Взлом останавливается до сайта
WAF проверяет каждый запрос и блокирует попытки взлома. Код сайта менять не нужно.
GET /catalog?page=2ПропущеноGET /search?q=1' OR '1'='1Заблокировано: SQL-инъекцияGET /.envЗаблокировано: СканерPOST /loginПропущеноPOST /login ×40Заблокировано: Подбор пароля
От чего защищает
Взлом через формы и адреса
SQL-инъекции, XSS и другие известные атаки блокируются с первого дня.
Сканеры
Поиск админок, резервных копий и файлов настроек ничего не находит.
Подбор паролей
Повторные попытки входа замедляются, потом блокируются. Админку можно открыть только для своих адресов.
Свои правила
Блокируйте или пропускайте запросы по странице, стране, адресу и другим условиям.
Понятно, что и почему заблокировано
- Правило, страница и адрес у каждой блокировки.
- Исключение для страницы или адреса в два клика.
- Журнал изменений правил.
Частые вопросы
Ответы о подключении, DNS, SSL и аккаунте в разделе Помощь.
Подойдёт для моего сайта?
Да. WAF работает перед сайтом, поэтому движок не важен: WordPress, Bitrix, Laravel или свой код.
Что если заблокирует нужный запрос?
Вы увидите его в кабинете и добавите исключение для страницы или адреса.
Свои правила есть на бесплатном тарифе?
Встроенная защита и правила доступа есть на всех тарифах. Свои правила WAF доступны с тарифа Pro.
Первый сайт бесплатно
Зарегистрируйтесь, добавьте домен и поменяйте одну DNS-запись.