🛡️ ATK-Huolto Kurikka - Reaaliaikainen palomuuri v4.4

Järjestelmä seuraa reaaliajassa routerille tulevia yhteyksiä ja luokittelee ne uhkatason perusteella. Vaaralliset IP-osoitteet estetään automaattisesti nftables-palomuurilla.

Versio 4.4 uutta: HTTPS-yhteyksien IP-osoitteet on piilotettu kartan popupeista tietosuojan parantamiseksi. Muut tiedot (portti, maa, uhkataso, aika) näkyvät normaalisti.

📊 Uhkatasot ja ikonit

Turvallinen (vihreä) - Normaali liikenne (web, sähköposti, pelit)

Varoitus (oranssi) - Epäilyttävä liikenne (etätyöpöytä, tietokannat)

Vaarallinen (punainen) - Tunkeutumisyritys (SSH, Telnet, SMB, porttiskannaus)

Sininen (luotettu) - Oma palvelin (luotetut domainit, IP näkyy)

Sininen (HTTPS) - Salattu liikenne porttiin 443/8443 (IP EI NÄY popupissa)

☢️ Uusi esto - Juuri estetty IP (räjähdysanimaatio 8s, IP näkyy)

💥 Vanha esto - Aiemmin estetty IP (näkyy 30 min, IP näkyy)

🌍 Rajoitetut maat

Seuraavista maista sallitaan VAIN HTTPS-liikenne (portit 80, 443, 8443, 9443, 10443, 4443). Kaikki muu liikenne estetään automaattisesti. Listaa voi muokata hallintapaneelista.

Hallintapaneelista voit muokata listaa ja kytkeä toiminnon päälle/pois.

🔧 Tekninen toteutus

• Backend: Node.js + Express + WebSocket (portit 3000/3443)
• Tietokanta: MaxMind GeoLite2 (IP-sijainnit) + ip-api.com fallback
• Palomuuri: nftables (Linux kernel) – logit forwardataan Python-skriptillä
• Frontend: Leaflet.js + HTML5/CSS3 (responsiivinen)
• Prosessinhallinta: PM2 (Node.js) + systemd (nft-logger)
• HTTP-palvelin: Apache2 (PHP, staattiset tiedostot)
• Oletuskäytäntö: DROP (kaikki estetty, vain sallitut läpi)
• WebSocket: Reaaliaikainen tietoliikenne frontendin kanssa

📁 Tiedostot ja hakemistot (päivitetty v4.4)

/opt/router-map/
├── server.js                 # Backend-palvelin (Node.js)
├── firewall_config.json      # Palomuurin asetukset
├── firewall_rules.json       # Porttiohjaussäännöt
├── whitelist.json            # Valkoinen lista
├── blocked_ips.json          # Estetyt IP-osoitteet
├── custom_ports.json         # Mukautetut porttiluokat
├── domains.json              # Luotetut domainit
├── system_config.json        # Järjestelmäasetukset
├── security_config.json      # WordPress-turvallisuus
├── services_config.json      # Palveluiden porttiohjaukset
├── GeoLite2-City.mmdb        # GeoIP-tietokanta
└── admin_config.json         # Hallintapaneelin IP-rajoitukset

/srv/http/kurikanatkhuolto.fi/kartta/
├── index.php                 # Pääsivu (kartta + asetusmodaali)
├── info.php                  # Tämä tiedosto
├── css/style.css             # Tyylit (mukautettu)
├── js/
│   ├── main.js               # Päälogiikka, WebSocket-yhteys
│   ├── map.js                # Karttatoiminnot, ikonit
│   ├── api.js                # API-kutsut (hallintapaneeli)
│   ├── ui.js                 # UI-päivitykset, markerit (v4.4: IP piilotus HTTPS)
│   ├── settings.js           # Asetusmodaalin logiikka
│   └── firewall.js           # Palomuurin hallinta-API
├── libs/                     # Leaflet, leaflet-heat
├── assets/                   # Kuvakkeet (home-icon.svg)
└── sounds/                   # Ääniefektit (beep, noaccess)
        

🔄 Vaaditut palvelut ja daemonit

• Node.js (v18+) - Backend-palvelin (PM2: router-map)
• PM2 - Prosessinhallinta (automaattinen käynnistys)
• nftables - Palomuuri (kernel, systemd-yksikkö)
• nft-logger (Python + systemd) - Lukee kernelin lokeja ja välittää ne backendille
• MaxMind GeoLite2 - IP-sijaintitietokanta (päivitetty)
• Apache2 - PHP-tuki ja staattiset sivut (Let's Encrypt SSL)
• dig (dnsutils) - Domainien IP-osoitteiden tarkistus (luotetut domainit)
• Postfix + Dovecot - Sähköpostipalvelimet (porttiohjaukset)

🚫 Automaattinen blokkaus (hallittavissa paneelista)

• SSH-hyökkäys - Yritys porttiin 22
• Telnet-hyökkäys - Yritys porttiin 23
• Vaaralliset portit - SMB (445), NetBIOS (139), SQL (1433), SNMP (161), SIP (5060) jne.
• FTP ulkomailta - Yritys porttiin 21 ulkomaisesta IP:stä
• Porttiskannaus - Yli 15 porttia 60 sekunnissa
• Rajoitetut maat - Ei-HTTPS-liikenne rajoitetuista maista
• wp-admin esto ulkomailta - WordPress-admin-liittymän suoja

🖥️ Hallintapaneelin ominaisuudet (v4.4)

• Yleiset asetukset: Automaattiblokkaus, kartan zoomaustoiminta, merkkien elinikä
• Visuaaliset asetukset: Lazer-efekti, räjähdysanimaatio, räjähdysteksti, koti-ikonin tyyli
• Palvelut: Porttiohjaukset Web, FTP, Email, Game, Remote, Databases (yksityiskohtainen hallinta)
• Porttiohjaus: Mukautetut DNAT-säännöt (TCP/UDP/both)
• Whitelist / Blacklist: IP-osoitteiden hallinta
• Luotetut domainit: Sininen pallo kartalla oman palvelimen IP:ille
• Tietoturva: WordPress-suojaukset
• Järjestelmä: SSL-sertifikaattien uusinta, nftables-uudelleenlataus, palvelimen uudelleenkäynnistys

🔐 Tietosuojasta

Versiosta 4.4 lähtien HTTPS-yhteyksien IP-osoitteita ei näytetä kartan popupeissa. Tämä parantaa vierailijoiden yksityisyyttä, koska normaalissa nettiselailussa IP-osoitteet eivät ole tarpeellisia. Muut tiedot (portti, maa, kaupunki, uhkataso, aikaleima) näkyvät kuitenkin täysimääräisesti.

Estetyt yhteydet (hyökkäykset) näyttävät IP-osoitteen aina, koska se on olennainen tietoturvatapahtuman kannalta.

📞 Yhteystiedot

ATK-Huolto Kurikka

Email: info@atkhuoltokurikka.fi

Web: atkhuoltokurikka.fi