CyberLiveMonitor Pro הוא חדר הבקרה של חומת האש Magen Cyber Shield. הוא קורא את יומן ההגנה שלך בזמן אמת, ממפה כל תוקף על גלובוס חי, מסווג 23 סוגי תקיפה, ומסביר לך ב-AI מה בדיוק ניסו לעשות לך - ולמה זה נחסם.
ללא התקנת סוכן · ללא שרת בסיס נתונים · עברית ואנגלית מלאות
חומת האש שלך חוסמת מאות ניסיונות פריצה ביום - אבל בלי מסך, אתה לא יודע על אף אחד מהם. CyberLiveMonitor הופך את קובץ היומן היבש הזה לתמונה שאפשר להבין בשנייה: מי תקף, מאיפה, מה הוא ניסה, והאם עצרנו אותו.
MCS כותב firewall.log בסכמה קשיחה של 20 שדות. המוניטור מושך את הקובץ דרך גשר מוגן־טוקן, מפרסר כל שורה לאובייקט אירוע, מריץ עליה שכבת סיווג (detectAttack → _mcsAttackInfo) שממפה מודולים, סיגנלים ושרשראות מוניטין ל-23 טיפוסי תקיפה מתועדים, ומזרים את התוצאה ל-24 לוחות תצוגה ריאקטיביים - הכל בצד הלקוח, בלי שלב עיבוד מקדים בשרת.
כל מספר על המסך לחיץ. לוחצים - ומקבלים הסבר בעברית פשוטה מה הוא אומר, למה הוא חשוב, ומה כדאי לעשות עכשיו.
לכל כרטיס סטטיסטיקה יש כפתור עזרה עם טולטיפ מוסבר, ולחיצה פותחת חלון פירוט עם הרשומות הגולמיות שמאחורי המספר - כולל IP, מדינה, נתיב, User-Agent, מודול חוסם וציון סיכון.
מנהלים חמישה אתרים? כולם באותו מסך, עם מעבר מהיר ביניהם. אשף התקנה מלווה אותך באתר הראשון צעד-צעד.
לכל אתר מרחב נתונים מבודד (site_data לפי site/category/name): קונפיגורציה, ספי התראה, גאו מטמון, היסטוריית AI ותמונת מצב של גולשים. מזהה האתר נגזר אוטומטית מהדומיין.
לא תרגום חלקי. כל מילה, כל דוח וכל טולטיפ קיימים בשתי השפות, וכיוון הכתיבה מתהפך נכון.
ה-CSS בנוי על תכונות לוגיות (margin-inline, start/end) ולכן RTL/LTR מתהפך בלי גיליון נפרד. התרגומים יושבים בשכבת הנתונים (טבלת i18n) וניתנים לעריכה מתוך הממשק, עם he.json/en.json כזרע ראשוני.
לא תרשים ולא הדמיה - הדשבורד עצמו, עם הנתונים זורמים בו. כל לוח נפתח, נסגר ונגרר למקום שנוח לך.
השרת שלי
| זמן | IP | מדינה | URL | סוג תקיפה | סטטוס |
|---|---|---|---|---|---|
| 13:33:11 | 203.0.113.42 | US | /wp-login.php | user_enum_sig | חסום |
| 13:33:06 | 198.51.100.17 | DE | /.env | honeypot_hit | חסום |
| 13:32:58 | 192.0.2.88 | NL | /index.php?id=1 | sqli_attack | חסום |
| 13:32:41 | 203.0.113.9 | IL | /products/overview | legit_bot | מורשה |
| 13:32:19 | 198.51.100.204 | CN | /admin/config.bak | scanner_tool | חסום |
| 13:31:52 | 192.0.2.150 | FR | /shell.php | webshell_attack | חסום |
התצוגה שלמטה היא שחזור חי של הדשבורד, בנוי ב-HTML ו-CSS. הנתונים בו הם דוגמה בלבד: כתובות ה-IP לקוחות מטווחי התיעוד השמורים (RFC 5737) והדומיין הוא דומיין הדגמה - שום נתון של לקוח אמיתי לא מוצג כאן.
זו לא מפה סטטית ולא דוח שנוצר בסוף היום. כל תקיפה מופיעה על מפת העולם ברגע שהיא קורית - נקודה זוהרת במיקום הגאוגרפי של התוקף, וקו שנמתח ממנה אל השרת שלך. אתה רואה את התמונה הגלובלית מתפתחת מול העיניים, ויכולים לפתוח את המפה למסך מלא.
כל לוח נפתח, נסגר, נגרר למקום אחר ונשמר בדיוק איך שסידרת אותו. זו התצוגה שלך - לא של מישהו אחר.
כל תוקף מופיע כנקודה זוהרת על מפת העולם, עם קו שנמתח אל השרת שלך. מסך מלא בלחיצה.
רינדור Canvas עם מיקום גאוגרפי מדויק, סמן שרת נפרד, מצבי תצוגה נשמרים ב-localStorage, וטולטיפ פר-נקודה עם IP, מדינה, מודול וציון סיכון.
רואים בעין את הקצב: כמה בקשות נכנסו, כמה נחסמו, וכמה היו חשודות - לפי שעה, יום, שבוע או חודש.
Chart.js עם ארבע סדרות (חסום / מורשה / חשוד / DRY-RUN) בחלוקה ל-10 דקות, וחמישה טווחי זמן. תוויות המקרא מתורגמות ב-callback של הטולטיפ כדי שלא יתיישנו.
בלחיצה אחת ה-AI קורא את כל התקיפות האחרונות ומחזיר לך דוח מסודר: מה קרה, מה מדאיג, ומה לעשות.
שני ספקים (Claude / Gemini), שלוש רמות עומק ניתוח ושלוש רמות אורך דוח, היסטוריית ניתוחים נשמרת פר-אתר, ייצוא PDF. המפתחות יושבים בשרת בלבד ולעולם לא מגיעים לדפדפן.
טבלה של כל בקשה, עם חיפוש, מיון וסינון - ופתיחת שורה מציגה את כל הפרטים הגולמיים.
מיון פר-עמודה, פילטרים מתקדמים, עימוד, ייצוא CSV מוקשח, ותצוגה רספונסיבית שנצמדת לרוחב חלון כלשהו. כל שדה שמקורו בתוקף עובר escaping לפני הצגה.
מי נמצא באתר שלך ממש עכשיו - גולשים אמיתיים ותוקפים פעילים, זה לצד זה.
רענון כל 5 שניות עם חלון זמן מוגדר, הפרדה בין תנועה לגיטימית לתוקפים חיים, תמונת מצב נשמרת בצד השרת, ואפשרות להסתיר את ה-IP שלך מהתצוגה.
מחוון אחד שמסכם את המצב: כמה מסוכן פה עכשיו, ביחס לכמה שנחסם ובאיזה קצב.
מחוון SVG שמשקלל אחוז חסימה, קצב בקשות בחמש הדקות האחרונות ומספר תוקפים ייחודיים לרמת איום מדורגת, עם צביעה דינמית לפי ערכת הנושא הפעילה.
שני מדדים משלימים: כמה טוב ההגנה עובדת, וכמה רחב מגוון התוקפים שמנסים.
מד ההגנה מציג יעילות חסימה על פני חלון זמן נבחר; מד הפיזור מודד את מגוון ה-IP והמדינות - פיזור גבוה מעיד על סריקה מבוזרת ולא על תוקף בודד.
אילו דפים באתר שלך מותקפים הכי הרבה, ומה כל דף כזה בכלל עושה.
ריכוז כל הנתיבים הנצפים עם ספירת פגיעות, פתרון כותרת עמוד אוטומטי דרך השרת (64KB ראשונים, בדיקת סטטוס אמיתי כדי לא לשמור כותרות של דפי שגיאה), ותצוגת פירוט מלאה.
תמונה גאוגרפית: מאיזה אזורים בעולם מגיעה תנועה, ומאיפה מגיעות התקיפות.
צבירה לפי מדינה ואזור עם דגלים, זיהוי טווחי Cloudflare חי לצורך אבחון כתובות אמיתיות מאחורי CDN, ומצב חסימה גאוגרפית פר-מדינה.
שש תובנות אוטומטיות: שעת שיא, ה-IP הכי פעיל, אחוז הבוטים, סוג התקיפה הנפוץ ועוד.
כרטיסי תובנה נגזרים בזמן אמת מהחלון הפעיל - peak hour, top IP, bot ratio, dominant attack class, request rate ומספר מדינות ייחודיות - כל אחד עם drill-down לרשומות שמאחוריו.
עומס המעבד, הזיכרון והדיסק של השרת שלך - בזמן אמת, בלי להתקין עליו כלום.
מדידה מדויקת לפי מערכת ההפעלה (/proc/stat delta ב-Linux, PerformanceCounter ב-Windows), עם זיהוי מספר ליבות ותדירות דגימה שנקבעת בהגדרות.
מסדרים את הלוחות בדיוק איך שנוח לך, בוחרים ערכת צבעים - והכל נשמר.
שמונה ערכות (Dark, Nebula, Matrix, Inferno, Solar, Abyss, Light, Paper) מוגדרות כטריפלטים של RGB במשתני CSS, כך שהחלפה צובעת מחדש גם קנבס וגם מחוונים. סידור הלוחות נגרר ב-SortableJS ונשמר פר-משתמש.
חומת האש MCS יושבת על השרת שלך ובולמת תקיפות. המוניטור הוא העיניים שלה: הוא קורא את יומן ההגנה דרך גשר מאובטח שמוגן בטוקן סודי, ומראה לך בשידור חי כל דבר שהיא עשתה.
הסכמה של firewall.log נעולה על 20 שדות ולא משתנה - זיהויים חדשים מגיעים כערכים חדשים בתוך השדות הקיימים, לא כשדות נוספים. המוניטור מכסה את שני מצבי הפעולה של MCS: במצב merged כל הסיגנלים של הבקשה נארזים בשדה pattern= של שורת [DETECT] [REPUTATION] אחת וחסימה נושאת MODULE=REP:<sub>, ובמצב per_signal כל סיגנל מגיע כשורה נפרדת. שני המסלולים מפורסרים.
.bridge-token נוצר אוטומטית בהתקנה, יושב ליד היומן, ולעולם לא נכנס להיסטוריית קוד. בלי הטוקן - 403.
.htaccess בתיקיית הלוגים דוחה כל בקשה ישירה ל-.log/.txt/.json/.csv. הגישה היחידה היא דרך הסקריפט.
לפני כל משיכה נשלחת בקשת HEAD שמחזירה גודל ו-Last-Modified בלבד. אם היומן לא גדל - לא מורידים כלום.
ה-CORS נפלט אך ורק מ-Apache, אחרי ניקוי כפול של שתי טבלאות הכותרות. PHP לא מוסיף כותרת משלו - אחרת הדפדפן רואה *, * ופוסל את התשובה.
המערכת לא רק אומרת "נחסם". היא אומרת מה בדיוק ניסו לעשות, כמה זה מסוכן, ומה כדאי לך לעשות בעקבות זה - בעברית פשוטה.
כל טיפוס נושא רשומה מלאה: אייקון, תווית דו-לשונית, חומרה, ציון סיכון 0-10, תיאור מנגנון הזיהוי ברמת המודול והסיגנל, ניסוח הסיכון העסקי, ורשימת המלצות תפעוליות. הסיווג רץ פר-שורה בזמן הפרסור.
SQL Injection
ניסיון להריץ פקודות בבסיס הנתונים דרך שדה קלט - כולל בתוך גוף JSON.
XSS Injection
הזרקת סקריפט שירוץ בדפדפן של מבקרים אחרים באתר.
Local File Inclusion
ניסיון לקרוא קבצים מהשרת דרך מניפולציה על נתיב.
Web Shell Upload
ניסיון לשתול קובץ שמעניק לתוקף שליטה מרחוק בשרת.
Reputation Chain
MCS צבר רמיזות על אותו IP; חציית הסף גורמת לחסימת הבקשה הבאה.
Cross-IP Campaign
ארבעה IP ומעלה מרשתות שונות תוקפים אותו נתיב בחלון של 15 דקות.
Rate Flood
קצב בקשות חריג מאותו מקור - ניסיון עומס או מיצוי משאבים.
UA Rotation
אותו IP מחליף ארבע חתימות דפדפן ומעלה תוך חמש דקות - חתימת התחמקות.
Spoofed Bot
מתחזה ל-Googlebot אך ה-rDNS לא מאמת את הטענה.
Header Anomaly
צירוף כותרות שדפדפן אמיתי לא היה שולח לעולם.
Scan Velocity
מהירות מעבר בין נתיבים שמעידה על מיפוי אוטומטי ולא על גלישה.
Honeypot Trigger
פנייה לנתיב פיתיון שאף גולש לגיטימי לא אמור להכיר.
Scanner Tool
חתימה של כלי סריקה אוטומטי מוכר.
User Enumeration
ניסיון שיטתי לגלות שמות משתמש קיימים במערכת.
Country Blacklist
מקור ממדינה שסומנה לחסימה במדיניות שלך.
Cloud Provider IP
תנועה ממרכז נתונים ולא מרשת ביתית - לרוב אוטומציה.
Pre-check Reputation Block
ה-IP נחסם עוד לפני עיבוד הבקשה, על סמך מוניטין שנצבר.
UA Rotation (module)
אותו זיהוי, כשהוא מגיע כמודול עצמאי ולא כסיגנל בשרשרת.
Aggregate Campaign (module)
המנוע הסינתטי של MCS שמזהה דפוסים חוצי-IP.
HP-LEARN Suspect
טלמטריית לימוד - מועמד לחסימה עתידית, לא חסימה בפועל.
Direct Probe
פנייה ישירה ל-IP במקום לדומיין - סימן מובהק לסריקה.
Apache Race
Apache כבר חסם את הבקשה לפני ש-MCS הספיק לטפל בה.
Verified Bot
זחלן לגיטימי שאומת מול rDNS - נספר, לא נחסם.
הרשימה מתרחבת עם כל גרסת MCS. זיהויים חדשים מגיעים כערכים חדשים בשדות הקיימים - ולכן לא שוברים אף פרסר קיים.
כלי שמרכז את כל מודיעין התקיפות שלך הוא בעצמו יעד. לכן כל שכבה במערכת נבנתה מתוך ההנחה שמישהו כבר מנסה להיכנס אליה.
מודל האיום: תוקף אנונימי מהאינטרנט, תוקף עם גישה לרשת הפנימית, ותוכן זדוני שנשתל ביודעין בתוך יומן התקיפות עצמו כדי לפגוע בצופה בו. שלושת הווקטורים מטופלים במפורש.
בלי התחברות - אין נתונים. נקודה.
רשימת ההיתר מונה שש פעולות בלבד (config, auth-login, auth-check, auth-logout, auth-google, i18n). כל אחת מ-26 הפעולות הנותרות מחזירה 401 ללא טוקן סשן תקף - כולל אלה שמחזירות מפתחות API, מוחקות אתר או מאפסות את המערכת.
הסיסמה אף פעם לא נשמרת כמו שהיא, והכניסה נזכרת רק אם ביקשת.
אימות ב-password_verify מול hash, טוקן של 32 בתים אקראיים (random_bytes) בייצוג 64 תווים הקסדצימליים, חידוש מתגלגל שנכתב לכל היותר פעם בשעה, ו-TTL של 7 ימים עם "זכור אותי" מול 12 שעות בלעדיו. כישלון התחברות משהה שנייה כדי להאט ניסיונות כוח גס.
אפשר להתחבר עם חשבון Google, אבל רק אם המנהל כבר פתח לך חשבון.
טוקן הזהות מאומת בצד השרת מול Google, ונבדקים במפורש aud (חייב להיות המזהה שלנו), iss ו-email_verified. הכתובת מותאמת לחשבון קיים בלבד - אין יצירה אוטומטית, וזו החלטת מדיניות מכוונת.
המערכת לא תסכים למשוך כתובת שמובילה פנימה לרשת שלך.
הסכמות מוגבלות ל-http/https, כל כתובת נפתרת ונבדקת מול טווחים פרטיים, loopback ו-link-local (כולל 169.254.169.254 של מטא-דאטה בענן), והפניות 3xx מבוטלות לחלוטין - כי הבדיקה תיקפה רק את היעד המקורי.
תוקף יכול לכתוב קוד לתוך היומן. אצלנו הוא יוצג כטקסט - לא ירוץ.
כל שדה שמקורו בתוקף (User-Agent, נתיב, pattern, reason) עובר escaping בכל מסלולי התצוגה, וייצוא ה-CSV מוקשח נגד הזרקת נוסחאות. יומן תקיפות הוא ערוץ קלט של האויב לכל דבר.
קבצים פנימיים פשוט לא נגישים מהדפדפן.
.htaccess חוסם כל נתיב שמכיל מקטע שמתחיל בנקודה (למעט .well-known), עם נפילה חזרה ל-FilesMatch באחסונים ללא mod_rewrite, ו-Options -Indexes מונע רשימת תיקיות. בלי זה, .git/ חשוף - ומשם משחזרים את כל הקוד וההיסטוריה.
בסיס הנתונים לא ניתן להורדה, גם לא בניחוש שם הקובץ.
data/.htaccess מפעיל Require all denied על כל התיקייה, ומעליו חוסם במפורש גם את קבצי הנתונים עצמם ואת .php ו-.json - הגנה כפולה למקרה שתצורת אחסון מסוימת מתעלמת מהכלל הראשון.
מפתחות ה-AI שלך לא עוזבים את השרת אף פעם.
המפתחות נקראים ממשתני סביבה או מהאחסון המוצפן ומוזרקים לקריאה היוצאת בשרת. הדפדפן שולח בקשת ניתוח - ומקבל בחזרה טקסט. הוא לא רואה מפתח, לא endpoint ולא כותרת הרשאה.
נקודת כניסה ציבורית אחת, שכבת נתונים אחת, אפס תלויות בנייה. זה מה שמאפשר לפרוס את המערכת על אחסון שיתופי רגיל תוך דקות.
כל הנתונים במקום אחד: קובץ נתונים יחיד עם שבע טבלאות. אין שרת בסיס נתונים להתקין, אין סיסמת DB לנהל, וגיבוי הוא העתקת קובץ אחד.
מסד נתונים מוטמע מבוסס-קובץ, שיושב בתוך data/ - תיקייה שחסומה לחלוטין לגישה מהדפדפן. הוא פועל במצב journaling מקדים עם busy_timeout=5000 ואכיפת מפתחות זרים. הקובץ נוצר ומזורע אוטומטית בגישה הראשונה, כך שפריסה לא דורשת שלב מיגרציה ידני, וכל כתיבה עוברת בטרנזקציה עם rollback.
usersחשבונות: שם, אימייל, hash סיסמה, אווטארsessionsטוקנים פעילים עם תפוגה ו-TTLsitesהאתרים המנוטרים, לפי סדר תצוגהsettingsהעדפות מערכת, מפתח לערךi18nתרגומים לפי שפה ומפתחsite_dataקונפיג / מטמון / לוגים לכל אתר בנפרדapp_storeהגדרות AI, כללי תקיפה, מפתחות, טווחי CFשלושים ושתיים פעולות - ושש מהן בלבד פתוחות בלי התחברות. כל השאר מחזירות 401 לכל מי שאין לו טוקן תקף.
config
ai-settings
save-ai-settings
reset-ai-settings
i18n
save-i18n
ai
auth-login
auth-check
auth-google
auth-logout
auth-users
auth-save-user
auth-delete-user
proxy-diagnose
geo
dns
resolve-site
site-data
create-site
delete-site
verify-reset
load-keys
save-keys
get-key
get-all-keys
load-settings
save-settings
load-rules
load-sites
save-sites
check-log
fetch-title
server-hardware
לא צריך שרת ייעודי, לא צריך Docker, ולא צריך להתקין בסיס נתונים. אחסון שיתופי רגיל עם PHP מספיק לגמרי.
דרישת המינימום היא PHP 8 עם הרחבות התקן הנדרשות ו-curl, ותיקיית data/ עם הרשאת כתיבה (755) - שכבת הנתונים צריכה כתיבה גם לשימוש לקריאה בלבד, בגלל יצירת הסכמה ויומן הכתיבה. אם ההרשאה חסרה, כל נקודת קצה מחזירה שגיאת JSON מפורשת עם הסיבה במקום 500 אטום.
המערכת מציגה כמה השרת שלך עמוס ממש עכשיו - מעבד, זיכרון ומקום בדיסק - בלי להתקין עליו שום תוכנה נוספת.
ב-Linux ה-CPU נמדד מדלתא של /proc/stat בין שתי דגימות במרווח 250ms - בדיוק מה ש-top מדווח - ולא מ-sys_getloadavg(), שמודד אורך תור ריצה כולל המתנת I/O ומפגר עד דקה. ב-Windows המקור הוא PerformanceCounter('Processor','% Processor Time','_Total'), אותו מונה שמנהל המשימות קורא, עם נפילה חזרה ל-WMI רק אם PowerShell חסום.
העתקת הקבצים לשרת. אין קומפילציה, אין npm install, אין מיגרציה.
תיקיית data/ חייבת הרשאת כתיבה (755). זו התקלה הנפוצה ביותר בפריסה ראשונה.
בגישה הראשונה נוצר קובץ הנתונים, נבנית הסכמה ונטענים תרגומי ברירת המחדל.
שני קבצים ותיקייה אחת נכנסים לשרת המנוטר, והטוקן נוצר אוטומטית בהתקנה.
אשף ההתקנה מוביל אותך בשלושה שלבים. אין קובץ קונפיגורציה לערוך ביד.
האשף מזהה את הדומיין, פותר את כתובת ה-IP של השרת ומאתר את מיקומו הגאוגרפי - הכל אוטומטית.
האשף מציג כאן את הוראות ההתקנה המלאות: אילו קבצים להעלות ולאן. הטוקן הסודי נוצר לבד, וכפתור בדיקה מוודא שהחיבור עובד לפני שממשיכים.
שם תצוגה, צבע זיהוי, פורמט היומן וספי התראה. לכל אתר הגדרות רגישות משלו.
תוך שניות המסך מתמלא: נקודות תקיפה על הגלובוס, גרף חי, לוג זורם ומחווני איום שמתעדכנים לבד.
כמעט כלום. מעלים קובץ גשר אחד ליד קובץ היומן, ו-.htaccess שחוסם גישה ישירה אליו. אין סוכן שרץ ברקע, אין שירות שצריך לנטר, ואין צריכת משאבים מתמשכת.
את ההוראות המדויקות אתה מקבל בזמן הקמת החיבור לאתר חדש - אשף ההתקנה מציג את הקבצים להעלאה, לאן בדיוק להעתיק כל אחד מהם, ומייצר את הטוקן הסודי בשבילך. אין צורך לחפש תיעוד חיצוני.
הכל אצלך. קובץ נתונים יחיד על השרת שלך מחזיק את כל הנתונים - משתמשים, אתרים, הגדרות ותרגומים. אין ענן חיצוני, אין שירות צד שלישי שמאחסן את מודיעין התקיפות שלך, וגיבוי מלא הוא העתקה של קובץ אחד.
הם נשארים בשרת ולא נשלחים לדפדפן אף פעם. הדפדפן מבקש ניתוח, השרת מבצע את הקריאה מול Claude או Gemini עם המפתח שלו, ומחזיר טקסט בלבד. גם מי שיפתח את כלי הפיתוח לא יראה מפתח.
כן, ויש לה כלי ייעודי לזה. המערכת מושכת את טווחי הכתובות העדכניים של Cloudflare ומאבחנת האם הכתובת שאתה רואה היא של הגולש האמיתי או של ה-CDN - כדי שלא תרדוף אחרי IP של פרוקסי במקום אחרי התוקף.
זו החלטה מכוונת. מערכת שמרכזת את כל מודיעין התקיפות של הארגון היא יעד מובהק, ולכן חשבונות נפתחים רק על ידי מנהל. גם התחברות עם Google מחייבת שכתובת המייל כבר משויכת לחשבון קיים.
דקות. אין קומפילציה, אין התקנת חבילות ואין בסיס נתונים להקים. מעלים קבצים, מוודאים שתיקיית הנתונים ניתנת לכתיבה, והמערכת בונה את עצמה בגישה הראשונה.
כן, ללא הגבלה מובנית. לכל אתר מרחב נתונים מבודד משלו - קונפיגורציה, ספי התראה, היסטוריית ניתוחי AI ומטמון - והמעבר ביניהם הוא לחיצה אחת.
בשתיהן, במלואן. כל טקסט בממשק, כל דוח וכל טולטיפ מתורגמים, וכיוון הכתיבה מתהפך אוטומטית. את התרגומים עצמם אפשר לערוך מתוך הממשק בלי לגעת בקוד.
התחבר עם החשבון שלך ותראה את התמונה המלאה של מה שקורה לשרתים שלך - עכשיו.
כניסה למערכתאין לך חשבון? חשבונות נפתחים על ידי מנהל המערכת - אין הרשמה עצמית.
ברוכים הבאים ל-CyberLiveMonitor. השימוש באתר ובמערכת (להלן: "השירות") כפוף לתנאים שלהלן. עצם הגלישה והשימוש מהווים הסכמה מלאה לתנאים אלה. אם אינך מסכים לתנאי כלשהו - אנא הימנע משימוש בשירות.
CyberLiveMonitor הוא כלי ניטור ותצוגה לחומת האש Magen Cyber Shield. הוא מציג מידע על תעבורה ועל ניסיונות תקיפה שנרשמו בשרת שבניהולך. השירות אינו חומת אש בעצמו, אינו חוסם תקיפות ואינו מהווה תחליף לאמצעי הגנה, לגיבוי או לייעוץ אבטחת מידע מקצועי.
כל הזכויות בשירות ובתכניו - עיצוב, גרפיקה, קוד, טקסטים, לוגו וכל חומר אחר - הן בבעלותו הבלעדית של רונן פלג, מפעיל השירות. אין להעתיק, לשכפל, לשנות, להפיץ, לבצע הנדסה לאחור או לעשות שימוש מסחרי בשירות, כולו או חלקו, ללא אישור מראש ובכתב.
הגישה למערכת מותנית בחשבון שנפתח על ידי מנהל המערכת. אין הרשמה עצמית. אתה אחראי לשמירת סודיות פרטי הגישה שלך ולכל פעולה שתתבצע בחשבונך. יש להודיע למפעיל מיד על כל חשד לשימוש לא מורשה.
הינך מתחייב להשתמש בשירות בתום לב, בהתאם לכל דין, ואך ורק לניטור שרתים ואתרים שבבעלותך או שקיבלת הרשאה מפורשת לנטר. חל איסור מוחלט לנטר נכסים של צד שלישי ללא הרשאה, לפגוע בתפקוד השירות או באבטחתו, או להשתמש במידע שהתקבל דרכו לביצוע פעולה פוגענית כלשהי.
השירות עשוי להיעזר בספקים חיצוניים לצורך ניתוח בינה מלאכותית ואיתור מיקום גאוגרפי של כתובות IP. השימוש בהם כפוף לתנאיהם ולמדיניות הפרטיות שלהם, והמפעיל אינו אחראי לזמינותם, לדיוקם או לתפקודם.
השירות והמידע המוצג בו ניתנים כמות שהם ("AS-IS"), ללא כל אחריות מכל סוג. המפעיל אינו אחראי לדיוק, לשלמות, לזמינות או לרציפות המידע; אינו מתחייב שכל תקיפה תזוהה, תסווג נכון או תוצג; ואינו אחראי לכל נזק ישיר, עקיף, תוצאתי או אחר שייגרם מהשימוש בשירות או מהסתמכות עליו. ההסתמכות על המידע היא באחריותך הבלעדית.
המפעיל רשאי לשנות, להשעות או להפסיק את השירות או חלקים ממנו בכל עת, לרבות לצורכי תחזוקה, ללא הודעה מוקדמת.
הינך מתחייב לשפות את המפעיל בגין כל נזק, הפסד או הוצאה שייגרמו לו עקב הפרת תנאים אלה או שימוש לרעה בשירות.
המפעיל רשאי לעדכן תנאים אלה מעת לעת. הנוסח המעודכן יחייב מרגע פרסומו באתר.
על תנאים אלה יחולו דיני מדינת ישראל בלבד, וסמכות השיפוט הבלעדית נתונה לבתי המשפט בתל אביב-יפו.
לשאלות בנוגע לתנאי השימוש: ronenpg@gmail.com.
הפרטיות שלך חשובה לנו. מדיניות זו מסבירה איזה מידע נאסף באתר התדמית ובמערכת עצמה, כיצד נעשה בו שימוש וכיצד הוא מוגן. מכיוון ש-CyberLiveMonitor הוא מוצר אבטחה שמעבד יומני תקיפה, המדיניות מבחינה במפורש בין שני סוגי מידע.
אתר התדמית אינו מפעיל מערכות מעקב, אינו משתמש בעוגיות פרסום ואינו משתף מידע עם רשתות פרסום. הוא שומר במכשירך אחסון מקומי טכני בלבד: העדפת שפה, בחירת רמת הפירוט (פשוט/טכני), הגדרות הנגישות שבחרת, והעובדה שסגרת את הודעת הפרטיות. מידע זה נשאר במכשיר שלך, אינו נשלח לשרת ואינו מזהה אותך אישית.
הגישה למערכת מחייבת חשבון. לצורך זה נשמרים שם המשתמש, שם התצוגה, כתובת דוא"ל ותמונת פרופיל אם הועלתה. הסיסמה אינה נשמרת כטקסט אלא כתוצאת גיבוב חד-כיווני בלבד, ואינה ניתנת לשחזור. כמו כן נשמרים אסימוני התחברות פעילים עם מועד תפוגה.
המערכת מציגה יומני תעבורה מהשרתים שאתה בוחר לנטר. יומנים אלה מכילים מטבעם כתובות IP של מבקרים ותוקפים, מזהי דפדפן, נתיבים שנצפו ומועדי גישה. מידע זה שייך לך ונשמר על השרת שלך בלבד, בתיקייה שחסומה לגישה ישירה מהדפדפן. הוא אינו מועבר למפעיל השירות ואינו מאוחסן בענן חיצוני. האחריות לשימוש חוקי במידע זה, לרבות חובות שחלות עליך כלפי המבקרים באתריך, היא שלך.
נעשה שימוש בעוגיות ובאחסון מקומי לצרכים תפעוליים בלבד: שמירת החיבור למערכת, העדפות תצוגה והגדרות נגישות. אין עוגיות שיווק, מעקב בין-אתרי או פרופיילינג. ניתן לחסום עוגיות דרך הגדרות הדפדפן; חסימתן תמנע התחברות למערכת.
להלן כל הגורמים החיצוניים שעשוי לעבור אליהם מידע, מה עובר לכל אחד ומתי. כל ההעברות למעט האחרונה מופעלות בפעולה יזומה שלך או בתכונה שאתה מפעיל, וניתן להימנע מהן בכך שלא תשתמש באותה תכונה.
הגופנים מאוחסנים אצלנו. אתר זה והמערכת אינם טוענים גופנים מ-Google Fonts. כל קובצי הגופן מוגשים מהשרת של ההתקנה עצמה, ולכן עצם הגלישה אינה מעבירה את כתובת ה-IP שלך ל-Google או לכל צד שלישי אחר. כל ההעברות ברשימה למעלה מותנות בפעולה יזומה שלך.
אין העברה של סיסמאות, של אסימוני התחברות או של יומן התקיפות המלא לאף אחד מהגורמים האלה.
מפתחות ה-API לשירותי הבינה המלאכותית והגאו-לוקיישן הם שלך, נשמרים בתיקיית הנתונים המוגנת שעל השרת שלך, ונטענים אל דפדפן המשתמש המחובר כדי לבצע חלק מהפניות ישירות מהדפדפן. משמעות הדבר היא שהמפתחות חשופים למי שיש לו גישה לחשבון מוניטור מחובר, ולכן יש להעניק גישה למערכת רק למי שמורשה לעשות שימוש במפתחות אלה.
ההתקשרות עם ספקי הבינה המלאכותית והגאו-לוקיישן היא ישירה בינך לבינם, באמצעות המפתח שלך, ותנאי השימוש ומדיניות הפרטיות שלהם חלים עליך. פירוט מלא של כל שירות נמצא במסמך הרישיונות המצורף להתקנה, בקובץ licenses/THIRD-PARTY-NOTICES.md.
איננו מוכרים, משכירים או מסחרים במידע שלך. שיתוף ייעשה רק ככל שנדרש למתן השירות, לעמידה בדרישות הדין או להגנה על זכויותינו כדין.
המערכת נבנתה מתוך הנחה שהיא עצמה יעד לתקיפה: כל נקודות הקצה מוגנות בשער הזדהות, תיקיית הנתונים חסומה לחלוטין מגישה דרך הדפדפן, קבצים פנימיים אינם נגישים מהאינטרנט, וכל תוכן שמקורו בתוקף מטופל כטקסט ולעולם לא מורץ. עם זאת, לא ניתן להבטיח הגנה מוחלטת.
המידע נשמר כל עוד החשבון פעיל או כל עוד נדרש לצורכי תפעול השירות ועמידה בדין. אסימוני התחברות שפג תוקפם נמחקים אוטומטית.
בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, הינך זכאי לעיין במידע האישי אודותיך, לבקש את תיקונו או מחיקתו, בפנייה אלינו בדוא"ל.
אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה ויחייב מרגע פרסומו.
לשאלות בנוגע לפרטיות: ronenpg@gmail.com.
אנו מאמינים שהאתר צריך להיות זמין וברור לכלל המשתמשים, ופועלים להנגישו בהתאם ליכולתנו ובהתאם לחוק שוויון זכויות לאנשים עם מוגבלות, התשנ"ח-1998, ולתקנות הנגישות לשירות.
אנו שואפים לעמוד בדרישות התקן הישראלי ת"י 5568 ובהנחיות הבינלאומיות WCAG 2.1 ברמה AA, ומשפרים את האתר באופן מתמשך.
בפינת המסך מופיע כפתור נגישות הפותח תפריט התאמות אישיות, המאפשר:
ההעדפות נשמרות במכשיר שלך וממשיכות לחול בכל ביקור, עד לאיפוסן.
האתר נבדק בבדיקה אוטומטית באמצעות מנוע axe-core מול הקריטריונים של WCAG 2.0 ו-2.1 ברמה AA, ובבדיקות ידניות שכללו: ניווט מלא במקלדת בלבד, אימות נראות סימון הפוקוס בכל רכיב, הגדלת תצוגה ל-200% ול-400%, בדיקת ניגודיות מחושבת של כל טקסט באתר מול הצבע שמאחוריו, ובדיקת ההתנהגות במצב "צמצום תנועה".
הבדיקות בוצעו בדפדפן Chrome במערכת Windows, בשתי שפות הממשק (עברית ואנגלית), ברוחבי מסך של 1280, 640 ו-320 פיקסלים. תאריך הבדיקה האחרונה מופיע בתחתית הצהרה זו.
אנו ממשיכים לתקן ולשפר, ונשמח לקבל משוב.
לא נדרש ולא ניתן כל פטור מהנגשה עבור אתר זה, לא מטעמי נטל כלכלי בלתי סביר ולא מטעמים טכניים.
השירות ניתן באופן מקוון בלבד. אין מקום פיזי המשמש לקבלת קהל, ולפיכך אין הסדרי נגישות פיזיים לדווח עליהם.
נתקלת בבעיית נגישות באתר? נשמח לדעת ולתקן.
נטפל בפנייה בהקדם ונחזור אליך עם מענה.
CyberLiveMonitor Pro הוא מוצר קנייני של רונן פלג. לצד הקוד שנכתב עבורו, המוצר עושה שימוש ברכיבי צד שלישי המפורטים כאן. כל רכיב שייך לבעליו ונכלל במוצר לפי הרישיון הרשום לצדו; אין ברשימה זו כדי לגרוע מזכויותיהם.
המוצר ניתן ברישיון שימוש ואינו נמכר. נכון להיום הוא מסופק ללא תשלום, אך אין בכך כדי להפוך אותו לתוכנה חופשית, לקוד פתוח או לנחלת הכלל: הזכויות בו נשמרות במלואן, ואין רשות להעתיק אותו, להפיץ אותו, למכור אותו או להעביר אותו לצד שלישי. אספקה ללא תשלום אינה זהה לרשות להעביר הלאה.
המפעיל רשאי לקבוע דמי רישיון לגרסאות עתידיות. שינוי כזה לא יפגע ברישיון שכבר ניתן, אך גם אינו מקנה זכות לקבל גרסאות חדשות, עדכונים או תמיכה ללא תשלום. תנאי הרישיון המלאים נמצאים בקובץ LICENSE.txt המצורף לכל התקנה.
רישיון MIT הוא רישיון מתירני, המאפשר שימוש, שינוי, הפצה ומכירה, בתנאי אחד: שהודעת זכויות היוצרים ונוסח הרישיון יצורפו לכל עותק. תנאי זה מקוים באמצעות התיקייה licenses/ הנכללת בכל התקנה.
הגופנים Orbitron, Heebo, Share Tech Mono, Assistant, Rubik, Noto Sans Hebrew, IBM Plex Sans Hebrew, Secular One ו-Suez One מורשים כולם תחת SIL Open Font License, גרסה 1.1. רישיון זה מתיר במפורש הטמעה, הפצה ומכירה של הגופנים יחד עם תוכנה. הודעות זכויות היוצרים המלאות לכל משפחת גופנים נמצאות בקובץ licenses/Fonts-Copyright-Notices.txt.
קובצי הגופן מוגשים מהשרת של האתר עצמו ואינם נטענים משירות Google Fonts. המשמעות מבחינתך כגולש: עצם הכניסה לעמוד אינה מעבירה את כתובת ה-IP שלך ל-Google. הקבצים נשמרים במקורם, ללא שינוי וללא הסרת תווים, כנדרש כדי לשמר את שמות הגופנים המוגנים שברישיון.
בזמן פעולתה, המערכת עשויה לפנות לשירותים חיצוניים לצורך ניתוח AI, איתור מיקום גאוגרפי של כתובות IP, אספקת גופנים והתחברות. פנייה לשירותי הבינה המלאכותית ולשירותי המיקום נעשית תמיד באמצעות מפתח API של מפעיל ההתקנה, כך שההתקשרות עם אותם ספקים היא ישירה בינו לבינם ותנאיהם חלים עליו. פירוט מלא של כל שירות, מטרתו והמידע העובר אליו נמצא במסמך הרישיונות המצורף להתקנה.
נוסחי הרישיונות המלאים מצורפים לכל התקנה בתיקייה licenses/, והמסמך המרכז את כולם הוא licenses/THIRD-PARTY-NOTICES.md. לשאלה בנושא זכויות או רישוי ניתן לפנות אל ronenpg@gmail.com.