BashEdgeأمن الخادم
جدار حماية تطبيقات الويب وحماية DDoS مصممان للخادم.
BashEdge يحمي أكثر من مجرد موقع ويب. فهو يربط قواعد الهجوم المدركة للتطبيقات ومعلومات معدل الطلب وعناصر التحكم في الشبكة وحماية تسجيل الدخول قبل أن تصبح حركة المرور المعادية تحميلاً على الخادم.
التثبيت بأمر واحد ابدأ في وضع المراقبة حماية كل موقع مستضاف
القرارات الأمنية تحتاج إلى سياق
نادرًا ما يتناسب الهجوم مع طبقة أمنية واحدة.
يمكن السماح بالاتصال عن طريق جدار حماية الخادم مع الاستمرار في إجراء حقن SQL. لا يمكن أن يحتوي الطلب على أي استغلال واضح ويظل جزءًا من الطوفان الموزع. يمكن أن يبدو تسجيل الدخول الفاشل عاديًا حتى يكرره نفس المصدر عبر خدمات متعددة.
تقوم BashEdge بتقييم هذه الإشارات معًا. والنتيجة هي منصة أمنية تتفهم كلاً من الطلب الذي يصل إلى التطبيق وتزايد الضغط عبر الخادم.
BashEdge في مسار الطلب
اتخذ قرار الأمان قبل أن يقوم خادم الويب بالعمل.
يقوم BashEdge بفحص واحتواء حركة المرور المعادية قبل أن تصل إلى الوكيل والتطبيق وموارد موقع الويب المستضافة.
حركة المرور على الإنترنتالزوار والروبوتات والهجمات
→
باشيدجفحص · التحقق · احتواء تتوقف حركة المرور العدائية هنا
→
وكيل الويبTLS والتوجيه وحركة المرور الثابتة
وقت تشغيل التطبيقطلبات الويب الديناميكية
→
خادم الويب المحمي
كل تطبيق مستضاف
منصة واحدة وأربع طبقات منسقة
حماية المسار الكامل لخادم الويب الخاص بك.
أدوات النقطة ترى جزءًا واحدًا من الحادث. تعمل تقنية BashEdge على دمج فحص طلبات الويب وحماية DDoS لطبقة التطبيقات وسياسة الشبكة ومنع التطفل في نموذج قرار وأدلة واحد.
- مكان واحد للمشاهدة أو التحقق أو الحظر
- قائمة مسموح بها واحدة للخدمات والزوار الموثوقين
- سجل تهديد واحد مرتبط بالمضيف المستهدف
جدار حماية تطبيقات الويبوقف استغلال الحمولاتحقن SQL، وحقن الأوامر، وتنفيذ التعليمات البرمجية، وXSS، وSSRF، وإلغاء التسلسل غير الآمن. حماية الملفات الحساسةملفات البيئة وبيانات الاعتماد السحابية والنسخ الاحتياطية ومقالب قاعدة البيانات وتكوين التطبيق. منع الوصول المستمرتحميلات Webshell والباب الخلفي مخفية في الوسائط أو غيرها من الأدلة القابلة للكتابة.
فهم الطلب قبل أن يقوم التطبيق بمعالجته.
يوفر جدار حماية تطبيقات الويب الحماية في الطبقة السابعة، حيث تصبح عناوين URL والمعلمات والتحميلات وسلوك التطبيق مرئية. يحتفظ BashEdge بأكثر من 50 قاعدة ويقدم التحديثات دون إعادة تشغيل خادم الويب.
فحص الطلب المباشرالقرار : بلوك
بريد
/api/account/search403تم الكشف عنهحقن SQL
q=' UNION SELECT credential FROM users--توقفت قبل معالجة الطلبتطابق الطلب مع قاعدة الحقن الثابتة.
تسعير بسيط لكل خادم.
تعمل كل خطة على تشغيل نفس جدار حماية تطبيقات الويب والطبقة السابعة من حماية DDoS وجدار حماية الخادم ومنع التطفل. اختر خطة حسب عدد حسابات الاستضافة التي تحتاج إلى تغطيتها.
Basic
ما يصل إلى 10 حسابات استضافة
$12شهريا
ابدأ النسخة التجريبية المجانية
- جدار حماية تطبيقات الويب (WAF)
- حماية طبقة 7 DDoS
- جدار حماية الخادم ومنع التسلل
- شاهد أو تحقق أو احظر حسب القاعدة
- ما يصل إلى 10 حسابات استضافة
- مجالات غير محدودة
الأكثر شعبية
قسط
حسابات استضافة غير محدودة
$23شهريا
ابدأ النسخة التجريبية المجانية
- كل شيء في Basic
- حسابات استضافة غير محدودة
- مجالات غير محدودة
يتوفر دعم الأولوية كإضافة على أي خطة.
السعر لكل خادم شهريًا، باستثناء ضريبة القيمة المضافة. إلغاء في أي وقت. التحدث معنا.
السيطرة على الاستجابة
ليس كل طلب مشبوه يحتاج إلى نفس الإجابة.
يفصل BashEdge بين المراقبة والتنفيذ حتى تتمكن فرق الأمن من الاستجابة بالأدلة بدلاً من التخمين.
سجل المطابقة وتأثيرها دون تغيير حركة العملاء.
اطلب من الزائر المشبوه إثبات أنه متصفح حقيقي قبل المتابعة.
إيقاف حركة الهجوم المؤكدة والحفاظ على سبب التحقيق.
حركة مرور طبقة التطبيقآخر 30 دقيقة
الطلبات العدائية حركة المرور التي تم التحقق منها
94%تم احتواء حركة مرور الهجوميستمر الزوار العاديون في التطبيق
حماية DDoS لطبقة التطبيقات
أوقف تدفق الطلبات الذي لا تستطيع قاعدة المنفذ رؤيته.
تستخدم هجمات DDoS من الطبقة السابعة طلبات HTTP ذات مظهر شرعي لاستهلاك عمال PHP واستعلامات التطبيقات وسعة خادم الويب. يكتشف BashEdge العملاء ذوي المعدلات العالية والحملات المنسقة والمسح الموزع وتدوير الهوية عبر الخادم.
نطاق الحماية على وجه التحديد. تغطية موقع مستهدف أو الخادم الكامل.التحقق من الزوار الجدد. Lockdown Mode يوقف التشغيل التلقائي بينما تستمر المتصفحات الشرعية.حافظ على حركة المرور الموثوقة. تظل الخدمات المدرجة في القائمة المسموح بها وبرامج الزحف التي تم التحقق منها غير متأثرة.
ما وراء جدار الحماية للموقع
حماية الخدمات التي يعتمد عليها تطبيق الويب.
يتضمن القرار الكامل بشأن أمان الخادم الوصول إلى الشبكة والهجمات المتكررة ضد لوحات التحكم والبريد ونقل الملفات وقواعد البيانات والإدارة عن بعد.
التحكم في حركة المرور الواردة والصادرة
قم بتطبيق القواعد حسب الاتجاه والبروتوكول والمنفذ ونطاق المصدر والاستثناء مع الحفاظ على تكوين جدار الحماية الموجود بالفعل.
حماية كل تسجيل دخول للخادم
استخدم عتبات مستقلة ومدد الحظر للوحات التحكم وSSH وFTP والبريد وبريد الويب وقواعد البيانات وأدوات الإدارة.
وصف حركة المرور غير العادية بدقة
قم بمطابقة الطلبات حسب المسار أو الطريقة أو العنوان أو الشبكة أو البلد أو وكيل المستخدم أو الحالة أو المعدل، ثم تنتهي صلاحية عناصر التحكم المؤقتة تلقائيًا.
الأدلة، وليس الكتل غير المبررة
انظر إلى الهجوم باعتباره قصة يمكن لفريقك التصرف بناءً عليها.
يقوم BashEdge بربط كل إجراء بقاعدة الكشف والسبب والمصدر والمضيف المستهدف. يوضح النشاط الاصطناعي أدناه كيفية ظهور عدة أنواع من الهجمات في عرض واحد.
التهديدالعملالسبب
فحص أوراق الاعتمادمحظورمسارات اعتماد البيئة والسحابة
معدل الطلب الموزعتم التحقق منهحركة مرور منسقة عبر عناوين URL باهظة الثمن
تنفيذ التعليمات البرمجية عن بعدمحظورحمولة الأمر في معلمة الطلب
WordPress القوة الغاشمةمحظورتكرار تسجيل الدخول وتعداد المستخدم
بيانات العرض فقط. لا يتم عرض أي مجالات أو عناوين أو أحداث العملاء الحقيقية.اختر منصة الخادم الخاص بك
الحماية مصممة حول الخادم الذي تقوم بتشغيله.
يحتفظ BashEdge بنفس نموذج الأمان عبر الأنظمة الأساسية، ثم يقوم بتكييف التثبيت ومكدس الويب ونطاق الحماية مع الطريقة التي تتم بها إدارة كل خادم.
سي بيلوحة التحكم وWHMسير العمل WHM
cPanel أمان الخادم
قم بحماية كل حساب باستخدام WAF على مستوى الخادم وحماية DDoS لطبقة التطبيق وعناصر التحكم في جدار الحماية والدفاع عن تسجيل الدخول المُدار من WHM.
- كل حساب cPanel
- EA-Nginx وApache وPHP على دراية
- سير عمل فريق الاستضافة الأصلي
بلبليسكالتمديد الأصلي
أمن خادم Plesk
قم بحماية كل اشتراك عبر nginx وApache ومسار طلب التطبيق باستخدام عناصر التحكم المصممة لعمليات استضافة Plesk.
- كل اشتراك Plesk
- nginx وApache على علم
- سير عمل الامتداد الأصلي
يو بيخادم أوبونتوالتثبيت المباشر
أمان خادم أوبونتو
قم بتأمين المنافذ المفتوحة وتسجيلات الدخول إلى SSH وتطبيقات nginx أو Apache وسعة الخادم دون استبدال UFW أو Fail2ban.
- خوادم ويب أوبونتو
- متوافق مع UFW وFail2ban
- SSH وحماية الخدمة
مصممة للتبني الآمن
تعلم من الخادم الخاص بك قبل تغيير حركة المرور الخاصة به.
يتم تثبيت BashEdge بأمر واحد ويبدأ في وضع المراقبة. قم بمراجعة تأثير كل قاعدة على حركة مرور الخادم الحقيقية، وقم بإدراج الأنظمة الموثوقة في القائمة المسموح بها، وقم بتنشيط عناصر التحكم التي تكون جاهزًا لتطبيقها فقط.
أسئلة حول جدار حماية تطبيقات الويب
افهم كيف يحمي BashEdge الخادم.
ما هو جدار حماية تطبيقات الويب؟
يقوم جدار حماية تطبيق الويب، أو WAF، بفحص طلبات HTTP وHTTPS قبل أن تصل إلى تطبيق ويب. يمكنه تحديد وإيقاف الهجمات مثل حقن SQL، وحقن الأوامر، واجتياز المسار، وتحميل الملفات الضارة، وفحص بيانات الاعتماد مع السماح للطلبات المشروعة بالمتابعة.
كيف يختلف WAF عن جدار حماية الشبكة؟
يتحكم جدار حماية الشبكة في الاتصالات باستخدام معلومات مثل عنوان المصدر والبروتوكول والمنفذ. يفهم WAF طلب الويب نفسه، بما في ذلك مساره وطريقته ورؤوسه ومعلماته وسلوك التطبيق. يقوم BashEdge بتنسيق كلتا الطبقتين بدلاً من إجبار مالكي الخادم على الاختيار بينهما.
هل يمكن لجدار حماية تطبيقات الويب المساعدة في إيقاف هجمات DDoS؟
يمكن أن يساعد WAF في هجمات طبقة التطبيقات أو الطبقة 7 DDoS، حيث تبدو الطلبات صالحة من الناحية الفنية ولكنها تصل إلى معدل أو نمط مصمم لاستنفاد موارد خادم الويب. يضيف BashEdge معلومات معدل الطلب والكشف المنسق عن المصدر والتحقق من الزائرين خصيصًا لهذه المشكلة.
هل يحل BashEdge محل جدار الحماية الموجود بالفعل على الخادم الخاص بي؟
لا، BashEdge يكتشف تكوين جدار الحماية الحالي ويعمل جنبًا إلى جنب معه. يتم الحفاظ على القواعد الحالية بدلاً من محوها أو استبدالها بصمت.
هل ستقوم BashEdge بحظر العملاء الشرعيين؟
تبدأ الحماية في وضع المراقبة ولا تغير أي حركة مرور. يمكنك مراجعة المطابقات مع حركة المرور من الخادم الخاص بك، وإدراج الخدمات الموثوقة في القائمة المسموح بها وتنشيط كل قاعدة للمراقبة أو التحقق أو الحظر فقط عندما تكون مستعدًا.
ما هي منصات الخادم التي يدعمها BashEdge؟
لدى BashEdge سير عمل حماية مخصص لخوادم الويب cPanel وWHM وPlesk وUbuntu. تشرح كل صفحة من صفحات النظام الأساسي كيف يتناسب BashEdge مع حزمة الويب والمواقع المستضافة وخدمات الخادم ونموذج الإدارة.
هل يقوم BashEdge بحماية WordPress وتطبيقات CMS الأخرى؟
نعم. إلى جانب قواعد الهجوم على الويب العامة، يتعرف BashEdge على إساءة الاستخدام الخاصة بالتطبيقات مثل هجمات تسجيل الدخول WordPress، وإساءة استخدام XML-RPC وتعدادها، بالإضافة إلى تسجيل الدخول إلى Joomla وDrupal أو فحص المكونات.
ما مدى سرعة تثبيت BashEdge؟
يستخدم التثبيت أمرًا واحدًا، ولا يتطلب إعادة التشغيل ويبدأ في وضع المراقبة. توفر عمليات تكامل النظام الأساسي بعد ذلك عناصر التحكم المناسبة على مستوى الخادم ولكل مجال.
ضع حافة أمنية واحدة أمام كل موقع مستضاف.
ابدأ في وضع المراقبة، وقم بمراجعة BashEdge مقابل حركة المرور على الخادم الخاص بك وقم بتنشيط الحماية بالأدلة.
ابدأ النسخة التجريبية المجانية