Häufige Fragen
Kurze Antworten auf häufige Fragen zu InfraFence: was wo läuft, Ressourcen, Firewall-Regeln, Überwachungsmodus, gesendete Daten, Tarife, Container und was passiert, wenn das Dashboard ausfällt.
Zuletzt aktualisiert:
Ersetzt InfraFence meine Firewall?
Nein. Es legt seine eigenen Chains neben deinen Regeln an und ändert diese nie. Es kann neben ufw, firewalld, CSF, fail2ban, CrowdSec, Imunify360 und anderen arbeiten: siehe Koexistenz.
Wie schwer ist der Agent?
Ein statisches Go-Binary von etwa 9 MB ohne Abhängigkeiten. Auf dem Demo-Server braucht er etwa 25 MB Arbeitsspeicher und unter 1 % CPU.
Kann ich es ausprobieren, ohne etwas zu blockieren?
Ja. Schalte den Überwachungsmodus unter Einstellungen › Agent ein: InfraFence erkennt und meldet alles und blockiert nichts. Und ein Probelauf mit --dry-run zeigt, was der Installer tun würde, ohne den Server zu ändern.
Was verlässt meinen Server?
Sicherheitsereignisse und ihre Details, ein Heartbeat mit Systemmetriken, die Liste der installierten Pakete und die Hashes der gescannten PHP-Dateien. Nie vollständige Logs oder Dateien. Siehe das Sicherheitsmodell.
Was, wenn das Dashboard ausfällt?
Der Schutz läuft auf dem Server weiter, unbegrenzt. Siehe Wenn das Dashboard nicht erreichbar ist.
Kann es mich aussperren?
Es ist so gebaut, dass das nicht passiert: Es sperrt nie private Adressen, die eigenen Adressen des Servers, das Dashboard oder deine Whitelist; es schließt nie SSH-Ports; und jede Änderung am Server wird danach geprüft und zurückgenommen, wenn SSH oder eine Website nicht mehr antwortet. Setz deine eigenen Adressen trotzdem auf die Whitelist.
Funktioniert es in Containern und auf Kubernetes?
Ja: siehe Docker und Kubernetes.
Welche Distributionen werden unterstützt?
Die 15 Distributionen auf der Seite Unterstützte Distributionen werden vor jedem Release getestet.
Unterstützt es IPv6?
Geschlossene Ports gelten auch für IPv6. Sperren, die Whitelist, Ländersperren und ausgehende Sperren gelten für IPv4.
Ist es kostenlos?
Starter ist für einen Server kostenlos, mit jeder Erkennungsebene. Bezahlte Tarife gelten pro Server und enthalten die Panel-Plugins: siehe Tarife und Abrechnung.
Kann ich mich mit einer temporären E-Mail-Adresse registrieren?
Nein. Mit temporären Postfächern (Wegwerfadressen) kann kein Konto erstellt werden: Registriere dich mit einer dauerhaften E-Mail-Adresse. Bestehende Konten sind nicht betroffen. Wird dein Anbieter fälschlich abgelehnt, schreib an info@infrafence.com.
Kann ich den Code lesen?
Ja. Der Agent und die Panel-Plugins sind auf GitHub unter BSL 1.1 als Source-available veröffentlicht.
Wo sind die Release Notes?
Im Changelog.