Sunucunuzu koruyun. Tüm saldırılar ve değişiklikler tek panelde.

Fail2ban, hizmet günlüklerini okur ve kimlik doğrulamasından geçemeyen adresleri banlar. Panel, tüm jail'leri tek ekranda gösterir: şu anda kaç adresin engellendiğini, hizmet başlatıldığından beri kaçının engellendiğini ve bunları hangi jail'in yakaladığını. Hiçbir şey yakalamayan bir jail, çalışan bir jail kadar net görünür — çoğunlukla bu, yanlış günlük dosyasını okuduğu anlamına gelir.

IPSUM, başka sunuculara yönelik saldırılarda görülen adreslerin her gün güncellenen listesidir. Ipset bu listeyi çekirdek belleğinde tuttuğundan yüz binlerce adresin denetimi güvenlik duvarını yormaz. Panel, liste boyutunu ve son güncelleme zamanını gösterir: bu, ilk denemeden önce devreye giren bir korumadır — adres, hizmete ulaşmadan engellenir.

Lynis, yüzlerce yapılandırma kontrolü çalıştırır ve 100 üzerinden bir puan olan hardening index üretir. Panel, raporu çözümleyerek uyarıları ve önerileri, her birinin ne anlama geldiğini görebilmeniz için test tanımlayıcısıyla birlikte gösterir. 100 üzerinden 100 bir hedef değildir: önerilerin bir kısmı, sunucunuzda bulunmayan senaryolar için yazılmıştır.

OWASP CRS kural setiyle ModSecurity, HTTP isteklerini web sunucusunun içinde — şifre çözüldükten sonra, istek içeriğinin görünür olduğu yerde — filtreler. Panel denetim günlüğünü okur: hangi istek engellendi, hangi kural tetiklendi, anomali puanı neydi ve istek nereden geldi. Buraya en çok yanlış pozitifler için bakılır: aynı kuralın, kendi formunuzu tekrar tekrar yakalaması.

Suricata, ağ trafiğini imzalara göre çözümler ve bulguları eve.json dosyasına yazar. Panel bu dosyayı doğrudan sunucuda okur ve son 24 saatteki uyarıları kategorilere göre gruplanmış şekilde gösterir; tek bir VPS'te izlenen makineden daha fazla yer kaplayan Elasticsearch ve Kibana olmadan. Yeni bir kurulum, en az bir kez suricata-update çalışana kadar sessiz kalır: henüz içinde hiç kural yoktur.

CrowdSec, günlükleri senaryolara göre ayrıştırır ve engelleme kararlarını verirken ağın diğer katılımcılarının bildirdiği adresleri de dikkate alır; saldırgan çoğu zaman zaten tanınan biri olarak gelir. Panel, yürürlükteki kararları senaryo ve kalan süreyle birlikte gösterir; yanında ise bu kararları uygulayan kayıtlı bouncer'lar yer alır. İkinci liste boşsa, CrowdSec yalnızca uyarı verir ve hiçbir şeyi engellemez.

Falco, sistem çağrılarını izler ve bir işlem kendisini ilgilendirmeyen bir şey yaptığında uyarı verir: web sunucusundan kabuk başlatmak, sistem ikili dosyaları dizinine yazmak, beklenmedik bir giden bağlantı açmak gibi. Panel, uyarıları önceliği, tetiklenen kuralı ve işlemin komut satırıyla birlikte gösterir. Bunun için Kubernetes gerekmez — sıradan bir sunucuda da Falco aynı şekilde çalışır.

Linux'ta antivirüs, kendi ikili dosyalarını değil, sunucuya dışarıdan gireni korur: yükleme formu üzerinden gelen web shell'ler, posta sunucusundan gelen ekler, geçici dizinlerdeki yükler. Panel, son taramanın zamanını, ne bulduğunu ve —en önemli alan— imza veritabanının yaşını gösterir. Haftalık imzalara sahip ClamAV, koruma görüntüsü yaratır, o kadar.

AIDE, dosya sisteminin kriptografik bir anlık görüntüsünü alır ve önceki kontrolden bu yana neyin değiştiğini bildirir — diğer araçların kaçındığı soruyu yanıtlar: neye dokundukları. Panel üç liste gösterir: eklenen, değiştirilen ve silinen dosyalar ile farklılaşan öznitelikler. En sık görülen sabah raporu, gece yapılan paket güncellemeleriyle açıklanır — zamanı karşılaştırın ve veritabanını yeniden oluşturun.

Denetim arka plan servisi, tam olarak istenen olayları kaydeder: /etc/passwd ve /etc/shadow değişiklikleri, sshd_config düzenlemeleri, ayrıcalık yükseltme ikili dosyalarının çalıştırılması. Panel, şu anda yüklü olan kuralları, izlenen yolları ve süreç ile sonucu içeren güncel olayları gösterir. Kuralları görmek en az olaylar kadar önemlidir: boş kural kümesi, auditd'nin çalışıyormuş gibi görünüp değerli hiçbir şey kaydetmemesinin en yaygın nedenidir.

UFW, iptables söz dizisinden kurtarır ama aylar sonra kural setini çözmenize yardımcı olmaz. Panel; kuralları eylem, port, protokol ve kaynağıyla gösterir, öne çıkardığı ise gelen ve giden trafik için varsayılan politikalardır — genellikle unutulan tam da bunlardır. Katı görünen bir kural seti, varsayılan politika allow'da kaldıysa hiçbir şey ifade etmez.

Portları tarayan biri başarısız bir giriş denemesi bile bırakmaz, bu yüzden Fail2ban onu göremez. PSAD bu boşluğu kapatır: güvenlik duvarının reddedilen trafik kayıtlarını okur ve bulgularını değerlendirir. Panel işaretlenen adresleri, 1'den 5'e kadar tehlike seviyesini, paket sayısını ve portları gösterir. Güvenlik duvarında günlükleme kuralı olmadan PSAD sessiz kalır — kurulumdan sonra boş sayfa görmenizin olağan nedeni budur.

Otomatik yenileme sorunun büyük bölümünü çözdü ve ondan daha sessiz bir sürüm yarattı: sertifikalar kendi kendini yeniler — durdukları güne kadar ve bunu ilk fark eden ziyaretçi olur. Panel, sunucunun sunduğu sertifikaları listeler: veren kuruluş, son kullanma tarihi, kalan gün sayısı. Otomatik yenilemeli bir sertifikada otuz günden azının kalması, yenilemenin bir süredir sessizce çalışmadığı anlamına gelir.

Harita, sunucunuzun engellediği adresleri gösterir; bunlar ülke düzeyine çözümlenir ve isabet sayısına göre ölçeklendirilir. Bu, dışarıdan satın alınmış bir tehdit veri akışı değildir: her nokta, bu makineye ulaşmış gerçek trafiktir. Harita asıl değerini zamanla kazanır: tek bir ağdan gelen yoğunlaşma genellikle bir listeyi tek tek deneyen tek bir aktörü, düzgün bir dağılım ise sıradan internet gürültüsünü gösterir.

Logwatch, bir günlük kayıtları tek bir raporda toplar ve e-postayla gönderir — o rapor da birkaç hafta içinde kimsenin bakmadığı bir klasöre düşer. Sorun hiçbir zaman bilgi değildi, iletim yöntemiydi. Panel raporları sunucuda tutar ve önceki günlerin arşiviyle birlikte sayfalar hâlinde gösterir: bir gün ne olduğunu, bir hafta ise neyin değiştiğini anlatır.

Monit; süreçleri, dosyaları, dosya sistemlerini ve düğümleri izler ve bozuk bulduklarını yeniden başlatır. Panel her kontrolü; güncel durumu, izlenen nesnesi ve müdahale sayısıyla birlikte gösterir. Yeniden başlatma sayacı en dürüst alandır: kırk kez yeniden başlatılan bir hizmet sağlıklı değildir, tekrar tekrar çöküyordur ve yeniden başlatmalar bunu gizler.

İkinci parola yerine donanım anahtarı, Touch ID veya Face ID ile panele giriş. Anahtar, alan adını protokol düzeyinde doğrular; bu nedenle benzer bir adreste barındırılan sahte bir giriş sayfası işe yaramaz — kimlik avının yakalayacağı hiçbir şey kalmaz. Birden fazla anahtar oluşturabilir, her birine kendi adını verip son kullanım zamanını görebilir ve herhangi birini tek tek iptal edebilirsiniz.

Bu makinede dışarıdan neye erişilebildiği, en yararlı güvenlik sorusudur ve ss çıktısını her seferinde gözle yeniden okumak gerekir. Panel, dinleyen soketleri port, protokol, bağlanma adresi ve süreç ile birlikte gösterir; altında ise kurulu bağlantılar yer alır. İlk okunması gereken bağlanma adresidir: 127.0.0.1 üzerindeki bir servise yalnızca makinenin kendisinden erişilebilir, aynı servis 0.0.0.0 üzerinde ise tüm internete açıktır.

Top, o anki saniyeyi yanıtlar; oysa genelde geçen gece sorulur. Toplayıcı her beş dakikada bir veritabanına satır ekler, sayfa da bundan son 24 saati çizer: load average, CPU ve I/O wait ayrı ayrı, bellek ve swap, ağ, disk, TCP bağlantıları, dosya tanımlayıcıları. Grafikleri ikişerli okumak gerekir: CPU sakinken yüksek I/O wait, sunucunun diski beklediği anlamına gelir ve işlemci çekirdeği eklemek anlamsızdır.

Diskle ilgili iki dert vardır ve birbirlerine benzemezler: arızalanmaya başlayan bir sürücü ve dolarak servisleri de beraberinde çökerten bir dosya sistemi. Panel her ikisini de kapsar — bölüm doluluğu, SMART öznitelikleri ve sıcaklık. Arızayı üç öznitelik haber verir: yeniden atanan sektörler, bekleyen sektörler ve çevrimdışı düzeltilemeyen sektörler. inode değerleri ayrıca gösterilir — bunlar boş alandan önce tükenir ve boş alanı olan bir diskte yazma işleminin neden başarısız olduğunu açıklar.

Zorunlu erişim denetimi, bir programı çalıştıran kullanıcının yetkilerinden bağımsız olarak o programa neye izin verildiğine karar verir. AppArmor çoğu Ubuntu ve Debian sunucusunda kuruludur ve çok sayıda sistemde neredeyse hiçbir şeyi kısıtlamaz. Panel; yüklenen profilleri moduyla birlikte, kısıtlama altındaki süreçleri ve —daha ilginç olan yarısı— hiç profili olmayan süreçleri gösterir. complain modundaki bir profil yalnızca neyi engelleyeceğini kaydeder; kısıtlamayı yalnızca enforce yapar.