Tout ce que collecte le panneau reste sur votre serveur : événements de sécurité, métriques, rapports et réglages sont conservés dans une base MySQL et dans le répertoire data/, situé hors de la racine du site.

Nous ne recevons ni vos journaux, ni vos événements, ni vos adresses IP, ni vos métriques. Le panneau vit sur votre serveur, et les données ne nous parviennent pas.

L’interface du panneau ne charge rien depuis d’autres serveurs : polices, icônes, graphiques et carte des attaques sont livrés avec elle. Le panneau n’a ni compteur de visites ni outil d’analyse.

Les événements de sécurité sont conservés 90 jours, puis supprimés automatiquement.

Voici la liste complète des connexions qu’ouvre le panneau lui-même. Presque toutes ne fonctionnent que si vous les avez configurées.

La licence est vérifiée sur votre serveur grâce à sa signature numérique : le panneau ne nous contacte pas pour savoir si elle est valide. Le panneau ne cherche ni ne télécharge lui-même de mises à jour.

Les outils de protection mettent à jour leurs bases eux-mêmes, depuis leurs propres serveurs et selon leur propre calendrier : signatures ClamAV, règles Suricata et CrowdSec, liste d’adresses malveillantes ipsum. Ce sont les connexions des outils eux-mêmes ; le panneau n’y prend aucune part. Par défaut, CrowdSec échange des signaux d’attaque avec sa communauté ; cela se règle dans CrowdSec lui-même.

Connexion par mot de passe et second facteur : clé matérielle ou clé d’accès (WebAuthn : YubiKey, Touch ID, Windows Hello, passkey). Les clés WebAuthn ne fonctionnent qu’en HTTPS.

Restriction par IP, si vous l’avez activée : le panneau ne s’ouvre que depuis les adresses autorisées, les autres sont refusées avant même la page de connexion.

Protection contre la devinette des mots de passe : après 5 essais erronés depuis une adresse, la connexion depuis celle-ci est fermée pendant 15 minutes.

Protection contre la falsification de requêtes : chaque bouton qui modifie quelque chose vérifie un jeton secret de votre session. Un autre site ne peut pas l’actionner à votre place, même si vous êtes connecté au panneau à ce moment-là.

Le panneau fonctionne sous l’utilisateur du serveur web, sans droits root.

Via sudo, il dispose d’une courte liste de commandes définie dans /etc/sudoers.d/monitor. Presque toutes se contentent de lire l’état des outils : UFW, fail2ban, CrowdSec, ipset, auditd, Monit, AppArmor et d’autres. Le panneau ne peut modifier que deux choses : bannir et débannir une adresse dans fail2ban, et ajouter ou supprimer des règles de ports dans UFW, sur votre clic dans la page du module. La liste ne contient ni shell, ni commandes arbitraires, ni installation de paquets.

Le serveur web ne peut pas écrire dans le code du panneau : il ne peut écrire que dans les répertoires de données, de cache et de journaux.

Le panneau n’exécute pas lui-même les commandes de ses conseils de correction : vous les copiez et les lancez dans un terminal.

Le serveur est protégé par les outils eux-mêmes : fail2ban, UFW, Suricata, CrowdSec, ClamAV, AIDE. Le panneau montre leur travail et indique quoi corriger. À l’expiration de la licence, les pages détaillées des modules se ferment et le rapport est réduit, mais les outils continuent de fonctionner comme avant. Le serveur ne reste pas sans protection.

Si vous avez trouvé une vulnérabilité dans le panneau, écrivez à support@arciveo.com. Ce contact figure aussi dans security.txt.