SafeLine

<p align="center"> <img src="https://yellow-cdn.veclightyear.com/2b54e442/81848438-21af-4bd5-8ac7-33e888f1a1fd.png" width="400" /> </p> <h4 align="center"> SafeLine - 让您的网络应用更安全 </h4> <p align="center"> <a target="_blank" href="https://waf.chaitin.com/">🏠 官网</a>   |   <a target="_blank" href="https://docs.waf.chaitin.com/">📖 文档</a>   |   <a target="_blank" href="https://demo.waf.chaitin.com:9443/">🔍 在线演示</a>   |   <a target="_blank" href="https://discord.gg/SVnZGzHFvn">🙋‍♂️ Discord</a>   |   <a target="_blank" href="/README_CN.md">中文版</a> </p>

👋 简介

SafeLine 是一个自托管的 WAF(Web应用防火墙)，用于保护您的网络应用免受攻击和漏洞利用。

Web应用防火墙通过过滤和监控Web应用与互联网之间的HTTP流量来帮助保护Web应用。它通常可以保护Web应用免受诸如SQL注入、XSS、代码注入、操作系统命令注入、CRLF注入、ldap注入、xpath注入、RCE、XXE、SSRF、路径遍历、后门、暴力破解、HTTP洪水、机器人滥用等攻击。

💡 工作原理

通过在Web应用前部署WAF，在Web应用和互联网之间设置了一道屏障。代理服务器通过使用中间人来保护客户端机器的身份，而WAF是一种反向代理，通过让客户端在到达服务器之前先经过WAF来保护服务器免于暴露。

WAF通过过滤、监控和阻止任何发往Web应用的恶意HTTP/S流量来保护您的Web应用，并防止任何未经授权的数据离开应用。它通过遵守一套有助于确定哪些流量是恶意的、哪些流量是安全的策略来实现这一点。就像代理服务器作为中间人来保护客户端的身份一样，WAF以类似的方式运作，但作为反向代理中间人来保护Web应用服务器免受潜在恶意客户端的攻击。

其核心功能包括：

Web攻击防御
主动式机器人滥用防御
HTML和JS代码加密
基于IP的速率限制
Web访问控制列表

⚡️ 截图

<img src="https://yellow-cdn.veclightyear.com/2b54e442/2af465be-5d0a-4bd0-93c9-c4c21e1b9e71.png" width=370 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/f3c56497-ff91-49f7-8bb3-9eb2b4295473.png" width=370 />
<img src="https://yellow-cdn.veclightyear.com/2b54e442/c23ea987-d44b-42bf-aa07-0843b3f74cbe.png" width=370 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/a7056782-c653-46d6-840c-bfc5769cb650.png" width=370 />

获取在线演示

🔥 功能

主要功能列表如下：

阻止Web攻击
- 防御所有Web攻击，如SQL注入、XSS、代码注入、操作系统命令注入、CRLF注入、XXE、SSRF、路径遍历等。
速率限制
- 通过限制超过定义限制的流量来保护您的Web应用免受DoS攻击、暴力破解尝试、流量激增和其他类型的滥用。
验证码挑战
- 使用验证码挑战来保护您的网站免受机器人攻击，人类用户将被允许，爬虫和机器人将被阻止。
身份验证挑战
- 开启身份验证挑战后，访问者需要输入密码，否则将被阻止。
动态保护
- 开启动态保护后，您的Web服务器中的HTML和JS代码将在每次访问时动态加密。

🧩 展示

	合法用户	恶意用户
`阻止Web攻击`	<img src="https://yellow-cdn.veclightyear.com/2b54e442/e616c86b-8eae-4090-93a5-369a9d206feb.png" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/33ee7821-39c5-4a09-a1ca-1f1c98d82056.png" width=270 />
`速率限制`	<img src="https://yellow-cdn.veclightyear.com/2b54e442/e616c86b-8eae-4090-93a5-369a9d206feb.png" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/2b4505aa-0c63-4b6e-8606-5a7887de9a3d.png" width=270 />
`验证码挑战`	<img src="https://yellow-cdn.veclightyear.com/2b54e442/5fa4a308-0b48-4898-917e-98ced48e439b.gif" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/7a9c413e-c2bc-456c-ab05-340f77a06946.gif" width=270 />
`身份验证挑战`	<img src="https://yellow-cdn.veclightyear.com/2b54e442/e4ab82e3-bfe9-4034-aa61-f8c25a482a9a.gif" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/0e9d39a5-270c-46de-8a00-2ce0e1713a26.gif" width=270 />
`HTML动态保护`	<img src="https://yellow-cdn.veclightyear.com/2b54e442/9bf52798-c5a6-4ad7-b9d6-6f02edeb9c0b.png" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/b46a1ec7-7c54-4e87-8087-0030f9f51aa2.png" width=270 />
`JS动态保护`	<img src="https://yellow-cdn.veclightyear.com/2b54e442/7d7e4467-fdfe-4632-956c-8defd7a59914.png" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/5da3d468-400b-4158-8e44-f9d32e4f89f3.png" width=270 />

🚀 快速开始

[!警告] 中国大陆用户安装国际版可能会导致无法连接云服务，请查看中文版安装文档

📦 安装

有关如何安装SafeLine的信息可以在安装指南中找到

⚙️ 保护Web应用

请参阅配置

📋 更多信息

效果评估

指标	ModSecurity, 级别1	CloudFlare, 免费版	SafeLine, 平衡模式	SafeLine, 严格模式
总样本数	33669	33669	33669	33669
检测率	69.74%	10.70%	71.65%	76.17%
误报率	17.58%	0.07%	0.07%	0.22%
准确率	82.20%	98.40%	99.45%	99.38%