فایروال برنامه
تزریق SQL، XSS، پیمایش مسیر، تزریق فرمان و کد، ابزارهای حمله و جستجوی فایل‌های حساس را پیش از اجرای کد شما مسدود می‌کند.
زیرو پوینت، امنیت سایبری
محافظت در سطح سازمانی برای همهٔ وب‌سایت‌ها و سرورهای شما.
فایروال برنامه با کپچای داخلی، قوانین کشوری و لیست‌های سراسری IP، به‌همراه اسکن بدافزار و ممیزی سرور؛ همه از یک مرکز کنترل. نصب با یک دستور، افزونهٔ وردپرس یا پکیج Composer. هیچ فایلی دستی آپلود نمی‌شود.
- کپچای داخلی
- مسدودسازی خودکار
- ورود دومرحله‌ای وردپرس
- پایش در دسترس بودن
- نسخه‌های امضاشده
۰سرور تحت محافظت
۰سایت تحت محافظت
۰حمله در ۲۴ ساعت گذشته
امکانات
چه کار می‌کند
کپچای داخلی
درخواست‌های مشکوک به‌جای مسدود شدن کامل، کپچا می‌بینند. بدون گوگل، بدون ردیابی، بدون جاوااسکریپت؛ با اعداد فارسی هم کار می‌کند.
قوانین کشوری و لیست IP
کل یک کشور یا شبکهٔ Tor را مسدود کنید یا کپچا بخواهید و لیست سیاه و سفید سراسری را در چند دقیقه به همهٔ سرورها برسانید.
اسکنر بدافزار
وب‌شل، درپشتی، کد فشرده و PHP پنهان در پوشهٔ آپلود را پیدا می‌کند. هرگز چیزی را برای شما پاک نمی‌کند.
سخت‌سازی وردپرس
ورود دومرحله‌ای (TOTP)، کپچای ورود، هشدار ورود مدیر از جای جدید، محدودیت تلاش ورود، مسدودسازی XML-RPC و شمارش کاربران، محافظ آپلود و پچ مجازی برای آسیب‌پذیری‌های شناخته‌شدهٔ افزونه‌ها.
مرکز کنترل
سطح تهدید، رویدادهای زنده، مهاجمان و کشورهای برتر، نمایشگر لاگ با فیلتر، بررسی IP و گزارش قابل چاپ.
پایش یکپارچگی
خط‌مبنای امضاشدهٔ فایل‌ها دقیقاً نشان می‌دهد چه فایلی اضافه، تغییر یا حذف شده است.
ممیزی سرور
تنظیمات PHP، نصب‌کننده‌های باقی‌مانده، فایل‌های .env و پشتیبان در معرض دید، فایل‌های قابل‌نوشتن و پیکربندی SSH را بررسی می‌کند.
مسدودسازی خودکار
آی‌پی‌ای که به یک سایت حمله کند، در چند دقیقه روی همهٔ سرورها مسدود می‌شود؛ آی‌پی‌هایی که به چند سایت حمله کنند، مسدودی طولانی‌تر بر اساس بدنامی می‌گیرند.
پایش در دسترس بودن، SSL و دامنه
هر دامنهٔ لایسنس‌دار هر چند دقیقه بررسی می‌شود و هنگام قطعی و پیش از انقضای گواهی SSL یا ثبت دامنه هشدار می‌دهد.
گزارش هفتگی و دکمه‌های تلگرام
خلاصهٔ ایمیلی هفتگی برای شما و هر مشتری، و هشدار تلگرام با دکمهٔ مسدود یا آزاد کردن آی‌پی.
امن از پایه
در صورت خطا سایت کار می‌کند، گذرواژه و محتوای درخواست ثبت نمی‌شود، نسخه‌ها امضا دارند و خودکار برمی‌گردند، شروع با حالت پایش.
معماری
هر درخواست از شش لایه عبور می‌کند
بررسی‌ها به ترتیب داخل PHP و پیش از برنامهٔ شما اجرا می‌شوند. اولین لایه‌ای که تصمیم بگیرد، حکم می‌کند و هر تصمیم در کنسول ثبت می‌شود.
- ۱لیست‌های IPلیست سفید و سیاه سراسری که از کنسول ارسال می‌شود.
- ۲قوانین کشوریمسدودسازی یا کپچا برای کشورها و Tor (پشت Cloudflare).
- ۳محدودیت نرخ و محرومیتمحدودیت هر IP و محرومیت موقت برای تکرارکننده‌ها.
- ۴ابزارهای حمله و کاوشاسکنرها و درخواست برای .env، .git و پشتیبان‌ها.
- ۵قوانین محتواتزریق SQL، XSS، پیمایش مسیر، تزریق فرمان و کد، CRLF با امتیازدهی.
- ۶چالش کپچادرخواست‌های مشکوک باید ثابت کنند انسان هستند.
کنسول
مرکز کنترلی که تیم شما واقعاً بازش می‌کند
الهام‌گرفته از بهترین فایروال‌های شبکه: یک صفحه برای سطح تهدید، رویدادهای زنده و سلامت همهٔ سرورها.
- نمایشگر سطح تهدید و فعالیت ۲۴ ساعته
- نمایشگر لاگ با فیلتر و خروجی CSV
- بررسی IP و مسدودسازی با یک کلیک
- پروفایل‌های محافظت: آسان‌گیر، متعادل، سخت‌گیر
- گزارش قابل چاپ ۷ و ۳۰ روزه
- نقش‌ها: مالک و ناظر فقط‌خواندنی
سرویس‌ها
روش اتصال را انتخاب کنید
چهار نوع سرویس، هرکدام با نصب مخصوص خودش. هیچ‌چیز دستی آپلود نمی‌شود.
سرور مجازی
محدودیت بر اساس سرور، دامنه و ساختار سرور
یک دستور با کاربر root. روی cPanel، DirectAdmin و لینوکس ساده کار می‌کند.
سرور اختصاصی
محدودیت بر اساس سرور، دامنه، ساختار و ماشین مجازی
همان دستور روی میزبان و روی هر ماشین مجازی.
وردپرس
محدودیت بر اساس دامنه
افزونه را از پیشخوان یا با یک دستور WP-CLI نصب کنید.
نرم‌افزار اختصاصی
محدودیت بر اساس دامنه
برنامهٔ خودتان را با API باز وصل کنید.
چطور کار می‌کند
- ۱
لایسنس بگیرید
برای نوع سرویس شما لایسنسی با تعداد سرور و دامنهٔ موردنیازتان ساخته می‌شود.
- ۲
نصب کنید
یک دستور را بچسبانید، افزونه را نصب کنید یا API را صدا بزنید. سرور کمتر از یک دقیقه در کنسول ظاهر می‌شود.
- ۳
ببینید، بعد مسدود کنید
با حالت پایش شروع کنید، آنچه مسدود می‌شد را بررسی کنید و بعد با یک کلیک سایت‌ها را روی مسدودسازی بگذارید.
محدودیت‌های صادقانه
زیرو پوینت دفاع چندلایه در لبهٔ برنامه است. جایگزین به‌روزرسانی، پشتیبان‌گیری، کوئری‌های پارامتری، فایروال شبکه یا تست نفوذ نیست. تشخیص مبتنی بر الگو ممکن است خطای مثبت کاذب داشته باشد؛ برای همین هر سایت با حالت پایش شروع می‌شود.
پرسش‌ها
سایت من را کند می‌کند؟
سپر داخل PHP پیش از برنامهٔ شما اجرا می‌شود و فقط بررسی‌های ساده می‌کند. گزارش‌ها دسته‌ای و با زمان‌بند ارسال می‌شوند، پس بازدیدکنندگان هرگز منتظر کنسول نمی‌مانند.
اگر کنسول در دسترس نبود؟
محافظت به‌صورت محلی ادامه می‌دهد و گزارش‌ها صف می‌شوند. هیچ‌چیز خاموش نمی‌شود.
می‌تواند فایل‌هایم را پاک کند؟
نه. زیرو پوینت ذاتاً فقط‌خواندنی است: گزارش می‌دهد و درخواست‌ها را مسدود می‌کند، هرگز فایل‌های شما را ویرایش یا حذف نمی‌کند.
آپدیت چطور انجام می‌شود؟
نسخه‌ها امضا دارند. سرور پیش از تعویض، امضا را با کلیدی که از قبل دارد بررسی می‌کند و اگر نسخهٔ جدید آزمون سلامت را رد شود خودکار برمی‌گردد.
آمادهٔ محافظت از سایت‌هایتان هستید؟
لایسنس برای هر مشتری صادر می‌شود: سرور، وردپرس یا نرم‌افزار اختصاصی.