جدار حمايةتطبيقات الويب
جدار الحماية WAF يفحص كل طلب ويحظر الطلبات الضارة قبل وصولها إلى موقعك - تلقائياً وفوراً.
ما هو WAF؟
يقع جدار حماية تطبيقات الويب بين زوارك وموقعك، ويحلل كل طلب HTTP. يحظر حقن SQL والبرمجة عبر المواقع وهجمات تضمين الملفات والتهديدات الشائعة الأخرى المدرجة في قائمة OWASP Top 10.
على عكس جدران الحماية الشبكية التي تعمل في طبقات أدنى، يفهم WAF بروتوكولات مستوى التطبيق. فيميّز بين الطلبات الشرعية والخبيثة - بدون إزعاج الزوار الحقيقيين.
ميزات الحماية
محرك القواعد
قواعد مخصصة لعناوين IP المعروفة والدول والبوتات وعناوين URI ومعلمات الاستعلام وأنماط الطلبات، مع تحديد المعدل عند الحاجة. اضبطها لموقع واحد، أو على مستوى الخادم كله في VPS مُدار.
قواعد OWASP
مجموعة قواعد معيارية تحمي من ثغرات OWASP Top 10.
قواعد مخصصة
أنشئ قواعدك الخاصة لمطابقة أنماط حركة مرور محددة أو حظر تهديدات معروفة.
حماية XML-RPC
حظر أو تقييد طلبات XML-RPC التي يتم استغلالها عادة في هجمات القوة الغاشمة.
حظر البروكسي
اكتشاف وحظر الطلبات من شبكات البروكسي المعروفة وأدوات إخفاء الهوية.
تحليلات فورية
مراقبة الطلبات المحظورة ومحفزات القواعد وأنماط حركة المرور في الوقت الفعلي. تحليل AI بنقرة واحدة مع Proper.
أوضاع الحماية
متوازن
موصى بهيحظر التهديدات المعروفة مع تجاوزات ذكية للمسارات الآمنة. مثالي لمعظم المواقع.
- محاولات الحقن وXSS ورفع الملفات الخبيثة تُحجب
- مسارات الإدارة المعروفة ومعاملات URL الآمنة تتخطى الفحوصات
- قواعد OWASP مفعّلة
- وضع التسجيل فقط متاح للاختبار قبل التطبيق
صارم
حظر كامل بدون تجاوزات المسارات الآمنة. أكثر صرامة ولكن قد يحتاج ضبط.
- نفس حظر الهجمات كما في الوضع المتوازن
- تجاوزات المسارات الآمنة معطلة
- كل طلب يُفحص بالكامل
- قد يحتاج ضبط للتطبيقات المعقدة
متقدم
اضبط قائمتي السماح بنفسك بدل اختيار وضع جاهز.
- كل قائمة سماح تُشغَّل أو تُطفأ يدوياً
- وضع التسجيل فقط متاح أثناء الاختبار
- قواعد OWASP تُضبط يدوياً من لوحة التحكم
- يمكنك العودة إلى وضع جاهز في أي وقت
كيف يعمل
وصول الطلب
يرسل زائر أو بوت طلب HTTP إلى موقعك.
محرك القواعد
قواعدك الخاصة تُفحص هنا: حجب أو سماح حسب العنوان أو الدولة أو المسار أو نمط الطلب، والمسارات الآمنة المعروفة تمر.
فحص OWASP
تمر الطلبات عبر قواعد معيارية للفحص العميق.
تصل الطلبات النظيفة إلى موقعك. يتم حظر التهديدات فوراً.
حماية WAF قياسية
كل خطة تتضمن جدار حماية تطبيقات الويب - بدون إضافات، بدون رسوم إضافية.
شاهد الباقات
