WAF مستضافة ذاتيًا ووكيل عكسي يقوم بتصفية حركة المرور HTTP الضارة، ويمنع هجمات SQL injection و XSS وهجمات البوت، مع تحديد معدل الطلبات وتشفير HTML/JS الديناميكي.
<p align="center"> <img src="https://assets.kitploit.com/production/public/readmes/166/414bde4c786c371220ace50f957382f7faf80bc1303cbbe392fd2d194dd2695b.png" width="400" /> </p> <h4 align="center"> SafeLine - اجعل تطبيقات الويب الخاصة بك آمنة </h4> <p align="center"> <a target="_blank" href="https://ly.safepoint.cloud/laA8asp">🏠 الموقع</a> | <a target="_blank" href="https://ly.safepoint.cloud/w2AeHhb">📖 الوثائق</a> | <a target="_blank" href="https://ly.safepoint.cloud/hSMd4SH">🔍 عرض توضيحي مباشر</a> | <a target="_blank" href="https://discord.gg/SVnZGzHFvn">🙋♂️ Discord</a> | <a target="_blank" href="https://github.com/chaitin/safeline/blob/main/README_CN.md">中文版</a> </p> ## 👋 مقدمة SafeLine هو **`جدار حماية تطبيقات الويب (WAF)`** مستضاف ذاتيًا لحماية تطبيقات الويب الخاصة بك من الهجمات والاستغلال. يساعد جدار حماية تطبيقات الويب في حماية تطبيقات الويب عن طريق تصفية ومراقبة حركة مرور HTTP بين تطبيق الويب والإنترنت. يحمي عادةً تطبيقات الويب من هجمات مثل `SQL injection` و`XSS` و`code injection` و`os command injection` و`CRLF injection` و`ldap injection` و`xpath injection` و`RCE` و`XXE` و`SSRF` و`path traversal` و`backdoor` و`bruteforce` و`http-flood` و`bot abused` وغيرها. #### 💡 كيف يعمل <img src="https://assets.kitploit.com/production/public/readmes/166/e6fc19ed98dbb1a3ea2f3bff82367a60b4b3ea8026d1fa926c6e579ab1de5621.png" width="800" /> عن طريق نشر جدار حماية تطبيقات الويب (WAF) أمام تطبيق الويب، يتم وضع درع بين تطبيق الويب والإنترنت. بينما يحمي خادم وكيل (proxy) هوية جهاز العميل باستخدام وسيط، فإن WAF هو نوع من الوكيل العكسي (reverse-proxy)، يحمي الخادم من التعرض عن طريق جعل العملاء يمرون عبر WAF قبل الوصول إلى الخادم. يقوم WAF بحماية تطبيقات الويب الخاصة بك عن طريق تصفية ومراقبة وحظر أي حركة مرور HTTP/S ضارة متجهة إلى تطبيق الويب، ويمنع أي بيانات غير مصرح بها من مغادرة التطبيق. يقوم بذلك من خلال الالتزام بمجموعة من السياسات التي تساعد في تحديد حركة المرور الضارة وحركة المرور الآمنة. تمامًا كما يعمل خادم الوكيل كوسيط لحماية هوية العميل، يعمل WAF بطريقة مماثلة ولكن كوسيط وكيل عكسي يحمي خادم تطبيق الويب من عميل يحتمل أن يكون ضارًا. تشمل قدراته الأساسية: - الدفاعات ضد هجمات الويب - الدفاع الاستباقي ضد إساءة استخدام البوتات - تشفير كود HTML وJS - تحديد معدل الطلب بناءً على عنوان IP - قائمة التحكم بالوصول إلى الويب #### ⚡️ لقطات الشاشة | <img src="https://assets.kitploit.com/production/public/readmes/166/4b67f9d3cf1d79277fd468e698e24de2ffa6bc37db0953b9f4d98739094969c5.png" width=370 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/925c7d2b9c3a1050f286c61e37b4dc3c1497f496ac6131080e3c8ea17cd5f707.png" width=370 /> | | ------------------------------------------------- | ------------------------------------------------- | | <img src="https://assets.kitploit.com/production/public/readmes/166/d7ecf0d8d91e470f595b1bcf4279c64e2141b7ae4bafcc974fe7bfbfaebf4c0e.png" width=370 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/bcb0bc757ea59eca6d0b14f8b164c4a6e85ed40e56db8aa2272716c4316177e2.png" width=370 /> | احصل على [عرض توضيحي مباشر](https://demo.waf.chaitin.com:9443/) ## 🔥 الميزات قائمة الميزات الرئيسية كما يلي: - **`حظر هجمات الويب`** - يدافع عن جميع هجمات الويب مثل `SQL injection` و`XSS` و`code injection` و`os command injection` و`CRLF injection` و`XXE` و`SSRF` و`path traversal` وغيرها. - **`تحديد المعدل`** - حماية تطبيقات الويب الخاصة بك ضد `هجمات الحرمان من الخدمة (DoS)` و`محاولات التخمين (bruteforce)` و`ارتفاع حركة المرور` وأنواع أخرى من الإساءة عن طريق تقييد حركة المرور التي تتجاوز الحدود المحددة. - **`تحدي مكافحة البوتات`** - تحديات مكافحة البوتات لحماية موقعك من `هجمات البوتات`، سيتم السماح للمستخدمين البشر، وسيتم حظر برامج الزحف والروبوتات. - **`تحدي المصادقة`** - عند تشغيل تحدي المصادقة، يحتاج الزوار إلى إدخال كلمة المرور، وإلا سيتم حظرهم. - **`الحماية الديناميكية`** - عند تشغيل الحماية الديناميكية، سيتم تشفير أكواد HTML وJS في خادم الويب الخاص بك ديناميكيًا في كل مرة تزورها. #### 🧩 عروض توضيحية | | المستخدم الشرعي | المستخدم الضار | | ----------------------------- | --------------------------------------------------- | ---------------------------------------------------------------- | | **`حظر هجمات الويب`** | <img src="https://assets.kitploit.com/production/public/readmes/166/2f6928c11612d2d066721337594832b6b5b250b0d451c7fe0e56c3293b5b466c.png" width=270 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/9fb14872031d9700544fc5a356efd6096b632276b154e78f12b73703c32d527e.png" width=270 /> | | **`تحديد المعدل`** | <img src="https://assets.kitploit.com/production/public/readmes/166/2f6928c11612d2d066721337594832b6b5b250b0d451c7fe0e56c3293b5b466c.png" width=270 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/a970051a2b608f642d6a98c44da5673e9ba6ff374aa288af38658e8a9da54de9.png" width=270 /> | | **`تحدي مكافحة البوتات`** | <img src="https://assets.kitploit.com/production/public/readmes/166/b0954a13a84aea3f3d424ab66668d364a14a0b5d3891e32bcbf9a3a0f75c26e5.gif" width=270 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/a84e1dab258e7e326f4b50d2661b6c3413aece66cf5c8c7ab209513bd4294026.gif" width=270 /> | | **`تحدي المصادقة`** | <img src="https://assets.kitploit.com/production/public/readmes/166/e697ff3d1de3f1ccd3e5cdf48c86d7e896b5e2bc6543c007a5b6ec88b173c53c.gif" width=270 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/234d86b6d475d1b5c2a6538bf596df68ff450723213b7a2d715e6e2ae1785390.gif" width=270 /> | | **`الحماية الديناميكية لـ HTML`** | <img src="https://assets.kitploit.com/production/public/readmes/166/63d580a12de94a5a2ae580fa347be63fe91700e60e74ad5acf290b6173762939.png" width=270 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/c3cba3f319f1bdcfad2f357f3e055610bbda32cb6540777e5d7aedd5bfee4f52.png" width=270 /> | | **`الحماية الديناميكية لـ JS`** | <img src="https://assets.kitploit.com/production/public/readmes/166/073cd66060bedef0acb62a7606981d1444ad841963b68d13641fcb948d824cde.png" width=270 /> | <img src="https://assets.kitploit.com/production/public/readmes/166/1bb0ab3c78db559665d6e2127e82330f6f93a672a8948b87c756dd0df5744564.png" width=270 /> | ## 🚀 البدء السريع > [!WARNING] > قد يؤدي تثبيت الإصدار الدولي من قبل المستخدمين في الصين إلى عدم القدرة على الاتصال بالخدمة السحابية، يرجى الاطلاع على [وثائق التثبيت بالصينية](https://docs.waf-ce.chaitin.cn/zh/%E4%B8%8A%E6%89%8B%E6%8C%87%E5%8D%97/%E5%AE%89%E8%A3%85%E9%9B%B7%E6%B1%A0) #### 📦 التثبيت يمكن العثور على معلومات حول كيفية تثبيت SafeLine في [دليل التثبيت](https://docs.waf.chaitin.com/en/GetStarted/Deploy) #### ⚙️ حماية تطبيقات الويب لرؤية [الإعدادات](https://docs.waf.chaitin.com/en/GetStarted/AddApplication) ## 📋 مزيد من المعلومات #### تقييم التأثير | المقياس | ModSecurity, Level 1 | CloudFlare, Free | SafeLine, Balance | SafeLine, Strict | | ----------------- | -------------------- | -------------------- | ---------------------- | --------------------- | | إجمالي العينات | 33669 | 33669 | 33669 | 33669 | | **الكشف** | 69.74% | 10.70% | 71.65% | **76.17%** | | **الإيجابي الكاذب**| 17.58% | 0.07% | **0.07%** | 0.22% | | **الدقة** | 82.20% | 98.40% | **99.45%** | 99.38% | #### هل SafeLine جاهز للإنتاج؟ نعم، SafeLine جاهز للإنتاج. - أكثر من 180,000 تثبيت حول العالم - حماية أكثر من 1,000,000 موقع ويب - معالجة أكثر من 30,000,000,000 طلب HTTP يوميًا #### 🙋♂️ المجتمع انضم إلى [Discord](https://discord.gg/SVnZGzHFvn) الخاص بنا للحصول على دعم المجتمع، يتم تعريف أعضاء الفريق الأساسي بواسطة دور STAFF في Discord. - قناة [#feedback](https://discord.com/channels/1243085666485534830/1243120292822253598): لمناقشة الميزات الجديدة. - قناة [#FAQ](https://discord.com/channels/1243085666485534830/1263761679619981413): للأسئلة الشائعة. - قناة [#general](https://discord.com/channels/1243085666485534830/1243115843919806486): لأي أسئلة أخرى. توجد عدة خيارات للتواصل مع مجتمعنا، وأهمها Discord. هذه بالإضافة إلى مشكلات GitHub لإنشاء مشكلة جديدة. <p align="left"> <a target="_blank" href="https://discord.gg/SVnZGzHFvn"><img src="https://img.shields.io/badge/Discord-5865F2?style=flat&logo=discord&logoColor=white"></a> <a target="_blank" href="https://x.com/safeline_waf"><img src="https://img.shields.io/badge/X.com-000000?style=flat&logo=x&logoColor=white"></a> <a target="_blank" href="https://github.com/chaitin/safeline/blob/main/images/wechat.png"><img src="https://img.shields.io/badge/WeChat-07C160?style=flat&logo=wechat&logoColor=white"></a> </p> #### 💪 الإصدار الاحترافي قريبًا! #### 📝 الترخيص انظر [LICENSE](https://github.com/chaitin/safeline/blob/main/LICENSE.md) للتفاصيل.