Cómo funciona CoreWAF
Dashboard en tiempo real
En el dashboard verás peticiones, bloqueos, IPs únicas, tipo de visita y el estado de Under Attack. Todo filtrable por 24 horas, 7 días, 30 días o un rango personalizado.
Identifica picos de tráfico, ataques en curso y el mix de legítimos, bots, buscadores e IAs que llegan a tu web.
Cada bloqueo, una fila
Revisa las últimas peticiones bloqueadas con fecha, IP, país, método, URL y motivo. Si detectas un patrón, añades la IP o rango a la blacklist en un clic.
El registro te permite auditar qué bloquea CoreWAF y ajustar tus reglas sin adivinar.
Bots e IAs bajo control
Clasificamos cada visita: buscadores, LLMs, scrapers, crawlers y bots genéricos. Ves qué marcas de IA y bots consumen tu ancho de banda y cuántas peticiones bloqueas.
Decide qué bots pueden entrar y qué se queda fuera. Incluso los scrapers de OpenAI, Anthropic y Amazon aparecen desglosados.
Reglas a tu medida
Crea reglas por IP, rango CIDR, país, marca, catálogo, User-Agent y URL. Operadores exactos: contains, starts, ends y exact. Sin regex complejas.
Whitelist con prioridad absoluta: lo que marques como legítimo nunca se bloquea, pase lo que pase.
Under Attack: bloqueo total en un clic
Cuando recibes un ataque, activa el modo Bajo ataque. CoreWAF desafía a todas las visitas con un reto JS antes de dejarlas pasar, salvo tu whitelist.
Lo enciendes cuando hay tormenta y lo apagas cuando pasa. Sin tocar reglas individuales, sin reinicios.
