محافظت حداکثری از داده‌ها
فایروال طلایی
سد نفوذناپذیر در برابر نشت داده‌های وردپرس
کنترل کامل تمام درخواست‌های خروجی HTTP. جلوگیری از حملات SSRF و توقف پلاگین‌های جاسوس که اطلاعات سایت شما را به سرورهای ناشناس ارسال می‌کنند.
OK
X
حالت یادگیری
تحلیل خودکار رفتارها
لیست مجاز ایران
سرویس‌های داخلی آماده
ردیابی منبع
تشخیص دقیق پلاگین مقصر
محافظت ضد SSRF
مسدودسازی اسکن داخلی
چرا به فایروال خروجی نیاز دارید؟
وردپرس به صورت پیش‌فرض تمام درخواست‌های خروجی را مجاز می‌داند. این یک حفره امنیتی بزرگ است.
بدون فایروال طلایی
خطر نشست اطلاعات و کندی
OUTBOUND: EXPOSED
DATA LEAK
ارسال مخفیانه اطلاعات کاربران به سرورهای ناشناس توسط افزونه‌های مخرب
آسیب‌پذیری شدید در برابر حملات جعل درخواست سرور (SSRF)
اشغال منابع سرور و کندی سایت به دلیل درخواست‌های API ناموفق و طولانی
با فایروال طلایی
امنیت مطلق و کنترل ۱۰۰٪
TLA ENGINE: ACTIVE
SECURE
مسدودسازی تمام درخواست‌های ناشناس و اجازه عبور فقط به لیست سفید (Allowlist)
جلوگیری قطعی از حملات SSRF و محافظت از دیتابیس داخلی سرور
افزایش سرعت سایت با قطع سریع ارتباطات غیرضروری و کاهش بار سرور
۴ حالت هوشمند امنیتی
فایروال طلایی خود را دقیقاً مطابق با نیاز و معماری سایت خود پیکربندی کنید.
حالت یادگیری
در این حالت فایروال هیچ درخواستی را مسدود نمی‌کند، بلکه تنها درخواست‌های خروجی را لاگ می‌گیرد تا شما بتوانید دامنه‌های مورد نیاز سایت خود را شناسایی و به لیست مجاز اضافه کنید.
LOGGED (LEARNING)
وضعیت درخواست: api.unknown-stat.com
Action: ANALYZING_
Source: wp-content/plugins/stats-pro/send.php
فقط لیست مجاز
بالاترین سطح امنیت. تمام درخواست‌های خروجی به صورت پیش‌فرض مسدود می‌شوند، مگر اینکه دامنه مقصد صراحتاً در لیست مجاز (Allowlist) شما قرار گرفته باشد.
BLOCKED (NOT IN ALLOWLIST)
وضعیت درخواست: evil-tracker.net
Action: DENY
Source: wp-content/themes/nulled-theme/functions.php
دامنه‌های ایرانی + مجاز
ترکیبی هوشمند برای سایت‌های ایرانی. علاوه بر لیست مجاز اختصاصی شما، ارتباط با تمامی سرویس‌دهنده‌های معتبر ایرانی (درگاه‌ها، پیامک، نقشه و…) به صورت خودکار باز است.
ALLOWED (IRAN PRESET)
وضعیت درخواست: api.zarinpal.com
Action: PASS
Source: wp-content/plugins/woocommerce/gateway.php
فقط لیست بلاک
در این حالت تمامی درخواست‌ها مجاز هستند، به جز دامنه‌هایی که شما مستقیماً در لیست سیاه (Blocklist) قرار داده‌اید. مناسب برای کنترل‌های اولیه.
BLOCKED (BLOCKLIST MATCH)
وضعیت درخواست: miner.crypto-bad.com
Action: DROP / DENY
Source: wp-content/plugins/suspicious/core.php
TLA Firewall - Activity Log
| زمان | دامنه هدف | وضعیت | منبع فراخوانی |
|---|---|---|---|
| 14:32:10 | api.telegram.org | مجاز |
wp-sms-pro
|
| 14:30:05 | malicious-tracker.net | مسدود |
nulled-theme
|
| 14:15:00 | downloads.wordpress.org | مجاز |
wp-cron
|
| 13:55:22 | api.wordpress.org | مجاز |
wp-core
|
پشتیبانی از Wildcard
مثال: *.zarinpal.com
دقیقاً بدانید کدام افزونه در حال ارسال اطلاعات است
دیگر نیازی به حدس و گمان نیست. سیستم رهگیری هوشمند ما، منشا دقیق هر درخواست خروجی را تا سطح نام افزونه، قالب، کرون جاب یا هسته وردپرس ردیابی می‌کند.
تشخیص دقیق منبع
«روی مزیت گارانتی تاکید کن و مشتری را به تماس با فروشگاه تشویق کن.»
پشتیبانی از قوانین Wildcard
امکان مجاز کردن کل زیردامنه‌های یک سرویس با استفاده از علامت *
پاکسازی خودکار (Log Rotation)
مدیریت هوشمند حجم دیتابیس با پاکسازی خودکار لاگ‌های قدیمی
درون‌ریزی و برون‌بری JSON
انتقال سریع قوانین فایروال بین سایت‌های مختلف با یک کلیک
سرویس‌های ایرانی، آماده به کار
بدون نیاز به جستجوی IP یا دامنه. با یک کلیک، دسترسی به تمام سرویس‌دهنده‌های معتبر ایرانی را مجاز کنید.
درگاه‌های پرداخت (شاپرک)
زرین‌پال
ملت (به‌پرداخت)
سامان (سپ)
پاسارگاد
وب‌سرویس‌های پیامک
کاوه نگار
ملی پیامک
فراز اس‌ام‌اس
IPPanel
نقشه‌ها و مسیریابی
نشان (Neshan)
بلد (Balad)
مپ (Map.ir)
سرویس‌های ابری و CDN
ابر آروان
پارس پک
ایران سرور
امکانات در یک نگاه
مجموعه‌ای کامل از ابزارهای امنیتی برای محافظت از لایه ارتباطی وردپرس
دیوار آتش خروجی
کنترل تمام ریکوئست‌های HTTP/HTTPS که از سمت وردپرس به بیرون ارسال می‌شوند.
جلوگیری از SSRF
مسدودسازی قطعی درخواست‌های جعلی که سعی در دسترسی به شبکه داخلی سرور دارند.
بهینه‌سازی منابع (CPU/RAM)
جلوگیری از درگیر شدن سرور توسط افزونه‌هایی که مدام به APIهای قطع شده متصل می‌شوند.
لاگینگ و عیب‌یابی
ثبت کامل آدرس‌ها، وضعیت، زمان و منبع دقیق هر درخواست برای بررسی‌های امنیتی.
احراز هویت دومرحله‌ای لاگ
امــــکان مشـــــــاهده لاگ‌ها تنها برای مدیـــــــران کل با سطوح دسترسی مشخص شده.
پشتیبانی از IPv6 و Wildcard
تعریف قوانین پیشرفته برای دامنه‌های فرعی (*.domain.com) و آدرس‌های نسل ششم.
صفحات و تنظیمات افزونه فایروال طلایی
بدون نیاز به جستجوی IP یا دامنه. با یک کلیک، دسترسی به تمام سرویس‌دهنده‌های معتبر ایرانی را مجاز کنید.
- افزونه فایروال طلایی
- 2
- 0
- تازه
- سلام مدیر سایت
تصویر پنل
تصویر پنل
تصویر پنل
تصویر پنل
نظرات متخصصان امنیت
اعتماد وبمسترها و مهندسان شبکه به فایروال طلایی اتفاقی نیست.
به جرات می‌توانم بگویم فایروال طلایی استاندارد جدیدی در امنیت سایت‌های وردپرسی تعریف کرده است. ما برای سرور خود نیاز به ابزاری داشتیم که ترافیک مشکوک خروجی را سریعاً شناسایی کند و مانع نشت دیتا شود. این افزونه با سیستم لاگینگ دقیقش، تمام نگرانی‌های امنیتی مجموعه ما را رفع کرد.
علی ثنایی
توسعه دهنده وردپرسی
به جرات می‌توانم بگویم فایروال طلایی استاندارد جدیدی در کنترل دسترسی‌های وردپرس تعریف کرده است. ما برای کسب‌وکار خود ابزاری می‌خواستیم که سرویس‌های بانکی و پیامکی را بدون اختلال تایید کند. فایروال طلایی با حالت‌های هوشمند و لیست سفیدش، خیال ما را از ترافیک سالم راحت ساخت.
مهناز افشاری
مدیر سایت
به جرات می‌توانم بگویم فایروال طلایی استاندارد جدیدی در نظارت بر ارتباطات وردپرس تعریف کرده است. ما برای دیتابیس خود نیاز به سپری داشتیم تا جلوی اسکن مخفیانه سرور را بگیرد و بار پردازش را کم کند. این سیستم با بلاک خودکار نفوذها، امنیت پورت‌های داخلی ما را کاملاً تضمین نمود.
وبسمتر سایت
خرید قانونی فایروال طلایی از مارکت پلیس ژاکت
با خرید افزونه نوبکس از پلتفرم معتبر ژاکت، علاوه بر دریافت یک محصول اورجینال و باکیفیت، از خدمات پس از فروش حرفه‌ای و آپدیت‌های منظم بهره‌مند شوید.
آپدیت‌های رایگان و مادام‌العمر
۶ ماه پشتیبانی تضمین‌شده توسط توسعه‌دهنده
لایسنس اورجینال و قانونی
تضمین اصالت کالا
تاییدیه اصالت ژاکت
وضعیت لایسنس: فعال
TLA-●●●●-●●●●-ZHKT
نسخه اورجینال، بدون بک‌دور و دستکاری
آپدیت‌های منظم، خودکار و مادام‌العمر
۶ ماه پشتیبانی تضمین شده و مستقیم
پاسخ به سوالات شما عزیزان
در این بخش به پرتکرارترین سوالات کاربران درباره افزونه نوبکس پاسخ داده‌ایم. اگر سوال دیگری دارید، تیم پشتیبانی ما آماده پاسخگویی است.
آیا این افزونه باعث کندی سایت می‌شود؟
خیر، دقیقاً برعکس! با مسدود کردن درخواست‌های نامعتبر و APIهای قطع شده یا کند، فایروال طلایی از درگیری بیش از حد منابع سرور (Timeout) جلوگیری کرده و باعث افزایش چشمگیر سرعت و پایداری سایت شما می‌شود.
تفاوت این افزونه با افزونه‌های امنیتی مثل Wordfence چیست؟
افزونه‌هایی مثل وردفنس بیشتر روی ترافیک ورودی (WAF) تمرکز دارند. اما فایروال طلایی به صورت تخصصی روی ترافیک خروجی (Outbound) تمرکز دارد تا از نشست اطلاعات توسط افزونه‌های مخرب، و حملات SSRF جلوگیری کند. این دو مکمل یکدیگر هستند.
من کاربر مبتدی هستم، آیا کار با افزونه سخت است؟
خیر. ما حالت‌های از پیش آماده‌ای مثل «فقط دامنه‌های ایرانی» و «حالت یادگیری» را قرار داده‌ایم تا تنها با یک کلیک بتوانید بالاترین سطح امنیت را بدون نیاز به دانش فنی پیاده‌سازی کنید.
آیا درگاه‌های پرداخت با این فایروال دچار مشکل می‌شوند؟
به هیچ وجه. لیست تمامی درگاه‌های پرداخت ایرانی (شاپرک) و سرویس‌های پرکاربرد (پیامک و…) از پیش در افزونه تعریف شده‌اند و با یک کلیک در حالت مجاز قرار می‌گیرند.
خرید قانونی افزونه فایروال طلایی از مارکت پلیس ژاکت
با تهیه افزونه فایروال طلایی از مارکت معتبر ژاکت، علاوه بر دریافت لایسنس قانونی و اورجینال، از پشتیبانی حرفه‌ای و آپدیت‌های منظم بهره‌مند شوید.