DirectAdmin ホストされているすべての Web サイトをオンラインに保つ DDoS 保護。

BashEdge は、許可された Web ポート経由で大量の HTTP リクエストを送信する、アプリケーション層またはレイヤー 7 の DDoS 攻撃に焦点を当てています。高レートのクライアント、分散キャンペーン、ローテーション ID、繰り返し発生する高価なパスを検出し、Web サーバーが高価なアプリケーション作業を実行する前にトラフィックを監視、検証、またはブロックします。

いいえ。ネットワーク ファイアウォールは、ソース、ポート、プロトコルを使用した接続ポリシーを引き続き担当します。 BashEdge は、既存のルールを保持し、ファイアウォールと並行して動作すると同時に、Web リクエスト検査、サーバー全体のレート インテリジェンス、対象を絞ったインシデント制御を追加します。

いいえ。ModSecurity は、個々の Web リクエスト内のパターンを識別するルール エンジンです。 BashEdge は、独自に維持される WAF ルールを提供し、ホストされたドメイン全体でソースの動作、リクエスト率、訪問者の検証、ファイアウォール制御、ログイン防御、証拠を接続します。製品は相互に並行して動作できます。

はい。 BashEdge は共有サーバーのリクエスト パスを保護するため、1 回のインストールでホストされているすべてのユーザーとドメインをカバーできます。脅威レコードは引き続きターゲットのドメインを識別するため、管理者は攻撃がどこに向けられたのかを理解できます。

BashEdge はアプリケーション処理前に保護し、nginx、Apache、LiteSpeed ベースの構成など、DirectAdmin サーバーで使用される一般的な Web スタック向けに設計されています。インストールはサーバー環境を検出し、モニター モードで開始されます。

保護はトラフィックをブロックすることから始まるわけではありません。監視モードでは、ルールの一致と影響を受けるドメインが記録されるため、ホスティング チームは影響を確認し、信頼できるトラフィックを許可リストに登録し、適用する準備ができているルールのみをアクティブ化できます。

はい。 Lockdown Mode は、1 つの対象ドメインまたはサーバー上でホストされているすべての Web サイトの新規訪問者を検証できます。これは、固定インシデント期間中実行することも、管理者が無効にするまでアクティブのままにすることもできます。

インストールは 1 つのコマンドを使用し、再起動は必要なく、モニター モードで開始されます。 BashEdge が実際のサーバー トラフィックから学習している間、既存のファイアウォール ポリシーはそのまま残ります。