InfraFenceInfraFence

Live Security Operations

Loslegen

Den Angriff stoppen. Die Lücke schließen, durch die er kam.

InfraFence blockiert Angriffe auf deine Linux-Server, während sie passieren, eingehend wie ausgehend. Danach härtet es das System, spielt Patches ein, prüft das Ergebnis und nimmt jede Korrektur zurück, die etwas kaputtmacht.

Ein Befehl zur Installation, ein Live-Dashboard für alle Server. 14 Tage AutoMode kostenlos ab der Registrierung, ohne Kreditkarte; danach kostenlos für einen Server, für immer.

Kostenlos startenAuf GitHub ansehen

Angriffe, die das InfraFence-Netzwerk und unsere Sensoren in den letzten 24 Stunden gesehen haben

Pro Land gezählt: keine Adressen, keine Kundendaten. Netzwerkzahlen nur, wo mindestens 3 Organisationen beigetragen haben.

Gebaut für Produktionsserver

Was er liest und was er sendet
Quellcode verfügbar
Lizenz BSL 1.1: Prüfe jede Zeile des Agenten, bevor du ihn installierst.
Signierte Releases
In der CI gebaut, mit Cosign-Signaturen und Herkunftsnachweis.
Prüft, bevor es ändert
Ein reiner Lesescan des Servers vor der Installation und danach täglich.
Saubere Deinstallation
Ein Befehl entfernt den Agenten und alles, was er hinzugefügt hat.

Getestet auf diesen Linux-Distributionen

Jede Version wird auf jeder davon automatisch getestet, auf x86-64- und ARM64-Servern: echte Installation, ein SSH-Brute-Force-Angriff, die Erkennung, die Firewall-Sperre, die Kontrolle, dass der Angreifer wirklich gesperrt ist, und eine saubere Deinstallation.

  • Ubuntu

    20.04 · 22.04 · 24.04 · 26.04

  • Debian

    12 · 13

  • Rocky Linux

    8 · 9

  • AlmaLinux

    8 · 9

  • CentOS Stream

    9

  • Oracle Linux

    9

  • Fedora

    41 · 42

  • Amazon Linux

    2023

Andere Debian- oder RHEL-basierte Distributionen funktionieren meist auch, wir listen aber nur die, die wir testen. Namen und Logos gehören ihren Inhabern.

Warum InfraFence

InfraFence schaut in beide Richtungen: was auf den Server kommt und was ihn verlässt. Es weiß, wer angemeldet war, als etwas passierte, und behebt, was es findet, ohne die Produktion lahmzulegen.

  1. Beispiel

    DNSq7f3a9c1e2.sync.example

    DNSx0b8d4k2m9.sync.example

    DNSp5t1v7w3r8.sync.example

    DNS…

    Möglicher DNS-Tunnel

    php-fpm · pid 4112 · www-data

    01

    Erkennt einen Server, der schon kompromittiert ist

    Eingangsfilter sehen keine Maschine, die bereits nach Hause telefoniert. InfraFence ordnet jede DNS-Anfrage dem Programm zu, das sie gestellt hat, und meldet Verbindungen zu bekannten bösartigen Adressen.

    Erkennt DNS-Tunnel und Malware mit Zufallsdomains (DGA) mit Prozess, PID und Benutzer sowie Verbindungen zu bekannten bösartigen Adressen.

    So funktioniert es: Erkennt einen Server, der schon kompromittiert ist
  2. Beispiel

    deploy@203.0.113.24Sitzungsrisiko

    1. Anmeldung per Schlüssel12
    2. sudo28
    3. Web-Shell von der WAF blockiert71
    4. /etc/crontab geändert94

    02

    Weiß, wer angemeldet war, als es passierte

    Jede SSH-Sitzung bekommt einen Wert von 0 bis 100, der steigt, sobald während der Sitzung etwas Verdächtiges passiert. Aus vielen schwachen Signalen wird eine Warnung über eine Person.

    Sechs Detektoren fließen in den Wert ein: Web-Firewall, Dateiintegrität, Malware, Portscans, ausgehender Verkehr und DNS.

    So funktioniert es: Weiß, wer angemeldet war, als es passierte
  3. Beispiel

    Härtung: SSH-Anmeldung per Passwort aus

    • SSH antwortet auf Port 22
    • example.com antwortet, keine neuen Fehler

    Änderung behalten

    Schlägt eine Prüfung fehl: selbst zurückgenommen, mit Grund

    03

    Korrekturen, die die Produktion nicht lahmlegen

    Ob du eine Korrektur anwendest oder AutoMode: Der Agent prüft danach, ob SSH und deine Websites noch antworten, und nimmt die Änderung sonst selbst zurück.

    Nach jeder Änderung geprüft: SSH auf jedem genutzten Port, jede überwachte Website per HTTP und HTTPS. In jedem Tarif enthalten.

    So funktioniert es: Korrekturen, die die Produktion nicht lahmlegen
  4. Katalog
    • Sperren
    • Ländersperren
    • Härtungskorrekturen
    • Sicherheitsupdates
    • Ports schließen
    • Ausgehende Sperren
    • Virtuelle Patches
    • Scans

    Riskante Änderungen warten auf deine Freigabe

    Nie eigene Befehle

    04

    KI, die nur in festen Grenzen handelt

    AutoMode reagiert rund um die Uhr, aber nur mit Aktionen aus einem festen Katalog. Alles Riskante wartet auf deine Freigabe per Fingertipp, und jede Aktion lässt sich rückgängig machen.

    Acht Arten von Aktionen, sonst nichts. Es führt nie eigene Befehle aus und sperrt nie deine Adressen oder SSH-Logins.

    So funktioniert es: KI, die nur in festen Grenzen handelt

Was er erkennt

Jeder Tarif, auch Starter, enthält alle Schutzebenen unten. Jede arbeitet für sich, mit sicheren Voreinstellungen.

In drei Schritten geschützt

  1. 01

    Installieren

    Führe einen Befehl als root auf einem beliebigen Linux-Server aus, x86-64 oder ARM64. Zuerst läuft eine reine Leseprüfung, und nichts, was kollidieren könnte, wird geändert.

  2. 02

    Verbinden

    Der Agent registriert sich mit deinem Einmal-Token und erhält eigene Zugangsdaten. Der Server erscheint in deinem Dashboard.

  3. 03

    Geschützt

    Angriffe werden ab der ersten Minute blockiert. Lieber erst beobachten? Der Überwachungsmodus erkennt alles und blockiert nichts, bis du so weit bist.

Funktioniert in cPanel & WHM und Plesk

cPanel & WHM: VerfügbarPlesk: In Entwicklung

Für Hoster, Agenturen und MSPs. Sperren, gefundene Malware, Sicherheitsereignisse und Scans pro Website im Panel, das dein Team schon nutzt, auf jedem Server. Keine Zugangsdaten im Panel gespeichert, in Basic, Pro und AutoMode enthalten.

InfraFence für Hosting-Anbieter

cPanel & WHM

Verfügbar

WHM » Plugins » InfraFence

RPM für AlmaLinux 8, 9, 10 und CloudLinux · .deb für Ubuntu 24.04

Plesk

In Entwicklung

Plesk Obsidian 18.0.60 oder neuer, in der linken Navigation

Erweiterung als ZIP, installiert über die Erweiterungsverwaltung von Plesk

Preis pro Server, kostenlos starten

Voller Schutz ist auf einem Server kostenlos. Bezahlte Tarife bringen unbegrenzt viele Server, Warnungen überall, KI-Empfehlungen und AutoMode.

Alle Tarife vergleichen

  • Starter

    Kostenlos

    Voller Schutz für einen Server.

  • Basic

    8,90 €/Server/Monat

    Alle Server geschützt, Alarme überall.

  • Pro

    18,90 €/Server/Monat

    Die KI sagt dir, was zu tun ist.

  • AutoMode

    28,90 €/Server/Monat

    Die KI erledigt es für dich, jederzeit.

14 Tage AutoMode kostenlos ab der Registrierung, ohne Kreditkarte; danach Starter, wenn du keinen Tarif wählst. Jederzeit kündbar. Preise in Euro. Außerhalb des Euroraums gelten die Preise in US-Dollar, mit denselben Beträgen.

Fragen vor der Installation

Kann er meinen Server beschädigen oder mit meiner Firewall kollidieren?

Nein. Vor der Installation läuft eine reine Leseprüfung. Alle Regeln liegen in den eigenen Firewall-Chains von InfraFence, deine bestehenden Regeln werden nie verändert, und eine von einem Hosting-Panel verwaltete Konfiguration wird nie angefasst. Ein Befehl deinstalliert alles, was er hinzugefügt hat.

Welche Daten verlassen meinen Server?

Nur Sicherheitsereignisse: IP des Angreifers, Art, Zeit und die Details, die zum Verständnis nötig sind. Vollständige Logs und Dateien verlassen deinen Server nie, und es gibt keine Telemetrie. Der Quellcode des Agenten ist öffentlich (BSL 1.1).

Was, wenn eine Änderung etwas kaputtmacht?

Nach jeder Änderung prüft der Agent, ob SSH noch Verbindungen annimmt und deine überwachten Websites ohne neue Fehler antworten. Wenn nicht, nimmt er die Änderung selbst zurück, und die Aktivität zeigt den Grund.

Was ist der Unterschied zwischen Pro und AutoMode?

Mit Pro erklärt die KI jeden Vorfall und schlägt sichere Korrekturen vor, die du per Klick anwendest. Mit AutoMode wendet sie sie selbst an, rund um die Uhr, aus einem festen Katalog; sie fragt vor allem Riskanten nach, und jede Aktion lässt sich rückgängig machen.

Auf welchen Systemen läuft er?

Linux auf x86-64 und ARM64. Jedes Release wird auf Ubuntu, Debian, Rocky Linux, AlmaLinux, CentOS Stream, Oracle Linux, Fedora und Amazon Linux getestet. Er schützt Docker-Container, und ein Helm-Chart deckt jeden Kubernetes-Knoten ab.

Ist der kostenlose Tarif wirklich kostenlos?

Ja. Ein Server mit vollem Schutz, automatisches Blockieren inklusive, für immer. Keine Kreditkarte. Neue Konten bekommen außerdem zu Beginn 14 Tage AutoMode kostenlos.

Schütze deinen ersten Server mit einem einzigen Befehl

Kostenlos für einen Server mit vollem Schutz, für immer. Jedes neue Konto startet mit 14 Tagen AutoMode kostenlos, ohne Kreditkarte.

Kostenlos startenPreise ansehen