BunkerWeb

개요 배너

BunkerWeb은 차세대 오픈소스 웹 애플리케이션 방화벽(WAF)입니다.

내부적으로 NGINX를 기반으로 하는 완전한 기능의 웹 서버로서, 웹 서비스를 보호하여 "기본적으로 안전(secure by default)"하게 만들어 줍니다. BunkerWeb은 리버스 프록시로서 기존 환경(Linux, Docker, Swarm, Kubernetes 등)에 원활하게 통합되며, 사용 사례에 맞게 완전히 구성할 수 있습니다(걱정하지 마세요, CLI가 마음에 들지 않는다면 멋진 웹 UI가 있습니다). 다시 말해, 사이버 보안은 더 이상 골칫거리가 아닙니다.

BunkerWeb은 핵심의 일부로 주요 보안 기능을 포함하고 있으며, 플러그인 시스템을 통해 추가 기능으로 쉽게 확장할 수 있습니다.

BunkerWeb을 선택하는 이유

https://github.com/user-attachments/assets/c3fed740-28d8-4335-ab05-113a9e815b4f

기존 환경에 손쉬운 통합: BunkerWeb을 Linux, Docker, Swarm, Kubernetes 등 다양한 환경에 원활하게 통합하세요. 매끄러운 전환과 번거로움 없는 구현을 누리세요.
높은 사용자 정의 가능성: BunkerWeb을 특정 요구 사항에 맞게 손쉽게 조정하세요. 기능을 간편하게 활성화, 비활성화 및 구성하여 고유한 사용 사례에 맞게 보안 설정을 사용자 정의할 수 있습니다.
기본적으로 안전: BunkerWeb은 웹 서비스에 대해 즉시 사용 가능한 번거로움 없는 최소한의 보안을 제공합니다. 처음부터 안심하고 강화된 보호를 경험하세요.
훌륭한 웹 UI: 뛰어난 웹 사용자 인터페이스(UI)로 BunkerWeb을 더욱 효율적으로 제어하세요. 사용자 친화적인 그래픽 인터페이스를 통해 설정과 구성을 손쉽게 탐색할 수 있어 명령줄 인터페이스(CLI)가 필요 없습니다.
플러그인 시스템: 자신의 사용 사례에 맞게 BunkerWeb의 기능을 확장하세요. 추가 보안 조치를 원활하게 통합하고 특정 요구 사항에 따라 BunkerWeb의 기능을 사용자 정의하세요.
"자유"로서의 무료: BunkerWeb은 자유와 개방의 원칙을 따르는 무료 AGPLv3 라이선스로 배포됩니다. 지원하는 커뮤니티와 함께 소프트웨어를 사용, 수정 및 배포할 자유를 누리세요.
전문 서비스: BunkerWeb 유지 관리자로부터 직접 기술 지원, 맞춤형 컨설팅 및 사용자 정의 개발을 받으세요. 자세한 내용은 Bunker Panel을 방문하세요.

보안 기능

보안 기능의 비완전한 목록:

투명한 Let's Encrypt 자동화를 통한 HTTPS 지원
최첨단 웹 보안: HTTP 보안 헤더, 정보 유출 방지, TLS 강화 등
OWASP Core Rule Set이 포함된 통합 ModSecurity WAF
HTTP 상태 코드를 기반으로 한 이상 행동의 자동 차단
클라이언트에 대한 연결 및 요청 제한 적용
챌린지(예: 쿠키, JavaScript, captcha, hCaptcha 또는 reCAPTCHA)를 풀도록 요청하여 봇 차단
외부 블랙리스트 및 DNSBL을 통한 알려진 악성 IP 차단
그리고 더 많은 기능...

핵심 보안 기능에 대한 자세한 내용은 문서의 보안 튜닝 섹션에서 확인하세요.

데모

https://github.com/user-attachments/assets/6fc0e3c1-d353-4a84-bad0-15bf9b6623a5

BunkerWeb으로 보호되는 데모 웹사이트는 demo.bunkerweb.io에서 이용할 수 있습니다. 방문하여 몇 가지 보안 테스트를 수행해 보세요.

웹 UI

https://github.com/user-attachments/assets/a3ed56f8-c124-4ca9-b8b3-4be0913b3078

BunkerWeb은 인스턴스와 구성을 관리할 수 있는 선택적 사용자 인터페이스를 제공합니다. 온라인 읽기 전용 데모는 demo-ui.bunkerweb.io에서 이용할 수 있으니 직접 테스트해 보세요.

BunkerWeb Cloud

BunkerWeb 인스턴스를 직접 호스팅하고 관리하고 싶지 않으신가요? BunkerWeb을 위한 완전 관리형 SaaS 제공 서비스인 BunkerWeb Cloud에 관심이 있으실 수 있습니다.

BunkerWeb Cloud 인스턴스를 주문하고 다음을 이용하세요:

당사 클라우드에 호스팅되는 완전 관리형 BunkerWeb 인스턴스
PRO 기능을 포함한 모든 BunkerWeb 기능
대시보드와 알림이 포함된 모니터링 플랫폼
구성을 지원하는 기술 지원

bunkerweb v1.6.15-rc3