Консоль, с которой приятно работать
Консоль ToutWAF даёт полный контроль: атаки в реальном времени, объяснённые события, сайты, правила, баны и сертификаты, семь тем, светлый и тёмный режимы и вёрстку, которая работает на телефоне. Иллюстрация с демонстрационными данными.
Публичная версия — версия для разработки, 0.3.0-dev. Стабильной версии пока нет.
Панель
Запросы / Заблокировано
Требует внимания2
Атаки
| Время | IP | Модуль | URL | Действие |
|---|---|---|---|---|
| 12:04:51 | 185.220.101.7 | sqli | /?id=1' UNION SELECT | Бан |
| 12:04:49 | 45.155.205.12 | bots | /wp-login.php | Блокировка |
| 12:04:46 | 103.74.19.88 | lfi | /download?f=../../etc/passwd | Блокировка |
| 12:04:44 | 91.240.118.9 | xss | /q?s=<img onerror=x> | Блокировка |
| 12:04:40 | 194.26.29.55 | rate | /api/login | Бан |
| 12:04:37 | 78.46.12.9 | ssrf | /fetch?u=http://169.254.169.254 | Блокировка |
| 12:04:31 | 203.0.113.24 | - | /pricing | Разрешено |
Атаки
TW-2001- Что
- Попытка SQL-инъекции
- Где
- Параметр запроса id на /product
- Почему
- Значение содержит ' OR '1'='1 — классическое всегда истинное условие. Правило sqli.tautology, оценка 15 (порог 5).
Оценка влияния: затронуто было бы 0,01 % трафика за последние 7 дней.
- ✓99,8 % трафика было бы разрешено
- !3 правила дают 95 % ложных срабатываний
- ✓Предложено 3 исключения, готовых к проверке
Сайты
| Шаблон | Статус | Сертификат | |
|---|---|---|---|
| shop.example.com | WordPress | Защищён Блокировка | Let's Encrypt |
| api.example.com | API | Защищён Блокировка | Let's Encrypt |
| blog.example.com | Laravel | Защищён Обнаружение | Let's Encrypt |
| old.example.org | static | Защищён Обнаружение | - |
Правила
| Правило | Блокировка |
|---|---|
sqli.tautology | |
xss.script-tag | |
lfi.traversal | |
rce.log4shell | |
wp.vpatch-cve |
Тестер правил
Host: shop.example.com
Баны
| IP | Причина | Истекает | Статус |
|---|---|---|---|
| 185.220.101.7 | sqli x 12 | 00:58:12 | Бан |
| 194.26.29.55 | rate limit | 00:21:40 | Бан |
| 45.155.205.0/24 | bot scanner | 23:11:05 | Бан |
| AS60117 | blacklist | - | Бан |
| RU, KP | country | - | Бан |
Пользователи и 2FA
| Пользователь | Роль | 2FA |
|---|---|---|
| quentin | Админ | Вкл. |
| sarah | Оператор | Вкл. |
| audit-bot | Наблюдатель | - |
Иллюстрация интерфейса. Консоль доступна на 10 языках с поддержкой RTL.
Панель
Состояние защиты каждого приложения, нагрузка, заблокированные атаки и рекомендуемые действия с первого взгляда.
Атаки в реальном времени
Поток в реальном времени с фильтрами по сайту, IP, модулю и действию и баном одним щелчком.
Объяснённое событие
Каждая блокировка объясняется простым языком, с самым узким исключением в один щелчок и оценкой влияния.
Сайты
Добавляйте сайт с помощью пошагового мастера, выбирайте шаблон и следите за состоянием сертификата и защиты.
Правила и тестер
Включайте, настраивайте или пишите правила на читаемом языке и повторяйте запрос, чтобы увидеть решение.
Баны и списки
Управляйте банами, списками разрешённых и запрещённых по IP, сети, ASN или стране.
Пользователи и 2FA
Роли, двухфакторная аутентификация, API-токены и полный журнал аудита.
Реальные снимки консоли
По умолчанию используется Aurora в светлом режиме с синим акцентом. Внешний вид полностью настраивается: несколько тем, светлый или тёмный режим, любой цвет акцента.
