Getrennte Privilegien
Die öffentliche Webebene läuft ohne Systemrechte und getrennt von Infrastrukturaktionen.
OXVRAW.COM / TECHNOLOGIE
Technologie
Web-Steuerung getrennt von privilegierten Knotenagenten.
BROWSERHTTPS
→
CADDYSECURITY EDGE
→
PHP CONTROL PLANENO ROOT
→
NODE AGENTSMINIMAL PRIVILEGES
Protokolladapter
OpenVPN, Xray VLESS + REALITY, AmneziaWG und WireGuard nutzen ein einheitliches Steuerungsmodell.
Minimale Knotenagenten
Nur kleine Agenten mit erlaubten Aktionen führen privilegierte Vorgänge auf VPN-Knoten aus.
Gehärtete Containergrenze
Schreibgeschützte Dateisysteme, entfernte Fähigkeiten und interne Netze reduzieren die Angriffsfläche.
Caddy-Sicherheitsrand
TLS, Sicherheitsheader, Anfragenfilter und strukturierte Zugriffsprotokolle werden am Rand verarbeitet.
Versionierte Auslieferung
Atomare Updates, Zustandsprüfungen, Sicherungen und automatischer Rollback sorgen für planbare Releases.