lyxvo security

Lyxvo Security

Firewall dan captcha untuk website apa pun

Lyxvo WAF menghentikan pemindai, serangan injeksi dan banjir permintaan sebelum sampai ke aplikasimu. Lyxvo Captcha menjaga formulir dari bot tanpa teka-teki dan tanpa pelacakan. Cocok untuk semua teknologi: satu panggilan API dari server, satu tag script di halaman.

Lindungi situs gratisBaca dokumentasi
  • Paket gratis, tanpa kartu
  • Bahasa & hosting apa pun
  • Catatan serangan langsung
POST https://security.lyxvo.ai/api/security/check
Authorization: Bearer lxs_sk_…
{ "ip": "203.0.113.7", "method": "GET",
  "url": "/search?q=1' UNION SELECT password FROM users" }

→ { "action": "block", "status": 403, "kind": "sqli" }

Yang kamu dapat

Tanda serangan

SQL injection, XSS, path traversal, injeksi perintah, SSRF, XXE, injeksi template, Log4Shell, NoSQL injection dan wrapper PHP, dicocokkan pada URL dan body yang sudah di-decode.

Jebakan pemindai & bot

sqlmap, Nikto, Nuclei, ZAP, Acunetix dan 40 alat lain dikenali dari User-Agent, header dan domain callback-nya. Pencarian .env, .git, backup dan panel CMS lain dijebak.

Skor IP & blokir

Setiap temuan menambah skor IP. Muatan serangan nyata langsung memblokir IP; sinyal lemah dijumlah dalam 15 menit. Banjir permintaan diblokir satu jam.

Aturanmu sendiri

Daftar izinkan dan blokir (IP atau rentang IPv4), negara yang diblokir, batas permintaan per menit, dan mode pantau yang hanya mencatat saat kamu menguji.

Lyxvo Captcha

Browser pengunjung menyelesaikan proof-of-work kecil dalam sekitar satu detik. Tanpa teka-teki gambar, tanpa cookie, tanpa pelacak pihak ketiga. Bertanda tangan, sekali pakai, berlaku 5 menit.

Dasbor

Setiap permintaan yang diblokir dengan IP, negara, path dan jenis serangannya. Serangan per hari, penyerang teratas, dan sekali klik untuk membuka blokir IP.

Cara kerjanya

  1. 1

    Tambahkan situs

    Masuk, tambahkan domainmu dan dapatkan site key (publik) dan secret key (khusus server).

  2. 2

    Panggil pemeriksaan

    Servermu mengirim IP, metode, URL dan header setiap permintaan ke API check dan menolaknya bila jawabannya block. Ada contoh untuk Node, Next.js, PHP, Python, Go dan Cloudflare Workers.

  3. 3

    Pasang captcha

    Taruh widget di formulirmu dan periksa tokennya di server dengan secret key.

Coba WAF-nya

Ketik path URL, User-Agent atau isi formulir, lalu lihat apa yang dilakukan Lyxvo WAF. Tidak ada yang dicatat.

Coba:

Coba captcha-nya

Ini widget aslinya. Setelah muncul Terverifikasi, tekan Kirim: tokennya diperiksa server seperti di servermu nanti.

<div class="lyxvo-captcha" data-sitekey="lxs_pk_…"></div>
<script src="https://security.lyxvo.ai/captcha.js" async defer></script>

Harga

Mulai gratis. Naikkan paket saat trafik bertambah. Dibayar dengan USDT; bulanan.

Gratis

Rp 0

  • 1 situs
  • 10 rb pemeriksaan WAF per bulan
  • 10 rb pemeriksaan captcha per bulan
  • Catatan serangan 7 hari
  • Semua tanda, aturan dan captcha
Mulai gratis

Pro

Rp 159.000/bulan

  • 5 situs
  • 1 juta pemeriksaan WAF per bulan
  • 1 juta pemeriksaan captcha per bulan
  • Catatan serangan 30 hari
  • Semua tanda, aturan dan captcha

Business

Rp 479.000/bulan

  • 25 situs
  • 5 juta pemeriksaan WAF per bulan
  • 5 juta pemeriksaan captcha per bulan
  • Catatan serangan 90 hari
  • Semua tanda, aturan dan captcha

Lewat batas, situsmu tetap jalan: pemeriksaan diizinkan dan dasbor memberi tahu.

Butuh lebih, atau bantuan pemasangan di teknologimu? Tulis ke hello@lyxvo.ai.

Pertanyaan

Apakah cocok dengan websiteku?

Ya, selama servermu bisa membuat permintaan HTTPS: Node, Next.js, PHP dan Laravel, WordPress, Python, Go, Ruby, Cloudflare Workers dan lainnya. Captcha cukup satu tag script di halaman mana pun.

Bagaimana kalau Lyxvo Security mati atau lambat?

Contoh kodenya fail-open: bila pemeriksaan tidak menjawab dalam batas waktu singkat, permintaan tetap lewat. Situsmu tidak pernah mati karena kami.

Apakah pengunjung asli bisa terblokir?

Tanda serangan mencocokkan pola yang hampir tidak pernah ada di input wajar. Mulai dengan mode pantau untuk melihat apa yang akan diblokir, lalu pindah ke blokir. Buka blokir IP mana pun dari dasbor.

Apakah captcha-nya menjaga privasi?

Ya. Tidak memasang cookie dan tidak memuat apa pun dari pihak ketiga. Browser mengerjakan hitungan kecil; server memeriksanya.

Firewall dan captcha untuk website apa pun

Lindungi situs gratis