这是一套自托管安全面板的只读演示,它是为单台 Linux 服务器而做的。屏幕上的一切都在那台机器本身生成:没有需要部署的代理,没有云端采集器,也没有任何遥测数据离开主机。面板由 PHP 和 MySQL 写成,架在你本来就在运行的那些工具之上,所以在把一台服务器交给它之前,你可以逐行读完它。
侧边栏通向 18 个模块,按照事故真正发生的顺序分组。入侵检测涵盖 Fail2ban、Suricata、CrowdSec、PSAD 和 Falco。完整性涵盖 AIDE、debsums 和 AppArmor。系统卫生这一类包括 Lynis 审计、待装的安全更新、SSL 证书到期、SSH 会话、开放端口、磁盘健康和数据库状态。每一项都是独立的一页,而不是图表墙上的一小块。
本演示中的数字和地址都是虚构的:所有 IP 地址都取自 RFC 5737 的文档用网段,因此这里没有任何内容指向真实主机。在你自己的服务器上,同样这些页面读取的是你真实的日志。