يطلب المهاجمون بشكل متكرر مسارات تطبيقات باهظة الثمن.
BashEdge لـ DirectAdmin
حماية DirectAdmin DDoS التي تحافظ على اتصال كل موقع ويب مستضاف بالإنترنت.
إيقاف فيضانات طلبات طبقة التطبيق قبل أن تستهلك خادم الويب. يجمع BashEdge بين الطبقة السابعة من حماية DDoS وDirectAdmin WAF وعناصر التحكم في جدار حماية الخادم والدفاع عن تسجيل الدخول عبر كل مستخدم ومجال.
التثبيت بأمر واحد لا إعادة التشغيل المراقبة قبل الحظر
كل مستخدم ومجال مغطىتم احتواء فيضانات الطبقة السابعةتم الحفاظ على قواعد جدار الحماية الموجودةتتغير حركة المرور فقط عند الموافقة عليها
DirectAdmin أمان الخادم
يحتوي خادم الاستضافة المشترك على مجموعة واحدة من السعة.
يفصل DirectAdmin بين المسؤولين والبائعين والمستخدمين والمجالات بدقة. لا يزال خادم الويب الموجود أسفله يشارك وحدة المعالجة المركزية والذاكرة وعمال PHP وسعة الشبكة. وبالتالي فإن تدفق الطلبات الذي يستهدف تطبيقًا واحدًا يمكن أن يؤثر على مواقع الويب المملوكة لأشخاص لم يتعرضوا للهجوم مطلقًا.
تقوم BashEdge بتقييم حركة المرور قبل استهلاك تلك السعة المشتركة. فهو يربط سلوك الطلب وقواعد الهجوم وهوية المصدر والمجال المستهدف بحيث تحمي الاستجابة الخادم بأكمله دون معاملة كل زائر على أنه عدائي.
تتجاوز الطلبات ذات المظهر الصالح عناصر التحكم البسيطة في المنفذ.
تتنافس المواقع غير ذات الصلة على نفس السعة المتبقية.
يتم احتواء حركة المرور العدائية قبل معالجة الطلب.
كيف يحمي BashEdge DirectAdmin
قم بفحص كل طلب قبل أن يقوم مكدس الاستضافة بالعمل الباهظ الثمن.
قد يستخدم مكدس الويب nginx أو Apache أو LiteSpeed أو مجموعة منها. يتخذ BashEdge قرار الهجوم قبل أن تصل حركة المرور المعادية إلى التطبيقات المستضافة.
حركة المرور على الإنترنتالزوار والروبوتات والهجمات
→
باشيدجفحص · التحقق · احتواء تتوقف حركة المرور العدائية هنا
→
خادم الويبnginx أو Apache أو LiteSpeed
تطبيق PHP+الطلبات الديناميكية وعمل قاعدة البيانات
→
مستخدمو المسؤول المباشر
كل مجال مستضاف
تقييم المسار والطريقة والرؤوس والمعلمات والمصدر والشبكة والسلوك.
شاهد النشاط غير المؤكد، وتحقق من الزوار المشبوهين وامنع الهجمات المؤكدة.
قم بتسجيل القاعدة والسبب والمصدر والمجال المستهدف للتحقيق فيه.
حماية على مستوى الخادم
احتواء الهجوم قبل أن يتجاوز حدود البائع والمستخدم.
يمكن للوحة التحكم فصل الملكية، لكن لا يمكنها إنشاء سعة خادم ويب منفصلة لكل حساب. يقوم BashEdge بالحماية في مسار الطلب المشترك، ثم يحافظ على السياق الهدف المطلوب لفهم المستخدم والمجال المعنيين.
حماية مجال مستهدف واحدالحد من ضوابط الحادث على الموقع تحت الضغط.حماية كل موقع مستضافضع الخادم الكامل خلف التحقق من الزائر.حافظ على حركة المرور الصحيةيستمر الزوار الذين تم التحقق منهم والخدمات الموثوقة بشكل طبيعي.
الضغط على طلب المسؤول المباشر الحماية نشطة
الطلبات العدائية21,840/دقيقةحركة المرور التي تم التحقق منها734/دقيقة
تم احتواء حركة مرور الهجوم تم قبول الطلبات التي تم التحقق منهايظل جميع المستخدمين المستضافين متاحين
DirectAdmin حماية DDoS
أوقف فيضانات الطبقة السابعة التي تبدو وكأنها حركة مرور عادية على الويب.
يمكن لجدار الحماية DirectAdmin التحكم في ما إذا كان المصدر يصل إلى المنفذ. يستخدم هجوم DDoS على مستوى التطبيق بالفعل منفذًا مسموحًا به وقد يرسل طلبات HTTP صالحة من الناحية الفنية. الخطر يأتي من السرعة والتنسيق وتكلفة المسار المطلوب.
يكتشف BashEdge العملاء ذوي المعدلات العالية، والحملات الموزعة، والهويات الدورية، وعناوين URL المتكررة باهظة الثمن، والأتمتة التي تنتقل عبر المجالات. أثناء وقوع حادث نشط، يتحقق Lockdown Mode من الزوار الجدد قبل وصولهم إلى خادم الويب.
- الاستجابة بسرعة الخادم. تفعيل الحماية لموقع واحد أو لكل مستخدم DirectAdmin.
- التعرف على النشاط المنسق. قم بتوصيل المصادر التي تتصرف مثل حملة واحدة.
- الحفاظ على الوصول المشروع. تستمر الخدمات الموثوقة والعملاء المدرجين في القائمة المسموح بها وبرامج الزحف التي تم التحقق منها.
جدار الحماية DirectAdmin وModSecurity وBashEdge
إعطاء كل طبقة أمنية مسؤولية واضحة.
غالبًا ما تستخدم خوادم DirectAdmin جدار حماية الشبكة وModSecurity. كلاهما يظل مفيدًا. يعمل BashEdge جنبًا إلى جنب مع عناصر التحكم الموجودة بالفعل ويضيف العرض السلوكي على مستوى الخادم اللازم لتدفق الطلبات والهجمات المنسقة.
لا بديل مدمر
تظل قواعد جدار الحماية الحالية سارية. يمكنك ملاحظة قرارات BashEdge قبل تمكين أي إجراء لتغيير حركة المرور.
طبقة الأمانالدور الأساسيما يراه أفضل
جدار الحماية DirectAdminالوصول إلى الشبكةالمصادر والمنافذ والبروتوكولات وقواعد الاتصال
DirectAdminWAF القائم على القواعدأنماط الحمولة داخل طلبات الويب الفردية
BashEdgeحماية الخادم المنسقةسياق WAF ومعدل الذكاء والتحقق من الزائر والدفاع عن تسجيل الدخول والأدلة عبر المجالات
DirectAdmin أمان الخادم في مكان واحد
حماية مواقع الويب وخدمات الخادم والسعة التي تربط بينها.
يغطي تثبيت BashEdge خادم DirectAdmin مع الحفاظ على إمكانية تتبع كل قرار حماية إلى مصدره وهدفه.
تحتوي على الفيضانات الطلب
اكتشف العملاء ذوي المعدلات العالية وحملات طبقة التطبيقات الموزعة قبل أن يمتص عمال PHP العبء.
وقف هجمات التطبيقات
افحص عناوين URL والمعلمات والرؤوس والتحميلات من حيث الإدخال والتنفيذ والاجتياز واختبار بيانات الاعتماد ونشاط webshell.
التحكم في الوصول إلى الشبكة
إدارة السياسة الواردة والصادرة دون مسح تكوين جدار الحماية الذي يحمي الخادم بالفعل.
الدفاع عن تسجيلات دخول الخادم
أوقف محاولات القوة الغاشمة باستخدام الحدود الخاصة بالخدمة لمصادقة DirectAdmin وSSH وFTP والبريد وبريد الويب وقاعدة البيانات.
فهم التطبيقات المستضافة
تعرف على إساءة الاستخدام التي تستهدف على وجه التحديد WordPress وJoomla وDrupal بدلاً من التعامل مع كل موقع ويب بشكل مماثل.
اشرح كل إجراء
شاهد المصدر والشبكة والبلد والقاعدة والسبب والهدف والاستجابة في سجل تهديد واحد.
جدار حماية تطبيق الويب لـ DirectAdmin
حماية كل مجال بقواعد تفهم الطلب.
يحتاج DirectAdmin WAF إلى رؤية تتجاوز العناوين والمنافذ. يقوم BashEdge بفحص أجزاء حركة مرور HTTP التي يكشفها التطبيق، ثم يضيف سياق المصدر والسلوك قبل أن يقرر ما إذا كان سيتم المشاهدة أو التحقق أو الحظر.
هناك أكثر من 50 قاعدة ثابتة تغطي مسارات الاستغلال الشائعة وإساءة الاستخدام الناشئة. تصل التحديثات دون إعادة تشغيل خادم الويب، وتوفر عناصر التحكم المدركة للتطبيقات حماية إضافية لأنظمة إدارة المحتوى (CMS) التي تتم استضافتها بشكل شائع على DirectAdmin.
الحقن والتنفيذحقن SQL، وحقن الأوامر، وتنفيذ التعليمات البرمجية عن بعد، وسلوك إطار العمل الخطير.الملفات وبيانات الاعتمادالاجتياز وملفات البيئة وبيانات الاعتماد السحابية والنسخ الاحتياطية ومقالب قاعدة البيانات والتعرض للتكوين.الوصول المستمرأغطية الويب والأبواب الخلفية المخفية داخل الوسائط أو دلائل التطبيقات الأخرى القابلة للكتابة.إساءة استخدام التطبيقات الحديثةXSS، SSRF، حقن NoSQL، إلغاء التسلسل، فحص GraphQL وتلوث المعلمات.
طلب التفتيشمحظور
بريد
/api/report/export403تم الكشف عنهتنفيذ الأوامر عن بعد
format=pdf&renderer=$(malicious-command)تم إيقافه قبل معالجة PHPمطابقة لقاعدة التنفيذ المستمرة وسلوك المصدر العدائي.
بيانات العرض الاصطناعية. لا يتم عرض أي حركة مرور العملاء.
تسعير بسيط لكل خادم.
تعمل كل خطة على تشغيل نفس جدار حماية تطبيقات الويب والطبقة السابعة من حماية DDoS وجدار حماية الخادم ومنع التطفل. اختر خطة حسب عدد حسابات الاستضافة التي تحتاج إلى تغطيتها.
Basic
ما يصل إلى 10 حسابات استضافة
$12شهريا
ابدأ النسخة التجريبية المجانية
- جدار حماية تطبيقات الويب (WAF)
- حماية طبقة 7 DDoS
- جدار حماية الخادم ومنع التسلل
- شاهد أو تحقق أو احظر حسب القاعدة
- ما يصل إلى 10 حسابات استضافة
- مجالات غير محدودة
الأكثر شعبية
قسط
حسابات استضافة غير محدودة
$23شهريا
ابدأ النسخة التجريبية المجانية
- كل شيء في Basic
- حسابات استضافة غير محدودة
- مجالات غير محدودة
يتوفر دعم الأولوية كإضافة على أي خطة.
السعر لكل خادم شهريًا، باستثناء ضريبة القيمة المضافة. إلغاء في أي وقت. التحدث معنا.
الاستجابة للحوادثLockdown Mode نشط
نطاق الحمايةجميع المجالات المستضافةسياسة الزائرالتحقق قبل الأصل
184الواردة من مصادر معادية→BashEdgeالتحقق من المتصفح→100%استضافة المستخدمين المغطاة
سعة خادم الويب مستقرةيستمر الزوار الذين تم التحقق منهم بينما يتم إيقاف تدفق الطلب.
الحماية أثناء الهجوم النشط
ضع مجالًا واحدًا أو خادم DirectAdmin الكامل خلف عملية التحقق.
يوفر Lockdown Mode لفريق الاستضافة استجابة سريعة عندما يكون هناك حادث جاري بالفعل. يثبت الزائرون الجدد أنهم متصفحات حقيقية قبل الوصول إلى المواقع المستضافة، بينما تستمر الخدمات المدرجة في القائمة المسموح بها وحركة المرور التي تم التحقق منها مسبقًا.
اختر المجال المستهدف أو كل مستخدم قم بتعيين مدة محددة أو اترك الحماية نشطة الحفاظ على برامج الزحف والخدمات التشغيلية الموثوقة
عمليات DirectAdmin المدركة
احتفظ بالعرض على مستوى الخادم دون فقدان النطاق المستهدف.
تجمع BashEdge الحماية حول طريقة تشغيل خادم الاستضافة. يمكن للمسؤولين رؤية الضغط العام والقواعد النشطة، ثم تتبع الحدث إلى البائع والمستخدم والمجال المعني.
عرض المشرفالتغطية وضغط الطلب وحماية الخدمة عبر الخادم.سياق المستخدمنشاط التهديد مرتبط بالحساب والمجال الذي استقبله.طرح آمنمراقبة تأثير القاعدة قبل أن يؤدي التنفيذ إلى تغيير حركة مرور العملاء.
DirectAdminمدير الخادم / BashEdge محمي
نظرة عامةنشاط التهديدالمجالاتجدار الحماية
تم فحص الطلبات428,610تم احتواء الهجمات1,284النطاقات المستضافة486
عرض الموزع124 المجالاتمحمي
استضافة المستخدم38 المجالاتمحمي
مالك الموقع6 المجالاتمحمي
الواجهة الاصطناعية وقيم العرض التوضيحي فقط.
تأثير قاعدة DirectAdminوضع الشاشة
معدل الطلب الموزع246 مباراة خلال 24 ساعة الماضيةتحقق
فحص ملف الاعتماد81 مباراة في آخر 24 ساعةكتلة
WordPress إساءة تسجيل الدخول39 مباراة في آخر 24 ساعةشاهد
لم تتغير حركة المرور المستضافةمراجعة التأثير →
ابدأ بالأدلة
تعرف على مدى ملاءمة الحماية لخادم DirectAdmin الخاص بك قبل تشغيله.
يبدأ BashEdge في وضع المراقبة. فهو يسجل ما كانت ستفعله كل قاعدة ضد حركة المرور الخاصة بالخادم دون حظر الزوار. قم بمراجعة الأهداف، وقم بإدراج الأنظمة الموثوقة في القائمة المسموح بها، ثم اختر الاستجابة لكل قاعدة عندما يكون الدليل واضحًا.
شاهد أو تحقق أو احظر حسب القاعدة الحفاظ على سياسة جدار الحماية الموجودة حدود الموارد تحمي استقرار الخادم
أسئلة الأمان DirectAdmin
ما تسأله فرق الاستضافة عن BashEdge.
ما الذي تتوقف عنه حماية DirectAdmin DDoS؟
يركز BashEdge على هجمات DDoS على طبقة التطبيق أو الطبقة 7 التي ترسل كميات كبيرة من طلبات HTTP عبر منافذ الويب المسموح بها. فهو يكتشف العملاء ذوي المعدلات العالية، والحملات الموزعة، والهويات الدوارة، والمسارات المتكررة باهظة الثمن، ثم يراقب حركة المرور أو يتحقق منها أو يحظرها قبل أن يقوم خادم الويب بتنفيذ عمل تطبيقي مكلف.
هل يحل BashEdge محل جدار الحماية DirectAdmin الخاص بي؟
لا. يظل جدار حماية الشبكة مسؤولاً عن سياسة الاتصال باستخدام المصادر والمنافذ والبروتوكولات. يحافظ BashEdge على القواعد الحالية ويعمل جنبًا إلى جنب مع جدار الحماية مع إضافة فحص طلبات الويب والمعلومات الاستخبارية على مستوى الخادم وضوابط الحوادث المستهدفة.
هل BashEdge هو نفسه DirectAdmin ModSecurity؟
لا، ModSecurity هو محرك قواعد يحدد الأنماط داخل طلبات الويب الفردية. يوفر BashEdge قواعد WAF الخاصة به ويربط أيضًا سلوك المصدر ومعدل الطلب والتحقق من الزائر وعناصر تحكم جدار الحماية والدفاع عن تسجيل الدخول والأدلة عبر النطاقات المستضافة. يمكن أن تعمل المنتجات جنبًا إلى جنب.
هل يمكنني حماية كل بائع ومستخدم من عملية تثبيت واحدة؟
نعم. يحمي BashEdge مسار طلب الخادم المشترك، بحيث يمكن لعملية تثبيت واحدة أن تغطي كل مستخدم ومجال مستضاف. لا تزال سجلات التهديدات تحدد النطاق المستهدف حتى يتمكن المسؤولون من فهم المكان الذي تم توجيه الهجوم إليه.
هل سيعمل BashEdge مع nginx أو Apache أو LiteSpeed؟
يحمي BashEdge قبل معالجة التطبيق وهو مصمم لمجموعات الويب الشائعة المستخدمة على خوادم DirectAdmin، بما في ذلك التكوينات المستندة إلى nginx وApache والتكوينات المستندة إلى LiteSpeed. يكتشف التثبيت بيئة الخادم ويبدأ في وضع المراقبة.
هل سيؤدي تمكين WAF إلى تعطيل مواقع العملاء؟
الحماية لا تبدأ بمنع حركة المرور. يقوم وضع المراقبة بتسجيل مطابقات القواعد والنطاق المتأثر حتى يتمكن فريق الاستضافة من مراجعة التأثير، وإدراج حركة المرور الموثوقة في القائمة المسموح بها، وتنشيط القواعد التي يكون جاهزًا لتطبيقها فقط.
هل يمكنني حماية المجال الذي يتعرض للهجوم حاليًا فقط؟
نعم. يمكن لـ Lockdown Mode التحقق من الزوار الجدد لمجال واحد مستهدف أو لكل موقع ويب مستضاف على الخادم. ويمكن تشغيله لنافذة حادثة ثابتة أو البقاء نشطًا حتى يقوم المسؤول بتعطيله.
كيف يتم تثبيت BashEdge على خادم DirectAdmin؟
يستخدم التثبيت أمرًا واحدًا، ولا يتطلب إعادة التشغيل ويبدأ في وضع الشاشة. تظل سياسة جدار الحماية الحالية سارية بينما يتعلم BashEdge من حركة مرور الخادم الحقيقية.
احتفظ بكل مستخدم DirectAdmin متصلاً بالإنترنت أثناء تدفق الطلب التالي.
قم بتثبيت BashEdge في وضع المراقبة، وراجع الأدلة من الخادم الخاص بك وقم بتنشيط الحماية عندما تكون جاهزًا.
ابدأ النسخة التجريبية المجانية