Benachrichtigungen

Die Benachrichtigungskanäle findest du unter Einstellungen › Benachrichtigungen (Inhaber und Administratoren). E-Mail ist in jedem Tarif enthalten; Slack, Discord, Telegram und Webhooks gehören zu Basic und höher.

Einen Kanal hinzufügen#

Kanal hinzufügen, dann:

• Kanal: E-Mail, Slack, Discord, Telegram oder Webhook;
• Name: für dich, zum Beispiel „Ops-Team“;
• Mindestschweregrad: standardmäßig kritisch;
• Kategorien: nichts auswählen, um alle Kategorien zu erhalten.

Test senden prüft den Kanal. Jeder Kanal zeigt, wann er zuletzt gesendet hat, und seinen letzten Fehler.

Webhooks müssen auf eine öffentliche HTTPS-Adresse zeigen: Private und lokale Adressen werden abgelehnt.

Was gesendet wird#

Neue Ereignisse ab dem Schweregrad des Kanals, in den gewählten Kategorien. Betriebsereignisse (Scans, Updates, Selbstreparatur der Firewall) lösen nie eine Benachrichtigung aus. Freigabeanfragen von AutoMode gehen ebenfalls an die Kanäle.

Ereignisse werden gebündelt: höchstens eine Nachricht alle 20 Sekunden pro Kanal und Server, mit bis zu 15 Ereignissen. Ein Kanal sendet höchstens 100 Nachrichten am Tag.

Webhook-Payload#

Ein JSON-POST:

{
  "source": "infrafence",
  "type": "alert",
  "org": "Acme",
  "server": { "id": 42, "name": "web-01" },
  "link": "https://infrafence.com/…",
  "title": "…",
  "events": [
    {
      "type": "brute_force",
      "severity": "critical",
      "source_ip": "203.0.113.7",
      "occurred_at": "2026-10-23T08:15:00Z",
      "details": {}
    }
  ]
}

Jede Anfrage trägt X-InfraFence-Timestamp (Unix-Sekunden). Mit einem Signaturgeheimnis trägt sie außerdem X-InfraFence-Signature: sha256=<hex>, den HMAC-SHA256 von <timestamp>.<body> mit deinem Geheimnis. Berechne ihn über den unveränderten Body neu, vergleiche in konstanter Zeit und lehne alte Zeitstempel ab, um Replays zu verhindern:

printf '%s.%s' "$TIMESTAMP" "$BODY" | openssl dgst -sha256 -hmac "$SECRET"

Wöchentliche Zusammenfassung#

Wöchentliche Zusammenfassung per E-Mail: Jeden Montag erhalten Inhaber und Administratoren eine Zusammenfassung der letzten 7 Tage, in der Sprache, in der sie das Dashboard nutzen.

E-Mails, die InfraFence verschickt#

Neben den Benachrichtigungen verschickt InfraFence per E-Mail:

• Sicherheitswarnungen und Freigabeanfragen an die E-Mail-Kanäle oben;
• die Wochenübersicht (montags) und den Monatsbericht (am 1., bezahlte Pläne) an Inhaber und Admins;
• drei Schutzhinweise an die Inhaber, wenn das Dashboard die Agenten ablehnt: 12 Stunden bevor sie den Schutz abschalten, wenn sie ihn abschalten und wenn der Zugang wieder da ist (siehe Wenn das Dashboard nicht erreichbar ist);
• die E-Mails zur kostenlosen Testphase an die Inhaber: 7, 3 und 1 Tag vor dem Ende und wenn sie beendet ist (siehe Tarife und Abrechnung);
• die Konto-E-Mails: Registrierung bestätigen, Passwort zurücksetzen, Anmeldelink, Einladung und Bestätigung einer neuen E-Mail-Adresse (an die neue Adresse und, zur Kontrolle, an die bisherige).

Sie kommen in der Sprache, in der du das Dashboard nutzt, als HTML- und als reine Textversion. Ihre Links öffnen nur InfraFence (oder, für den Support, eine E-Mail an info@infrafence.com); eine Freigabe-E-Mail öffnet nur die Anfrage, sie gibt nie etwas frei.

Lehnt der Mailserver einer Adresse sie dauerhaft ab (kein solches Postfach oder eine Domain ohne Mailserver), schreibt InfraFence ihr 7 Tage lang nicht mehr und versucht es dann erneut. In der Zwischenzeit zeigt das Dashboard den Inhabern der Organisation (und diesem Admin) Wir konnten keine E-Mail an … zustellen, und ein E-Mail-Alarmkanal mit dieser Adresse zeigt recipient_rejected, danach recipient_undeliverable, bis die Woche vorbei ist. Test senden probiert die Adresse trotzdem. Siehe Fehlerbehebung.