Lindungi server Anda. Semua serangan dan perubahan dalam satu panel.

Fail2ban membaca log layanan dan membanned alamat yang gagal autentikasi. Panel menampilkan semua jail dalam satu layar: berapa alamat yang diblokir saat ini, berapa sejak layanan dijalankan, dan jail mana yang menangkapnya. Jail yang tidak menangkap apa pun terlihat sejelas yang bekerja — biasanya itu berarti ia membaca file log yang salah.

IPSUM — daftar alamat yang diperbarui setiap hari, alamat yang terpantau menyerang server pihak lain. Ipset menyimpannya di memori kernel, sehingga memeriksa ratusan ribu alamat tidak membebani firewall. Dasbor menampilkan ukuran daftar dan waktu pembaruan terakhir: ini perlindungan sebelum percobaan pertama — alamat diblokir sebelum mencapai layanan.

Lynis menjalankan ratusan pemeriksaan konfigurasi dan menghasilkan hardening index — skor dari 100. Panel mengurai laporan dan menampilkan peringatan serta rekomendasi beserta ID pengujian, agar Anda dapat melihat arti masing-masing. Skor 100 dari 100 bukan tujuan: sebagian rekomendasi ditujukan untuk skenario yang tidak ada di server Anda.

ModSecurity dengan set aturan OWASP CRS memfilter permintaan HTTP di dalam server web — setelah dekripsi, di titik tempat isi permintaan terlihat. Panel membaca log audit: permintaan mana yang diblokir, aturan mana yang terpicu, berapa skor anomalinya, dan dari mana permintaan berasal. Log ini terutama dilihat karena false positive: aturan yang sama, berulang kali menangkap formulir Anda sendiri.

Suricata mengurai lalu lintas jaringan berdasarkan signature dan menulis temuannya ke eve.json. Panel membaca file ini langsung di server dan menampilkan peringatan selama 24 jam terakhir, dikelompokkan menurut kategori — tanpa Elasticsearch dan Kibana, yang pada satu VPS memakan lebih banyak sumber daya daripada mesin yang dipantau. Instalasi baru akan diam sampai suricata-update dijalankan setidaknya sekali: aturannya belum ada.

CrowdSec menganalisis log berdasarkan skenario dan mengambil keputusan pemblokiran, dengan turut mempertimbangkan alamat yang dilaporkan oleh peserta jaringan lain — penyerang sering kali datang dalam keadaan sudah dikenal. Panel menampilkan keputusan yang berlaku beserta skenario dan sisa waktunya, dan di sampingnya — bouncer terdaftar yang menjalankan keputusan tersebut. Jika daftar kedua kosong, CrowdSec hanya memberi peringatan dan tidak memblokir apa pun.

Falco memantau system call dan memunculkan peringatan ketika sebuah proses melakukan hal yang bukan urusannya: menjalankan shell dari server web, menulis ke direktori biner sistem, atau membuka koneksi keluar yang tak terduga. Dasbor menampilkan peringatan beserta prioritas, aturan yang terpicu, dan baris perintah proses. Kubernetes tidak diperlukan untuk ini — di server biasa pun Falco bekerja sama baiknya.

Antivirus di Linux tidak melindungi binernya sendiri, melainkan apa yang masuk ke server dari luar: web shell melalui formulir unggah, lampiran melalui server surel, dan payload di direktori sementara. Panel menampilkan waktu pemeriksaan terakhir, apa yang ditemukan, dan — kolom terpenting — usia basis data signature. ClamAV dengan signature berumur seminggu hanya menciptakan ilusi perlindungan, tidak lebih.

AIDE mengambil sidik jari kriptografis dari sistem file dan melaporkan apa yang berubah sejak pemeriksaan terakhir — menjawab pertanyaan yang dihindari alat lain: apa saja yang mereka sentuh. Panel menampilkan tiga daftar: file yang ditambahkan, diubah, dan dihapus beserta atribut yang menyimpang. Laporan pagi yang paling sering muncul disebabkan oleh pembaruan paket pada malam hari — cocokkan waktunya dan bangun ulang basis datanya.

Daemon audit mencatat persis peristiwa yang diminta kepadanya: perubahan /etc/passwd dan /etc/shadow, penyuntingan sshd_config, eksekusi biner peningkatan hak akses. Panel menampilkan aturan yang dimuat saat ini, jalur yang dipantau, serta peristiwa terbaru beserta proses dan hasilnya. Melihat aturan sama pentingnya dengan melihat peristiwa: kumpulan yang kosong adalah penyebab paling umum auditd tampak berjalan tetapi tidak mencatat apa pun yang berguna.

UFW menghilangkan kerumitan sintaks iptables, tetapi tidak membantu Anda memahami kumpulan aturan berbulan-bulan kemudian. Panel menampilkan aturan beserta aksi, port, protokol, dan sumbernya, serta menonjolkan kebijakan default untuk lalu lintas masuk dan keluar — justru inilah yang biasanya terlupakan. Kumpulan aturan yang tampak ketat tidak berarti apa-apa jika kebijakan default masih allow.

Mereka yang menyisir port tidak meninggalkan satu pun percobaan login gagal, sehingga Fail2ban tak melihatnya. PSAD menutup celah ini: ia membaca catatan firewall tentang lalu lintas yang dibuang lalu menilai temuannya. Panel menampilkan alamat yang ditandai, tingkat bahaya dari 1 sampai 5, jumlah paket, dan port. Tanpa aturan pencatatan log di firewall, PSAD diam — dan inilah penyebab umum halaman kosong setelah pemasangan.

Perpanjangan otomatis mengatasi sebagian besar masalah dan menciptakan versinya yang lebih senyap: sertifikat memperbarui dirinya sendiri — sampai hari ketika berhenti, dan pengunjunglah yang pertama mengetahuinya. Panel mendaftar sertifikat yang disajikan server: penerbit, tanggal kedaluwarsa, sisa hari. Kurang dari tiga puluh hari pada sertifikat dengan perpanjangan otomatis berarti perpanjangan sudah beberapa waktu diam-diam gagal berjalan.

Peta ini memetakan alamat yang diblokir oleh server Anda sendiri, dipetakan ke tingkat negara dan diskalakan menurut jumlah kena. Ini bukan aliran data ancaman yang dibeli dari pihak luar: setiap titik adalah trafik yang benar-benar mencapai mesin ini. Peta menjadi berguna seiring waktu: penggumpalan dari satu jaringan biasanya berarti satu pelaku yang menyusuri daftar, sedangkan sebaran merata adalah kebisingan internet biasa.

Logwatch merangkum log selama sehari menjadi satu laporan dan mengirimkannya lewat email — yang dalam beberapa minggu berakhir di folder yang tak pernah dibuka siapa pun. Masalahnya tidak pernah terletak pada informasi, melainkan pada pengirimannya. Dasbor menyimpan laporan di server dan menampilkannya per halaman, lengkap dengan arsip hari-hari sebelumnya: satu hari menunjukkan apa yang terjadi, sedangkan satu minggu menunjukkan apa yang berubah.

Monit memantau proses, file, sistem file, dan host, lalu memulai ulang apa yang ditemukan dalam keadaan rusak. Panel menampilkan setiap pemeriksaan beserta status terkini, objek yang dipantau, dan jumlah intervensi. Penghitung mulai ulang adalah kolom yang paling jujur: layanan yang dimulai ulang empat puluh kali tidaklah sehat — ia terus gagal berulang kali, dan mulai ulang hanya menutupinya.

Masuk ke panel dengan kunci perangkat keras, Touch ID, atau Face ID sebagai ganti kata sandi kedua. Kunci memverifikasi domain di tingkat protokol, sehingga salinan halaman masuk pada alamat serupa tidak akan berhasil — tidak ada yang bisa dicegat oleh phishing. Anda bisa mendaftarkan beberapa kunci, masing-masing dengan nama dan waktu penggunaan terakhirnya sendiri, serta mencabut salah satunya secara terpisah.

Apa yang di mesin ini dapat dijangkau dari luar adalah pertanyaan keamanan yang paling berguna, dan keluaran ss harus dibaca ulang secara manual setiap kali. Panel menampilkan soket yang mendengarkan beserta port, protokol, alamat bind, dan prosesnya, dan di bawahnya koneksi yang terjalin. Yang pertama perlu dibaca adalah alamat bind: layanan di 127.0.0.1 hanya dapat diakses dari mesin itu sendiri, sedangkan layanan yang sama di 0.0.0.0 terbuka untuk seluruh internet.

Top menjawab pertanyaan tentang detik saat ini, padahal yang biasanya ditanyakan adalah tadi malam. Kolektor menambahkan satu baris ke basis data setiap lima menit, dan halaman ini menggambar 24 jam terakhir darinya: load average, CPU dan I/O wait secara terpisah, memori dan swap, jaringan, disk, koneksi TCP, deskriptor file. Grafik sebaiknya dibaca berpasangan: I/O wait tinggi saat CPU tenang berarti server sedang menunggu disk, dan menambah inti prosesor menjadi sia-sia.

Ada dua jenis masalah disk, dan keduanya berbeda: penyimpanan yang mulai gagal, dan sistem berkas yang terisi penuh lalu menyeret layanan lain ikut tumbang. Dasbor mencakup keduanya — pemakaian partisi, atribut SMART, dan suhu. Kegagalan ditandai oleh tiga atribut: sektor yang direalokasi, yang menunggu, dan yang tak terperbaiki saat offline. Inode ditampilkan terpisah — jumlahnya habis lebih dulu daripada ruang kosong dan menjelaskan mengapa penulisan gagal padahal disk masih punya ruang kosong.

Kontrol akses wajib menentukan apa yang boleh dilakukan sebuah program, terlepas dari hak pengguna yang menjalankannya. AppArmor terpasang di sebagian besar server Ubuntu dan Debian, dan pada banyak di antaranya hampir tidak membatasi apa pun. Panel menampilkan profil yang dimuat beserta modenya, proses yang dibatasi, dan — bagian yang lebih menarik — proses yang sama sekali tanpa profil. Profil dalam mode complain hanya mencatat apa yang akan diblokir; hanya enforce yang benar-benar membatasi.