Adresler
Her IP tek satırda: kaç sunucuda engelli, izinli ya da yok; kaç paket göndermiş.
Güvenlik duvarı
Gerçekte ne açık, her sunucuda.
Zedlin bütün Linux sunucularından iptables'ı okur ve kural listesinin cevaplayamadığı soruları cevaplar: bu adres her yerde engelli mi, hangi portlar dünyaya açık, hangi kurallar hiç etki etmiyor? Sonra tek sayfadan değiştirirsin; kendini dışarıda bırakma korkusu olmadan.
Analiz
Kural duvarı değil, cevaplar.
Portlar
Her port: nerede herkese açık, sınırlı ya da kapalı; ne dinliyor; Docker ne yayınlamış.
Sorunlar
Hiç çalışmayan ve tekrar eden kurallar, IPv4'te kapalı IPv6'da açık portlar, Docker'ın INPUT'u aşarak açtığı portlar.
Sunucular
Varsayılan davranış, kural sayıları, kuralların yeniden başlatmadan sağ çıkıp çıkmadığı, son okuma zamanı.
Güvenle değiştir
Tek kural, istediğin kadar sunucu.
Zedlin kurallarını INPUT, FORWARD ve OUTPUT'un başındaki kendi chain'lerinde tutar; elle yazdığın kurallara dokunmaz.
Kapsamlar
Kuralı tüm sunuculara, bir etikete ya da seçtiklerine uygula; gerektiğinde sunucu hariç tut.
Süresi dolan kurallar
Bir saat, bir gün, bir hafta ya da kalıcı; sebebini yazan notla.
Otomatik geri alma
Değişiklik aynı bağlantıdan onaylanmalıdır. Bağlantı koparsa sunucu bir dakika içinde geri alır.
Docker dahil
DOCKER-USER aynı kuralları alır; yayınlanan portlar da kapsanır.
Yedek ve geçmiş
Her değişiklikten önce yedek; kurallar değişince saklanan sürüm.
Ham komutlar
Sıra dışı her şey aynı geri almayla komut olarak yazılabilir.
Mevcut kuralları getir
Basit INPUT ve DOCKER-USER kurallarını sırasıyla tek adımda Zedlin'e taşı.
Her yerden engelle
Adresi alarmdan, tehdit satırından ya da adres detayından engelle.
Güvenlik duvarını saldırganın gördüğü gibi gör.
Tam tablo için port taraması ve bağlantı kayıtlarıyla birleştir.