One console for your servers
Add a Linux or Windows server with a generated script or over SSH, and follow it with the others.
Cluster and nodes
Add your existing servers and watch them from the same console, with a small agent that only opens outbound connections. Install other ToutWAF protection nodes over SSH and see, for each one, its version and whether it has caught up with the policy and the certificates.
Where to find it in the console : Infrastructure menu: Cluster, Server monitoring, Fleet and licence.
What it is for
No port to open on your servers
The agent calls the console over HTTPS. The console never connects to the servers, even to send them a command.
See, grade, fix
Live dashboard, security grade from A to F, and guided fixes with preview, undo and lock-out guards.
Several protection nodes
Install a ToutWAF node over SSH, give it a country and follow its version and any lag behind the policy.
How a server joins the console
A single-use enrolment token, an agent, and a channel that only leaves the server.
Add the server
A generated script to run on the server, or an installation over SSH from the console: the host key fingerprint is confirmed first, the credentials are used once and never kept.
The agent calls the console
Outbound connections only, on port 9444 by default. Commands wait in a queue and the agent picks them up; a command not collected within 10 minutes expires.
You follow and act
The server is online if it has spoken in the last 45 seconds. Each action is reserved to a specific permission and recorded in the audit log.
Audit, fixes and terminal
Бесплатно
What the agent does on a server, with guardrails.
- An audit of access, network, updates, system, web server and malware gives a grade from A to F.
- 19 guided fixes, validated in advance: preview, apply, undo when possible, and lock-out protection. Anything outside the catalogue is refused.
- Intrusion alerts on 13 kinds of change (new ports, accounts and SSH keys, brute force, modified files, web shells), and antivirus scans with ClamAV on Linux and Microsoft Defender on Windows, with quarantine.
- Remote terminal in the browser, reserved to its owner, audited, with no SSH port to open.
- The agent runs as root (or LocalSystem on Windows), because the audit, the fixes and the terminal need it. « Monitoring only » mode keeps it from running any fix, scan, restore or terminal.
ToutWAF protection nodes
БесплатноPro и выше
A node is a machine that runs the data plane and filters your traffic. The control plane does not connect to it: the node comes and fetches its policy and certificates.
- Installation over SSH on Linux with systemd: the official installer runs, the node enrols with a single-use token passed on standard input, and receives its policy without anything typed on it.
- Each node carries a country (with its flag), a free label and its public address; the country can be deduced from the address seen at connection. Client organisations do not see where the nodes are.
- Synchronisation state: in sync, syncing, late, in conflict (a node applies a policy newer than the console's, nothing is silently overwritten), offline.
- Бесплатная редакция включает один узел. Для ещё одного узла нужна лицензия.
Server monitoring
БесплатноPro и выше
The health of the servers behind your sites, with a history kept at your premises.
- Free for one server: processor, memory, disk, load, network, services, ports and processes, with default alert rules according to the type of server.
- A 30-day detailed history and 365 days of hourly averages, adjustable. Three HTTP, TCP or TLS-certificate availability probes are free.
- Licence required: more than one supervised server, more than three probes, your own rules and thresholds, host-security inventory (packages, accounts, SSH keys, scheduled tasks) and file integrity.
What is not done, or not proven
We prefer to say it plainly.
- A ToutWAF node is installed from the console on Linux only. The data plane compiles for Windows and has an installer, but has never run on a real Windows machine.
- Installing a node was tried against a fake SSH server, not on real machines; no test updates a node while it carries traffic.
- On the agent side, a real Windows Server 2025 and Linux with a real ClamAV were exercised. Not yet: the full life cycle of a Windows service, the Defender signature update and installing ClamAV on real machines.
- No automatic balancing between nodes, nor choice of the nearest node. A single active control plane: the standby console follows it and is promoted by hand.
Use cases
Watch three servers of an agency
One agent per server, a grade from A to F for each, and the most useful fixes applied with a preview.
Add a second protection node
Installation over SSH, country flag, then a check that it has caught up with the policy before putting it in DNS.
Troubleshoot a server without opening SSH
The remote terminal opens in the console, for its owner, and every session is audited.
What is included, by edition
The basics are free; the advanced options need a paid offer. An option under licence stays visible in the console, locked, never hidden.
РедакцияБесплатно Входит во все предложения, включая оба бесплатных (Free и Free +)Pro и выше Платные предложения: видна в консоли, без лицензии заблокирована. Начиная с Pro, если не указано Agency или Enterprise
Ещё не проверено в реальных условиях Работает в тестах продукта, но ещё не проверялась с реальным сервисом, системой или оборудованием. Консоль показывает ту же пометку там, где вы настраиваете функцию.
Серверы и агенты хоста
- Добавление сервера сгенерированным скриптом установки или установкой по SSHБесплатно
- Небольшой агент для Linux и Windows, открывающий только исходящие соединенияБесплатно
- Панель каждого сервера в реальном времени: процессор, память, диски, сеть, порты, процессыБесплатно
- Оценка безопасности от A до F с аудитом доступа, сети, обновлений, системы, веб-сервера и вредоносного ПОБесплатно
- 19 управляемых исправлений в один клик с предпросмотром, отменой и защитой от потери доступаБесплатно
- Оповещения о вторжении по 13 видам изменений: новые порты, учётные записи и SSH-ключи, перебор паролей, изменённые файлы, веб-шеллыБесплатно
- Антивирусные проверки через ClamAV в Linux и Microsoft Defender в Windows, с карантиномБесплатно
- Удалённый терминал в браузере: только для владельца сессии, с аудитом, без открытия порта SSHБесплатно
- Установка по SSH, привязанная к отпечатку ключа хоста, который вы подтверждаете первым; учётные данные используются один раз и не сохраняютсяБесплатно
- Один защитный узел ToutWAF, установленный по SSH или сгенерированной командой, с флагом страны, версией и состоянием синхронизацииБесплатно
- Больше одного защитного узла, устанавливаемых и синхронизируемых из консолиPro и выше
- Удалённая установка ToutPanel — панели веб-хостинга — на чистый сервер, затем его веб-стека (по умолчанию Nginx, MariaDB, PHP 8.5) Ещё не проверено в реальных условияхБесплатно
- Веб-серверы ToutPanel: связь командой или по SSH, выделенный токен, закреплённый сертификат и heartbeat; ToutWAF становится WAF-движком панели, когда ToutPanel поставит свою часть Ещё не проверено в реальных условияхБесплатно
Наблюдение за серверами
- Первый наблюдаемый сервер бесплатно: процессор, память, подкачка, диск, inode, нагрузка, сеть, службы, порты и процессыБесплатно
- Срок действия локальных сертификатов, ожидающие обновления безопасности, возраст последней резервной копии, молчание агентаБесплатно
- 25 правил оповещений по умолчанию в зависимости от типа сервера (веб, база данных, почта, DNS, контейнеры) с порогами «внимание» и «критично»Бесплатно
- Оповещения по серверу, показателю и элементу, подтверждение и уведомление о возвращении в нормуБесплатно
- Собственные правила и пороги для выбранных вами показателейPro и выше
- Больше одного наблюдаемого сервераPro и выше
- История хранится у вас: 30 дней детальных данных и 365 дней почасовых средних, настраиваетсяБесплатно
- Зонды доступности с вашей установки: проверки HTTP, TCP и сертификата TLS (3 бесплатно)Бесплатно
- Больше 3 зондов доступностиPro и выше
- Сообщает WAF, когда у сервера, на котором размещён источник, заканчиваются ресурсыБесплатно
- Режим «только наблюдение»: агент на этом сервере никогда не выполняет исправлений, проверок, восстановлений и терминалаБесплатно
- Безопасность хоста: инвентаризация пакетов, учётных записей, SSH-ключей и запланированных задач, поиск уязвимостей выполняется на вашей консоли (список пакетов никогда её не покидает)Pro и выше
- Целостность выбранных вами файлов и 25 проверок усиления защиты только для чтенияPro и выше
Вернуться к значению по умолчанию для расширенной опции можно всегда. Что происходит по окончании платной лицензии, описано в вопросах и ответах о тарифах: 48 часов льготного периода, 48 часов только для чтения, затем защита WAF отключается до продления.
Поставьте щит перед вашими приложениями уже сегодня
Установите его на собственный сервер или напишите нам, чтобы обсудить лицензии.