Blacklist Monitor
Registreert technisch verkeer en maakt aanvallen, loginactiviteit en afwijkend gedrag zichtbaar zonder standaard in te grijpen.
Meer over Monitor →
Technisch operationeel
Actieve bescherming vóór de applicatie
Blacklist Protect is de volwassen, zelfstandige doorontwikkeling van de oorspronkelijke Blacklist-beveiliging uit 2023. Protect controleert inkomend verkeer voordat de achterliggende PHP-applicatie wordt uitgevoerd.
Herkennen én ingrijpen
Bekende bedreigingen kunnen met informatie uit Blacklist Cloud direct worden geblokkeerd. Protect beoordeelt daarnaast gedrag dat op dat moment plaatsvindt, zoals scans, brute-forcepogingen, bekende aanvalspaden en ongewoon veel geautomatiseerde verzoeken.
Een IP-adres hoeft daardoor niet vooraf bekend te zijn. Ook gedrag dat al vóór de installatie plaatsvond, kan alsnog worden gestopt zodra het opnieuw zichtbaar wordt.
ILLUSTRATIE – verzoek wordt vóór de applicatie beoordeeld en geblokkeerd of doorgelaten
Monitor, Protect en Cloud hebben ieder een eigen taak
Blacklist Protect
Beoordeelt inkomende verzoeken en kan verdachte activiteit blokkeren voordat deze de applicatie bereikt.
Blacklist Cloud
Brengt waarnemingen, historische dreigingsinformatie en aanvullende bronnen samen in een centraal geheugen.
Meer over Cloud →
Eigen klantomgeving
Inzicht en onderzoek voor ICT-beheerders
Bevoegde ICT-beheerders kunnen inloggen in een afgeschermde klantomgeving. Daar onderzoeken zij per aangesloten domein welke aanvallen zijn waargenomen, welke verzoeken zijn geblokkeerd, welke routes worden aangevallen en welke technische bronnen daarbij betrokken zijn.
- Waargenomen en geblokkeerde aanvallen.
- Verdachte IP-adressen, netwerken en terugkerende bronnen.
- Aangevallen URL’s, routes en onderdelen.
- Reden, aanvalstype en ernst van een gebeurtenis.
- Historische gebeurtenissen voor onderzoek en rapportage.
- Status van Protect en de verbinding met Blacklist Cloud.
DASHBOARD – klantomgeving met onderzoek per aangesloten domein
40 belangrijke features van Blacklist Protect
De belangrijkste functies en technische eigenschappen van Protect, gegroepeerd naar hun rol binnen de beveiligingsketen.
Actieve bescherming en Cloud-controle
- Controleert inkomend verkeer vóórdat de applicatie wordt uitgevoerd.
- Blokkeert verdachte verzoeken voordat ze de achterliggende applicatie bereiken.
- Controleert IP-adressen tegen Blacklist Cloud.
- Blokkeert bekende bedreigings-IP’s.
- Herkent nieuw verdacht gedrag, ook als een IP-adres nog niet bekend is.
- Kan eerder actief kwaadaardig gedrag stoppen zodra het opnieuw plaatsvindt.
Loginbeveiliging en rate limiting
- Herkent brute-forcepogingen op loginomgevingen.
- Kan IP-adressen automatisch tijdelijk blokkeren.
- Herkent ongewoon veel verzoeken in korte tijd.
- Beschermt met rate limiting tegen overmatig geautomatiseerd verkeer.
Scanner-, webshell- en exploitdetectie
- Herkent automatische scanners.
- Herkent scans naar configuratiebestanden zoals
.env. - Herkent scans naar
.git- en.svn-omgevingen. - Herkent pogingen om back-upbestanden en database-dumps te vinden.
- Herkent scans naar phpMyAdmin en Adminer.
- Herkent PHPUnit- en debugscans.
- Herkent bekende webshell-bestandsnamen.
- Herkent verdachte commandoparameters zoals
cmd=enexec=. - Herkent verdachte codepatronen zoals
eval(enbase64_decode. - Kan scanner- en exploitverzoeken direct blokkeren.
Classificatie, platform- en botherkenning
- Classificeert beveiligingsgebeurtenissen op ernst.
- Registreert het type aanval of verdacht gedrag.
- Probeert te herkennen op welk platform een aanval is gericht.
- Herkent verschillende zoekmachine-, AI- en analysecrawlers.
- Kan herkende of ingestelde bots uitzonderen van algemene rate limiting.
Netwerkondersteuning en installatie
- Ondersteunt IPv4 en IPv6.
- Ondersteunt IP-allowlists en CIDR-netwerken.
- Ondersteunt trusted proxies, reverse proxies en CDN-omgevingen.
- Vermindert IP-spoofing door forwarded headers gecontroleerd te verwerken.
- Werkt als zelfstandige beveiligingslaag zonder WordPress of specifiek CMS.
- Kan worden ingezet voor PHP-gebaseerde intranetten en interne applicaties.
- Kan worden ingezet voor PHP-gebaseerde medewerkers-, cliënt- en patiëntenportalen.
- Kan worden ingezet voor maatwerk PHP-applicaties en API’s.
- Kan via
auto_prepend_filevóór bestaande applicaties worden geplaatst. - Vereist daardoor vaak geen wijziging van de applicatiecode zelf.
Lokale fallback, status en rapportage
- Blijft lokaal beveiligen wanneer Blacklist Cloud tijdelijk niet bereikbaar is.
- Bewaart gebeurtenissen lokaal en kan ze later opnieuw versturen.
- Stuurt periodiek technische statusinformatie naar Blacklist Cloud.
- Geeft bevoegde ICT-beheerders via hun eigen klantomgeving inzicht in aanvallen, verdachte IP-adressen, aangevallen routes en blokkeringen per aangesloten domein.
- Combineert actieve bescherming, een eigen onderzoeksomgeving, centraal dreigingsgeheugen en rapportage in één beveiligingsmodel.
Technische inzetbaarheid
Protect kan vóór bestaande PHP-applicaties worden geplaatst via auto_prepend_file. Daardoor is vaak geen wijziging van de applicatiecode nodig. De huidige versie ondersteunt onder andere WordPress, WooCommerce, Magento, Joomla, Drupal, TYPO3, Laravel, Symfony, PrestaShop, OpenCart, maatwerk PHP en PHP-API’s.
Technische begrenzing: voor Node.js, ASP.NET, Java en uitsluitend statische omgevingen is een integratie op server- of reverse-proxyniveau nodig. De PHP-agent kan daar niet rechtstreeks vóór de applicatie draaien.
Gegevensminimalisatie
Protect werkt met technische requestinformatie en aanvalsgedrag. Wachtwoorden, volledige formulierinhoud, volledige POST-data, cookies en sessie-inhoud worden niet naar Blacklist Cloud gestuurd.
Lees meer over privacy →Blacklist Protect inzetten?
Bespreek welke websites, servers, intranetten, portalen of maatwerkapplicaties u wilt aansluiten en welke vorm van monitoring en bescherming daarbij past.