Güvenlik
Güvenlik aracının kendisi saldırı yüzeyi olmamalı. NexGuard'ın nasıl çalıştığı aşağıda, açık açık.
Veri nereye gider?
IP sorguları ve ölçümler makinende kalır. NexGuard'ın dışarıyla konuştuğu yalnızca iki durum var ve ikisini de sen başlatırsın:
- Coğrafya veritabanı indirme: düğmeye bastığında db-ip.com ve Tor Project listesinden dosya çeker. IP adresi göndermez.
- Bildirim: kanal tanımlarsan, uyarı metni senin Telegram botuna veya webhook adresine gider.
Tuzağı açarsan ayrı bir port internete açılır. Saldırganların denediği şifreler sunucuda düz metin saklanır; o porta kendi şifreni yazma.
Panel nasıl korunuyor?
- Varsayılan olarak yalnızca
127.0.0.1üzerinde dinler; uzaktan erişim SSH tüneliyle yapılır. - Root gerektirmez. Düzeltme uygulamaz, yalnızca komut önerir.
- Parolalar Argon2 ile saklanır, en az 12 karakter istenir.
- İki adımlı doğrulama (TOTP) desteklenir.
- 5 dakikada 5 hatalı girişten sonra deneme sınırlanır. Oturumlar 8 saatte biter.
- Tüm form işlemleri CSRF korumalıdır.
- Sıkı Content-Security-Policy: yalnızca kendi kaynağından script ve stil; dış varlık yok.
- Telegram ve webhook anahtarları panelde geri gösterilmez.
Bilmen gerekenler
NexGuard bağımsız bir güvenlik denetiminden geçmedi. Paneli internete doğrudan açmak yerine SSH tüneli kullan; açman gerekirse önünde HTTPS ve iki adımlı doğrulama olsun.