akaunting/laravel-firewall

🔥 Bảo vệ Laravel của bạn với laravel-firewall – WAF đa năng

Một gói Web Application Firewall (WAF) cho Laravel, tự động chặn các cuộc tấn công như XSS, SQLi, RFI, LFI, và còn nhiều hơn thế.

laravel-firewall là một package mã nguồn mở miễn phí dành cho các ứng dụng Laravel, được thiết kế để bảo vệ ứng dụng khỏi các loại tấn công phổ biến. Ngoài ra, gói còn hỗ trợ ghi nhận đăng nhập thất bại và chặn IP sau số lần thử vượt quá mức.

✨ Điểm nổi bật

• Chống tấn công đa dạng: Bảo vệ chống XSS, SQLi, RFI, LFI, User Agent và nhiều kiểu tấn công khác.
• Chặn lại các cuộc tấn công lặp lại: Tự động phát hiện và chặn các hành vi tấn công liên tiếp.
• Thông báo qua email và Slack: Gửi cảnh báo ngay khi có cuộc tấn công được phát hiện.
• Ghi nhận đăng nhập thất bại: Theo dõi và chặn IP sau số lần đăng nhập sai vượt quá giới hạn.
• Hỗ trợ middleware linh hoạt: Cung cấp nhiều middleware như firewall.xss, firewall.sqli, firewall.whitelist... để dễ dàng áp dụng trên từng tuyến đường.
• Cấu hình đơn giản: Chỉ cần cài đặt qua Composer, publish và migrate, sau đó tùy chỉnh tại config/firewall.php.

💡 Vì sao đáng chú ý

Khác biệt với các giải pháp bảo mật phức tạp khác, laravel-firewall mang đến cách tiếp cận đơn giản nhưng hiệu quả. Với cấu trúc middleware rõ ràng, bạn có thể dễ dàng tích hợp vào bất kỳ dự án Laravel nào mà không cần thay đổi lớn. Đặc biệt, khả năng gửi thông báo ngay lập tức giúp bạn nhanh chóng phản ứng trước các mối đe dọa.

#Laravel #Firewall #Security #OpenSource #TiniX