BashEdgeSERVERSICHERHEIT
Web Application Firewall und DDoS-Schutz für den Server.
BashEdge schützt mehr als eine Website. Es verbindet anwendungsbezogene Angriffsregeln, Informationen zur Anforderungsrate, Netzwerkkontrollen und Anmeldeschutz, bevor feindlicher Datenverkehr zur Serverlast wird.
Mit einem Befehl installieren Starten Sie im Monitormodus Schützen Sie jede gehostete Website
Sicherheitsentscheidungen brauchen Kontext
Ein Angriff passt selten in eine Sicherheitsschicht.
Eine Verbindung kann von der Server-Firewall zugelassen werden und dennoch eine SQL-Injection beinhalten. Eine Anfrage kann keinen offensichtlichen Exploit enthalten und dennoch Teil einer verteilten Flut sein. Eine fehlgeschlagene Anmeldung kann gewöhnlich aussehen, bis dieselbe Quelle sie bei mehreren Diensten wiederholt.
BashEdge wertet diese Signale gemeinsam aus. Das Ergebnis ist eine Sicherheitsplattform, die sowohl die Anfrage, die die Anwendung erreicht, als auch den Druck, der sich auf dem Server aufbaut, versteht.
BashEdge im Anforderungspfad
Treffen Sie die Sicherheitsentscheidung, bevor der Webserver die Arbeit erledigt.
BashEdge prüft und stoppt feindlichen Datenverkehr, bevor er Proxy-, Anwendungs- und gehostete Website-Ressourcen erreicht.
INTERNETVERKEHRBesucher, Bots und Angriffe
→
BASHEDGEInspizieren · verifizieren · eindämmen Hier stoppt der feindliche Verkehr
→
Web-ProxyTLS, Routing und statischer Datenverkehr
AnwendungslaufzeitDynamische Webanfragen
→
GESCHÜTZTER WEBSERVER
Jede gehostete Anwendung
Eine Plattform, vier koordinierte Schichten
Schützen Sie den vollständigen Pfad zu Ihrem Webserver.
Punktwerkzeuge erkennen einen Teil eines Vorfalls. BashEdge vereint Web-Request-Inspektion, DDoS-Schutz auf Anwendungsebene, Netzwerkrichtlinien und Intrusion Prevention in einem einzigen Entscheidungs- und Beweismodell.
- Ein Ort zum Beobachten, Überprüfen oder Blockieren
- Eine Zulassungsliste für vertrauenswürdige Dienste und Besucher
- Ein Bedrohungsdatensatz, der mit dem Zielhost verknüpft ist
Webanwendungs-FirewallStoppen Sie Exploit-PayloadsSQL-Injection, Command-Injection, Codeausführung, XSS, SSRF und unsichere Deserialisierung. Schützen Sie sensible DateienUmgebungsdateien, Cloud-Anmeldeinformationen, Backups, Datenbank-Dumps und Anwendungskonfiguration. Verhindern Sie dauerhaften ZugriffWebshell- und Backdoor-Uploads sind in Medien oder anderen beschreibbaren Verzeichnissen versteckt.
Verstehen Sie die Anfrage, bevor die Anwendung sie bearbeiten muss.
Eine Web Application Firewall schützt auf Layer 7, wo URLs, Parameter, Uploads und Anwendungsverhalten sichtbar werden. BashEdge verwaltet mehr als 50 Regeln und stellt Updates bereit, ohne den Webserver neu zu starten.
LIVE-ANFRAGE-INSPEKTIONEntscheidung: Blockieren
POST
/api/account/search403ERKENNT ALSSQL-Injection
q=' UNION SELECT credential FROM users--Vor der Bearbeitung des Antrags gestopptDie Anfrage entsprach einer gepflegten Injektionsregel.
Einfache Preisgestaltung pro Server.
Bei jedem Plan werden dieselbe Web Application Firewall, Layer 7-DDoS-Schutz, Server-Firewall und Intrusion Prevention ausgeführt. Wählen Sie einen Plan entsprechend der Anzahl der Hosting-Konten aus, die Sie abdecken müssen.
Basic
Bis zu 10 Hosting-Konten
$12pro Monat
Kostenlose Testversion starten
- Webanwendungs-Firewall (WAF)
- Layer-7-DDoS-Schutz
- Server-Firewall und Intrusion Prevention
- Beobachten, überprüfen oder blockieren Sie pro Regel
- Bis zu 10 Hosting-Konten
- Unbegrenzte Domains
Am beliebtesten
Premium
Unbegrenzte Hosting-Konten
$23pro Monat
Kostenlose Testversion starten
- Alles in Basic
- Unbegrenzte Hosting-Konten
- Unbegrenzte Domains
Priority Support ist als Add-on zu jedem Plan verfügbar.
Preis pro Server und Monat, ohne Mehrwertsteuer. Jederzeit kündbar. Sprechen Sie mit uns.
Kontrollieren Sie die Reaktion
Nicht jede verdächtige Anfrage erfordert die gleiche Antwort.
BashEdge trennt Beobachtung und Durchsetzung, sodass Sicherheitsteams mit Beweisen statt mit Vermutungen reagieren können.
Zeichnen Sie das Spiel und seine Auswirkungen auf, ohne den Kundenverkehr zu verändern.
Bitten Sie einen misstrauischen Besucher, zu beweisen, dass es sich um einen echten Browser handelt, bevor Sie fortfahren.
Stoppen Sie bestätigten Angriffsverkehr und bewahren Sie den Grund für die Untersuchung auf.
VERKEHR AUF ANWENDUNGSEBENELetzte 30 Minuten
Feindselige Anfragen Verifizierter Verkehr
94%Angriffsverkehr eingedämmtNormale Besucher fahren mit der Anwendung fort
DDoS-Schutz auf Anwendungsebene
Stoppen Sie die Anforderungsflut, die eine Portregel nicht sehen kann.
Layer-7-DDoS-Angriffe nutzen legitim aussehende HTTP-Anfragen, um PHP-Worker, Anwendungsabfragen und Webserverkapazität zu verbrauchen. BashEdge erkennt High-Rate-Clients, koordinierte Kampagnen, verteiltes Scannen und Identitätsrotation auf dem Server.
Zielfernrohrschutz präzise. Decken Sie eine Zielseite oder den gesamten Server ab.Überprüfen Sie neue Besucher. Lockdown Mode hält die Automatisierung zurück, während legitime Browser weiterarbeiten.Halten Sie den vertrauenswürdigen Datenverkehr in Bewegung. Dienste auf der Zulassungsliste und verifizierte Crawler bleiben davon unberührt.
Jenseits der Website-Firewall
Schützen Sie die Dienste, von denen die Webanwendung abhängt.
Eine vollständige Serversicherheitsentscheidung umfasst den Netzwerkzugriff und wiederholte Angriffe auf Control Panels, E-Mail, Dateiübertragung, Datenbanken und Fernverwaltung.
Kontrollieren Sie den ein- und ausgehenden Datenverkehr
Wenden Sie Regeln nach Richtung, Protokoll, Port, Quellbereich und Ausnahme an und behalten Sie dabei die bereits vorhandene Firewall-Konfiguration bei.
Schützen Sie jede Serveranmeldung
Verwenden Sie unabhängige Schwellenwerte und Blockdauern für Control Panels, SSH, FTP, Mail, Webmail, Datenbanken und Verwaltungstools.
Beschreiben Sie ungewöhnlichen Verkehr genau
Ordnen Sie Anfragen nach Pfad, Methode, Adresse, Netzwerk, Land, Benutzeragent, Status oder Rate zu und lassen Sie temporäre Kontrollen automatisch ablaufen.
Beweise, keine ungeklärten Blockaden
Betrachten Sie den Angriff als eine Geschichte, auf die Ihr Team reagieren kann.
BashEdge verbindet jede Aktion mit ihrer Erkennungsregel, ihrem Grund, ihrer Quelle und ihrem Zielhost. Die nachstehende synthetische Aktivität zeigt, wie verschiedene Arten von Angriffen auf einen Blick erscheinen.
BedrohungAktionGrund
Überprüfung der AnmeldedatenBlockiertPfade für Umgebungs- und Cloud-Anmeldeinformationen
Verteilte AnforderungsrateVerifiziertKoordinierter Datenverkehr über teure URLs
Remote-CodeausführungBlockiertBefehlsnutzlast in einem Anforderungsparameter
WordPress rohe GewaltBlockiertWiederholte Anmeldung und Benutzeraufzählung
Nur Demonstrationsdaten. Es werden keine echten Domains, Adressen oder Kundenereignisse angezeigt.Wählen Sie Ihre Serverplattform
Schutz, der rund um den von Ihnen betriebenen Server konzipiert ist.
BashEdge behält plattformübergreifend das gleiche Sicherheitsmodell bei und passt dann die Installation, den Web-Stack und den Schutzumfang an die Art und Weise an, wie jeder Server verwaltet wird.
cPCPANEL & WHMWHM-Workflow
cPanel Serversicherheit
Schützen Sie jedes Konto mit einer serverweiten WAF, DDoS-Schutz auf Anwendungsebene, Firewall-Kontrollen und Anmeldeschutz, die von WHM verwaltet werden.
- Jedes cPanel-Konto
- EA-Nginx, Apache und PHP bewusst
- Nativer Hosting-Team-Workflow
PLPLESKNative Erweiterung
Plesk-Serversicherheit
Schützen Sie jedes Abonnement im gesamten nginx-, Apache- und Anwendungsanforderungspfad mit Kontrollen, die für Plesk-Hosting-Vorgänge entwickelt wurden.
- Jedes Plesk-Abonnement
- nginx und Apache bewusst
- Native Extension-Workflow
UBUBUNTU-SERVERDirektinstallation
Sicherheit des Ubuntu-Servers
Sichern Sie offene Ports, SSH-Anmeldungen, nginx- oder Apache-Anwendungen und Serverkapazität, ohne UFW oder Fail2ban zu ersetzen.
- Ubuntu-Webserver
- Kompatibel mit UFW und Fail2ban
- SSH- und Dienstschutz
Entwickelt für eine sichere Einführung
Informieren Sie sich über Ihren Server, bevor Sie dessen Datenverkehr ändern.
BashEdge wird mit einem Befehl installiert und beginnt im Überwachungsmodus. Überprüfen Sie die Auswirkungen jeder Regel auf den tatsächlichen Serververkehr, setzen Sie vertrauenswürdige Systeme auf die Zulassungsliste und aktivieren Sie nur die Kontrollen, die Sie durchsetzen möchten.
Fragen zur Web Application Firewall
Verstehen Sie, wie BashEdge den Server schützt.
Was ist eine Webanwendungs-Firewall?
Eine Web Application Firewall (WAF) prüft HTTP- und HTTPS-Anfragen, bevor sie eine Webanwendung erreichen. Es kann Angriffe wie SQL-Injection, Command-Injection, Path Traversal, das Hochladen bösartiger Dateien und die Prüfung von Anmeldeinformationen erkennen und stoppen und gleichzeitig die Fortsetzung legitimer Anfragen ermöglichen.
Wie unterscheidet sich eine WAF von einer Netzwerk-Firewall?
Eine Netzwerk-Firewall kontrolliert Verbindungen anhand von Informationen wie Quelladresse, Protokoll und Port. Eine WAF versteht die Webanforderung selbst, einschließlich Pfad, Methode, Header, Parameter und Anwendungsverhalten. BashEdge koordiniert beide Ebenen, anstatt Serverbesitzer zu zwingen, zwischen ihnen zu wählen.
Kann eine Web Application Firewall dabei helfen, DDoS-Angriffe zu stoppen?
Eine WAF kann bei DDoS-Angriffen auf Anwendungsebene oder Ebene 7 hilfreich sein, bei denen Anfragen technisch gültig erscheinen, aber mit einer Geschwindigkeit oder einem Muster ankommen, die darauf ausgelegt sind, die Ressourcen des Webservers zu erschöpfen. BashEdge bietet speziell für dieses Problem Abfrageratenintelligenz, Erkennung koordinierter Quellen und Besucherüberprüfung.
Ersetzt BashEdge die Firewall, die sich bereits auf meinem Server befindet?
Nein. BashEdge erkennt die aktuelle Firewall-Konfiguration und arbeitet mit dieser zusammen. Bestehende Regeln bleiben erhalten und werden nicht gelöscht oder stillschweigend ersetzt.
Wird BashEdge legitime Kunden blockieren?
Der Schutz startet im Überwachungsmodus und verändert keinen Datenverkehr. Sie können Übereinstimmungen mit dem Datenverkehr von Ihrem eigenen Server überprüfen, vertrauenswürdige Dienste auf die Zulassungsliste setzen und jede Regel nur dann als „Überwachen“, „Überprüfen“ oder „Blockieren“ aktivieren, wenn Sie dazu bereit sind.
Welche Serverplattformen unterstützt BashEdge?
BashEdge verfügt über dedizierte Schutzworkflows für cPanel und WHM, Plesk- und Ubuntu-Webserver. Auf jeder Plattformseite wird erläutert, wie BashEdge zu seinem Web-Stack, den gehosteten Websites, den Serverdiensten und dem Verwaltungsmodell passt.
Schützt BashEdge WordPress und andere CMS-Anwendungen?
Ja. Neben allgemeinen Web-Angriffsregeln erkennt BashEdge anwendungsspezifischen Missbrauch wie WordPress-Anmeldeangriffe, XML-RPC-Missbrauch und -Enumeration sowie Joomla- und Drupal-Anmelde- oder Komponentenprüfungen.
Wie schnell kann BashEdge installiert werden?
Die Installation verwendet einen Befehl, erfordert keinen Neustart und beginnt im Überwachungsmodus. Plattformintegrationen stellen dann die entsprechenden serverweiten und domänenspezifischen Kontrollen bereit.
Platzieren Sie einen Sicherheitsvorsprung vor jeder gehosteten Site.
Starten Sie im Überwachungsmodus, vergleichen Sie BashEdge mit Ihrem eigenen Serververkehr und aktivieren Sie den Schutz mit Beweisen.
Kostenlose Testversion starten