Unterstützte Distributionen
Die 15 Linux-Distributionen, auf denen der InfraFence-Agent vor jedem Release getestet wird, von Ubuntu und Debian bis Rocky, AlmaLinux, Fedora und Amazon Linux.
Zuletzt aktualisiert:
Jedes Release wird auf diesen 15 Distributionen durchgängig getestet: Jede startet mit systemd in einem Container, führt das echte install.sh aus, wird von einem anderen Host mit einem SSH-Brute-Force-Angriff beschossen und muss ihn erkennen, die Adresse an der Firewall sperren, ihre Verbindungen trennen und sich sauber deinstallieren lassen.
| Distribution | Versionen | Paketmanager |
|---|---|---|
| Ubuntu | 20.04, 22.04, 24.04, 26.04 | apt |
| Debian | 12, 13 | apt |
| Rocky Linux | 8, 9 | dnf |
| AlmaLinux | 8, 9 | dnf |
| CentOS Stream | 9 | dnf |
| Oracle Linux | 9 | dnf |
| Fedora | 41, 42 | dnf |
| Amazon Linux | 2023 | dnf |
Beide Architekturen werden unterstützt: x86-64 und ARM64.
SSH-Logs ohne rsyslog
Debian 12 und 13, Fedora und Amazon Linux 2023 haben standardmäßig weder /var/log/auth.log noch /var/log/secure. Der Agent liest SSH-Authentifizierungsmeldungen zuerst aus dem systemd-Journal, daher sind diese Distributionen abgedeckt, ohne rsyslog zu installieren. Das Agent-Log sagt, welche Quelle er nutzt: reading authentication messages from ….
Andere Distributionen
Andere Distributionen der Debian- und RHEL-Familie mit apt-get, dnf oder yum und iptables funktionieren in der Regel, gehören aber nicht zu den Release-Tests. Führe den Installer zuerst mit --dry-run aus: Die reine Leseprüfung meldet alles, was im Weg stehen würde.
Firewall-Backend
Der Agent nutzt iptables mit beiden Backends, legacy oder nf_tables, so wie die Distribution es mitliefert. Eigene nft-Regeln schreibt er nicht. Sperren, die Whitelist und Ländersperren gelten für IPv4; geschlossene Ports gelten für IPv4 und IPv6.