laravel firewall Download - laravel firewall Quellcode herunterladen

laravel firewall

Andere Kategorien

2.2.0

Herunterladen

Web Application Firewall (WAF)-Paket für Laravel

Dieses Paket soll Ihre Laravel-App vor verschiedenen Arten von Angriffen wie XSS, SQLi, RFI, LFI, User Agent und vielem mehr schützen. Es blockiert auch wiederholte Angriffe und sendet Benachrichtigungen per E-Mail und/oder Slack, wenn ein Angriff erkannt wird. Darüber hinaus werden fehlgeschlagene Anmeldungen protokolliert und die IP nach mehreren Anmeldeversuchen blockiert.

Hinweis: Einige Middleware-Klassen (z. B. Xss) sind leer, da die abstrakte Middleware Klasse, die sie erweitern, die gesamte Aufgabe dynamisch erledigt. Kurz gesagt, sie funktionieren alle ;)

Erste Schritte

1. Installieren

Führen Sie den folgenden Befehl aus:

 Komponist benötigt Akaunting/Laravel-Firewall

2. Veröffentlichen

Veröffentlichen Sie Konfiguration, Sprache und Migrationen

 PHP-Artist-Anbieter:publish --tag=firewall

3. Datenbank

Erstellen Sie Datenbanktabellen

 PHP-Artist migrieren

4. Konfigurieren

Sie können die Firewall-Einstellungen Ihrer App über die Datei config/firewall.php ändern

Verwendung

Middlewares sind bereits definiert und sollten daher einfach zu Routen hinzugefügt werden. Die Middleware firewall.all wendet alle im Array all_middleware der Konfigurationsdatei verfügbaren Middlewares an.

 Route::group(['middleware' => 'firewall.all'], function () {
    Route::get('/', 'HomeController@index');
});

Sie können jede Middleware pro Route anwenden. Sie können beispielsweise nur IPs auf der Whitelist den Zugriff auf den Administrator erlauben:

 Route::group(['middleware' => 'firewall.whitelist'], function () {
    Route::get('/admin', 'AdminController@index');
});

Sie können sich auch benachrichtigen lassen, wenn jemand NICHT auf whitelist auf den Administratorzugriff zugreift, indem Sie dies zur inspections hinzufügen:

 Route::group(['middleware' => 'firewall.url'], function () {
    Route::get('/admin', 'AdminController@index');
});

Verfügbare Middlewares für Routen:

 firewall.all

firewall.agent
firewall.bot
firewall.geo
firewall.ip
firewall.lfi
firewall.php
firewall.referrer
firewall.rfi
firewall.session
firewall.sqli
Firewall.swear
firewall.url
firewall.whitelist
firewall.xss

Sie können auch routes für jede Middleware in config/firewall.php definieren und diese Middleware oder firewall.all oben auf allen Routen anwenden.

Benachrichtigungen

Die Firewall sendet eine Benachrichtigung, sobald ein Angriff erkannt wurde. E-Mails, die in der Konfiguration notifications.email.to eingegeben werden, müssen gültige Laravel-Benutzer sein, um Benachrichtigungen senden zu können. Weitere Informationen finden Sie in der Benachrichtigungsdokumentation von Laravel.