Hosting-Panels
Die InfraFence-Plugins für cPanel & WHM (verfügbar) und Plesk (in Entwicklung): was sie zeigen, was sie brauchen, wie sie mit dem Agenten sprechen und was sie nie speichern.
Zuletzt aktualisiert:
Die InfraFence-Plugins bringen Schutzstatus, Sperren, Malware-Funde, Sicherheitsereignisse und Scans pro Website in WHM und Plesk, für die Hosting-Teams, die ihre Server bereits dort verwalten.
Verfügbar (cPanel & WHM). Organisationen mit Basic, Pro oder AutoMode können das WHM-Plugin aus dem Dashboard installieren: Panel-Plugins › cPanel & WHM. Siehe WHM-Plugin.
In Entwicklung (Plesk). Die Plesk-Erweiterung ist noch nicht bereit für produktive Server: Schreib an info@infrafence.com, wenn du sie ausprobieren möchtest.
Was sie brauchen
- Den InfraFence-Agenten 1.0.32 oder neuer, zuerst auf dem Server installiert (Schnellstart). Ohne ihn zeigt das Plugin, wie du den Server hinzufügst. Angriffskarte und Sicherheitswert in WHM brauchen den Agenten 1.0.33 oder neuer. Offene und behobene Probleme in WHM brauchen den Agenten 1.0.34 oder neuer und das WHM-Plugin 1.0.2.
- cPanel & WHM 11.110 oder neuer oder Plesk Obsidian 18.0.60 oder neuer unter Linux.
Die Plugins sind ohne Aufpreis in den Tarifen Basic, Pro und AutoMode enthalten: Du zahlst pro Server wie für jeden anderen Server. Starter enthält sie nicht. Bleibt die Zahlung aus, zeigt das Plugin nach dem 72-Stunden-Stopp keine Daten mehr, bis der Tarif wieder aktiv ist (Tarife und Abrechnung). Jeder Bildschirm des WHM-Plugins sagt dann, warum, mit allen Zahlen auf 0, leeren Listen, ohne Karte und Wert, und die Aktionen sind aus: siehe WHM-Plugin. Ab Agent 1.0.34 verweigert auch der Agent selbst die Daten und die Aktionen (Befehlsreferenz). Die Plugins sind wie der Agent unter BSL 1.1 als Source-available veröffentlicht, unter github.com/infrafence/infrafence-panels.
Sieben Bildschirme
In beiden Panels gleich. Die Übersicht des WHM-Plugins zeigt außerdem den Sicherheitswert, die kritischen Ereignisse und die Angriffskarte: siehe WHM-Plugin.
| Bildschirm | Was er zeigt und tut |
|---|---|
| Übersicht | Schutzstatus, Agent-Version und letzter Heartbeat, Tarif, AutoMode, ein Link zum Server im Dashboard. |
| Sperren | Jede gesperrte Adresse mit Grund und Quelle. Nur auf diesem Server entsperren oder zur Whitelist hinzufügen. |
| Whitelist (Zulassungsliste in Plesk) | Adressen, die nie gesperrt werden, aus dem Panel und aus dem Dashboard. Einträge des Panels hinzufügen und entfernen. |
| Funde | Funde zu Malware und Dateiintegrität; in WHM mit den behobenen markiert. |
| Ereignisse | Aktuelle Sicherheitsereignisse; in WHM offen oder behoben, nach Zustand und Schweregrad gefiltert. |
| Koexistenz | Die anderen auf dem Server gefundenen Sicherheitstools und was InfraFence neben jedem tut. Siehe Koexistenz. |
| Websites (Domains in Plesk) | Konten, Domains und Document Roots, mit ihrer Scan-Abdeckung. Eine Website sofort scannen. |
So funktionieren sie
Die Plugins speichern keine Zugangsdaten und öffnen keine Netzwerkverbindung: Sie führen infrafence-agent panel <command> --json als root aus, und der Agent antwortet über einen lokalen Socket, den nur root öffnen kann (/run/infrafence/panel.sock). Siehe die Befehlsreferenz. Angriffskarte und Sicherheitswert kommen vom Dashboard über den Agenten, der sie holt und eine Kopie behält: Die Plugins speichern weiterhin kein Token.
- Jede Änderung (entsperren, zulassen, entfernen, scannen) fragt zuerst nach einer Bestätigung und wird dem Dashboard als Ereignis mit der Quelle
panelund dem Panel-Benutzer gemeldet, der sie vorgenommen hat. - Ein Entsperren aus dem Panel hebt die Sperre nur auf diesem Server auf, für höchstens 30 Tage. Die Sperre bleibt im Dashboard und auf den anderen Servern der Organisation bestehen, und ein neuer Angriff sperrt die Adresse erneut.
- Aus dem Panel zugelassene Adressen kommen auf die Whitelist, bis sie im Panel entfernt werden.
Installationsanleitungen: WHM-Plugin und Plesk-Erweiterung.