Monitoring temps réel

Voyez l'attaque en direct, pas seulement la facture.

Un dashboard temps réel par serveur : paquets passés et bloqués, carte monde GeoIP, top IPs sources, top ports et répartition par protocole. Vous savez ce qui frappe votre machine : d'où ça vient, sur quel port, et combien PAKKT en absorbe.

Essai gratuit 7 jours Voir une attaque réelle
30 s
rafraîchissement
GeoIP
par IP source
0
capture de paquets
app.pakkt.io/dashboard · srv-fr-gaming-01 ● LIVE
Visibilité totale

Tout le trafic, lu en un coup d'œil.

Le dashboard décompose le trafic par dimension pour que vous identifiiez une attaque avant même d'avoir créé la règle qui la bloque.

Carte monde GeoIP

Une bulle par pays source, colorée par son taux de blocage. Les arcs convergent vers votre agent. Vous voyez d'où vient le flood, et ce qui est déjà neutralisé.

<10% · légitime 10–50% · mixte >50% · attaque

Passés vs bloqués

Quatre compteurs en tête : paquets et volume livrés au serveur, paquets et volume droppés en amont. Le graphique superpose les deux courbes sur 24 h.

Top IPs, ports, protocoles

Les IPs sources les plus actives, les ports les plus sollicités, la répartition TCP / UDP / ICMP. Un bouton blacklist par IP, depuis la liste.

Deux pipelines, zéro angle mort

Observer ≠ agir. On mesure les deux.

PAKKT sépare strictement « quel trafic arrive sur la machine » de « ce que mes règles ont fait ». Vous repérez une montée sur un port arbitraire avant d'avoir une règle dédiée, puis vous mesurez l'efficacité de chaque règle une fois posée.

  • ▸Observation passive : un tracker eBPF capte tout le trafic par port, même sans règle. C'est ce qui alimente les top ports et top IPs.
  • ▸Efficacité des règles : des stats par règle XDP et nftables répondent à « combien ma règle X a passé ou droppé », sans agrégation approximative.
  • ▸Attribution : dépliez n'importe quelle IP bloquée pour voir quelle règle l'a droppée.
Pipeline de métriques
eBPF
Maps drainées par l'agent
ip_tracker · port_tracker · stats par règle
mTLS
Heartbeat toutes les 30 s
compteurs agrégés uniquement, jamais de payload
7 j
TimescaleDB, rétention 7 jours
hypertables compressées, fenêtres 10 m / 1 h / 24 h
Pour aller plus loin

Explorer la plateforme

Règles XDP + nftables Deux couches kernel indépendantes, un panel. Découvrir → Bouclier Auto Détection d'attaque et bannissement automatiques. Découvrir → Blocage par pays Autoriser ou bloquer le trafic par pays, via sets CIDR. Découvrir → Efficacité prouvée La même attaque, avec et sans PAKKT. Découvrir →
FAQ

Questions fréquentes

Des réponses directes, sans brouillard marketing.

À quelle fréquence le dashboard est-il mis à jour ? expand_more
Le dashboard se rafraîchit toutes les 30 secondes, au rythme du heartbeat de l'agent. À chaque cycle, l'agent draine les compteurs des maps eBPF (paquets passés, bloqués, par port, top IPs) et les envoie au backend PAKKT via mTLS. Vous voyez donc l'état réel du trafic à 30 secondes près, sans rien à rafraîchir manuellement.
Le monitoring capture-t-il le contenu de mon trafic ? expand_more
Non. PAKKT ne capture aucun paquet et ne stocke aucun payload. L'agent n'envoie que des compteurs agrégés : nombre de paquets passés et bloqués, totaux par port, et les IPs sources classées par volume. Aucune charge utile, aucune donnée applicative ne quitte jamais votre serveur.
Que signifient les couleurs des bulles sur la carte monde ? expand_more
Chaque bulle représente un pays source et sa couleur décrit le taux de blocage observé pour ce pays : vert en dessous de 10 % de drop (trafic majoritairement légitime), ambre entre 10 et 50 % (trafic mixte à surveiller), rouge au-dessus de 50 % (source majoritairement bloquée, typiquement une origine d'attaque). La couleur décrit donc le niveau de blocage, pas un verdict de légitimité.
Combien de temps les métriques sont-elles conservées ? expand_more
Les métriques sont conservées 7 jours dans des hypertables TimescaleDB, avec compression automatique. Le dashboard couvre des fenêtres de 10 minutes, 1 heure et 24 heures. Cette rétention courte garde la base légère et respecte le principe de minimisation des données.
Quelle est l'unité "pkkt" affichée partout ? expand_more
"pkkt" est l'unité de paquets propre à PAKKT (par exemple « 1.2K pkkt »). Elle compte les paquets réseau traités par le moteur, qu'ils soient passés ou bloqués. Le volume associé est exprimé en octets (KB, MB, GB, TB).

Branchez un agent, regardez le trafic.

À partir de 3 € / serveur / mois. Installation en une commande, dashboard live en moins de 60 secondes. Essai gratuit 7 jours, sans carte bancaire.

Voir mon trafic Voir les règles de protection