SafeLine v9.4.0 — Self-hosted WAF and reverse proxy that filters malicious HTTP traffic, blocks SQL injection, XSS, and bot attacks, with rate limiting and dynamic HTML/JS encryption.

SafeLine - اجعل تطبيقات الويب الخاصة بك آمنة

🏠 الموقع | 📖 الوثائق | 🔍 عرض توضيحي مباشر | 🙋‍♂️ Discord | 中文版

👋 مقدمة

SafeLine هو جدار حماية تطبيقات الويب (WAF) مستضاف ذاتيًا لحماية تطبيقات الويب الخاصة بك من الهجمات والاستغلال.

يساعد جدار حماية تطبيقات الويب في حماية تطبيقات الويب عن طريق تصفية ومراقبة حركة مرور HTTP بين تطبيق الويب والإنترنت. يحمي عادةً تطبيقات الويب من هجمات مثل SQL injection وXSS وcode injection وos command injection وCRLF injection وldap injection وxpath injection وRCE وXXE وSSRF وpath traversal وbackdoor وbruteforce وhttp-flood وbot abused وغيرها.

💡 كيف يعمل

عن طريق نشر جدار حماية تطبيقات الويب (WAF) أمام تطبيق الويب، يتم وضع درع بين تطبيق الويب والإنترنت. بينما يحمي خادم وكيل (proxy) هوية جهاز العميل باستخدام وسيط، فإن WAF هو نوع من الوكيل العكسي (reverse-proxy)، يحمي الخادم من التعرض عن طريق جعل العملاء يمرون عبر WAF قبل الوصول إلى الخادم.

يقوم WAF بحماية تطبيقات الويب الخاصة بك عن طريق تصفية ومراقبة وحظر أي حركة مرور HTTP/S ضارة متجهة إلى تطبيق الويب، ويمنع أي بيانات غير مصرح بها من مغادرة التطبيق. يقوم بذلك من خلال الالتزام بمجموعة من السياسات التي تساعد في تحديد حركة المرور الضارة وحركة المرور الآمنة. تمامًا كما يعمل خادم الوكيل كوسيط لحماية هوية العميل، يعمل WAF بطريقة مماثلة ولكن كوسيط وكيل عكسي يحمي خادم تطبيق الويب من عميل يحتمل أن يكون ضارًا.

تشمل قدراته الأساسية:

الدفاعات ضد هجمات الويب
الدفاع الاستباقي ضد إساءة استخدام البوتات
تشفير كود HTML وJS
تحديد معدل الطلب بناءً على عنوان IP
قائمة التحكم بالوصول إلى الويب

⚡️ لقطات الشاشة

احصل على عرض توضيحي مباشر

🔥 الميزات

قائمة الميزات الرئيسية كما يلي:

حظر هجمات الويب
- يدافع عن جميع هجمات الويب مثل SQL injection وXSS وcode injection وos command injection وCRLF injection وXXE وSSRF وpath traversal وغيرها.
تحديد المعدل
- حماية تطبيقات الويب الخاصة بك ضد هجمات الحرمان من الخدمة (DoS) ومحاولات التخمين (bruteforce) وارتفاع حركة المرور وأنواع أخرى من الإساءة عن طريق تقييد حركة المرور التي تتجاوز الحدود المحددة.
تحدي مكافحة البوتات
- تحديات مكافحة البوتات لحماية موقعك من هجمات البوتات، سيتم السماح للمستخدمين البشر، وسيتم حظر برامج الزحف والروبوتات.
تحدي المصادقة
- عند تشغيل تحدي المصادقة، يحتاج الزوار إلى إدخال كلمة المرور، وإلا سيتم حظرهم.
الحماية الديناميكية
- عند تشغيل الحماية الديناميكية، سيتم تشفير أكواد HTML وJS في خادم الويب الخاص بك ديناميكيًا في كل مرة تزورها.

🧩 عروض توضيحية

	المستخدم الشرعي	المستخدم الضار
`حظر هجمات الويب`
`تحديد المعدل`
`تحدي مكافحة البوتات`
`تحدي المصادقة`
`الحماية الديناميكية لـ HTML`
`الحماية الديناميكية لـ JS`

🚀 البدء السريع

[!WARNING] قد يؤدي تثبيت الإصدار الدولي من قبل المستخدمين في الصين إلى عدم القدرة على الاتصال بالخدمة السحابية، يرجى الاطلاع على وثائق التثبيت بالصينية

📦 التثبيت

يمكن العثور على معلومات حول كيفية تثبيت SafeLine في دليل التثبيت

⚙️ حماية تطبيقات الويب

لرؤية الإعدادات

📋 مزيد من المعلومات

تقييم التأثير

المقياس	ModSecurity, Level 1	CloudFlare, Free	SafeLine, Balance	SafeLine, Strict
إجمالي العينات	33669	33669	33669	33669
الكشف	69.74%	10.70%	71.65%	76.17%
الإيجابي الكاذب	17.58%	0.07%	0.07%	0.22%
الدقة	82.20%	98.40%	99.45%	99.38%

هل SafeLine جاهز للإنتاج؟

نعم، SafeLine جاهز للإنتاج.

أكثر من 180,000 تثبيت حول العالم
حماية أكثر من 1,000,000 موقع ويب
معالجة أكثر من 30,000,000,000 طلب HTTP يوميًا

🙋‍♂️ المجتمع

انضم إلى Discord الخاص بنا للحصول على دعم المجتمع، يتم تعريف أعضاء الفريق الأساسي بواسطة دور STAFF في Discord.

قناة #feedback: لمناقشة الميزات الجديدة.
قناة #FAQ: للأسئلة الشائعة.
قناة #general: لأي أسئلة أخرى.

توجد عدة خيارات للتواصل مع مجتمعنا، وأهمها Discord. هذه بالإضافة إلى مشكلات GitHub لإنشاء مشكلة جديدة.

💪 الإصدار الاحترافي

قريبًا!

📝 الترخيص

انظر LICENSE للتفاصيل.

اقرأ المزيد