يتضمن مشروع AkourSEC مجموعة من الميزات والوظائف مثل:
- مراقبة الدخول (Access Control): يحدد من يمكنه الوصول إلى الموقع ومن يجب منعه باستخدام قواعد الوصول والمصادقة.
- مراقبة السجلات (Logging): يقوم بتسجيل الأحداث والنشاطات على الموقع، مما يتيح متابعة وتحليل أي أنشطة مشبوهة.
- مراقبة التهديدات (Threat Monitoring): يتتبع ويحدد الأنماط المشتبه بها ويتنبأ بالتهديدات المحتملة باستخدام قواعد محدثة للتحقق من الأمان.
- منع الهجمات (Intrusion Prevention): يقوم بمنع الهجمات المعروفة والمجهولة عن طريق تطبيق إجراءات الوقاية والمراقبة المستمرة.
الثغرات المضافة:
- ثغرة حقن قواعد البيانات (SQL injection) .
- ثغرة تضمين الملفات الخارجية (Remote File Inclusion) .
- ثغرة استدعاء الملفات المحلية (Local File Include) .
- ثغرة تنفيذ الأوامر البرمجية (Remote Code Execution) .
- ثغرة حجب الخدمة (Denial of Service) .
- ثغرة أوامر السكربت (Cross-site scripting/XSS).
- ثغرة رفع الشل، حيث يتعامل النظام مع الملفات المرفوعة لتمييز هل المرفوع هذا Shell اختراق ام ملف عادي.
- امكانية حظر IP جهاز معين
- امكانية حظر دولة معينة
- امكانية استبدال كلمات معينة اينما وُجِدت في الموقع
- الاطلاع على احصائيات السيرفر والموقع واصدار PHP
وبعد أن يقوم النظام بحظر الوصول فإنه يسجّل هذه المحاولة في ملف txt، و/او في قاعدة البيانات، و/أو يتم ارسالها كرسالة الى الواتساب، و/او على الايميل، و/او على التيليجرام
