هر چه پنل جمع می‌کند روی سرور شما می‌ماند: رویدادهای امنیتی، معیارها، گزارش‌ها و تنظیمات در پایگاه داده MySQL و در پوشهٔ data/ نگه داشته می‌شوند که بیرون از ریشهٔ سایت قرار دارد.

ما گزارش‌ها، رویدادها، نشانی‌های IP و معیارهای شما را دریافت نمی‌کنیم. پنل روی سرور شما زندگی می‌کند و داده‌ها به ما نمی‌رسند.

رابط پنل چیزی از سرورهای دیگر بارگذاری نمی‌کند: فونت‌ها، آیکون‌ها، نمودارها و نقشهٔ حملات همراه خود پنل ارائه می‌شوند. پنل شمارندهٔ بازدید یا ابزار تحلیل ندارد.

رویدادهای امنیتی ۹۰ روز نگه داشته و سپس به‌طور خودکار حذف می‌شوند.

در ادامه فهرست کامل اتصال‌هایی آمده که خود پنل باز می‌کند. تقریباً همهٔ آن‌ها فقط وقتی کار می‌کنند که شما تنظیمشان کرده باشید.

مجوز روی سرور شما با امضای دیجیتال بررسی می‌شود: پنل برای دانستن اعتبار آن با ما تماس نمی‌گیرد. خود پنل هم به‌روزرسانی جستجو یا دانلود نمی‌کند.

ابزارهای حفاظتی پایگاه‌های داده خود را خودشان، از سرورهای خود و طبق برنامهٔ خود به‌روز می‌کنند: امضاهای ClamAV، قواعد Suricata و CrowdSec و فهرست نشانی‌های مخرب ipsum. این‌ها اتصال‌های خود ابزارهاست و پنل در آن‌ها نقشی ندارد. CrowdSec به‌طور پیش‌فرض سیگنال‌های حمله را با جامعهٔ خود به اشتراک می‌گذارد؛ این در خود CrowdSec تنظیم می‌شود.

ورود با گذرواژه و عامل دوم: کلید سخت‌افزاری یا کلید عبور (WebAuthn: YubiKey، Touch ID، Windows Hello، passkey). کلیدهای WebAuthn فقط از طریق HTTPS کار می‌کنند.

محدودیت بر اساس IP، اگر آن را فعال کرده باشید: پنل فقط از نشانی‌های مجاز باز می‌شود و بقیه پیش از صفحهٔ ورود رد می‌شوند.

حفاظت در برابر حدس زدن گذرواژه: پس از ۵ تلاش نادرست از یک نشانی، ورود از آن نشانی برای ۱۵ دقیقه بسته می‌شود.

حفاظت در برابر جعل درخواست: هر دکمه‌ای که چیزی را تغییر می‌دهد، توکن مخفی نشست شما را بررسی می‌کند. سایت دیگری نمی‌تواند به‌جای شما آن را بزند، حتی اگر در همان لحظه وارد پنل شده باشید.

پنل با کاربر وب‌سرور و بدون دسترسی root اجرا می‌شود.

از طریق sudo فقط فهرست کوتاهی از فرمان‌ها در فایل /etc/sudoers.d/monitor برایش مجاز است. تقریباً همهٔ آن‌ها فقط وضعیت ابزارها را می‌خوانند: UFW، fail2ban، CrowdSec، ipset، auditd، Monit، AppArmor و دیگران. پنل فقط دو چیز را می‌تواند تغییر دهد: مسدود کردن و رفع مسدودیت یک نشانی در fail2ban، و افزودن یا حذف قواعد پورت در UFW، وقتی شما دکمهٔ صفحهٔ ماژول را می‌زنید. در این فهرست پوسته، فرمان دلخواه و نصب بسته وجود ندارد.

وب‌سرور نمی‌تواند در کد پنل بنویسد: فقط در پوشه‌های داده، حافظهٔ نهان و گزارش‌ها می‌نویسد.

پنل فرمان‌های راهنماهای رفع مشکل را خودش اجرا نمی‌کند: شما آن‌ها را کپی و در ترمینال اجرا می‌کنید.

از سرور خود ابزارها محافظت می‌کنند: fail2ban، UFW، Suricata، CrowdSec، ClamAV، AIDE. پنل کار آن‌ها را نشان می‌دهد و پیشنهاد می‌کند چه چیزی اصلاح شود. وقتی مجوز منقضی شود، صفحه‌های جزئیات ماژول‌ها بسته و گزارش کوتاه‌تر می‌شود، اما ابزارها مثل قبل به کار ادامه می‌دهند. سرور بی‌دفاع نمی‌ماند.

اگر آسیب‌پذیری‌ای در پنل پیدا کرده‌اید، به support@arciveo.com بنویسید. این نشانی تماس در security.txt هم آمده است.