Frontwall

Blocked

0

Allowed

0

Visitor IPs

0

Login failures

0

Protected apps

0

Overview

ဘယ်ဘက် menu ကနေ section တစ်ခုချင်း ဖွင့်ပါ။ အားလုံး တစ်မျက်နှာတည်း မရှိတော့ပါ။

Block trend (MMT)

နောက်ဆုံး ရက်အနည်းငယ် / နာရီအလိုက် block အရေအတွက်

By day

By hour (recent)

Top reasons

Protected apps

ဒီစာရင်းက Frontwall KV policy ပါ။ App တစ်ခုချင်းစီထဲမှာ guard ထည့်ထားမှ အဲဒီ URL ပေါ်မှာ တကယ်ပိတ်ပါတယ်။ Per-app rules က global ထက် အထူး override လုပ်နိုင်ပါတယ်။

Rules

Enforce ဖွင့်မှ တကယ်ကာပါတယ်။ အောက်က အုပ်စုတွေကို အပေါ်ကနေ အောက်ထိ ဖတ်ပါ။

1 · Enforcement Enforce (ပိတ်ထားရင် ဘာမှ မကာပါ) Block scanners (sqlmap, nikto, nuclei, …) Block SQLi / XSS / RCE / LFI / SSRF patterns Block write requests with empty User-Agent Block TRACE / TRACK / CONNECT / DEBUG Require Content-Type on POST/PUT/PATCH with body Block null-byte (%00) in URL 2 · Rate limits & ban ladder

Rate limit / IP / minute Login / auth / IP / minute

Write (POST/PUT/…) / IP / minute Max URL length (chars)

Max body (KB) Max auth body (KB)

Auto-ban strikes Strike window (sec)

Ladder: ၁၅ မိနစ် → ၁ နာရီ → ၁ ရက် → permanent deny (strike threshold ပြည့်တိုင်း တက်မယ်)

3 · Turnstile challenge Soft block (rate / scanner / empty UA) → CAPTCHA ပြ (hard SQLi စသည် မပြောင်း) Turnstile site key

Secret: npx wrangler secret put TURNSTILE_SECRET (hostname: frontwall.shokepho.workers.dev)

4 · Alerts Alert webhook (optional https URL)

Alert webhook (SIEM)

Block တိုင်း JSON POST လုပ်မယ် — method/UA/severity ပါမယ်။ SIEM / Discord / custom endpoint သုံးနိုင်။

Telegram alerts on block Telegram bot token (HR bot — chat ထဲ မပို့)

Telegram chat ID 5 · IP & country Deny IPs (one per line) Allow IPs only (empty = everyone except deny list) Allow countries only (ISO codes — empty = all. MM = Myanmar only) Block countries (ISO codes, one per line — e.g. CN) Deny paths

Blocked IPs

Deny list + temp ban + recent block logs က IP တွေ။ Unblock နှိပ်ရင် deny list / temp ban ကနေ ဖယ်ပြီး ပြန်ဝင်ခွင့်ပေးပါတယ်။

IP / country / telco	Kind	Reason	Blocks	Last / expires

Visitor IPs

App ကို ဝင်လာတဲ့ IP တွေ — allow နဲ့ block နှစ်ခုလုံး။ Password မသိမ်းပါ။ အချိန် = Myanmar (Asia/Yangon)။

IP / country / telco	Hits	Allow / block	Last path	Last seen

Login attempts

Frontwall owner login နဲ့ app auth path (`/login`, `/api/auth/login`, …) POST တွေပါ။ Username ပဲ သိမ်းပါတယ်။ အချိန် = MMT။

Time	Result	User	App	IP / country	Path

Recent blocks

ဒီစာရင်းက တကယ်ပိတ်လိုက်တဲ့ request တွေပါ။ Simulator မဟုတ်ပါ။

Export by date Format

Time	App	Reason	IP / country / telco	Path

Account · Password reset

Owner password ပြောင်းရန်။ လက်ရှိ password လိုအပ်ပါတယ်။ အနည်းဆုံး ၈ လုံး။ Password ပြောင်းရင် session အားလုံး ဖျက်ပြီး ပြန် login လုပ်ရပါမယ်။