Shieldon - это веб-файервол (WAF) для PHP, оснащенный красивой и полезной панелью управления, которая поможет вам легко управлять правилами файервола и настройками безопасности.

• Веб-сайт: https://shieldon.io
• Репозиторий на GitHub: https://github.com/terrylinooo/shieldon
• Плагин для WordPress: https://wordpress.org/plugins/wp-shieldon/

Возможности

• Поддержка SEO без влияния на SERP.
• Защита от DDoS-атак типа HTTP.
• Функционал по предотвращению скрапинга.
• Возможность ограничения количества пользователей онлайн.
• Защита от XSS (межсайтовых сценариев).
• Функционал для прерывания сканирования на уязвимости.
• Возможность устранения атак методом грубой силы.
• Управление IP-адресами.
• Защита страниц с помощью WWW-Authenticate.
• Подробная статистика и диаграммы.
• Возможность отправки уведомлений сторонним сервисам.
• Веб-интерфейс для управления системным файерволом iptables.

Установка

Используйте PHP Composer:

composer require shieldon/shieldon

Интеграция

Вот некоторые руководства по интеграции с популярными фреймворками PHP.

• Laravel
• Symfony
• CodeIgniter
• CakePHP
• Yii
• Zend
• Slim
• Fat-Free
• Fuel
• PHPixie

Панель файервола

Shieldon предоставляет визуальный интерфейс под названием Панель файервола. С помощью файервола Shieldon вы можете легко реализовать его в вашем веб-приложении.

Нажмите здесь, чтобы посмотреть демонстрацию.

• Пользователь: demo
• Пароль: demo

Скриншоты

Панель файервола

Статистика Captcha

Статистика онлайн-сессий

Если включено "Ограничение онлайн-сессий", здесь можно просмотреть данные в режиме реального времени.

Таблица правил

Это позволяет временно заблокировать пользователя.

Адаптивный дизайн

Панель файервола Shieldon полностью адаптивна. Вы можете управлять ею на своем мобильном телефоне в любое время, даже если вы не у компьютера.

Диалоговые окна

Временная блокировка пользователя

Когда пользователи или роботы пытаются просмотреть множество веб-страниц за короткий период времени, они временно блокируются. Пользователи могут быть разблокированы, решив Captcha.

Постоянная блокировка пользователя

Это происходит, когда пользователь был блокирован навсегда.

Управление онлайн-сессиями

Используется, когда пользователь достигает лимита онлайн-сессий.

Уведомления

Предоставлено библиотекой Messenger.

Отправка уведомлений через Telegram API.

Автор

Библиотека Shieldon представлена Терри Л. из Тайваня.

Лицензия

MIT