Gli aggressori richiedono ripetutamente percorsi applicativi costosi.
BashEdge per DirectAdmin
DirectAdmin Protezione DDoS che mantiene online ogni sito Web ospitato.
Arresta i flussi di richieste a livello di applicazione prima che consumino il server Web. BashEdge combina la protezione DDoS Layer 7, un WAF DirectAdmin, controlli firewall del server e difesa dell'accesso per ogni utente e dominio.
Installazione con un solo comando Nessun riavvio Monitorare prima di bloccare
Tutti gli utenti e i domini copertiInondazioni di livello 7 contenuteRegole firewall esistenti conservateIl traffico cambia solo se approvato
DirectAdmin sicurezza del server
Un server di hosting condiviso ha un pool di capacità.
DirectAdmin separa nettamente amministratori, rivenditori, utenti e domini. Il server Web sottostante condivide ancora CPU, memoria, lavoratori PHP e capacità di rete. Un flusso di richieste rivolto ad un'applicazione può quindi colpire siti web appartenenti a persone che non sono mai state attaccate.
BashEdge valuta il traffico prima che la capacità condivisa venga esaurita. Collega il comportamento della richiesta, le regole di attacco, l'identità della fonte e il dominio di destinazione in modo che la risposta protegga l'intero server senza trattare ogni visitatore come ostile.
Le richieste dall'aspetto valido ignorano i semplici controlli delle porte.
I siti non correlati competono per la stessa capacità rimanente.
Il traffico ostile viene contenuto prima dell'elaborazione della domanda.
In che modo BashEdge protegge DirectAdmin
Ispeziona ogni richiesta prima che lo stack di hosting esegua il lavoro costoso.
Lo stack Web può utilizzare nginx, Apache, LiteSpeed o una combinazione. BashEdge prende la decisione di attaccare prima che il traffico ostile raggiunga le applicazioni ospitate.
TRAFFICO INTERNETVisitatori, bot e attacchi
→
BASHEDGEIspezionare · verificare · contenere Il traffico ostile si ferma qui
→
Server Webnginx, Apache o LiteSpeed
PHP + applicazioneRichieste dinamiche e lavoro su database
→
UTENTI AMMINISTRATORI DIRETTI
Ogni dominio ospitato
Valutare percorso, metodo, intestazioni, parametri, sorgente, rete e comportamento.
Controlla le attività incerte, verifica i visitatori sospetti e blocca gli attacchi confermati.
Registra la regola, il motivo, l'origine e il dominio di destinazione per le indagini.
Protezione a livello di server
Contenere l'attacco prima che oltrepassi i confini del rivenditore e dell'utente.
Un pannello di controllo può separare la proprietà, ma non può creare capacità di server Web separate per ciascun account. BashEdge protegge il percorso della richiesta condivisa, quindi preserva il contesto di destinazione necessario per comprendere quale utente e dominio sono stati coinvolti.
Proteggi un dominio targetLimitare i controlli sugli incidenti al sito sotto pressione.Proteggi ogni sito web ospitatoMetti l'intero server dietro la verifica dei visitatori.Mantieni il traffico sano in movimentoI visitatori verificati e i servizi affidabili continuano normalmente.
L'AMMINISTRATORE DIRETTO RICHIEDE PRESSIONE Protezione attiva
Richieste ostili21,840/minTraffico verificato734/min
Traffico d'attacco contenuto Richieste verificate superateTutti gli utenti ospitati rimangono disponibili
DirectAdmin Protezione DDoS
Arresta i flussi di livello 7 che assomigliano al normale traffico Web.
Un firewall DirectAdmin può controllare se una fonte raggiunge una porta. Un attacco DDoS a livello di applicazione utilizza già una porta consentita e può inviare richieste HTTP tecnicamente valide. Il pericolo viene dalla tariffa, dal coordinamento e dal costo del percorso richiesto.
BashEdge rileva clienti ad alto tasso, campagne distribuite, identità rotanti, URL costosi ripetuti e automazione che si sposta tra domini. Durante un incidente attivo, Lockdown Mode verifica i nuovi visitatori prima che raggiungano il server Web.
- Rispondi alla velocità del server. Attiva la protezione per un sito o per ogni utente DirectAdmin.
- Riconoscere l'attività coordinata. Collega fonti che si comportano come un'unica campagna.
- Preservare l'accesso legittimo. Continuano i servizi affidabili, i client inseriti nella lista consentita e i crawler verificati.
Firewall DirectAdmin, ModSecurity e BashEdge
Assegnare a ogni livello di sicurezza una responsabilità chiara.
I server DirectAdmin utilizzano spesso un firewall di rete e ModSecurity. Entrambi rimangono utili. BashEdge funziona insieme ai controlli già presenti e aggiunge la visualizzazione comportamentale a livello di server necessaria per le richieste inondate e gli attacchi coordinati.
Nessuna sostituzione distruttiva
Le regole firewall esistenti rimangono in vigore. Puoi osservare le decisioni BashEdge prima di abilitare qualsiasi azione che modifichi il traffico.
Livello di sicurezzaRuolo primarioCiò che vede meglio
DirectAdmin firewallAccesso alla reteSorgenti, porte, protocolli e regole di connessione
DirectAdmin ModSecurityWAF basato su regoleModelli di carico utile all'interno delle singole richieste Web
BashEdgeProtezione coordinata del serverContesto WAF, informazioni sulle tariffe, verifica dei visitatori, difesa dell'accesso e prove tra domini
Sicurezza del server DirectAdmin in un unico posto
Proteggi i siti web, i servizi server e la capacità che li collega.
Un'installazione BashEdge copre il server DirectAdmin mantenendo ogni decisione di protezione tracciabile all'origine e alla destinazione.
Contenere le richieste inondate
Rileva clienti ad alto tasso e campagne distribuite a livello di applicazione prima che i lavoratori e i database PHP assorbano il carico.
Arresta gli attacchi alle applicazioni
Ispeziona URL, parametri, intestazioni e caricamenti per l'iniezione, l'esecuzione, l'attraversamento, il sondaggio delle credenziali e l'attività della webshell.
Controllare l'accesso alla rete
Gestisci le policy in entrata e in uscita senza cancellare la configurazione del firewall che già protegge il server.
Difendere gli accessi al server
Blocca i tentativi di forza bruta con soglie specifiche del servizio per DirectAdmin, SSH, FTP, posta, Webmail e autenticazione del database.
Comprendere le applicazioni ospitate
Riconoscere gli abusi rivolti specificamente a WordPress, Joomla e Drupal invece di trattare ogni sito web in modo identico.
Spiega ogni azione
Visualizza l'origine, la rete, il paese, la regola, il motivo, l'obiettivo e la risposta in un unico record delle minacce.
Firewall di applicazioni Web per DirectAdmin
Proteggi ogni dominio con regole che comprendono la richiesta.
Un WAF DirectAdmin necessita di visibilità oltre gli indirizzi e le porte. BashEdge esamina le parti del traffico HTTP esposte da un'applicazione, quindi aggiunge il contesto di origine e comportamento prima di decidere se guardare, verificare o bloccare.
Più di 50 regole mantenute coprono percorsi di exploit comuni e abusi emergenti. Gli aggiornamenti arrivano senza riavviare il server Web e i controlli compatibili con l'applicazione forniscono protezione aggiuntiva per le piattaforme CMS comunemente ospitate su DirectAdmin.
Iniezione ed esecuzioneSQL injection, command injection, esecuzione di codice remoto e comportamento pericoloso del framework.File e credenzialiAttraversamento, file di ambiente, credenziali cloud, backup, dump del database ed esposizione della configurazione.Accesso persistenteWebshell e backdoor nascosti all'interno di supporti o altre directory di applicazioni scrivibili.Abuso delle applicazioni moderneXSS, SSRF, iniezione NoSQL, deserializzazione, sondaggio GraphQL e inquinamento dei parametri.
RICHIEDI UN'ISPEZIONEBloccato
INVIARE
/api/report/export403RILEVATO COMEEsecuzione di comandi da remoto
format=pdf&renderer=$(malicious-command)Arrestato prima dell'elaborazione PHPCorrispondenza a una regola di esecuzione mantenuta e a un comportamento di origine ostile.
Dati dimostrativi sintetici. Non viene mostrato il traffico dei clienti.
Prezzi semplici, per server.
Ogni piano esegue lo stesso Web Application Firewall, protezione DDoS Layer 7, firewall del server e prevenzione delle intrusioni. Scegli un piano in base al numero di account di hosting che devi coprire.
Basic
Fino a 10 account di hosting
$12al mese
Inizia la prova gratuita
- Firewall per applicazioni Web (WAF)
- Protezione DDoS di livello 7
- Firewall del server e prevenzione delle intrusioni
- Guarda, verifica o blocca in base alla regola
- Fino a 10 account di hosting
- Domini illimitati
Il più popolare
Premio
Account di hosting illimitati
$23al mese
Inizia la prova gratuita
- Tutto in Basic
- Account di hosting illimitati
- Domini illimitati
Il supporto prioritario è disponibile come componente aggiuntivo su qualsiasi piano.
Prezzo per server, al mese, IVA esclusa. Annulla in qualsiasi momento. Parla con noi.
RISPOSTA ALL'INCIDENTELockdown Mode ATTIVO
AMBITO DI PROTEZIONETutti i domini ospitatiPOLITICA DEI VISITATORIVerificare prima dell'origine
184fonti ostili contenute→BashEdgeVerifica del browser→100%utenti hosting coperti
La capacità del server Web è stabileI visitatori verificati continuano mentre il flusso di richieste viene trattenuto.
Protezione durante un attacco attivo
Metti un dominio o l'intero server DirectAdmin dietro la verifica.
Lockdown Mode offre al team di hosting una risposta rapida quando un incidente è già in corso. I nuovi visitatori dimostrano di essere dei veri browser prima di raggiungere i siti ospitati, mentre continuano i servizi consentiti e il traffico precedentemente verificato.
Scegli un dominio target o ogni utente Imposta una durata fissa o lascia attiva la protezione Preserva crawler e servizi operativi affidabili
Operazioni compatibili con DirectAdmin
Mantieni la visualizzazione a livello di server senza perdere il dominio di destinazione.
BashEdge raggruppa la protezione attorno al modo in cui viene gestito un server di hosting. Gli amministratori possono visualizzare la pressione complessiva e le regole attive, quindi tracciare un evento fino al rivenditore, all'utente e al dominio coinvolti.
Visualizzazione amministratoreCopertura, richiesta di pressione e protezione del servizio su tutto il server.Contesto utenteAttività di minaccia legata all'account e al dominio che l'ha ricevuta.Lancio sicuroMonitora l'impatto delle regole prima che l'applicazione modifichi il traffico dei clienti.
DirectAdminGestione server / BashEdge Protetto
PanoramicaAttività di minacciaDominiFirewall
RICHIESTE ISPEZIONATE428,610ATTACCHI CONTENUTI1,284DOMINI OSPITATI486
demo-rivenditore124 dominiProtetto
utente-hosting38 dominiProtetto
proprietario del sito6 dominiProtetto
Solo interfaccia sintetica e valori dimostrativi.
Impatto della regola DirectAdminMODALITÀ MONITORAGGIO
Tasso di richiesta distribuita246 partite nelle ultime 24 oreVerificare
Sondaggio dei file delle credenziali81 partite nelle ultime 24 oreBloccare
WordPress abuso di accesso39 partite nelle ultime 24 oreOrologio
Nessun traffico ospitato è cambiatoEsaminare l'impatto →
Inizia con le prove
Scopri come si adatta la protezione al tuo server DirectAdmin prima di attivarlo.
BashEdge inizia in modalità monitor. Registra ciò che ciascuna regola avrebbe fatto contro il traffico del server senza bloccare i visitatori. Esamina gli obiettivi, inserisci nella lista consentita i sistemi affidabili e scegli la risposta per ciascuna regola quando le prove sono chiare.
Guarda, verifica o blocca in base alla regola Conserva la policy firewall esistente I limiti delle risorse proteggono la stabilità del server
DirectAdmin domande di sicurezza
Cosa chiedono i team di hosting su BashEdge.
Cosa interrompe la protezione DDoS DirectAdmin?
BashEdge si concentra sugli attacchi DDoS a livello di applicazione o di livello 7 che inviano grandi volumi di richieste HTTP attraverso le porte Web consentite. Rileva clienti ad alto tasso, campagne distribuite, identità rotanti e percorsi costosi ripetuti, quindi controlla, verifica o blocca il traffico prima che il server Web esegua un costoso lavoro applicativo.
BashEdge sostituisce il mio firewall DirectAdmin?
No. Un firewall di rete rimane responsabile della politica di connessione utilizzando fonti, porte e protocolli. BashEdge preserva le regole esistenti e funziona insieme al firewall aggiungendo al contempo l'ispezione delle richieste Web, l'intelligence sulla velocità a livello di server e controlli mirati degli incidenti.
BashEdge è uguale a DirectAdmin ModSecurity?
No. ModSecurity è un motore di regole che identifica i modelli all'interno delle singole richieste Web. BashEdge fornisce le proprie regole WAF gestite e collega anche il comportamento dell'origine, il tasso di richiesta, la verifica dei visitatori, i controlli del firewall, la difesa dell'accesso e le prove tra i domini ospitati. I prodotti possono funzionare uno accanto all'altro.
Posso proteggere ogni rivenditore e utente da un'unica installazione?
SÌ. BashEdge protegge il percorso di richiesta del server condiviso, quindi un'installazione può coprire ogni utente e dominio ospitato. I record delle minacce identificano comunque il dominio preso di mira in modo che gli amministratori possano capire dove è stato diretto un attacco.
BashEdge funzionerà con nginx, Apache o LiteSpeed?
BashEdge protegge prima dell'elaborazione dell'applicazione ed è progettato per gli stack Web comuni utilizzati sui server DirectAdmin, inclusi nginx, Apache e le configurazioni basate su LiteSpeed. L'installazione rileva l'ambiente del server e si avvia in modalità monitor.
L'abilitazione del WAF danneggerà i siti web dei clienti?
La protezione non inizia bloccando il traffico. La modalità di monitoraggio registra le corrispondenze delle regole e il dominio interessato in modo che il team di hosting possa esaminare l'impatto, inserire nella lista consentita il traffico attendibile e attivare solo le regole che è pronto ad applicare.
Posso proteggere solo il dominio attualmente sotto attacco?
SÌ. Lockdown Mode può verificare nuovi visitatori per un dominio di destinazione o per ogni sito Web ospitato sul server. Può essere eseguito per una finestra di incidente fissa o rimanere attivo finché un amministratore non lo disabilita.
Come viene installato BashEdge su un server DirectAdmin?
L'installazione utilizza un comando, non richiede riavvio e si avvia in modalità monitor. La policy firewall esistente rimane in vigore mentre BashEdge apprende dal traffico del server reale.
Mantieni online ogni utente DirectAdmin durante il prossimo flusso di richieste.
Installa BashEdge in modalità monitor, esamina le prove dal tuo server e attiva la protezione quando sei pronto.
Inizia la prova gratuita