SafeLine

<p align="center"> <img src="https://yellow-cdn.veclightyear.com/2b54e442/81848438-21af-4bd5-8ac7-33e888f1a1fd.png" width="400" /> </p> <h4 align="center"> SafeLine - 让您的网络应用更安全 </h4> <p align="center"> <a target="_blank" href="https://waf.chaitin.com/">🏠 官网</a> &nbsp; | &nbsp; <a target="_blank" href="https://docs.waf.chaitin.com/">📖 文档</a> &nbsp; | &nbsp; <a target="_blank" href="https://demo.waf.chaitin.com:9443/">🔍 在线演示</a> &nbsp; | &nbsp; <a target="_blank" href="https://discord.gg/SVnZGzHFvn">🙋‍♂️ Discord</a> &nbsp; | &nbsp; <a target="_blank" href="/README_CN.md">中文版</a> </p>

👋 简介

SafeLine 是一个自托管的 WAF(Web应用防火墙)，用于保护您的网络应用免受攻击和漏洞利用。

Web应用防火墙通过过滤和监控Web应用与互联网之间的HTTP流量来帮助保护Web应用。它通常可以保护Web应用免受诸如SQL注入、XSS、代码注入、操作系统命令注入、CRLF注入、ldap注入、xpath注入、RCE、XXE、SSRF、路径遍历、后门、暴力破解、HTTP洪水、机器人滥用等攻击。

💡 工作原理

<img src="https://yellow-cdn.veclightyear.com/2b54e442/f5b8a17f-dfc0-45a0-8f8a-df996258fb68.png" width="800" />

通过在Web应用前部署WAF，在Web应用和互联网之间设置了一道屏障。代理服务器通过使用中间人来保护客户端机器的身份，而WAF是一种反向代理，通过让客户端在到达服务器之前先经过WAF来保护服务器免于暴露。

WAF通过过滤、监控和阻止任何发往Web应用的恶意HTTP/S流量来保护您的Web应用，并防止任何未经授权的数据离开应用。它通过遵守一套有助于确定哪些流量是恶意的、哪些流量是安全的策略来实现这一点。就像代理服务器作为中间人来保护客户端的身份一样，WAF以类似的方式运作，但作为反向代理中间人来保护Web应用服务器免受潜在恶意客户端的攻击。

其核心功能包括：

• Web攻击防御
• 主动式机器人滥用防御
• HTML和JS代码加密
• 基于IP的速率限制
• Web访问控制列表

⚡️ 截图

<img src="https://yellow-cdn.veclightyear.com/2b54e442/2af465be-5d0a-4bd0-93c9-c4c21e1b9e71.png" width=370 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/f3c56497-ff91-49f7-8bb3-9eb2b4295473.png" width=370 />
<img src="https://yellow-cdn.veclightyear.com/2b54e442/c23ea987-d44b-42bf-aa07-0843b3f74cbe.png" width=370 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/a7056782-c653-46d6-840c-bfc5769cb650.png" width=370 />

获取在线演示

🔥 功能

主要功能列表如下：

• 阻止Web攻击
  • 防御所有Web攻击，如SQL注入、XSS、代码注入、操作系统命令注入、CRLF注入、XXE、SSRF、路径遍历等。
• 速率限制
  • 通过限制超过定义限制的流量来保护您的Web应用免受DoS攻击、暴力破解尝试、流量激增和其他类型的滥用。
• 验证码挑战
  • 使用验证码挑战来保护您的网站免受机器人攻击，人类用户将被允许，爬虫和机器人将被阻止。
• 身份验证挑战
  • 开启身份验证挑战后，访问者需要输入密码，否则将被阻止。
• 动态保护
  • 开启动态保护后，您的Web服务器中的HTML和JS代码将在每次访问时动态加密。

🧩 展示

	合法用户	恶意用户
阻止Web攻击	<img src="https://yellow-cdn.veclightyear.com/2b54e442/e616c86b-8eae-4090-93a5-369a9d206feb.png" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/33ee7821-39c5-4a09-a1ca-1f1c98d82056.png" width=270 />
速率限制	<img src="https://yellow-cdn.veclightyear.com/2b54e442/e616c86b-8eae-4090-93a5-369a9d206feb.png" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/2b4505aa-0c63-4b6e-8606-5a7887de9a3d.png" width=270 />
验证码挑战	<img src="https://yellow-cdn.veclightyear.com/2b54e442/5fa4a308-0b48-4898-917e-98ced48e439b.gif" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/7a9c413e-c2bc-456c-ab05-340f77a06946.gif" width=270 />
身份验证挑战	<img src="https://yellow-cdn.veclightyear.com/2b54e442/e4ab82e3-bfe9-4034-aa61-f8c25a482a9a.gif" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/0e9d39a5-270c-46de-8a00-2ce0e1713a26.gif" width=270 />
HTML动态保护	<img src="https://yellow-cdn.veclightyear.com/2b54e442/9bf52798-c5a6-4ad7-b9d6-6f02edeb9c0b.png" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/b46a1ec7-7c54-4e87-8087-0030f9f51aa2.png" width=270 />
JS动态保护	<img src="https://yellow-cdn.veclightyear.com/2b54e442/7d7e4467-fdfe-4632-956c-8defd7a59914.png" width=270 />	<img src="https://yellow-cdn.veclightyear.com/2b54e442/5da3d468-400b-4158-8e44-f9d32e4f89f3.png" width=270 />

🚀 快速开始

[!警告] 中国大陆用户安装国际版可能会导致无法连接云服务，请查看 中文版安装文档

📦 安装

有关如何安装SafeLine的信息可以在安装指南中找到

⚙️ 保护Web应用

请参阅配置

📋 更多信息

效果评估

指标	ModSecurity, 级别1	CloudFlare, 免费版	SafeLine, 平衡模式	SafeLine, 严格模式
总样本数	33669	33669	33669	33669
检测率	69.74%	10.70%	71.65%	76.17%
误报率	17.58%	0.07%	0.07%	0.22%
准确率	82.20%	98.40%	99.45%	99.38%

SafeLine是否已经准备好用于生产环境？

是的，SafeLine已经准备好用于生产环境。

• 全球超过180,000次安装
• 保护超过1,000,000个网站
• 每天处理超过30,000,000,000个HTTP请求

🙋‍♂️ 社区

加入我们的Discord获取社区支持，核心团队成员在Discord中由STAFF角色标识。

• #feedback频道：用于讨论新功能。
• #FAQ频道：用于常见问题解答。
• #general频道：用于任何其他问题。

我们的社区有多种联系方式，主要是Discord。这些是除了在GitHub上创建新问题之外的选择。

<p align="left"> <a target="_blank" href="https://discord.gg/SVnZGzHFvn"><img src="https://img.shields.io/badge/Discord-5865F2?style=flat&logo=discord&logoColor=white"></a> &nbsp; <a target="_blank" href="https://x.com/safeline_waf"><img src="https://img.shields.io/badge/X.com-000000?style=flat&logo=x&logoColor=white"></a> &nbsp; <a target="_blank" href="/images/wechat.png"><img src="https://img.shields.io/badge/WeChat-07C160?style=flat&logo=wechat&logoColor=white"></a> </p>

💪 专业版

即将推出！

📝 许可证

详情请见LICENSE。