UbuntuDebianFREE
Ένας πίνακας ασφαλείας για τον Linux διακομιστή σας FREE
Εγκαθιστά και ενεργοποιεί το UFW και το fail2ban και έπειτα δείχνει τις συνδέσεις SSH, τις απορριφθείσες συνδέσεις, τις εκκρεμείς ενημερώσεις ασφαλείας, τις λήξεις SSL και τον χώρο στον δίσκο. Ο πίνακας τρέχει στον διακομιστή σας και τα δεδομένα δεν φτάνουν σε εμάς. Δεν χρειάζεται εγγραφή.
- Εγκατάσταση
- 2–5 λεπτά
- Ιστορικό
- 7 ημέρες
- Συλλογή δεδομένων
- κάθε 5 λεπτά
- Έλεγχοι
- 12
- Γλώσσες
- 34
- Τιμή
- $0, και για επιχειρήσεις
dfcdcd9fba6a32e0e362f2317aa1f0b05502fdfae1db87018f6536a18f351f70
Πώς είναι ο πίνακας
Τρεις οθόνες του FREE στη γλώσσα αυτής της σελίδας. Τα δεδομένα στα στιγμιότυπα είναι δοκιμαστικά.
Τι χρειάζεται πριν από την εγκατάσταση
Αρκεί ένα καθαρό VPS. Τον διακομιστή web, την PHP, το τείχος προστασίας και το fail2ban τα ρυθμίζει μόνο του το πρόγραμμα εγκατάστασης.
- Σύστημα
- Ubuntu 22.04 ή νεότερο, Debian 12 ή νεότερο
- Πρόσβαση
- SSH ως root ή ως χρήστης με sudo
- Πόροι
- Από 1 GB RAM και 5 GB ελεύθερο χώροΜε λιγότερα, το πρόγραμμα εγκατάστασης προειδοποιεί αλλά συνεχίζει.
- Τομέας
- Δικός σας τομέας ή υποτομέας με εγγραφή A προς την IP του διακομιστή, για παράδειγμα monitor.example.comΟ πίνακας καταλαμβάνει ολόκληρη τη διεύθυνση, οπότε δεν κάνει τομέας όπου τρέχει ήδη ιστότοπος: σε αυτή την περίπτωση χρησιμοποιήστε υποτομέα. Η εγγραφή A χρειάζεται για το πιστοποιητικό HTTPS του Let’s Encrypt.
- Θύρες
- 80 και 443 προσβάσιμες από έξωΑν το UFW δεν είναι ακόμη εγκατεστημένο, το πρόγραμμα εγκατάστασης ανοίγει SSH, 80 και 443 και κλείνει τις θύρες βάσεων δεδομένων, email και FTP.
- Διακομιστής web
- Apache ή nginxΧωρίς διακομιστή web — εγκαθιστά Apache. Αν υπάρχει ήδη — του προσθέτει ξεχωριστό ιστότοπο.
- Δεν ταιριάζει
- Διακομιστής με πίνακα φιλοξενίας: Hestia, cPanel, Plesk, DirectAdmin, ISPmanager, aaPanel, CyberPanel, CloudPanel, FASTPANEL, ISPConfig, Virtualmin, Froxlor, Ajenti, KeyHelp, Webuzo, Sentora, VestaCP, 1Panel, RunCloud, Coolify, CapRover, Dokploy, Easypanel, Cloudron, YunoHost και άλλοιΈνας τέτοιος πίνακας διαχειρίζεται μόνος του τον διακομιστή web και το πρόγραμμα εγκατάστασης αρνείται να συνεχίσει. Τους διακομιστές με πίνακα φιλοξενίας υποστηρίζει μόνο η πλήρης έκδοση του Arcivéo.
Τι γίνεται μετά την εκκίνηση
Έξι βήματα με την πρόοδο στο τερματικό. Πριν από κάθε αλλαγή το πρόγραμμα εγκατάστασης κρατά αντίγραφο του αρχείου και στο τέλος λέει πώς να τα επαναφέρετε όλα.
- 1/6Έλεγχος διακομιστήΣύστημα, δικαιώματα, ελεύθερος χώρος, χωρίς πίνακα φιλοξενίας, ελεύθερος τομέας
- 2/6Διακομιστής web και PHPApache ή ο δικός σας nginx, PHP-FPM με δική του δεξαμενή για τον πίνακα
- 3/6ΠροστασίαΕνεργοποιεί το UFW, εγκαθιστά το fail2ban με κανόνες για SSH και τον διακομιστή web
- 4/6ΠίνακαςΑρχεία στο /var/www/arciveo-free, χρήστης admin και κωδικός
- 5/6HTTPSΠιστοποιητικό Let’s Encrypt για τη διεύθυνση του πίνακα
- 6/6Συλλογή δεδομένωνΗ πρώτη αμέσως, έπειτα κάθε 5 λεπτά
Παράδειγμα εξόδου στο τέλος της εγκατάστασης
Monitor FREE · installation Log: /var/log/arciveo-free-install.log ──────────────────────────────────────────── [1/6] Server check (pre-flight) (16%) ✓ Ubuntu 24.04.1 LTS ✓ Panel address: https://monitor.example.com/ ✓ RAM 3915MB · disk 71GB free [2/6] Web server + PHP (33%) ✓ Apache installed ✓ PHP 8.3: php-fpm, sqlite3 [3/6] Security tools (50%) ✓ UFW (SSH 22, 80, 443 open; DB/mail/FTP denied) ✓ Fail2ban (active jails: 9; this server's IP in ignoreip) [4/6] Panel (66%) ✓ Code /var/www/arciveo-free · data /var/lib/arciveo-free · config /etc/arciveo-free ✓ PHP-FPM pool 'arciveo-free' (user arcfree, command execution disabled) ✓ Site monitor.example.com on apache → /var/www/arciveo-free/public ✓ Panel login guarded by fail2ban (5 failures in 10 min → address banned for 1 h) [5/6] HTTPS (Let's Encrypt) (83%) ✓ Certificate issued, HTTP redirects to HTTPS [6/6] Data collection (100%) ✓ Collected; next runs every 5 minutes Arcivéo Monitor FREE is installed ✓ Profile: all Installed: apache + PHP 8.3 (php-fpm, sqlite3) · certbot Tools: UFW, Fail2ban Fail2ban: 5 failed SSH logins within an hour ban the address permanently. Backup of every file this run modified: /var/lib/arciveo-install/backup/free-20261007-091204 Undo the configuration changes: sudo /var/lib/arciveo-install/backup/free-20261007-091204/restore.sh Self-check: ✓ apache: running ✓ PHP-FPM: panel pool socket present ✓ UFW: active ✓ Fail2ban: service active (jails loaded) ✓ Collector: data written ✓ Panel: login page answers on https://monitor.example.com/ All checks passed. ──────────────────────────────────────────── Panel: https://monitor.example.com/ User: admin Password: Xk29pQ7mLr4v8tNe ← παράδειγμα· αποθηκεύστε τον, δεν θα εμφανιστεί ξανά Save the password now — it is not stored anywhere in plain text. Change password: sudo arciveo-free passwd Change user name: sudo arciveo-free user NAME Only your IP: sudo arciveo-free allow-ip add YOUR_IP Update FREE: sudo arciveo-free update Status: sudo arciveo-free status Remove FREE: sudo arciveo-free uninstall Log: /var/log/arciveo-free-install.log · Server IP: 203.0.113.10
Μετά την εγκατάσταση
Ανοίξτε τη διεύθυνση του πίνακα και συνδεθείτε ως admin. Τα πρώτα πέντε λεπτά ο πίνακας δείχνει ότι συλλέγονται δεδομένα, έπειτα εμφανίζει βαθμολογία και λίστα με όσα πρέπει να διορθωθούν, με έτοιμη εντολή για το καθένα.
| Εντολή στον διακομιστή | Τι κάνει |
|---|---|
sudo arciveo-free status | Τι είναι εγκατεστημένο και πότε συλλέχθηκαν τελευταία φορά δεδομένα |
sudo arciveo-free collect | Συλλογή δεδομένων τώρα, χωρίς αναμονή πέντε λεπτών |
sudo arciveo-free update | Ενημέρωση στην τελευταία έκδοση. Ρυθμίσεις, κωδικός και δεδομένα διατηρούνται |
sudo arciveo-free passwd | Ορισμός νέου κωδικού για τον πίνακα |
sudo arciveo-free user <name> | Αλλαγή ονόματος χρήστη του πίνακα |
sudo arciveo-free allow-ip add 203.0.113.7 | Άνοιγμα του πίνακα μόνο από τις διευθύνσεις της λίστας |
sudo arciveo-free unban 203.0.113.7 | Άρση αποκλεισμού: πέντε λάθος κωδικοί μέσα σε δέκα λεπτά αποκλείουν τη διεύθυνση για μία ώρα |
sudo arciveo-free lang el | Αλλαγή της προεπιλεγμένης γλώσσας του πίνακα |
sudo arciveo-free uninstall | Πλήρης αφαίρεση του πίνακα. Το UFW και το fail2ban συνεχίζουν να λειτουργούν |
FREE και πλήρης έκδοση
Η πλήρης έκδοση εγκαθιστά άλλα 16 εργαλεία ασφαλείας και συγκεντρώνει τα δεδομένα τους στον ίδιο πίνακα. Μπορείτε να αφαιρέσετε το FREE και να εγκαταστήσετε την πλήρη έκδοση στον ίδιο διακομιστή.
| FREE | Πλήρης | |
|---|---|---|
| ΚΑΙ ΣΤΙΣ ΔΥΟ | ||
| Συνεδρίες SSHσυνδέσεις, διευθύνσεις, ρυθμίσεις sshd | εμφανίζει | εμφανίζει |
| Τείχος προστασίας UFWκαι fail2ban | ρυθμίζει | ρυθμίζει |
| Ενημερώσεις ασφαλείαςπόσες αναμένουν και ποιες είναι ασφαλείας | εμφανίζει | εμφανίζει |
| Πιστοποιητικά SSLλήξεις και ονόματα | εμφανίζει | εμφανίζει |
| Απόδοση και δίσκοςCPU, μνήμη, δίσκος | εμφανίζει | εμφανίζει |
| ΜΟΝΟ ΣΤΗΝ ΠΛΗΡΗ | ||
| Suricataεπιθέσεις δικτύου που αναγνώρισε το IDS | — | ρυθμίζει |
| Falcoύποπτη δραστηριότητα διεργασιών | — | ρυθμίζει |
| CrowdSecκοινές λίστες επιτιθέμενων διευθύνσεων | — | ρυθμίζει |
| ModSecurityεπιθέσεις στον ιστότοπο (WAF) | — | ρυθμίζει |
| ClamAV και maldetκακόβουλα αρχεία | — | ρυθμίζει |
| AIDE και debsumsαλλαγές σε αρχεία συστήματος | — | ρυθμίζει |
| Lynis, auditd, psadέλεγχος ρυθμίσεων, αρχείο ενεργειών, σαρώσεις θυρών | — | ρυθμίζει |
| AppArmor, Monit, βάσεις δεδομένων, διακομιστής web, cronάλλες έξι οθόνες | — | εμφανίζει |
| ΕΡΓΑΣΙΑ ΜΕ ΤΟΝ ΠΙΝΑΚΑ | ||
| Ιστορικό μετρήσεωνγραφήματα πόρων | 7 ημέρες | 30 ημέρες |
| Ιστορικό συμβάντωνροή και αρχείο | 7 ημέρες | 90 ημέρες |
| Ημερήσια αναφοράένα email με τη σύνοψη της ημέρας | — | ναι |
| ΕιδοποιήσειςTelegram, email, webhook, push στο πρόγραμμα περιήγησης | — | ναι |
| Χρήστεςλογαριασμοί του πίνακα | ένας | πολλοί |
| Σύνδεση με κλειδί WebAuthnδεύτερος παράγοντας: κλειδί υλικού ή δακτυλικό αποτύπωμα | — | ναι |
| Όλοι οι διακομιστές σε ένα παράθυροεπισκόπηση διακομιστών στον λογαριασμό σας | — | ναι |
| APIδεδομένα του πίνακα για τα δικά σας σενάρια | — | ναι |
| Υποστήριξη | FAQ | αιτήματα |
| ΔΟΜΗ | ||
| ΕγκατάστασηΤο FREE εγκαθίσταται ολόκληρο με μία εντολή. Στην πλήρη έκδοση ο εγκαταστάτης προετοιμάζει τον διακομιστή· τη διανομή την ανεβάζετε εσείς (SFTP, π.χ. FileZilla), συμπληρώνετε το config.php, εισάγετε τη βάση και πληκτρολογείτε το κλειδί άδειας | μία εντολή | βήμα βήμα |
| Διακομιστές με πίνακα φιλοξενίαςHestia, cPanel, Plesk, DirectAdmin, ISPmanager, aaPanel, CyberPanel, CloudPanel, FASTPANEL, ISPConfig, Virtualmin, Froxlor, Ajenti, KeyHelp, Webuzo, Sentora, VestaCP, 1Panel, RunCloud, Coolify, CapRover, Dokploy, Easypanel, Cloudron, YunoHost και άλλα | — | ναι |
| Εργαλεία προστασίαςτα εγκαθιστά και τα ρυθμίζει ο εγκαταστάτης | 2 | 18 |
| Βάση δεδομένωντο FREE κρατά τα πάντα σε ένα αρχείο· η πλήρης έκδοση χρειάζεται διακομιστή MySQL ή MariaDB | SQLite | MySQL |
| Μνήμη διακομιστήπλήρης έκδοση: ελαφρύ προφίλ 2 GB, πλήρες προφίλ 4 GB | 1 GB | 2–4 GB |
| Πηγαίος κώδικαςστην πλήρη έκδοση το ionCube κλειδώνει 2 από σχεδόν 400 αρχεία: τον έλεγχο άδειας και τη σύνταξη της αναφοράς | ανοιχτός | εκτός από 2 αρχεία |
| Συνδέσεις προς τα έξωτι στέλνει μόνος του ο πίνακας από τον server στο διαδίκτυο | τίποτα | ό,τι έχετε ενεργοποιήσει, συν τον έλεγχο πιστοποιητικών · λεπτομέρειες |
Το FREE και η πλήρης έκδοση είναι ξεχωριστές διανομές με δική τους δομή. Με ενημέρωση το FREE δεν γίνεται πλήρης έκδοση: το FREE αφαιρείται με την εντολή sudo arciveo-free uninstall, η πλήρης έκδοση εγκαθίσταται με τον δικό της οδηγό και το ιστορικό του FREE δεν μεταφέρεται.
Ερωτήσεις
01Χρειάζεται εγγραφή ή κλειδί;
Όχι. Η εντολή κατεβάζει το αρχείο από το arciveo.com, ελέγχει το άθροισμα ελέγχου και εκτελεί το πρόγραμμα εγκατάστασης που περιέχει. Χωρίς λογαριασμό, χωρίς token.
02Τι στέλνει ο πίνακας στους διακομιστές σας;
Τίποτα. Τα δεδομένα συλλέγονται στον ίδιο τον διακομιστή και η βάση βρίσκεται στο /var/lib/arciveo-free. Ο πίνακας και ο συλλέκτης δεν βγαίνουν στο διαδίκτυο· προς τα έξω συνδέονται μόνο τα apt και certbot του συστήματος.
03Μπορεί να εγκατασταθεί σε διακομιστή που έχει ήδη ιστότοπους;
Ναι, με την επιλογή «Στον διακομιστή τρέχουν ήδη ιστότοποι». Το πρόγραμμα εγκατάστασης προσθέτει ξεχωριστό ιστότοπο για τον πίνακα, αλλά δεν ενεργοποιεί μόνο του το τείχος προστασίας και δεν αγγίζει ένα ήδη ρυθμισμένο fail2ban. Στο τέλος απαριθμεί όσα παρέλειψε.
04Μπορεί μια εταιρεία να χρησιμοποιεί το FREE;
Ναι. Το FREE διατίθεται με την άδεια PolyForm Internal Use 1.0.0: μπορείτε να το εγκαταστήσετε σε οποιουσδήποτε δικούς σας διακομιστές και της εταιρείας σας, και εμπορικούς, και να αλλάζετε τον κώδικα για δική σας χρήση. Επιτρέπονται και οι προσωπικοί διακομιστές. Δεν επιτρέπεται η αναδιανομή του FREE, ούτε αυτούσιου ούτε τροποποιημένου. Η άδεια δεν ισχύει στη Ρωσία και τη Λευκορωσία. Το πλήρες κείμενο βρίσκεται στο αρχείο LICENSE μέσα στο αρχείο.
05Σε πόσους διακομιστές μπορώ να το εγκαταστήσω;
Σε όσους θέλετε. Κάθε διακομιστής έχει τον δικό του πίνακα στη δική του διεύθυνση. Με την πλήρη έκδοση, ο Λογαριασμός δείχνει όλους τους διακομιστές σε μία οθόνη.
06Πώς το αφαιρώ ή αναιρώ τις αλλαγές;
Η εντολή sudo arciveo-free uninstall αφαιρεί τον πίνακα, τον ιστότοπό του, το πιστοποιητικό και τα δεδομένα. Τις ρυθμίσεις που άλλαξε το πρόγραμμα εγκατάστασης τις επαναφέρει το restore.sh από τον φάκελο αντιγράφου ασφαλείας, η διαδρομή του οποίου εμφανίζεται στο τέλος της εγκατάστασης.