حریم خصوصی و داده‌ها
دقیقاً چه چیزی از سرور ارسال می‌شود، چه چیزی هیچ‌وقت ارسال نمی‌شود و چقدر نگه داشته می‌شود.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
ایجنتی که روی سرور شما نصب است می‌تواند خیلی چیزها را ببیند. این صفحه دقیق می‌گوید از آن‌همه چه چیزی برای wardex فرستاده می‌شود، چه چیزی هیچ‌وقت فرستاده نمی‌شود، و چقدر نگه داشته می‌شود.
اصل کلی#
ایجنت خلاصه و عدد می‌فرستد، نه محتوا. هر جا محتوا لازم است تا تصمیمی گرفته شود، مثلاً اینکه یک دستور بی‌خطر است یا یک فایل بدافزار است، این تصمیم روی خود سرور گرفته می‌شود و فقط نتیجه‌اش فرستاده می‌شود.
چه چیزی فرستاده می‌شود#
| بخش | ارسال می‌شود |
|---|---|
| مشخصات سرور | نام میزبان، نسخه‌ی لینوکس و هسته، تعداد هسته و مقدار حافظه |
| منابع | درصد مصرف پردازنده، حافظه، دیسک و ترافیک شبکه؛ هر ۳۰ ثانیه یک عدد |
| سرویس‌ها و پورت‌ها | نام سرویس‌ها و وضعیتشان، شماره‌ی پورت‌هایی که منتظر اتصال‌اند |
| ورود به سرور | زمان ورودهای SSH، IP و نام کاربری، روش ورود (رمز یا کلید)، نام کاربری که sudo اجرا کرد |
| فایل‌ها | مسیر فایل تغییرکرده و اثر انگشت (SHA-256) آن؛ از کلید SSH فقط اثر انگشت |
| نرم‌افزارها | نام و نسخه‌ی بسته‌های نصب‌شده |
| بکاپ و کرون | نام هر کار و زمان آخرین اجرایش |
| لاگ وب‌سرور | تعداد درخواست‌ها، خطاها، ورودهای ناموفق و سهم ربات‌ها؛ IP پنج آدرس پرترافیک؛ و برای درخواست‌هایی که شبیه حمله‌اند، IP و آدرس کوتاه‌شده‌ی همان درخواست |
| پردازه‌ها | نام برنامه‌ی مشکوک، برنامه‌ای که آن را اجرا کرد و کاربرش |
| اتصال‌ها | کاربر، آدرس و پورت اتصال مشکوک |
| بدافزار | مسیر فایل و نام الگویی که با آن مطابقت داشت |
| Docker | نام، ایمیج، وضعیت، سلامت، تعداد ری‌استارت و مصرف منابع هر کانتینر |
| دیتابیس | تعداد خطاها و هشدارها، نوع مشکل (مثل پر شدن دیسک)، کاربر و آدرس ورودهای ناموفق، و شکل کوئری‌های کند با مدتشان |
چه چیزی هیچ‌وقت فرستاده نمی‌شود#
- محتوای هیچ فایلی: کد سایت، فایل تنظیمات،
.env، فایل آپلودشده یا بکاپ - اطلاعات دیتابیس، متن پیام‌های خطای دیتابیس، و مقدارهای داخل کوئری‌ها (ایمیل، شناسه، متن همه با
?جایگزین می‌شوند) - رمزها و کلیدهای خصوصی؛ از کلید SSH فقط اثر انگشتش، که با آن نمی‌شود وارد شد
- دستورهایی که روی سرور تایپ می‌شوند و خط فرمان پردازه‌ها؛ فقط نام برنامه
- صفحه‌هایی که بازدیدکننده‌های عادی سایت باز می‌کنند، کوکی‌ها، فرم‌ها و محتوای درخواست‌ها
- متغیرهای محیطی، فایل‌ها و لاگ کانتینرهای Docker
- کلید اپ Authenticator و فایل‌های قرنطینه‌شده، که حتی خود ایجنت هم به آن‌ها دسترسی ندارد
خودتان ببینید#
پیش از روشن کردن سرویس، یا هر زمان دیگر، این دستور دقیقاً یک گزارش را همان‌طور که wardex دریافت می‌کند نشان می‌دهد:
خط فرمان
sudo wardex-agent preview
هر بخشی را که نمی‌خواهید ارسال شود، در صفحه‌ی تنظیمات سرور خاموش کنید. اگر می‌خواهید مطمئن باشید از داشبورد هم روشن نمی‌شود، آن را در /etc/wardex/agent.json خاموش کنید:
JSON
{ "disable": ["weblogs", "dblogs"] }
نام همه‌ی بخش‌ها در تنظیمات آمده است.
مدت نگهداری#
| داده | مدت |
|---|---|
| نمودارها (پردازنده، حافظه، دیسک، شبکه، درخواست‌های وب) | ۹۰ روز |
| رویدادهای سرور | ۹۰ روز |
| خلاصه‌ی ساعتی ترافیک و حمله‌های سایت | ۳۰ روز |
| فهرست نرم‌افزارها و آسیب‌پذیری‌ها | تا وقتی سرور حذف نشده؛ با هر گزارش تازه جایگزین می‌شود |
| سابقه‌ی اقدام‌های درخواست‌شده از داشبورد | ۹۰ روز |
با حذف سرور همه‌ی این داده‌ها فوراً پاک می‌شوند و ایجنت در گزارش بعدی خودش متوقف می‌شود. سیاست کلی حریم خصوصی wardex در حریم خصوصی آمده است.
اگر اینترنت قطع شود#
ایجنت گزارش‌هایی را که نتوانسته بفرستد تا یک روز روی خود سرور نگه می‌دارد (در /var/lib/wardex/spool) و بعد از وصل شدن به ترتیب می‌فرستد.