Güvenlik modeli

Zefily, çalınmış bir panel oturumunun, hatta ele geçirilmiş bir panelin bile sunucularınızı sessizce değiştirememesi için tasarlanmıştır.

Her iş iki kez imzalanır#

Panel her işi imzalar ve kendi makinesindeki ayrı bir imza servisi, politikasını kontrol ettikten sonra işi yeniden imzalar. Agent bir şey çalıştırmadan önce iki imzayı, artan bir sıra numarasını ve son geçerlilik süresini doğrular. Tekrar gönderilen veya değiştirilmiş bir iş reddedilir.

Passkey onayları#

Yüksek riskli işlemler — root terminali, yeniden başlatmalar, site dosyalarını veya veritabanlarını silmek — cihazınızdaki passkey onayınızı bekler. İmza servisi passkey'i kendisi doğrular ve bir onay kullanıldığında size e-posta gönderir.

Yetkileri ayrılmış agent#

Agent'ın ağla konuşan kısmı yetkisiz bir kullanıcıyla çalışır. Yalnızca doğrulamadan geçen işler, onları uygulayan küçük root yardımcısına ulaşır.

Panel için açık port yok#

Agent Zefily'ye kendisi bağlanır. Güvenlik duvarınız SSH ve siteleriniz dışında kapalı kalır.

Varsayılan sağlamlaştırma#

Anahtarla erişim doğrulandığında SSH parola girişi kapatılır, otomatik güvenlik güncellemeleri seçtiğiniz bir yeniden başlatma penceresiyle çalışır ve güvenlik duvarı yalnızca ihtiyacınız olanı açar.