Minden, amit a panel gyűjt, az Ön szerverén marad: a biztonsági események, mérőszámok, jelentések és beállítások egy MySQL-adatbázisban és a data/ könyvtárban vannak, amely a webgyökéren kívül található.

Nem kapjuk meg az Ön naplóit, eseményeit, IP-címeit és mérőszámait. A panel az Ön szerverén él, és az adatok nem jutnak el hozzánk.

A panel felülete semmit sem tölt be idegen szerverekről: a betűtípusok, ikonok, grafikonok és a támadási térkép vele együtt érkeznek. A panelben nincs látogatásszámláló és analitika.

A biztonsági eseményeket 90 napig őrizzük meg, utána automatikusan törlődnek.

Alább a panel által nyitott kapcsolatok teljes listája. Szinte mindegyik csak akkor működik, ha Ön beállította.

A licencet az Ön szerverén ellenőrizzük a digitális aláírás alapján: a panel nem fordul hozzánk, hogy megtudja, érvényes-e. A panel maga nem keres és nem tölt le frissítéseket.

A védelmi eszközök maguk frissítik az adatbázisaikat, a saját szervereikről és a saját ütemezésük szerint: a ClamAV aláírásait, a Suricata és a CrowdSec szabályait, az ipsum kártékonycím-listát. Ezek az eszközök saját kapcsolatai, a panel nem vesz részt bennük. A CrowdSec alapból támadási jelzéseket oszt meg a közösségével; ez magában a CrowdSecben állítható.

Bejelentkezés jelszóval és második tényezővel: hardverkulccsal vagy hozzáférési kulccsal (WebAuthn: YubiKey, Touch ID, Windows Hello, passkey). A WebAuthn-kulcsok csak HTTPS-en működnek.

IP-korlátozás, ha bekapcsolta: a panel csak engedélyezett címekről nyílik meg, a többiek már a bejelentkezési oldal előtt elutasítást kapnak.

Védelem a jelszó kitalálása ellen: egy címről érkező 5 hibás próbálkozás után az onnan történő bejelentkezés 15 percre lezárul.

Védelem a hamisított kérések ellen: minden gomb, amely valamit módosít, ellenőrzi az Ön munkamenetének titkos tokenjét. Egy idegen oldal nem nyomhatja meg Ön helyett, még akkor sem, ha Ön éppen be van jelentkezve a panelbe.

A panel a webszerver felhasználójaként fut, root jogok nélkül.

A sudón keresztül a /etc/sudoers.d/monitor fájlban felsorolt rövid parancslistát használhatja. Szinte mindegyik csak olvassa az eszközök állapotát: UFW, fail2ban, CrowdSec, ipset, auditd, Monit, AppArmor és mások. A panel csak két dolgot módosíthat: kitilthat és feloldhat egy címet a fail2banban, valamint portszabályokat adhat hozzá vagy törölhet az UFW-ben, amikor Ön megnyomja a gombot a modul oldalán. A listában nincs parancsértelmező, tetszőleges parancs és csomagtelepítés.

A webszerver nem írhat a panel kódjába: csak az adatok, a gyorsítótár és a naplók könyvtárába írhat.

A javítási tippekben szereplő parancsokat a panel nem futtatja maga: Ön másolja ki és futtatja őket a terminálban.

A szervert maguk az eszközök védik: fail2ban, UFW, Suricata, CrowdSec, ClamAV, AIDE. A panel megmutatja a munkájukat, és javasolja, mit kell javítani. Amikor a licenc lejár, a modulok részletes oldalai bezárulnak és a jelentés rövidebb lesz, az eszközök viszont ugyanúgy működnek tovább. A szerver nem marad védelem nélkül.

Ha sebezhetőséget talált a panelben, írjon a support@arciveo.com címre. A kapcsolat a security.txt fájlban is szerepel.