SafeLine v9.4.3

SafeLine - 웹 앱을 안전하게 보호하세요

🏠 웹사이트   |   📖 문서   |   🔍 라이브 데모   |   🙋‍♂️ Discord   |   中文版

🏆 성과

👋 소개

SafeLine은 웹 앱을 공격과 취약점 공격으로부터 보호하는 자체 호스팅 **WAF(Web Application Firewall)**입니다.

웹 애플리케이션 방화벽은 웹 애플리케이션과 인터넷 사이의 HTTP 트래픽을 필터링하고 모니터링하여 웹 앱을 보호합니다. 일반적으로 SQL injection, XSS, code injection, os command injection, CRLF injection, ldap injection, xpath injection, RCE, XXE, SSRF, path traversal, backdoor, bruteforce, http-flood, bot abused 등의 공격으로부터 웹 앱을 보호합니다.

💡 작동 방식

웹 애플리케이션 앞에 WAF를 배포하면 웹 애플리케이션과 인터넷 사이에 방패가 놓이게 됩니다. 프록시 서버가 중개자를 통해 클라이언트 머신의 신원을 보호하는 반면, WAF는 일종의 리버스 프록시로서 클라이언트가 서버에 도달하기 전에 WAF를 통과하도록 하여 서버를 노출로부터 보호합니다.

WAF는 웹 애플리케이션으로 향하는 악성 HTTP/S 트래픽을 필터링, 모니터링 및 차단하고, 승인되지 않은 데이터가 앱을 빠져나가는 것을 방지하여 웹 앱을 보호합니다. 이는 어떤 트래픽이 악성이고 어떤 트래픽이 안전한지 판단하는 데 도움이 되는 일련의 정책을 준수함으로써 이루어집니다. 프록시 서버가 클라이언트의 신원을 보호하는 중개자 역할을 하는 것처럼, WAF도 유사한 방식으로 작동하지만 잠재적으로 악성인 클라이언트로부터 웹 앱 서버를 보호하는 리버스 프록시 중개자 역할을 합니다.

핵심 기능은 다음과 같습니다:

• 웹 공격 방어
• 사전 예방적 봇 악용 방어
• HTML & JS 코드 암호화
• IP 기반 속도 제한
• 웹 접근 제어 목록

⚡️ 스크린샷

라이브 데모 보기

🔥 주요 기능

주요 기능 목록은 다음과 같습니다:

• 웹 공격 차단
  • SQL 인젝션, XSS, 코드 인젝션, OS 명령어 인젝션, CRLF 인젝션, XXE, SSRF, 경로 순회 등 모든 웹 공격을 방어합니다.
• 속도 제한
  • 정의된 한도를 초과하는 트래픽을 제한하여 DoS 공격, 무차별 대입 시도, 트래픽 급증 및 기타 유형의 남용으로부터 웹 앱을 보호합니다.
• 안티봇 챌린지
  • 안티봇 챌린지로 웹사이트를 봇 공격으로부터 보호하며, 사람 사용자는 허용되고 크롤러와 봇은 차단됩니다.
• 인증 챌린지
  • 인증 챌린지가 켜지면 방문자는 비밀번호를 입력해야 하며, 그렇지 않으면 차단됩니다.
• 동적 보호
  • 동적 보호가 켜지면 웹 서버의 html 및 js 코드가 방문할 때마다 동적으로 암호화됩니다.

🧩 시연

	정상 사용자	악성 사용자
웹 공격 차단
속도 제한
안티봇 챌린지
인증 챌린지
HTML 동적 보호
JS 동적 보호

🚀 빠른 시작

[!WARNING] 중국 본토 사용자가 국제판을 설치하면 클라우드 서비스에 연결되지 않을 수 있으니, 중국어판 설치 문서를 확인하세요.

📦 설치

SafeLine 설치 방법에 대한 정보는 설치 가이드에서 확인할 수 있습니다

⚙️ 웹 앱 보호

구성을 참조하세요

📋 추가 정보

효과 평가

지표	ModSecurity, 레벨 1	CloudFlare, 무료	SafeLine, 균형	SafeLine, 엄격
총 샘플 수	33669	33669	33669	33669
탐지율	69.74%	10.70%	71.65%	76.17%
오탐률	17.58%	0.07%	0.07%	0.22%
정확도	82.20%	98.40%	99.45%	99.38%