Özellikler

DDoS izleme

Ağ arayüzü sayaçları ve bağlantı tablosu 5 saniyede bir okunur. Dört ölçümün her birine ayrı uyarı ve saldırı eşiği verilir; hepsi panelden değişir.

Saldırılar tepe değerleri ve kaynak ülkeleriyle kaydedilir. Sayfada çekirdek ayarı önerileri ve hazır bir nftables hız sınırı şablonu bulunur; uygulamak sana kalır.

Canlı harita

Bağlı dış kaynaklar ülkelere göre boyanır, en çok bağlananlar haritada etiketlenir ve sunucuya yay çizilir. Çoğu bağlantısı aracı ağdan gelen ülkeler ayrı renkle işaretlenir. Harita pakete gömülüdür, dış servise istek atmaz.

Güvenlik denetimi

Tek düğmeyle çalışır, yalnızca okur. Baktıkları:

• SSH: root girişi, parola girişi, boş parola, deneme sayısı, X11 yönlendirme
• Portlar: dışarıya açık servisler ve riskli bilinenler
• Firewall: nftables, UFW, iptables
• Kullanıcılar: root dışında UID 0, boş parola, parolasız sudo
• İzinler: /etc/shadow, SSH anahtarları, docker.sock
• Çekirdek ayarları ve brute-force koruması

Panel root olmadan çalıştığı için bazı kontroller kısmen doğrulanır; bunlar "Bilgi" olarak işaretlenir.

SSH tuzağı

Gerçek SSH'a yapılan başarısız girişler ülke, IP ve kullanıcı adına göre listelenir; başarılı girişler de ayrı görünür.

İsteğe bağlı tuzak, açık kaynak Cowrie ile ayrı bir portta sahte SSH çalıştırır. Denenen şifreleri ve yazılan komutları kaydeder. Komutlar gerçekten çalışmaz; konteynerin internete ve sunucuya bağlantısı kapalıdır. Panel Docker yetkisi almadan, yalnızca tuzağı açıp kapatabilir.

Botların çoğu 22 numaralı porta gider, bu yüzden tuzak başka porttaysa daha az kişi düşer.

Coğrafya

IP'yi ülke, ağ sağlayıcı ve Tor/VPN/barındırma işaretiyle eşleştiren yerel veritabanı. Tek IP de sorgulanabilir. İndirme yalnızca düğmeye bastığında başlar.

Bildirim

Seviye yükselince ve normale dönünce Telegram veya webhook (Slack, Discord, özel) ile haber verir. Aynı seviye için tekrar bildirmeden önce 5 dakika bekler.