Alt, hvad panelet indsamler, bliver på din server: sikkerhedshændelser, målinger, rapporter og indstillinger ligger i en MySQL-database og i mappen data/, uden for webroden.

Vi modtager ikke dine logs, hændelser, IP-adresser eller målinger. Panelet lever på din server, og data kommer ikke til os.

Panelets brugerflade henter intet fra andre servere: skrifttyper, ikoner, grafer og angrebskortet følger med. Panelet har ingen besøgstællere eller analyseværktøjer.

Sikkerhedshændelser gemmes i 90 dage og slettes derefter automatisk.

Her er den fulde liste over forbindelser, som panelet selv åbner. Næsten alle virker kun, hvis du har sat dem op.

Licensen kontrolleres på din server ud fra den digitale signatur: panelet kontakter ikke os for at finde ud af, om den er gyldig. Panelet søger ikke selv efter og henter ikke opdateringer.

Beskyttelsesværktøjerne opdaterer selv deres databaser, fra deres egne servere og efter deres egen plan: ClamAV-signaturer, regler for Suricata og CrowdSec, listen over ondsindede adresser ipsum. Det er værktøjernes egne forbindelser; panelet deltager ikke i dem. CrowdSec deler som standard angrebssignaler med sit fællesskab; det indstilles i CrowdSec selv.

Login med adgangskode og en anden faktor: en hardwarenøgle eller en adgangsnøgle (WebAuthn: YubiKey, Touch ID, Windows Hello, passkey). WebAuthn-nøgler virker kun over HTTPS.

IP-begrænsning, hvis du har slået den til: panelet åbner kun fra tilladte adresser, alle andre afvises allerede før loginsiden.

Beskyttelse mod gætning af adgangskoder: efter 5 forkerte forsøg fra én adresse lukkes login fra den i 15 minutter.

Beskyttelse mod forfalskede anmodninger: hver knap, der ændrer noget, kontrollerer et hemmeligt token for din session. Et andet websted kan ikke trykke på den for dig, heller ikke mens du er logget ind i panelet.

Panelet kører som webserverens bruger, uden root-rettigheder.

Via sudo må det køre en kort liste kommandoer fra /etc/sudoers.d/monitor. Næsten alle læser kun værktøjernes tilstand: UFW, fail2ban, CrowdSec, ipset, auditd, Monit, AppArmor og andre. Panelet kan kun ændre to ting: blokere og ophæve blokering af en adresse i fail2ban og tilføje eller fjerne portregler i UFW, når du trykker på knappen på modulsiden. Listen indeholder ingen shell, ingen vilkårlige kommandoer og ingen installation af pakker.

Webserveren kan ikke skrive i panelets kode: den kan kun skrive i mapperne til data, cache og logs.

Kommandoerne i panelets forslag til rettelser kører panelet ikke selv: du kopierer dem og kører dem i en terminal.

Serveren beskyttes af værktøjerne selv: fail2ban, UFW, Suricata, CrowdSec, ClamAV, AIDE. Panelet viser deres arbejde og foreslår, hvad der skal rettes. Når licensen udløber, lukkes de detaljerede modulsider, og rapporten bliver kortere, mens værktøjerne fortsætter som før. Serveren står ikke uden beskyttelse.

Hvis du har fundet en sårbarhed i panelet, så skriv til support@arciveo.com. Kontakten står også i security.txt.