Uma consola que a sua equipa vai apreciar
A consola do ToutWAF dá-lhe o controlo total: ataques em direto, eventos explicados, sites, regras, banimentos e certificados, com sete temas, modos claro e escuro e uma disposição que funciona no telemóvel. Ilustração com dados de demonstração.
A versão pública é uma versão de desenvolvimento, 0.3.0-dev. Ainda não existe nenhuma versão estável.
Painel
Pedidos / Bloqueados
A acompanhar2
Ataques
| Hora | IP | Módulo | URL | Ação |
|---|---|---|---|---|
| 12:04:51 | 185.220.101.7 | sqli | /?id=1' UNION SELECT | Banimento |
| 12:04:49 | 45.155.205.12 | bots | /wp-login.php | Bloqueio |
| 12:04:46 | 103.74.19.88 | lfi | /download?f=../../etc/passwd | Bloqueio |
| 12:04:44 | 91.240.118.9 | xss | /q?s=<img onerror=x> | Bloqueio |
| 12:04:40 | 194.26.29.55 | rate | /api/login | Banimento |
| 12:04:37 | 78.46.12.9 | ssrf | /fetch?u=http://169.254.169.254 | Bloqueio |
| 12:04:31 | 203.0.113.24 | - | /pricing | Permitido |
Ataques
TW-2001- O quê
- Tentativa de injeção SQL
- Onde
- Parâmetro de consulta id em /product
- Porquê
- O valor contém ' OR '1'='1, uma condição clássica sempre verdadeira. Regra sqli.tautology, pontuação 15 (limiar 5).
Pré-visualização do impacto: 0,01 % do tráfego dos últimos 7 dias seria afetado.
- ✓99,8 % do tráfego seria permitido
- !3 regras causam 95 % dos falsos positivos
- ✓3 exceções propostas, prontas a rever
Sites
| Modelo | Estado | Certificado | |
|---|---|---|---|
| shop.example.com | WordPress | Protegido Bloqueio | Let's Encrypt |
| api.example.com | API | Protegido Bloqueio | Let's Encrypt |
| blog.example.com | Laravel | Protegido Deteção | Let's Encrypt |
| old.example.org | static | Protegido Deteção | - |
Regras
| Regra | Bloqueio |
|---|---|
sqli.tautology | |
xss.script-tag | |
lfi.traversal | |
rce.log4shell | |
wp.vpatch-cve |
Testador de regras
Host: shop.example.com
Banimentos
| IP | Motivo | Expira | Estado |
|---|---|---|---|
| 185.220.101.7 | sqli x 12 | 00:58:12 | Banimento |
| 194.26.29.55 | rate limit | 00:21:40 | Banimento |
| 45.155.205.0/24 | bot scanner | 23:11:05 | Banimento |
| AS60117 | blacklist | - | Banimento |
| RU, KP | country | - | Banimento |
Utilizadores e 2FA
| Utilizador | Função | 2FA |
|---|---|---|
| quentin | Admin | Ativa |
| sarah | Operador | Ativa |
| audit-bot | Leitor | - |
Ilustração da interface. Consola disponível em 10 idiomas com suporte RTL.
Painel
Estado de proteção por aplicação, carga, ataques bloqueados e ações recomendadas num relance.
Ataques em direto
Um fluxo em tempo real com filtros por site, IP, módulo e ação, e banimento com um clique.
Evento explicado
Cada bloqueio é explicado em linguagem clara, com a exceção mais restrita com um clique e uma pré-visualização do impacto.
Sites
Adicione um site com um assistente guiado, escolha um modelo e veja o estado do certificado e da proteção.
Regras e testador
Ative, ajuste ou escreva regras numa linguagem legível e repita um pedido para ver a decisão.
Banimentos e listas
Gira banimentos, listas de permissão e de bloqueio por IP, rede, ASN ou país.
Utilizadores e 2FA
Funções, autenticação de dois fatores, tokens de API e um trilho de auditoria completo.
Capturas reais da consola
O aspeto predefinido é o Aurora em modo claro com um destaque azul. É totalmente personalizável: vários temas, modo claro ou escuro e cor de destaque à escolha.
