INFRASTRUCTURE
Преглед
A
——
LIVE INFRASTRUCTURE
Състоянието на AtomNode
Състоянието на AtomNode
в една картина.
Зареждане на метрики от машините…
—online
NODES
Живо състояние
ALERTS
Последни събития
FLEET
Всички машини
| Машина | Статус | CPU | RAM | Диск | Пинг | Последно |
|---|
INCIDENTS
Аларми и отклонения
ACCESS CONTROL
Акаунти и роли
| Потребител | Роля | Статус | Последен вход | Създаден |
|---|
IMMUTABLE TRAIL
Audit log
| Време | Потребител | Действие | Обект | IP |
|---|
01
Outbound-only agents
Всяка машина изпраща метрики през HTTPS. Не се отваря административен входящ порт и няма общ remote shell.
02
Signed requests
Всеки heartbeat има timestamp, уникален nonce, SHA-256 на body и HMAC подпис с отделна тайна за конкретната машина.
03
Strong account security
Argon2id пароли, HttpOnly/SameSite сесии, CSRF защита, rate limiting, роли и автоматично прекратяване на изтекли сесии.
04
Audit & alerting
Входове, промени, ключове и действия се записват. Алармите могат да се изпращат към фиксиран Discord webhook.
RECOMMENDED
Production защити
✓ Cloudflare proxy/WAF за панела✓ TLS 1.2/1.3 и HSTS✓ Отделен DB потребител✓ Автоматични backup-и✓ IP allowlist за owner вход✓ Fail2ban на web access logs✓ Cron за offline/retention✓ Редовна ротация на agent keys