Xavfsiz terminal

Alert topgan muammoni tuzatish uchun avval Legit AI’dan chiqib, server manzilini topib, qo’lda kirish kerak edi. Xavfsiz terminal shu shell’ni konsolning o’zida, alert yonida ochadi — va har bir sessiyani keyin isbotlab bo’ladigan qiladi.

Uni nima himoya qiladi

• Har safar yangi kod. Sessiya ochish autentifikator ilovasidagi hozirgi kodni so’raydi. Har bir kod faqat bir marta ishlaydi; noto’g’ri kodlar kirish blokiga hisoblanadi.
• O’z kaliti, 2 daqiqaga. Terminal hech qachon monitoring kaliti bilan kirmaydi. Har sessiyaga Legit AI xotirada yangi kalit juftligini yaratib, unga 2 daqiqa amal qiladigan sertifikat imzolaydi: faqat terminalga ruxsat, boshqa hech narsa (port, agent, X11 forwarding yo’q). Serverning o’z auth.log jurnalida sertifikatdan odam va sessiya nomi yoziladi.
• Faqat yoqilgan joyda, faqat monitoring hisobi bilan. Terminalni har bir server uchun administrator yoqadi. Bu monitoring hisobining authorized_keys fayliga bitta qator qo’shadi — root kerak emas, sshd o’zgarmaydi. Qatorni olib tashlash terminalni o’chiradi, Legit AI’ga nima bo’lishidan qat’i nazar.
• Yozib olinadi va muhrlanadi. Ekranda ko’ringan hamma narsa yozib olinadi (AES-256), alertga biriktiriladi va sessiya tugaganda hash bilan muhrlanadi. Qayta ko’rishda hash tekshiriladi va fayl o’zgartirilgan bo’lsa, aytiladi. So’rovda yozilgan parollar hech qachon yozib qolinmaydi.
• Xavfli buyruqlarga to’siq. Diskni o’chiradigan, serverni o’chiradigan, firewall’ni tozalaydigan, hisoblarni o’chiradigan, SSH kirishni uzadigan yoki loglarni yo’q qiladigan buyruq kod kiritilmaguncha ushlab turiladi, aks holda bekor qilinadi. Bu xato va noto’g’ri oynani ushlaydi — ataylab aylanib o’tmoqchi bo’lganni emas. Asosiy dalil — yozuv.
• Chegaralar. 5 daqiqa harakatsizlik yoki jami 30 daqiqa sessiyani tugatadi; bir kishiga bitta ochiq sessiya, serverga uchta, kuniga yigirmata.
• Boshqalar ko’radi. Sessiya ochilganda tashkilotdagi hammaga xabar boradi; administrator uni jonli kuzatishi yoki tugatishi mumkin.

Serverni yoqish

1. Serverlar bo’limida serverni oching va Kirish bo’limiga o’ting. Shu serverdagi terminal holati o’sha yerda, ruxsat etilgan loginlar ro’yxati yonida ko’rsatiladi.

2. Yoqish (administrator, kod bilan). Legit AI qatorni monitoring ulanishi orqali qo’shadi, keyin sinov sertifikati bilan kirib ko’radi. Faqat kirish ishlasagina Terminal yoqiq deydi.

Qo’lda qilish uchun shu bo’limdagi Serverni qo’lda yoqish qismini ochib, ko’rsatilgan buyruqni monitoring hisobi nomidan bajaring, keyin Legit AI tekshirishi uchun Yoqishni bosing.

Sessiya ochish

Alertning Tezkor javob panelida Terminal ochishni yoki Xavfsiz terminal sahifasida Terminal ochishni tanlang. Serverni tanlang, sababini yozing (kamida 8 belgi — hamkasblaringiz ko’radi) va kodni kiriting.

Shell yonida alert, uning dalilidan tuzilgan faqat o’qiydigan tekshiruvlar (hozir kim kirgan, hujumchi manzili auth jurnalida, shubhali jarayon…), javob amallari va shu paytgacha yozilgan buyruqlar turadi. Tavsiya etilgan tekshiruv siz uchun yoziladi; faqat Enter bosganingizda bajariladi.

Ish tugagach Sessiyani tugatishni bosing, muammo hal bo’lgan bo’lsa — Alertni hal qilindi deb yopish. Sessiya alertga dalil sifatida allaqachon biriktirilgan.

Yakka yoki to’rt ko’z

Xavfsiz terminal → Siyosat kim harakat qilishini belgilaydi:

	Yakka (bulutda standart)	To’rt ko’z (o’z serveringizda standart)
Terminal sessiyasi	kodingizdan keyin ochiladi	ikkinchi administratorni kutadi
Manzilni bloklash, jarayonni o’chirish, faylni karantinga olish	kodingizdan keyin bajariladi	so’rov, boshqa odam tasdiqlaydi
Hostni izolyatsiya qilish, SSH’ni kuchaytirish	kod + host nomini yozish; izolyatsiya ko’pi bilan 4 soat	so’rov
Retseptlar, parol/kalitni almashtirish, platforma hisoblari	doim ikkinchi administrator	doim ikkinchi administrator

Siyosatdan qat’i nazar hech qachon yakka emas: o’z manzilingiz, Legit AI manzili, monitoring serverining manzili, loopback va zaxira diapazonlar; PID 1, tinglayotgan sshd va systemd. Bir kishi 10 daqiqada ko’pi bilan 10 ta darhol amal.

Shu sahifadagi Hozir to’xtatish barcha darhol amallar va yangi sessiyalarni to’xtatadi, ochiqlarini tugatadi.

sudo

Sessiya monitoring hisobi nomidan ishlaydi. sudo kerak bo’lsa, u shu hisobning o’z parolini so’raydi; Legit AI uni hech qachon so’ramaydi, ko’rmaydi va saqlamaydi.