Аудит серверов

Скачать приложение

⬇ Скачать для Windows (.exe) ⬇ Скачать для Linux (.sh)

Linux без Python: скомпилированный бинарь

Инструкция по использованию

Запустите приложение на сервере Windows: скачайте access-agent.exe и запустите его от имени администратора (двойной клик → «Запуск от имени администратора»). Установка Python не нужна.
Linux: выполните команду:
```
curl -sSL https://audit.start-com.ru/download/linux | bash
```
Скопируйте Session ID Приложение покажет уникальный Session ID.
Скопируйте его — он понадобится в следующем шаге.
Создайте задачу в Paperclip Назначьте задачу на агента «Audit Agent».
Укажите в тексте задачи:
- Описание проблемы (например: «сервер работает медленно»)
- Session ID из шага 2
- ОС: Linux или Windows
Получите отчёт Агент подключится к серверу, проведёт диагностику и вернёт ссылку на отчёт в комментарии к задаче.
Отчёт будет доступен по уникальной ссылке на этом сайте.

Безопасность

Решение спроектировано так, чтобы удалённый доступ к вашему серверу оставался под вашим контролем и не мог быть перехвачен со стороны.

🔒Шифрованный канал Весь трафик между сервером, релеем и оператором идёт по TLS (WSS/HTTPS, сертификат Let's Encrypt). Перехватить или подменить команды в канале нельзя.
🔑Аутентификация оператора Отправлять команды на ваш сервер может только оператор с секретным токеном. Знания одного Session ID недостаточно — без токена релей разрывает соединение.
✍️Подписанные обновления Агент обновляется только бинарём с цифровой подписью (Ed25519); закрытый ключ хранится офлайн. Подделать обновление нельзя даже при доступе к серверу раздачи — агент проверяет подпись и при несоответствии обновляться отказывается (fail-closed), откат на старую версию заблокирован.
👁️Прозрачность и контроль Агент показывает Session ID, выполняет только присланные команды и закрывается вами в любой момент. Ничего не устанавливает в систему скрытно; исходный код открыт.
🏷️Аутентификация целевой машины Каждой машине может выдаваться индивидуальный секрет, чтобы под вашу сессию не мог подключиться посторонний (включается по запросу).
🗄️Защита секретов и аудит Идентификаторы и ключи на сервере доступны только администраторам, токены не попадают в логи. Каждая выполненная команда фиксируется в журнале с отметкой времени.
🩺Дисциплина работы Сначала — диагностика только на чтение; любые изменения выполняются с подтверждением. Это ваши боевые машины, и доступом распоряжаетесь вы.

Архитектура системы

Краткая схема взаимодействия компонентов:

Access App (сервер)
    ↓ Session ID + команды
Relay Server
    ↓ туннель
Audit Agent (Paperclip)
    ↓ отчёт
Audit Portal (этот сайт)

История версий

3.2.0июнь 2026

Подписанные автообновления (Ed25519): защита от подмены и отката, проверка подписи на стороне агента
Аутентификация целевой машины — индивидуальный секрет на каждый сервер
Надёжный канал: длинные команды и обрывы связи больше не теряют результат
Токен оператора передаётся в заголовке (не в URL, не попадает в логи)
Усиление портала, исправление кодировки на русской Windows, передача файлов
Полная обратная совместимость со старыми агентами

3.1.x

Ежечасное автообновление агента

3.0.0

Стабильный Session ID (переживает перезагрузку), идентификация сервера в портале, режим службы и автозапуск

2.x

Постоянные агенты, список серверов и журнал операций в портале, аутентификация оператора на релее

1.0

Первая версия: релей, портал и агент доступа

Контакты

По вопросам безопасности, доступа и сопровождения:
✉️ support@start-com.ru
🌐 start-com.ru