לוח בקרה

נמצאו משימות: 5 — לכל אחת יש פקודה מוכנה. לחצו על סמל ההעתקה: בהדגמה נציג את התוצאה מיד.
Suricata — לא פועל sudo systemctl enable --now suricata
PSAD — לא פועל sudo systemctl enable --now psad
דמון clamd — לא פועל sudo systemctl enable --now clamav-daemon
Monit — לא פועל sudo systemctl enable --now monit
עדכוני אבטחה — 3 תיקונים ממתינים sudo apt update && sudo apt upgrade
סטטוס המערכת
חומת אש UFW פעיל
Fail2ban פעיל
IPset ipsum פעיל
עומס (1/5/15) 1.66 / 1.45 / 1.58
מפתחות WebAuthn 3 מפתחות רשומים
ClamAV לא פעיל
AIDE לא זוהו שינויים
CrowdSec פעיל
Suricata לא פועל
תעודות SSL 87 ימים שנותרו
Monit לא פעיל
סשני SSH 2 הפעלות פעילות 480 כשלים היום
MySQL פעיל
Auditd 5 כניסות היום 8 ניסיונות כושלים
ModSecurity 142 נחסם
Falco פעיל
Logwatch 11.10.2026
ציון אבטחה
75 מתוך 100
לתשומת לב
ציון אבטחה
חומת אש UFW פעיל
Fail2ban 26 jail פעילים
IPset ipsum 118,295 IPs
2FA WebAuthn 3 מפתחות רשומים
ביקורת Lynis 91/100
התחברות root no
כניסה עם סיסמה מפתח בלבד
הגדרות SSH תקין
הקשחת שרת האינטרנט תקין
התקפות היום 2,113
ClamAV לא זוהו איומים
דמון clamd לא פועל
AIDE לא זוהו שינויים
debsums כל קבצי החבילות תקינים
CrowdSec 2,026 חסימות פעילות
Suricata לא פועל
Falco Falco פעיל, לא נרשמו אירועים חשודים
Monit לא פועל
תעודות SSL 87 ימים שנותרו
חשיפה חיצונית 4 פורטים כלפי חוץ
AppArmor (MAC) במצב enforce: 41
PSAD לא פועל
דיסק 63%
עדכוני אבטחה 3 תיקונים ממתינים

מה מציג לוח Linux server security dashboard הזה

זוהי הדגמה לקריאה בלבד של לוח אבטחה self-hosted שנבנה לשרת Linux אחד. כל מה שנראה על המסך נוצר על המכונה עצמה: אין סוכן להתקנה, אין אוסף בענן, ואין טלמטריה שעוזבת את המארח. הלוח בנוי מ-PHP ו-MySQL מעל הכלים שאתם מריצים ממילא, כך שאפשר לקרוא כל שורה בו לפני שמפקידים בידיו שרת.

סרגל הצד מוביל אל 18 מודולים, מקובצים לפי הסדר שבו אירוע באמת מתגלגל. זיהוי חדירות מכסה את Fail2ban, ‏Suricata, ‏CrowdSec, ‏PSAD ו-Falco. שלמות מכסה את AIDE, ‏debsums ו-AppArmor. תחת היגיינה נמצאים ביקורות Lynis, עדכוני אבטחה ממתינים, פקיעת תעודות SSL, הפעלות SSH, פורטים פתוחים, בריאות הדיסקים ומצב מסדי הנתונים. כל אחד מהם הוא דף בפני עצמו, ולא אריח בקיר של גרפים.

המספרים והכתובות בהדגמה מלאכותיים: כל כתובות ה-IP לקוחות מטווחי התיעוד של RFC 5737, כך ששום דבר כאן אינו מצביע על מארח אמיתי. בשרת שלכם אותם דפים קוראים את היומנים האמיתיים שלכם.