Een console waar uw team blij van wordt
De ToutWAF-console geeft u volledige controle: live aanvallen, uitgelegde gebeurtenissen, sites, regels, bans en certificaten, met zeven thema's, lichte en donkere modus en een opmaak die op een telefoon werkt. Illustratie met demogegevens.
De openbare versie is een ontwikkelversie, 0.3.0-dev. Er bestaat nog geen stabiele versie.
Dashboard
Verzoeken / Geblokkeerd
Aandachtspunten2
Aanvallen
| Tijd | IP | Module | URL | Actie |
|---|---|---|---|---|
| 12:04:51 | 185.220.101.7 | sqli | /?id=1' UNION SELECT | Ban |
| 12:04:49 | 45.155.205.12 | bots | /wp-login.php | Blokkeren |
| 12:04:46 | 103.74.19.88 | lfi | /download?f=../../etc/passwd | Blokkeren |
| 12:04:44 | 91.240.118.9 | xss | /q?s=<img onerror=x> | Blokkeren |
| 12:04:40 | 194.26.29.55 | rate | /api/login | Ban |
| 12:04:37 | 78.46.12.9 | ssrf | /fetch?u=http://169.254.169.254 | Blokkeren |
| 12:04:31 | 203.0.113.24 | - | /pricing | Toegestaan |
Aanvallen
TW-2001- Wat
- Poging tot SQL-injectie
- Waar
- Queryparameter id op /product
- Waarom
- De waarde bevat ' OR '1'='1, een klassieke altijd-waar-voorwaarde. Regel sqli.tautology, score 15 (drempel 5).
Impactvoorbeeld: 0,01% van het verkeer van de afgelopen 7 dagen zou geraakt worden.
- ✓99,8% van het verkeer zou worden toegestaan
- !3 regels veroorzaken 95% van de valse positieven
- ✓3 uitzonderingen voorgesteld, klaar om te beoordelen
Sites
| Sjabloon | Status | Certificaat | |
|---|---|---|---|
| shop.example.com | WordPress | Beveiligd Blokkeren | Let's Encrypt |
| api.example.com | API | Beveiligd Blokkeren | Let's Encrypt |
| blog.example.com | Laravel | Beveiligd Detectie | Let's Encrypt |
| old.example.org | static | Beveiligd Detectie | - |
Regels
| Regel | Blokkeren |
|---|---|
sqli.tautology | |
xss.script-tag | |
lfi.traversal | |
rce.log4shell | |
wp.vpatch-cve |
Regeltester
Host: shop.example.com
Bans
| IP | Reden | Verloopt | Status |
|---|---|---|---|
| 185.220.101.7 | sqli x 12 | 00:58:12 | Ban |
| 194.26.29.55 | rate limit | 00:21:40 | Ban |
| 45.155.205.0/24 | bot scanner | 23:11:05 | Ban |
| AS60117 | blacklist | - | Ban |
| RU, KP | country | - | Ban |
Gebruikers en 2FA
| Gebruiker | Rol | 2FA |
|---|---|---|
| quentin | Admin | Aan |
| sarah | Operator | Aan |
| audit-bot | Lezer | - |
Illustratie van de interface. Console beschikbaar in 10 talen met RTL-ondersteuning.
Dashboard
Beschermingsstatus per app, belasting, geblokkeerde aanvallen en aanbevolen acties in één oogopslag.
Live aanvallen
Een realtime stroom met filters op site, IP, module en actie, en ban met één klik.
Uitgelegde gebeurtenis
Elke blokkade wordt in gewone taal uitgelegd, met de smalste uitzondering met één klik en een impactvoorbeeld.
Sites
Voeg een site toe met een begeleide wizard, kies een sjabloon en zie de status van certificaat en bescherming.
Regels en tester
Schakel regels in, stem ze af of schrijf ze in een leesbare taal en speel een verzoek af om de beslissing te zien.
Bans en lijsten
Beheer bans, toestaan- en blokkeerlijsten per IP, netwerk, ASN of land.
Gebruikers en 2FA
Rollen, tweefactorauthenticatie, API-tokens en een volledige audittrail.
Echte schermafbeeldingen van de console
Standaard is Aurora in lichte modus met een blauw accent ingesteld. Het uiterlijk is volledig aanpasbaar: meerdere thema's, lichte of donkere modus en een eigen accentkleur.
