パネルが収集するものはすべてお客様のサーバーに残ります。セキュリティイベント、メトリクス、レポート、設定は MySQL データベースと、サイトのルート外にある data/ ディレクトリに保存されます。

当社はお客様のログ、イベント、IP アドレス、メトリクスを受け取りません。パネルはお客様のサーバー上で動き、データが当社に届くことはありません。

パネルの画面は他のサーバーから何も読み込みません。フォント、アイコン、グラフ、攻撃マップはパネルに同梱されています。アクセスカウンターや解析ツールもありません。

セキュリティイベントは 90 日間保存され、その後自動的に削除されます。

以下は、パネル自身が開く接続の完全な一覧です。ほぼすべて、お客様が設定した場合にのみ動作します。

ライセンスはデジタル署名によってお客様のサーバー上で確認されます。有効かどうかを確かめるためにパネルが当社に問い合わせることはありません。パネル自身が更新を探したりダウンロードしたりすることもありません。

保護ツールは、自身のサーバーから自身のスケジュールでデータベースを更新します。ClamAV のシグネチャ、Suricata と CrowdSec のルール、悪性アドレスのリスト ipsum などです。これらはツール自身の接続で、パネルは関与しません。CrowdSec は初期設定でコミュニティと攻撃シグナルを共有します。この設定は CrowdSec 側で行います。

パスワードと第 2 要素によるログイン: ハードウェアキーまたはパスキー (WebAuthn: YubiKey、Touch ID、Windows Hello、passkey)。WebAuthn キーは HTTPS でのみ動作します。

IP 制限 (有効にした場合): 許可したアドレスからのみパネルが開き、それ以外はログインページの前で拒否されます。

パスワード推測対策: 1 つのアドレスから 5 回誤入力すると、そのアドレスからのログインが 15 分間閉じられます。

リクエスト偽造対策: 何かを変更するボタンはすべて、お客様のセッションの秘密トークンを確認します。お客様がパネルにログインしている最中でも、他のサイトが代わりにボタンを押すことはできません。

パネルは Web サーバーのユーザーとして動作し、root 権限は持ちません。

sudo で許可されているのは、ファイル /etc/sudoers.d/monitor にある短いコマンド一覧だけです。ほぼすべてはツールの状態を読むだけです: UFW、fail2ban、CrowdSec、ipset、auditd、Monit、AppArmor など。パネルが変更できるのは 2 つだけで、fail2ban でのアドレスの禁止と解除、UFW のポートルールの追加と削除です。いずれもモジュールページでお客様がボタンを押したときに行われます。一覧にシェル、任意のコマンド、パッケージのインストールは含まれません。

Web サーバーはパネルのコードに書き込めません。書き込めるのはデータ、キャッシュ、ログのディレクトリだけです。

修正のヒントにあるコマンドをパネルが自分で実行することはありません。お客様がコピーしてターミナルで実行します。

サーバーを守っているのはツール自身です: fail2ban、UFW、Suricata、CrowdSec、ClamAV、AIDE。パネルはその働きを示し、何を直すべきかを提案します。ライセンスが切れるとモジュールの詳細ページが閉じ、レポートが短くなりますが、ツールはこれまでどおり動き続けます。サーバーが無防備になることはありません。

パネルに脆弱性を見つけた場合は、support@arciveo.com までご連絡ください。この連絡先は security.txt にも記載しています。