BashEdgeSERVERBEVEILIGING
Webapplicatie-firewall en DDoS-bescherming gebouwd voor de server.
BashEdge beschermt meer dan een website. Het verbindt toepassingsbewuste aanvalsregels, verzoeksnelheidsintelligentie, netwerkcontroles en inlogbescherming voordat vijandig verkeer serverbelasting wordt.
Installeer met één opdracht Start in monitormodus Bescherm elke gehoste site
Beveiligingsbeslissingen hebben context nodig
Een aanval past zelden binnen één beveiligingslaag.
Een verbinding kan worden toegestaan door de serverfirewall en nog steeds SQL-injectie bevatten. Een verzoek kan geen duidelijke exploit bevatten en toch deel uitmaken van een gedistribueerde overstroming. Een mislukte aanmelding kan er normaal uitzien totdat dezelfde bron deze voor meerdere services herhaalt.
BashEdge evalueert deze signalen samen. Het resultaat is een beveiligingsplatform dat zowel het verzoek dat de applicatie bereikt, begrijpt als de druk die op de server toeneemt.
BashEdge in het aanvraagpad
Neem de beveiligingsbeslissing voordat de webserver het werk doet.
BashEdge inspecteert en houdt vijandig verkeer tegen voordat het proxy-, applicatie- en gehoste websitebronnen bereikt.
INTERNETVERKEERBezoekers, bots en aanvallen
→
BASHEDGEInspecteren · verifiëren · bevatten Hier stopt het vijandige verkeer
→
WebproxyTLS, routing en statisch verkeer
Runtime van applicatieDynamische webverzoeken
→
BESCHERMDE WEBSERVER
Elke gehoste applicatie
Eén platform, vier op elkaar afgestemde lagen
Bescherm het volledige pad naar uw webserver.
Punttools zien een deel van een incident. BashEdge brengt inspectie van webverzoeken, DDoS-bescherming op applicatielaag, netwerkbeleid en inbraakpreventie in één enkel beslissings- en bewijsmodel.
- Eén plek om te kijken, verifiëren of blokkeren
- Eén toelatingslijst voor vertrouwde services en bezoekers
- Eén dreigingsrecord gekoppeld aan de beoogde host
Firewall voor webapplicatiesStop exploit-payloadsSQL-injectie, opdrachtinjectie, code-uitvoering, XSS, SSRF en onveilige deserialisatie. Bescherm gevoelige bestandenOmgevingsbestanden, cloudreferenties, back-ups, databasedumps en applicatieconfiguratie. Voorkom permanente toegangWebshell- en backdoor-uploads verborgen in media of andere beschrijfbare mappen.
Begrijp het verzoek voordat de toepassing het moet verwerken.
Een Web Application Firewall beschermt op Laag 7, waar URL's, parameters, uploads en applicatiegedrag zichtbaar worden. BashEdge onderhoudt meer dan 50 regels en levert updates zonder de webserver opnieuw op te starten.
LIVE AANVRAAG INSPECTIEBeslissing: Blokkeren
POST
/api/account/search403GEDETECTEERD ALSSQL-injectie
q=' UNION SELECT credential FROM users--Gestopt voordat de aanvraag werd verwerktHet verzoek kwam overeen met een gehandhaafde injectieregel.
Eenvoudige prijzen, per server.
Elk abonnement gebruikt dezelfde Web Application Firewall, Layer 7 DDoS-bescherming, serverfirewall en inbraakpreventie. Kies een plan op basis van het aantal hostingaccounts dat u moet dekken.
Basic
Maximaal 10 hostingaccounts
$12per maand
Gratis proefperiode starten
- Firewall voor webapplicaties (WAF)
- Laag 7 DDoS-bescherming
- Serverfirewall en inbraakpreventie
- Bekijk, verifieer of blokkeer per regel
- Maximaal 10 hostingaccounts
- Onbeperkte domeinen
Meest populair
Premie
Onbeperkte hostingaccounts
$23per maand
Gratis proefperiode starten
- Alles in Basic
- Onbeperkte hostingaccounts
- Onbeperkte domeinen
Prioritaire ondersteuning is beschikbaar als add-on voor elk abonnement.
Prijs per server, per maand, exclusief BTW. Annuleer op elk gewenst moment. Praat met ons.
Beheers de reactie
Niet elk verdacht verzoek heeft hetzelfde antwoord nodig.
BashEdge scheidt observatie van handhaving, zodat beveiligingsteams kunnen reageren met bewijsmateriaal in plaats van met giswerk.
Leg de wedstrijd en de impact ervan vast zonder het klantenverkeer te veranderen.
Vraag een verdachte bezoeker om te bewijzen dat het een echte browser is voordat hij verdergaat.
Stop het bevestigde aanvalsverkeer en bewaar de reden voor het onderzoek.
TOEPASSINGSLAAGVERKEERLaatste 30 minuten
Vijandige verzoeken Geverifieerd verkeer
94%aanvalsverkeer beperktNormale bezoekers gaan door naar de applicatie
DDoS-bescherming op applicatielaag
Stop de aanvraagoverstroming die een poortregel niet kan zien.
Layer 7 DDoS-aanvallen maken gebruik van legitiem ogende HTTP-verzoeken om PHP-werknemers, applicatiequery's en webservercapaciteit te verbruiken. BashEdge detecteert klanten met een hoog tarief, coördineert campagnes, gedistribueerd scannen en identiteitsrotatie over de server.
Omvangbescherming precies. Bestrijk een gerichte site of de volledige server.Verifieer nieuwe bezoekers. Lockdown Mode houdt de automatisering tegen terwijl legitieme browsers doorgaan.Houd vertrouwd verkeer in beweging. Services op de toelatingslijst en geverifieerde crawlers blijven onaangetast.
Voorbij de firewall van de website
Bescherm de services waarvan de webapplicatie afhankelijk is.
Een volledige beslissing over serverbeveiliging omvat netwerktoegang en herhaalde aanvallen op controlepanelen, e-mail, bestandsoverdracht, databases en beheer op afstand.
Controle van inkomend en uitgaand verkeer
Pas regels toe op richting, protocol, poort, bronbereik en uitzondering, terwijl de reeds bestaande firewallconfiguratie behouden blijft.
Bescherm elke serveraanmelding
Gebruik onafhankelijke drempels en blokduur voor controlepanelen, SSH, FTP, mail, webmail, databases en beheertools.
Beschrijf ongebruikelijk verkeer nauwkeurig
Match verzoeken op pad, methode, adres, netwerk, land, user-agent, status of tarief en laat de tijdelijke controles automatisch verlopen.
Bewijs, geen onverklaarbare blokkades
Zie de aanval als een verhaal waarop je team actie kan ondernemen.
BashEdge verbindt elke actie met de detectieregel, reden, bron en beoogde host. De onderstaande synthetische activiteit laat zien hoe verschillende soorten aanvallen in één weergave verschijnen.
BedreigingActieReden
Het onderzoeken van legitimatieGeblokkeerdOmgevings- en cloudreferentiespaden
Gedistribueerd verzoektariefGeverifieerdGecoördineerd verkeer via dure URL's
Uitvoering van code op afstandGeblokkeerdCommandopayload in een verzoekparameter
WordPress brute krachtGeblokkeerdHerhaalde login en gebruikersopsomming
Alleen demonstratiegegevens. Er worden geen echte domeinen, adressen of klantgebeurtenissen weergegeven.Kies uw serverplatform
Bescherming ontworpen rond de server die u gebruikt.
BashEdge behoudt hetzelfde beveiligingsmodel op alle platforms en past vervolgens de installatie, de webstack en het beveiligingsbereik aan de manier waarop elke server wordt beheerd.
cPCPANEL & WHMWHM-workflow
cPanel-serverbeveiliging
Bescherm elk account met een serverbrede WAF, DDoS-bescherming op applicatieniveau, firewallcontroles en inlogverdediging beheerd vanuit WHM.
- Elk cPanel-account
- EA-Nginx, Apache en PHP bewust
- Native workflow van het hostingteam
PLPLESKNative extensie
Plesk-serverbeveiliging
Bescherm elk abonnement binnen het nginx-, Apache- en applicatieverzoekpad met bedieningselementen die zijn ontworpen voor Plesk-hostingactiviteiten.
- Elk Plesk-abonnement
- nginx en Apache op de hoogte
- Workflow voor native extensies
UBUBUNTU-SERVERDirecte installatie
Ubuntu-serverbeveiliging
Beveilig open poorten, SSH-aanmeldingen, nginx- of Apache-applicaties en servercapaciteit zonder UFW of Fail2ban te vervangen.
- Ubuntu-webservers
- UFW en Fail2ban compatibel
- SSH en servicebescherming
Ontworpen voor veilige adoptie
Leer van uw server voordat u het verkeer wijzigt.
BashEdge wordt met één opdracht geïnstalleerd en begint in de monitormodus. Bekijk het effect van elke regel op echt serververkeer, zet vertrouwde systemen op de toelatingslijst en activeer alleen de controles die u wilt afdwingen.
Vragen over de firewall voor webapplicaties
Begrijp hoe BashEdge de server beschermt.
Wat is een webapplicatiefirewall?
Een Web Application Firewall, of WAF, inspecteert HTTP- en HTTPS-verzoeken voordat ze een webapplicatie bereiken. Het kan aanvallen zoals SQL-injectie, opdrachtinjectie, het doorlopen van paden, het uploaden van kwaadaardige bestanden en het onderzoeken van inloggegevens identificeren en stoppen, terwijl legitieme verzoeken kunnen worden voortgezet.
Waarin verschilt een WAF van een netwerkfirewall?
Een netwerkfirewall bestuurt verbindingen met behulp van informatie zoals bronadres, protocol en poort. Een WAF begrijpt het webverzoek zelf, inclusief het pad, de methode, de headers, de parameters en het applicatiegedrag. BashEdge coördineert beide lagen in plaats van servereigenaren te dwingen tussen beide te kiezen.
Kan een webapplicatiefirewall helpen DDoS-aanvallen te stoppen?
Een WAF kan helpen bij DDoS-aanvallen op de applicatielaag of Layer 7, waarbij verzoeken er technisch geldig uitzien, maar aankomen met een snelheid of patroon dat is ontworpen om de bronnen van de webserver uit te putten. BashEdge voegt speciaal voor dit probleem verzoek-rate-intelligentie, gecoördineerde brondetectie en bezoekersverificatie toe.
Vervangt BashEdge de firewall die al op mijn server staat?
Nee. BashEdge detecteert de huidige firewallconfiguratie en werkt ernaast. Bestaande regels worden behouden in plaats van weggevaagd of stilzwijgend vervangen.
Zal BashEdge legitieme klanten blokkeren?
De bescherming start in de monitormodus en verandert geen verkeer. U kunt overeenkomsten beoordelen aan de hand van verkeer vanaf uw eigen server, vertrouwde services op de toelatingslijst zetten en elke regel alleen activeren als bekijken, verifiëren of blokkeren als u er klaar voor bent.
Welke serverplatforms ondersteunt BashEdge?
BashEdge heeft speciale beveiligingsworkflows voor cPanel en WHM, Plesk en Ubuntu webservers. Op elke platformpagina wordt uitgelegd hoe BashEdge past bij de webstack, gehoste sites, serverservices en beheermodel.
Beschermt BashEdge WordPress en andere CMS-applicaties?
Ja. Naast algemene webaanvalregels herkent BashEdge applicatiespecifiek misbruik, zoals WordPress-inlogaanvallen, XML-RPC-misbruik en -opsomming, evenals Joomla en Drupal login of componentonderzoek.
Hoe snel kan BashEdge worden geïnstalleerd?
De installatie gebruikt één commando, vereist geen herstart en begint in de monitormodus. Platformintegraties bieden vervolgens de juiste controles voor de hele server en per domein.
Plaats één beveiligingsrandje vóór elke gehoste site.
Start in de monitormodus, controleer BashEdge tegen uw eigen serververkeer en activeer de beveiliging met bewijs.
Gratis proefperiode starten