AntiScan WAF

🚫 IP të bllokuara tani

Lista e thjeshtë Web + SSH/DDoS/LAN-ISP përditësohet automatikisht çdo 15 sekonda.

Auto-refresh: 15s

Po ngarkohet lista…

Shteti përcaktohet nga regjistrimi i IP-së/GeoIP dhe mund të jetë vendi i VPN/proxy-it të sulmuesit, jo domosdoshmërisht vendndodhja fizike.

✋ Blloko manualisht në firewall

Fut një IP ose CIDR dhe bllokoje menjëherë në nftables. Për LAN/CGNAT lejohet vetëm IP-ja konkrete (/32 ose /128), jo gjithë subnet-i.

Bllokim me arsye

Firewall bans

Ban-et manuale dhe ato automatike nga SSH, DDoS e LAN/ISP Scan në nivel nftables.

IP/CIDR	Guard / Arsyeja	Pikët / Goditje	Skadon	Statusi	Veprime

🖥️ Paneli me domain — automatik

Domaini i lidhur për panel (p.sh. panel.example.com) ose një domain pa origin real hap vetë login-in e AntiScan. Nuk duhet ta ndryshosh Origin-in në 8088.

Po kontrollohet domaini i panelit…

Aktivizo automatikisht panelin me domainRekomanduar: hap panelin direkt me domain në 80/443. Nëse e fik, mbetet vetëm IP:8088.

DNS-i i domainit duhet të drejtojë A/AAAA te kjo VPS. Kur certifikata është aktive, AntiScan e kalon vetë në HTTPS.

🔐 Aktivizo HTTPS – Let’s Encrypt

Shkruaj vetëm domainin/subdomainin dhe email-in. AntiScan kontrollon DNS-in, merr certifikatën dhe e ridrejton HTTP → HTTPS vetë.

Domain ose Subdomain *

Shkruaje pa http://: example.com, www.example.com ose panel.example.com.

Email për Let’s Encrypt *

Ruhet dhe përdoret për llogarinë/njoftimet e Let’s Encrypt; rinovimi mbetet automatik.

Nëse domaini ekziston te Websites, origin-i aktual ruhet. Nëse shkruan një subdomain nën një domain ekzistues, AntiScan e lidh automatikisht me Website-in prind dhe e shton në certifikatën e tij, pa krijuar origin placeholder të ri. Nëse është i ri dhe nuk ka ende origin real, AntiScan e përdor automatikisht si adresë të panelit derisa t'i vendosësh origin real te Websites → Ndrysho. Për të gjithë subdomainet me një veprim, te DNS duhet rekord * A drejt VPS-së; certifikata wildcard *.domain kërkon DNS-01 ose certifikatë manuale wildcard.

🔎 Certifikatat sipas domaineve

Statusi, skadimi dhe veprimet për çdo domain/website.

Domaini / alias-et	Origin	Modaliteti SSL	Statusi i certifikatës	Skadon	Veprime

⚙️ Cilësimet globale Let’s Encrypt

Certifikatë publike pa paralajmërim në browser, edhe kur origin-et kanë IP të ndryshme. Domaini dhe alias-et duhet të drejtojnë me DNS A/AAAA te IP-ja publike e kësaj VPS-je dhe portat 80/443 duhet të jenë të arritshme.

Po kontrollohet gjendja SSL…

Rinovo kur mbeten (ditë)

Certifikatat zgjasin 90 ditë; 30 është vlera e rekomanduar.

Rinovim automatik aktivMonitori dhe Certbot i kontrollojnë/rinovojnë certifikatat pa ndërhyrje.

Email-i vendoset sipër, te forma e thjeshtë “Aktivizo HTTPS”. AntiScan përdor SNI, prandaj shumë domaine mund të jenë në të njëjtën IP publike të VPS-së; secili website ruan origin-in/IP-në e vet. Routing-u wildcard *.domain merret automatikisht nga Website-i prind, por certifikata wildcard nuk mund të merret me HTTP-01; ajo kërkon DNS-01 ose certifikatë manuale wildcard. Pa të, shkruaj subdomainin konkret sipër dhe AntiScan e shton në certifikatën e prindit.

Si funksionon: te registrar/DNS vendos vetëm A panel.example.com → IP e kësaj VPS. Pastaj këtu shkruaj panel.example.com dhe email-in, kliko Aktivizo HTTPS dhe, sapo certifikata të bëhet aktive, hape direkt https://panel.example.com — aty del login-i i panelit, jo faqja e konfirmimit.

✅ Whitelist IP

IP/CIDR që nuk marrin kurrë auto-ban dhe përjashtohen nga ban-i sipas shteteve/portave opsionale.

🌍 Shtetet / GeoIP — ban sipas shteteve

Zgjidh shtetet që nuk duhet të kenë akses. Baza lokale e CIDR-ve shkarkohet automatikisht çdo ditë; nëse shkarkimi dështon, përdoret baza e fundit e mirë. Whitelist-i dhe IP-ja e vetë VPS-së përjashtohen gjithmonë.

Po kontrollohet gjendja e GeoIP…

GeoIP / flamuri i IP-ve aktivPërdor bazën lokale GeoIP dhe e mban aktiv edhe për ban-in sipas shteteve. Ban sipas shteteve aktivBllokon të gjitha CIDR-et publike IPv4/IPv6 të shteteve të zgjedhura. Përditëso GeoIP çdo ditëMonitori shkarkon listat e reja dhe i riaplikon automatikisht kur ndryshojnë.

Ku zbatohet ban-i?

Modaliteti Firewall mund të të bllokojë vetë nëse IP-ja jote nuk është në whitelist.

Kërko shtet

Po ngarkohet katalogu i shteteve…

Asnjë shtet i zgjedhur.

Zgjedhja e shteteve ruhet automatikisht; ky buton e aktivizon/aplikon menjëherë pa shkuar te “Ruaj cilësimet”.

💡 Për shumicën e rasteve përdor Vetëm Websites. Zgjidh Firewall vetëm nëse do të bllokosh shtetin edhe nga SSH, paneli dhe shërbimet e tjera; së pari shto IP-në tënde fikse në whitelist. GeoIP bazohet në alokimin/regjistrimin e IP-së dhe mund të tregojë daljen VPN/proxy/CDN.

🌊 Anti-DDoS L3/L4 / Firewall

Kufij nftables për SYN/UDP/ICMP/connection flood dhe auto-ban nga mostrat e lidhjeve. SSH Guard ka faqen e vet majtas.

🧱 Statusi live i firewall-it

Statistika, burimet kryesore dhe kontrolli i seteve nftables.

Statistika rrjeti: —

Gjendja live nftables: —

🔑 SSH Guard

Lexon auth.log/journald dhe vendos IP-në në firewall pas pragut të dështimeve SSH.

Po kontrollohet përputhja e portës SSH me serverin dhe UFW-në…

🔎 LAN/ISP Scan Guard

Numëron portat unike TCP/UDP që prek çdo IP drejt kësaj VPS-je. Përfshin rrjetin privat, CGNAT-in e ISP-së, IPv6 ULA/link-local dhe subnet-in lokal të provider-it. Kur kalohet pragu, bllokohet vetëm IP-ja konkrete, jo gjithë subnet-i. IP-të e whitelist-it dhe vetë VPS-ja nuk banohen kurrë.

LAN/ISP Scan Guard aktivRegjistron IP + portë në sete dinamike nftables dhe krijon ngjarje port_scan. Blloko edhe LAN/privateNëse fiket, IP-të private/CGNAT vetëm regjistrohen, pa ban. Përfshij edhe IP publikeZbatohet edhe për skanime nga interneti, jo vetëm rrjeti i brendshëm.

Dritarja e skanimit (sekonda)

Porta unike për ban

LAN/ISP scan ban (orë)

Subnet-e lokale të zbuluara: —

Statusi: —

⚠️ Nëse ISP-ja ose një sistem legjitim monitorimi vjen nga një IP fikse, shtoje atë IP në whitelist. Nëse burimi është NAT i përbashkët, ban-i i asaj IP-je prek të gjithë klientët pas NAT-it.

🧩 Porta të proceseve të tjera

Aplikacioni tjetër mbetet në portën e vet; AntiScan e mbron në firewall/monitorim pa e zënë Nginx atë portë.

Duke kontrolluar portat dhe proceset…

Protokolli	Adresa : Porta	Procesi	Statusi	Veprime

Për inspektim të plotë HTTP/WAF të një aplikacioni, trafiku duhet të kalojë përmes një Website reverse-proxy: vendos portën e procesit si Origin port dhe AntiScan/Nginx përdor një portë publike të lirë, zakonisht 80/443.

🚪 Mbyllje opsionale portash

Si parazgjedhje, AntiScan nuk mbyll asnjë portë. Aktivizoje këtë vetëm për porta që nuk duhet të jenë publike, p.sh. database/admin shërbime. Lidhjet ekzistuese nuk ndërpriten menjëherë; bllokohen lidhjet e reja. IP-të whitelist dhe vetë VPS-ja vazhdojnë të kenë akses.

Aktivizo mbylljen e portave të zgjedhuraNëse është aus, fushat më poshtë ruhen por nuk zbatohen.

Porta TCP për mbyllje

Ndaj me presje; lejohet edhe interval, p.sh. 8000-8010.

Porta UDP për mbyllje

Lère bosh nëse nuk ke shërbim UDP për të mbyllur.

Porta të mbrojtura dhe që nuk mund të mbyllen nga ky opsion: — (SSH, paneli, portat e website-ve aktive dhe portat nga faqja “Porta të proceseve”).

⚠️ IP-të e kësaj VPS-je shtohen automatikisht në whitelist. Për kompjuterin/zyrën tënde, shto manualisht IP-në publike fikse. Loopback nuk merr auto-ban; IP-të private/CGNAT mund të banohen vetëm nga LAN/ISP Scan Guard dhe vetëm pas evidencës së skanimit.

Rregull manuale

Blloko ose lejo IP, path, query, user-agent apo metodë HTTP.

Rregulla aktive

Rregullat globale zbatohen në çdo website të mbrojtur.

Rregulla	Për	Veprimi	Veprime

Ban-e automatike web

IP-të aktive shkruhen në konfigurimin e Nginx dhe hiqen pas skadimit ose manualisht. Lista e përmbledhur me flamuj është te “IP të bllokuara”.

IP/CIDR	Arsyeja	Pikët / Goditje	Skadon	Statusi	Veprime

Security Events

Kërkesat e fundit të dyshimta me pikë, kategori dhe evidencë.

Koha / IP	Kërkesa	Statusi	Kategoria	Pikët	Arsyeja

Websites