Zedlin

Tehditler ve port taraması

Kapıyı kim çalıyor, ve ne bulur.

Bağlantı kayıtları, güvenlik duvarının düşürdükleri dahil sunucularına ulaşma denemelerinin hepsini gösterir. Günlük port taramaları dışarıdan neyin açık olduğunu ve arkasında ne olduğunu gösterir. İkisi de yapabileceğin bir işlemle biter.

Tehditler

Bütün sunucularında puanlanan adresler.

Daha çok hata, daha çok sunucu, daha çok port ve daha hassas portlar puanı yükseltir.

Bağlantı kayıtları

Her denemenin kaydı.

Seçtiğin her host'ta küçük bir toplayıcı, zedlin-flow çalışır. Yerleşik playbook ile kurar, günceller ve kaldırırsın.

Güvenlik duvarının düşürdüğünü görür

Paketleri güvenlik duvarından önce okur; her deneme kabul, ret ya da cevapsız olur.

Ara ve süz

Yön, protokol, sonuç, adres, port ve zamana göre; ya da canlı izle.

Tarama ve flood alarmları

Port taramaları ve bağlantı seli, arkasındaki adreslerle alarm açar.

Tek tıkla engelle

Satırı sunucularında güvenlik duvarı kuralına çevir.

Adres listesi

Adresi güvenilir işaretle, sessize al ya da hiç kaydetme.

Habersiz boşluk yok

Zedlin yokken kayıtlar host'ta bekler. Kaybolan her şey boşluk olarak görünür.

Yeni açık port yok

Zedlin kayıtları mevcut SSH bağlantısıyla alır.

Linux, macOS ve Windows

Linux ve macOS'ta paket toplayıcı; Windows'ta Windows Güvenlik Duvarı kaydı.

Port taraması

Sunucularına dışarıdan bak.

Kendi sunucularından biri diğerlerine her gün nmap çalıştırır. Zedlin her açık portu arkasındaki süreç ya da konteynerle eşleştirir.

Tarama ne söyler

Yalnızca dikkatini hak edeni.

Açık, kapalı ya da yerel

Dışarıdan açık, dinliyor ama kapalı, ya da yalnızca localhost'ta.

Ne değişti

Son rapordan beri açılan ve kapanan portlar, değişen servisler.

Beklenen portlar

Açık olması gerekeni tüm sunucular, bir grup ya da tek host için işaretle. Yalnızca geri kalanı alarm açar.

Kritik servisler

Dünyaya açık veritabanı, Redis, RDP ya da VNC kritik alarmdır.

Alarmdan kapat

Portu beklenen işaretle ya da güvenlik duvarında kapat.

Senin zamanlamanla

Seçtiğin saatte her gün ya da hemen tara. Kaçan tarama sunucu açılınca çalışır.

Kapıyı kimin çaldığını öğren.

Tehditler ve port taraması, kendin barındırdığın Zedlin sunucusunda çalışır.