团队会喜欢的控制台
ToutWAF 控制台让您全面掌控：实时攻击、带解释的事件、站点、规则、封禁和证书，提供七种主题、浅色与深色模式，并适配手机。图示使用演示数据。
目前公开的是开发版 0.3.0-dev，尚无稳定版。
https://waf.example.com:9443
192.168.4.2 web.local AlmaLinux 10.2FR
仪表盘
请求1.2M/ 24h
已拦截14 3801.2%
CPU12 / 122296 MHz
内存1.6 / 63 GBtoutwaf-dp 0.3.0-dev
请求 / 已拦截
待关注2
双因素认证未启用启用 2FA 以保护控制台访问。
1 个站点没有证书Let's Encrypt 免费且自动。
https://waf.example.com:9443
192.168.4.2 web.local AlmaLinux 10.2FR
攻击
| 时间 | IP | 模块 | URL | 动作 |
|---|---|---|---|---|
| 12:04:51 | 185.220.101.7 | sqli | /?id=1' UNION SELECT | 封禁 |
| 12:04:49 | 45.155.205.12 | bots | /wp-login.php | 拦截 |
| 12:04:46 | 103.74.19.88 | lfi | /download?f=../../etc/passwd | 拦截 |
| 12:04:44 | 91.240.118.9 | xss | /q?s=<img onerror=x> | 拦截 |
| 12:04:40 | 194.26.29.55 | rate | /api/login | 封禁 |
| 12:04:37 | 78.46.12.9 | ssrf | /fetch?u=http://169.254.169.254 | 拦截 |
| 12:04:31 | 203.0.113.24 | - | /pricing | 放行 |
https://waf.example.com:9443
192.168.4.2 web.local AlmaLinux 10.2FR
攻击
403请求已拦截（示例）
TW-2001- 什么
- SQL 注入尝试
- 位置
- /product 上的查询参数 id
- 原因
- 该值包含 ' OR '1'='1，这是典型的恒真条件。规则 sqli.tautology，评分 15（阈值 5）。
这是误报创建最窄的例外
影响预览：最近 7 天流量的 0.01% 会受到影响。
7 天后的检测报告（示例）
- ✓99.8% 的流量将被放行
- !3 条规则造成了 95% 的误报
- ✓已提出 3 条例外，待您审核
https://waf.example.com:9443
192.168.4.2 web.local AlmaLinux 10.2FR
站点
| 模板 | 状态 | 证书 | |
|---|---|---|---|
| shop.example.com | WordPress | 已防护 拦截 | Let's Encrypt |
| api.example.com | API | 已防护 拦截 | Let's Encrypt |
| blog.example.com | Laravel | 已防护 检测 | Let's Encrypt |
| old.example.org | static | 已防护 检测 | - |
https://waf.example.com:9443
192.168.4.2 web.local AlmaLinux 10.2FR
规则
| 规则 | 拦截 |
|---|---|
sqli.tautology | |
xss.script-tag | |
lfi.traversal | |
rce.log4shell | |
wp.vpatch-cve |
规则测试器
GET /search?q=<script>alert(1)</script>
Host: shop.example.com
Host: shop.example.com
决策: 拦截 · TW-2002 · 评分 10/5
https://waf.example.com:9443
192.168.4.2 web.local AlmaLinux 10.2FR
封禁
| IP | 原因 | 到期 | 状态 |
|---|---|---|---|
| 185.220.101.7 | sqli x 12 | 00:58:12 | 封禁 |
| 194.26.29.55 | rate limit | 00:21:40 | 封禁 |
| 45.155.205.0/24 | bot scanner | 23:11:05 | 封禁 |
| AS60117 | blacklist | - | 封禁 |
| RU, KP | country | - | 封禁 |
https://waf.example.com:9443
192.168.4.2 web.local AlmaLinux 10.2FR
用户与 2FA
| 用户 | 角色 | 2FA |
|---|---|---|
| quentin | 管理员 | 已启用 |
| sarah | 运维员 | 已启用 |
| audit-bot | 只读 | - |
界面示意图。控制台提供 10 种语言，并支持从右到左排版。
仪表盘
各应用的防护状态、负载、已拦截攻击和建议操作，一目了然。
实时攻击
实时事件流，可按站点、IP、模块和动作筛选，并支持一键封禁。
事件解读
每次拦截都用通俗语言解释，并提供一键创建最窄例外和影响预览。
站点
通过向导添加站点，选择模板，并查看证书与防护状态。
规则与测试器
用易读的语言启用、调整或编写规则，并回放请求以查看决策。
封禁与名单
按 IP、网段、ASN 或国家管理封禁、放行名单和拒绝名单。
用户与 2FA
角色、双因素认证、API 令牌以及完整的审计追踪。
控制台真实截图
默认外观为浅色模式的 Aurora 主题，搭配蓝色强调色。外观可完全自定义：多种主题、浅色或深色模式、任意强调色。
