants donne une note de A à F.
- 19 corrections guidées, validées d'avance : aperçu, application, annulation quand c'est possible, et protection contre le verrouillage. Ce qui est hors catalogue est refusé.
- Alertes d'intrusion sur 13 types de changement (nouveaux ports, comptes et clés SSH, force brute, fichiers modifiés, web shells), et analyses antivirus avec ClamAV sous Linux et Microsoft Defender sous Windows, avec quarantaine.
- Terminal distant dans le navigateur, réservé à son propriétaire, audité, sans port SSH à ouvrir.
- L'agent s'exécute en root (ou LocalSystem sous Windows), car l'audit, les corrections et le terminal en ont besoin. Le mode « supervision seule » l'empêche d'exécuter la moindre correction, analyse, restauration ou terminal.
Nœuds de protection ToutWAF
GratuitPro et plus
Un nœud est une machine qui exécute le plan de données et filtre votre trafic. Le plan de contrôle ne s'y connecte pas : le nœud vient chercher sa politique et ses certificats.
- Installation par SSH sous Linux avec systemd : l'installateur officiel s'exécute, le nœud s'enrôle avec un jeton à usage unique passé sur l'entrée standard, et reçoit sa politique sans rien saisir dessus.
- Chaque nœud porte un pays (avec son drapeau), une étiquette libre et son adresse publique ; le pays peut être déduit de l'adresse vue à la connexion. Les organisations clientes ne voient pas l'emplacement des nœuds.
- État de synchronisation : à jour, en cours, en retard, en conflit (un nœud applique une politique plus récente que celle de la console, rien n'est écrasé en silence), hors ligne.
- L'édition gratuite comprend un nœud. Un nœud de plus demande une licence.
Supervision des serveurs
GratuitPro et plus
La santé des serveurs derrière vos sites, avec un historique conservé chez vous.
- Gratuit pour un serveur : processeur, mémoire, disque, charge, réseau, services, ports et processus, avec des règles d'alerte par défaut selon le type de serveur.
- Historique de 30 jours en détail et de 365 jours en moyennes horaires, réglable. Trois sondes de disponibilité HTTP, TCP ou certificat TLS sont gratuites.
- Sous licence : plus d'un serveur supervisé, plus de trois sondes, vos propres règles et seuils, l'inventaire de sécurité de l'hôte (paquets, comptes, clés SSH, tâches planifiées) et l'intégrité de fichiers.
Ce qui n'est pas fait, ou pas éprouvé
Nous préférons le dire clairement.
- Un nœud ToutWAF s'installe depuis la console sous Linux seulement. Le plan de données se compile pour Windows et possède un installateur, mais n'a jamais tourné sur une vraie machine Windows.
- L'installation d'un nœud a été essayée contre un faux serveur SSH, pas sur de vraies machines ; aucun test ne met à jour un nœud pendant qu'il porte du trafic.
- Côté agent, ont été éprouvés un vrai Windows Server 2025 et Linux avec un vrai ClamAV. Ne l'ont pas été : le cycle complet d'un service Windows, la mise à jour des signatures de Defender et l'installation de ClamAV sur de vraies machines.
- Pas d'équilibrage automatique entre nœuds, ni de choix du nœud le plus proche. Un seul plan de contrôle actif : la console de secours le suit et se promeut à la main.
Cas d'usage
Surveiller trois serveurs d'une agence
Un agent par serveur, une note de A à F pour chacun, et les corrections les plus utiles appliquées avec aperçu.
Ajouter un second nœud de protection
Installation par SSH, drapeau du pays, puis vérification qu'il a rattrapé la politique avant de le mettre dans le DNS.
Dépanner un serveur sans ouvrir SSH
Le terminal distant s'ouvre dans la console, pour son propriétaire, et chaque session est auditée.
Ce qui est inclus, par édition
La base est gratuite ; les options avancées demandent une offre payante. Une option sous licence reste visible dans la console, verrouillée, jamais cachée.
ÉditionGratuit Inclus dans toutes les offres, dont les deux offres gratuites (Free et Free +)Pro et plus Offres payantes : visible dans la console, verrouillé sans licence. À partir de Pro, sauf mention Agency ou Enterprise
Pas encore essayée en conditions réelles Fonctionne dans les tests du produit, mais n'a pas encore été essayée avec le vrai service, le vrai système ou le vrai matériel. La console affiche la même mention à l'endroit où vous la configurez.
Serveurs et agents d'hôte
- Ajout d'un serveur par un script d'installation généré ou par une installation en SSHGratuit
- Petit agent pour Linux et Windows qui n'ouvre que des connexions sortantesGratuit
- Tableau de bord en direct par serveur : processeur, mémoire, disques, réseau, ports, processusGratuit
- Note de sécurité de A à F, avec audit des accès, du réseau, des mises à jour, du système, du serveur web et des logiciels malveillantsGratuit
- 19 corrections guidées en un clic, avec aperçu, annulation et garde-fous contre le verrouillageGratuit
- Alertes d'intrusion sur 13 types de changement : nouveaux ports, comptes et clés SSH, force brute, fichiers modifiés, web shellsGratuit
- Analyses antivirus avec ClamAV sous Linux et Microsoft Defender sous Windows, avec quarantaineGratuit
- Terminal distant dans le navigateur : réservé à son propriétaire, audité, sans port SSH à ouvrirGratuit
- Installation par SSH liée à l'empreinte de clé d'hôte que vous confirmez d'abord ; les identifiants servent une fois et ne sont jamais conservésGratuit
- Un nœud de protection ToutWAF installé par SSH ou par commande générée, avec son drapeau de pays, sa version et son état de synchronisationGratuit
- Plus d'un nœud de protection, installés et synchronisés depuis la consolePro et plus
- Installation à distance de ToutPanel, le panneau d'hébergement web, sur un serveur neuf, puis de sa pile web (Nginx, MariaDB, PHP 8.5 par défaut) Pas encore essayée en conditions réellesGratuit
- Serveurs web ToutPanel : liaison par commande ou par SSH, jeton dédié, certificat épinglé et signal de vie ; ToutWAF devient le moteur WAF du panel une fois la partie du panel livrée par ToutPanel Pas encore essayée en conditions réellesGratuit
Supervision des serveurs
- Premier serveur supervisé gratuit : processeur, mémoire, swap, disque, inodes, charge, réseau, services, ports et processusGratuit
- Expiration des certificats locaux, mises à jour de sécurité en attente, ancienneté de la dernière sauvegarde, silence de l'agentGratuit
- 25 règles d'alerte par défaut selon le type de serveur (web, base de données, courrier, DNS, conteneurs), avec seuils d'attention et critiqueGratuit
- Alertes par serveur, mesure et élément, acquittement et notification de retour à la normaleGratuit
- Règles et seuils à vous, pour les mesures que vous choisissezPro et plus
- Plus d'un serveur superviséPro et plus
- Historique conservé chez vous : 30 jours de détail et 365 jours de moyennes horaires, réglablesGratuit
- Sondes de disponibilité depuis votre installation : contrôles HTTP, TCP et certificat TLS (3 gratuites)Gratuit
- Plus de 3 sondes de disponibilitéPro et plus
- Prévient le WAF quand un serveur qui héberge une origine manque de ressourcesGratuit
- Mode « supervision seule » : l'agent n'exécute jamais de correction, d'analyse, de restauration ni de terminal sur ce serveurGratuit
- Sécurité de l'hôte : inventaire des paquets, des comptes, des clés SSH et des tâches planifiées, avec recherche de vulnérabilités faite sur votre console (la liste de vos paquets n'en sort jamais)Pro et plus
- Intégrité des fichiers que vous choisissez et 25 contrôles de durcissement en lecture seulePro et plus
Revenir à la valeur par défaut d'une option avancée est toujours possible. Ce qui se passe à la fin d'une licence payante est décrit dans la FAQ des tarifs : 48 h de grâce, 48 h de lecture seule, puis protection WAF désactivée jusqu'au renouvellement.
Placez un bouclier devant vos applications dès aujourd'hui
Installez-le sur votre propre serveur, ou écrivez-nous pour parler de licences.