巨劍防火牆

SPI Firewall

SPI 防火牆

完全支援 IP 集的下一代 SPI iptables 防火牆。我們有預配置的設置，在 Plesk 伺服器上使用所有標準的 Plesk 服務。

  • 完整的 IPv4 和 IPv6 支援 ip6 表。
  • Ipset 6+ 支援高性能防火牆阻止。
  • 永久或暫時允許或拒絕 IP 位址（支援 CIDR 標記法中的子網）。
  • 創建用於允許或拒絕特定 IP 或埠的高級 iptables 規則。
  • 強大的命令列介面，用於執行所有防火牆任務。
  • 啟用或禁用特定網卡的 iptables。
  • 對 DNS 流量啟用嚴格的規則。
  • 過濾資料包以尋找不需要的或非法的資料包。
  • SYN 和 UDP 防洪保護。
  • 連接限制保護，以防止針對特定埠的 DOS 攻擊。
  • 防洪保護，防止 DOS 攻擊特定埠。
  • 阻止未使用的 IP 位址上的流量。
  • 白名單動態 DNS IP 位址，因此您永遠不會阻止自己。
  • 通過 iptables 規則搜索以查看 IP 位址是否被阻止。

野蠻力保護

登錄失敗守護進程補充 SPI 防火牆，並回應失敗的登錄以非常快速地阻止有問題的 IP 位址。它持續監控跨多個協定的身份驗證日誌，在幾秒鐘內阻止暴力攻擊。

  • 檢查針對所有伺服器服務的登錄失敗，如 SSH、FTP、SMTP、POP3、IMAP、BIND、.htpasswd、部落、圓立方、普萊斯克和莫德安全。
  • 我們支援自訂觸發器，如 apache 引用器、apache 使用者代理、單詞按或 php-url-fopen。阻止轉介垃圾郵件，壞的搜尋引擎蜘蛛和文字攻擊暴力攻擊的權利防火牆！
  • 添加您自己的自訂登錄失敗觸發器。
  • 將您自己的自訂日誌檔添加到監視中（支援萬用字元模式）。
  • 支援完全阻塞或僅阻止失敗的應用程式。
  • 在阻止之前，輕鬆調整每個服務的每小時登錄失敗限制。
  • 當觸發觸發（包括 IP 位置資訊）時獲取詳細的電子郵件警報。
  • 如果 IP 位址重複了臨時塊，則將臨時塊轉換為永久塊。
  • 在同一子網重複登錄失敗後阻止整個網塊。
  • 忽略特定的 IP 位址、CIDR 和被阻止的國家/地區。
  • 支援自動向 IP 位址濫用連絡人發送 X-ARF 報告。
Brute Force Protection
Real-time Connection Tracking

即時跟蹤

即時查看所有網路連接、伺服器進程、Apache 連接、頻寬使用方式和磁片 I/O。每個 IP 位址都標有其位置，只需按一下幾下，即可永久拒絕 IP。

  • 將顯示網格設置為每隔幾秒鐘刷新一次。
  • 網連接可以按協定、TCP 狀態和埠號進行篩選。
  • 按連接總計、源和位置搜索和排序網路連接。
  • 按 CPU 使用率、虛擬主機和請求方法搜索和排序 Apache 連接。
  • 按 CPU 和記憶體使用方式、進程狀態和正在運行的命令搜索和排序進程。
  • 按源 IP、目標埠、傳輸和接收頻寬總計搜索和排序頻寬使用方式。
  • 按進程、使用者、磁片讀取、磁片寫入、交換和 IO 總計搜索和排序磁片 I/O。

國家/地區阻止

阻止或允許防火牆上的特定國家/地區或 ASN。您甚至可以拒絕或只允許特定港口到特定國家/地區。

  • 支援對國家/地區塊使用 IPset，因此您可以拒絕國家/地區，而不會減慢伺服器的速度。
  • 將服務阻止登錄失敗守護進程阻止的國家/地區列入白名單。
  • 支援在要阻止或僅允許特定網路時添加 ASN 號碼。
  • 定義最大 IP 國家/地區資料庫的更新頻率。
  • 地理位置查找支援 ipv4 和 ipv6 IP 位址。
  • 無法運行 IP 集的舊系統可以忽略較小的 CIDR 塊，以減少可 ip 規則的數量。
Country Blocking
Dynamic Block Lists

動態塊清單

向伺服器添加多個阻止清單。我們支援超過 100 個頂級阻止清單服務。每個阻止清單都會定期自動更新。

  • 將阻止清單（如 Spamhaus、DShield、BOGON、MaxMind 匿名代理、專案蜜罐、Fail2ban、OpenBL.org、Autoshun 和 TOR）添加到您的伺服器。
  • 每個阻止清單都會按您定義的定期間隔自動更新。
  • 輕鬆搜索並查看拒絕特定 IP 位址的阻止清單。
  • 添加您自己的自訂阻止清單。
  • 添加您自己的全域防火牆允許、防火牆拒絕或登錄失敗守護程式忽略清單。

跟蹤

跟蹤外部和內部威脅。跟蹤伺服器的分散式登錄名、連接總數、伺服器進程、埠掃描和使用者帳戶更改。

  • 跟蹤和阻止針對 FTP 服務的分散式登錄攻擊。
  • 跟蹤 POP3/IMAP 登錄跟蹤，以強制每小時登錄。
  • 跟蹤和阻止每個 IP 位址的連接總數。
  • 跟蹤埠掃描並阻止有問題的 IP 位址。
  • 可疑的流程跟蹤和報告。
  • 過多的使用者進程跟蹤和報告。
  • 跟蹤 SSH 和 SU 登錄並獲取電子郵件警報。
  • 跟蹤帳戶更改並獲取電子郵件警報（帳戶創建、帳戶刪除、密碼更改、UID 更改、GID 更改、登錄目錄更改、登錄外殼更改）。
Tracking
ModSecurity Auditing

ModSecurity 審核

查看和搜索您的 modsecurity 稽核記錄。準確查看誰被您的 modsecurity 規則集拒絕。通過普萊斯克介面直接查看完整的 HTTP 事務和警報。

  • 輕鬆查看和搜索 ModSecurity 稽核記錄。
  • 完全支援普萊斯克和原子ModSecurity套裝軟體。
  • 查看 HTTP 事務中觸發的每個警報規則 ID。
  • 查看哪個階段 modsecurity 阻止了事務。
  • 查看匹配的規則以及如何將其列入白名單。
  • 查看原始 HTTP 事務。
  • 將 HTTP 事務下載到您的電腦。

LFD 聚類

將所有伺服器連結在一起，以在整個伺服器叢集中共用登錄失敗守護進程塊和配置更改。所有伺服器通信都已加密。

  • 跨多個伺服器共用您的塊和配置選項更改。
  • 自動發送塊、取消阻止、忽略並允許群集的所有成員。
  • 伺服器之間的所有通信都使用您定義的金鑰進行加密。
  • 定義允許跨群集發送配置更改的主節點。
LFD Clustering
Intrusion Detection

入侵偵測

監視系統二進位檔案和目錄，並在檢測到更改時收到警報。您甚至可以檢查 /tmp 和 /dev/shm 目錄，以查找可疑檔。

  • 比較從登錄失敗守護程式啟動時的伺服器作業系統二進位應用程式檔的 md5 和。
  • 檢測到更改時獲取電子郵件警報。
  • 檢查 /tmp 和 /dev/shm 目錄，查找可疑檔。
  • 可以選擇刪除在目錄監視過程中發現的任何可疑檔，並把它們焦起來。
  • 添加您自己的自訂目錄以監視更改。

統計和報告

我們為伺服器和攻擊統計資訊支援豐富的圖形。威脅資料的組織和呈現便於瞭解攻擊發生的位置和時間。

  • 統計圖表顯示伺服器平均負載、CPU、記憶體、網路、磁片、磁片寫入性能、Apache 和 Mysql
  • 包括60多個預構建報告，還有更多的報告正在編寫中。
  • 動態分析日誌檔，生成防火牆、iptables、FTP/SSH/MAIL/PLESK 登錄、modSecurity、Web 訪問和 Web 錯誤日誌的即時報告。
  • 直接通過瀏覽器對表列進行排序。
  • 編寫您自己的報告外掛程式。支援線條、區域、散點、橫條圖、圓形圖、表格和谷歌地圖渲染類型。
  • 將報表資料匯出到 CSV 檔，以便可以導入到試算表中。
  • 為所有報表外掛程式提供了完整的原始程式碼，因此您可以將它們作為示例。
Statistics and Reporting
Network Lookup Tools

網路資訊工具

執行批量 DNS、地理、ASN、Ping、跟蹤、SPF 和 DNSBL 和地圖查找。根據多個 DNS 和 SURBL 黑名單檢查伺服器域和 IP 位址。

  • 支援國際化功能變數名稱。
  • 輸入您自己的查詢或從伺服器域和 IP 位址的挑選清單中選擇。
  • 添加您自己的 DNS 伺服器或隨機化名稱伺服器。
  • 地圖查找使用完全支援 IPv4 和 IPv6 的新 Maxmind 資料庫格式。
  • 以指定的時間間隔自動更新 Maxmind 資料庫。

安全檢查

在伺服器上執行基本的安全性、穩定性和設置檢查。審核防火牆、檔許可權、SSH/Telnet 和服務，以確保一切工作有序。

  • 通過瀏覽器查看檢查，或安排每天、每週或每月通過電子郵件發送給您。
  • 提供有關需要做什麼來更正問題的有用提示。
  • 提供安全分數，查看伺服器當前排名。
  • 通過 Plesk 查看報告，或者使用命令列將其通過電子郵件發送給您。
Security Checking
Messenger Service

信差服務

信差服務向使用者顯示一條消息，通知他們他們被阻止在防火牆中。當使用者由於多次登錄失敗而被阻止時，這會有所説明。

  • 支援重定向使用者，並在 HTTP 或 HTTPS 上顯示基於文本或 html 的消息。
  • HTTPS 在伺服器上使用現有的 SSL 憑證，因此使用者無需任何安全警告即可重定向。
  • 該郵件包括伺服器主機名稱和使用者 IP 位址，允許他們與您聯繫。
  • 支援谷歌重新註冊，允許使用者自行解鎖。
  • 定義要顯示 HTML 消息或基於 TEXT 的消息的埠。
  • 用於編輯 HTML 消息的完整所見即所得編輯器。
  • 設置允許每個消息服務的最大併發連接。

成功的登錄審核

通過主控台、SSH、FTP 或 Plesk 面板準確查看誰連接到您的伺服器。在普萊斯克執行的每個操作都記錄下來，易於查看和搜索。查看每個成功登錄的確切地理位置。

  • 每個 IP 位址都標有其位置資訊。
  • 查看每次成功登錄的登錄和登出時間和終端類型。
  • 只需按一下幾下，即可輕鬆阻止受損帳戶。
Login Auditing
Cloudflare Support

雲片支援

支援使用雲火焰 API 與雲火焰防火牆進行交互。

  • 使用 IP 位址、CIDR 甚至兩個字母國家/地區代碼（僅限企業）向 Cloudflare 防火牆添加或刪除塊。
  • ModSecurity 觸發器會自動阻止本地防火牆和 Cloudflare 上的攻擊者。
  • 命令列支援與雲火焰 API 交互。
  • 支援添加多個 Cloudflare 帳戶。

訪問策略

創建訪問策略，以拒絕或允許基於使用者國家/地區、大陸或 ASN 訪問網址。 MaxMind DB 阿帕契模組在 Web 伺服器級別提供地理過濾。

  • 管理員可以設置伺服器寬或域級策略。
  • 管理員可以創建一項政策，讓國家、大陸或 ASN 可以訪問 Webmail。
  • 轉銷商和客戶可以管理自己功能變數名稱的政策。
  • 遷移伺服器時，策略可以輕鬆匯出和導入。
  • MaxMind DB 阿帕契模組可以啟用伺服器寬或按域。
  • 為客戶提供地理位置資訊，他們可以使用自己的PHP代碼。
Access Policies
AbuseIPDB Support

濫用IPDB支援

AbuseIPDB是濫用報告的黃金標準，並被全球一些最大的託管公司使用。 AbuseIPDB阻止清單會自動更新，因此您的伺服器始終擁有最新的威脅資訊。

  • 如果攻擊發生在啟用了阻止報告的伺服器上，則會將其報告回濫用IPDB，一旦達到某個濫用可信度閾值，濫用IPDB就會將其添加到其阻止清單中。
  • AbuseIPDB的優勢在於每台伺服器都在共享攻擊資訊。隨著每個新使用者的增加，濫用報告變得更加準確，防禦網路也變得越來越強大。
  • 輕鬆報告參與駭客攻擊或其他惡意行為的濫用IP位址，並幫助系統管理員。
  • 輕鬆檢查任何IP位址的報告歷史記錄，以查看是否有其他人報告了惡意活動。

立即使用巨無霸安全和防火牆保護您的伺服器!

立即購買!