Разработчик создал Telegram-бота для управления Linux-серверами через SSH. Инструмент позволяет проверять состояние системы, включая uptime, нагрузку на CPU и RAM, выполнять команды, редактировать файлы и перезапускать службы systemd. Бот предназначен для быстрой диагностики без использования ноутбука.
Безопасность обеспечивается шифрованием данных в базе PostgreSQL и обязательной проверкой прав доступа перед каждой операцией. Бот фильтрует IP-адреса, блокируя попытки подключения к локальным и служебным сетям, а также использует механизм TOFU для подтверждения ключей хоста через SHA256-отпечатки.
Для защиты от злоупотреблений установлены лимиты на время выполнения команд и объем вывода. Вместо предоставления полных прав root бот использует ограниченные sudo-правила для конкретных задач. Система также предотвращает повторную обработку платежей, сохраняя идентификаторы транзакций в базе данных.
Проект опубликован на GitHub, а рабочая версия бота доступна в Telegram. Автор подчеркивает, что, несмотря на упрощенный интерфейс, каждая команда проходит через многоуровневую проверку на стороне бэкенда, что позволяет безопасно выполнять операции с мобильного устройства.
