Alles, was InfraFence erkennt und blockiert
Jede Ebene der Erkennung und Abwehr, in jedem Tarif, und was Pro und AutoMode hinzufügen. Die technischen Details nennen die genauen Muster, Dateien und Prüfungen.
SSH und Brute-Force
Passwort-Raten endet an der Firewall, und wer es wieder versucht, bleibt jedes Mal länger draußen.
Brute-Force-Versuche werden im SSH-Log erkannt, während sie passieren, und die Adresse wird an der Firewall gesperrt. Jeder neue Versuch verlängert die Sperre, oder sie gilt so lange, wie du festlegst.
Technische Details
- 15 Muster: falsche Passwörter, unbekannte Benutzer, PAM-Fehler, Scans vor der Anmeldung, Protokollfehler und abgebrochener Schlüsselaustausch
- Steigende Sperren: 24 Stunden, 7 Tage, 30 Tage, dann dauerhaft, oder eine Dauer deiner Wahl
- Brute-Force-Erkennung für Postfix, Dovecot, MySQL, PostgreSQL, MongoDB, Pure-FTPd, ProFTPD und vsftpd
- Optional: Eine auf einem Server gesperrte Adresse wird auf allen deinen Servern gesperrt
Web Application Firewall
Jeder Besucher bekommt einen Risikowert: Angreifer werden gebremst, dann blockiert, dann gesperrt.
Jede Erkennung erhöht die Punktzahl des Besuchers, die pro Minute um 5 Punkte sinkt. Aktionsstufen: beobachten (30) → drosseln (60) → blockieren (80) → Firewall-Sperre (100). Im Dashboard siehst du jede eingebaute Regel, änderst Gewichte, Schwellen und Modus je Typ, schaltest einzelne Muster ab und fügst eigene Regeln hinzu.
| Angriffsart | Punkte | Modus |
|---|---|---|
| RCE / Web-Shell / Shellshock | +50 | Punktebasiert |
| Scanner-UA (sqlmap, nikto, nmap, nuclei…) | +50 | Punktebasiert |
| SQL-Injection / SSRF / Web-Exploit | +40 | Punktebasiert |
| Honeypot-Falle (von dir festgelegte Köderpfade) | +40 | Punktebasiert |
| Path Traversal / Header-Injection | +30 | Punktebasiert |
| WordPress-Brute-Force | +30 | Schwelle (10 Anfr. / 2 Min.) |
| XSS / .env-Suche / XMLRPC | +25 | Punktebasiert |
| Suche nach Konfigurationsdateien | +20 | Punktebasiert |
| 404-Flut | +15 | Schwelle (15 Anfr. / 5 Min.) |
Bot-Verwaltung
Suchmaschinen kommen rein, Scraper und falsche Crawler nicht. Du entscheidest, Bot für Bot.
Rund 1.500 Bots werden anhand öffentlicher, täglich aktualisierter Listen erkannt. Für jede Kategorie oder jeden einzelnen Bot wählst du: erlauben, nur protokollieren oder blockieren.
Technische Details
- Kategorien: Suchmaschinen, KI-Crawler, SEO-Tools, Scanner, Monitoring, Link-Vorschauen und mehr
- Bots, die sich als Suchmaschine ausgeben, werden anhand ihrer Adresse geprüft und Fälschungen entlarvt
- Jeder Bot wird in verständlichen Worten erklärt
Malware-Scanner
Findet Web-Shells, Backdoors und Krypto-Miner und sagt dir genau, warum.
Deine Websites und das System werden nach Zeitplan und auf Wunsch gescannt. Jeder Fund nennt den Grund, den Schweregrad und die Datei mit ihrem SHA-256.
Technische Details
- Signaturscan — 28 eingebaute Muster für Web-Shells, Backdoors, Krypto-Miner und Phishing-Kits
- YARA-Engine — Community-Regeln für Web-Bedrohungen, täglich aktualisiert (benötigt das Werkzeug yara, mit einem Klick im Dashboard installierbar)
- Jeder Fund erklärt, warum er anschlug, wie schwer er wiegt und den SHA-256 der Datei, mit Links zur Prüfung in öffentlichen Malware-Datenbanken
- Framework-Erkennung — WordPress, Laravel, Django, Symfony, CakePHP, CodeIgniter, Node/Express, Rails, Joomla, Drupal
- Sicherheitsprüfungen der Frameworks — offen liegende .env, DEBUG-Modus, APP_KEY, zu offene Berechtigungen, Telescope, wp-config
- Heuristik — Erkennung der Shannon-Entropie, Zeitstempel-Auffälligkeiten in Upload-Verzeichnissen
- Systemintegrität — veränderte Systemprogramme (dpkg -V / rpm -Va), Rootkit-Hinweise
- Zugangsdaten-Scan — offen liegende .env-Dateien, Berechtigungen von SSH-Schlüsseln, .git im Web-Verzeichnis, Cloud-Zugangsdaten
- WordPress-Datenbankscan — eingeschleuste Skripte in Beiträgen und Optionen, unberechtigte Administratoren
- Prozesserkennung — laufende Krypto-Miner, Reverse Shells, verdächtige Skripte aus /tmp
- Quarantäne — ein Klick verschiebt eine schädliche Datei in die Quarantäne, aus der sie wiederhergestellt werden kann
- Ignorieren — markiere einen Fehlalarm einmal, und künftige Scans überspringen ihn
- Geplante Scans alle 3, 6, 12 oder 24 Stunden, dazu „Jetzt scannen“ im Dashboard
- Echtzeitüberwachung — prüft Upload-Verzeichnisse alle 30 Sekunden auf neue PHP-Dateien
- Vermeidung von Fehlalarmen — Prüfsummen des WordPress-Kerns, Schweregrad je nach Kontext
ModSecurity-Inline-WAF (optional)
Stoppt Web-Angriffe schon bei der ersten Anfrage, bevor sie deine Anwendung erreichen.
Eine optionale Inline-Schutzschicht für Apache mit mod_security2. Sie bleibt aus, bis du Änderungen am Webserver erlaubst, und fasst nie einen Server an, dessen Konfiguration ein Hosting-Panel verwaltet.
Technische Details
- Nur wenn du Änderungen am Webserver in den Einstellungen erlaubst — standardmäßig aus
- Nie auf Servern, deren Konfiguration ein Hosting-Panel oder ein Konfigurationsmanagement-Werkzeug verwaltet
- Für Apache mit mod_security2
- 13 Regeln — SQL-Injection, XSS, RCE, SSRF, Path Traversal, Shellshock, Log4Shell, Spring4Shell, Blockieren von Scannern
- Blockiert schon bei der ersten Anfrage, bevor der Verkehr deine Anwendung erreicht
- Sicher: Schlägt der Konfigurationstest von Apache fehl, wird die Änderung zurückgenommen
- Aktive Sperren setzt auch ModSecurity durch, für Besucher hinter einem Proxy oder CDN
Dateiintegrität und Überwachung der Persistenz
Du erfährst sofort, wenn sich eine Systemdatei ändert oder jemand sich einen Weg zurück einrichtet.
Kritische Dateien werden einmal erfasst und danach überwacht. Jede Änderung löst sofort eine Warnung aus, auch an den Stellen, die Angreifer nutzen, um nach einem Neustart Zugriff zu behalten.
Technische Details
- Zentrale Systemdateien — /etc/passwd, /etc/shadow, /etc/group, /etc/sudoers (+ sudoers.d/*), /etc/ssh/sshd_config, /etc/hosts, /etc/resolv.conf
- Persistenz über geplante Aufgaben — /etc/crontab, /etc/cron.d/* und die Crontabs der einzelnen Benutzer
- SSH-Persistenz — authorized_keys von root und jedem Benutzer unter /home/*
- Rootkit- / Hijack-Punkte — /etc/ld.so.preload (der klassische LD_PRELOAD-Hijack im Userspace)
- systemd-Persistenz — /etc/systemd/system/*.service und *.timer
Erkennung ausgehender und DNS-Bedrohungen
Erkennt einen kompromittierten Server, der mit seinen Hintermännern spricht.
InfraFence beobachtet, was der Server nach außen sendet, genauso genau wie das, was hereinkommt: So fällt eine bereits kompromittierte Maschine auf.
Technische Details
- Ausgehende Verbindungen zu IPs auf öffentlichen Bedrohungslisten (Threat Intelligence)
- DNS-Inspektion — jede DNS-Anfrage wird gelesen (ohne etwas zu ändern) und dem Programm zugeordnet, das sie gestellt hat: Anfragen an unerwartete oder bösartige DNS-Server, Domains, die auf bekannte bösartige IPs zeigen, DNS-Tunnel und Malware, die zufällige Domains erzeugt (DGA)
- Der eigene DNS-Dienst des Servers sowie Abfragen von Virenscannern und Spamfiltern werden erkannt und nicht gemeldet
Risikobewertung von SSH-Sitzungen
Macht aus verstreuten Signalen eine klare Warnung über die Person, die angemeldet war.
Jede SSH-Sitzung wird von der Anmeldung bis zur Abmeldung verfolgt und mit 0 bis 100 bewertet. Schlägt ein anderer Detektor an, während die Sitzung offen ist, steigt ihr Wert: Du weißt, wer auf dem Server war, als es passierte.
Technische Details
- Was zählt: Anmeldemethode, Ruf der Quelladresse, Uhrzeit der Anmeldung und privilegierte Befehle (sudo, useradd, passwd, crontab, su)
- Sigma-Korrelation: Web-Firewall, Dateiintegrität, Malware, Portscans, ausgehender Verkehr und DNS erhöhen den Wert jeder offenen Sitzung
- Den endgültigen Wert bekommt jede Sitzung beim Schließen
Härtung, Schwachstellen und Sicherheitswert
Zeigt, wie angreifbar jeder Server ist, was zuerst zu beheben ist und wie.
Über Angriffe hinaus prüft InfraFence den Server selbst, täglich oder auf Wunsch: Einstellungen, offene Dienste, veraltete Pakete. Und sagt dir, was du zuerst beheben solltest.
Technische Details
- 40 bis 50 Härtungsprüfungen, je nach Server — SSH-Einstellungen, Berechtigungen sensibler Dateien, aus dem Internet erreichbare Datenbanken, Konten, Webserver-Einstellungen, offenliegende Geheimnisse, veraltete Software
- Korrekturen mit einem Klick für die sicheren: jede Änderung liegt in einer eigenen Datei, wird vor dem Neuladen des Dienstes getestet und lässt sich rückgängig machen. Änderungen, die dich aussperren oder eine Website kaputtmachen könnten, werden stattdessen Schritt für Schritt erklärt
- Bekannte Schwachstellen (CVE) der installierten Pakete, aus den Sicherheits-Trackern von Debian, Ubuntu, AlmaLinux und Rocky Linux — getrennt danach, was ein Update jetzt behebt und wofür es noch keine Korrektur gibt
- Ein Sicherheitswert von 0 bis 100, mit dem, was ihn senkt
PHP-Härtung
Findet riskante PHP-Einstellungen in jeder Runtime und jedem Pool und behebt die sicheren.
InfraFence liest die effektive Konfiguration jeder PHP-Version auf dem Server und jedes PHP-FPM-Pools und meldet riskante Einstellungen mit der Datei und Zeile, aus der sie stammen. Es überwacht diese Dateien und alarmiert dich, wenn ein gefährlicher Wert auftaucht. Das ist Härtung und Überwachung der Konfiguration: Nichts wird in PHP geladen, und es ist kein Schutz, der innerhalb deiner Anwendungen läuft.
Technische Details
- PHP aus der Distribution, ondrej, remi, cPanel EA4, Plesk und CloudLinux alt-php, mit jedem PHP-FPM-Pool und den Websites dahinter
- Geprüft pro Runtime und Pool: allow_url_include, display_errors, expose_php, cgi.fix_pathinfo, disable_functions, open_basedir auf geteilten Pools, die Flags der Session-Cookies und allow_url_fopen
- Echtzeitüberwachung: ein Alarm, wenn allow_url_include oder display_errors eingeschaltet wird, mit dem Dateinamen
- Korrekturen per Klick für allow_url_include, display_errors und expose_php, die AutoMode auch selbst anwenden kann; cgi.fix_pathinfo und disable_functions nur mit deiner Freigabe, mit den betroffenen Website-Dateien; für open_basedir und Werte, die ein Pool in seiner eigenen Datei setzt, die genaue Zeile zum Ändern von Hand
- Jede Korrektur kommt in eine eigene Drop-in-Datei von InfraFence, wird mit php-fpm -t getestet, sanft neu geladen (nie neu gestartet) und zurückgenommen, wenn eine Website nicht mehr antwortet
- Auf cPanel, Plesk und CloudLinux wird die PHP-Konfiguration gemeldet, nie geändert
Und mehr
- Schutz für Mail, Datenbanken und FTP — Brute-Force-Erkennung für Postfix, Dovecot, MySQL, PostgreSQL, MongoDB, Pure-FTPd, ProFTPD und vsftpd
- Docker-fähig — findet die Logs von Web-Containern und schützt veröffentlichte Container-Ports
- Ländersperren im Dashboard
- Erkannte Hosting-Panels — cPanel/WHM, Plesk, DirectAdmin, CyberPanel, HestiaCP, Coolify, Easypanel und 17 weitere; InfraFence ändert nie eine Konfiguration, die ein Panel verwaltet
- LiteSpeed und OpenLiteSpeed werden erkannt
- Änderungen im Dashboard erreichen deine Server in etwa einer Sekunde
- Überwachungsmodus — alles erkennen, nichts blockieren
- Systemmetriken — CPU, Arbeitsspeicher, Festplatte und Netzwerk
- Jedes Ereignis verständlich erklärt, in 6 Sprachen
- Optional: eine auf einem Server gesperrte Adresse wird auf all deinen Servern gesperrt
- Kubernetes — DaemonSet mit dem Helm-Chart: Ein Cluster-Schlüssel registriert jeden Knoten, jeder Knoten erscheint als eigener Server; Updates nutzen mit cosign signierte Images
- Schwachstellen nach echtem Risiko: zuerst die bereits ausgenutzten (CISA KEV), dann nach Ausnutzungswahrscheinlichkeit (EPSS)
- Sofortanalyse jedes Vorfalls — wahrscheinliche Ursache, Risiko und was jetzt zu tun ist, kostenlos und im Dashboard berechnet; KI-Vertiefung auf Wunsch
- Optionales InfraFence-Netzwerk — Adressen, die mehrere Kunden angreifen, werden markiert, und ungewöhnliche SSH-Anmeldungen (neues Konto, neues Land) fallen auf
- Benachrichtigungen per E-Mail, Slack, Discord, Telegram oder Webhook, dazu eine wöchentliche Zusammenfassung per E-Mail
- Zwei-Faktor-Authentifizierung und ein Aktivitätsprotokoll, wer was geändert hat
Pro und AutoMode: Sicherheit, die handelt, ohne Risiko
Ein Problem zu finden ist die halbe Arbeit. Mit Pro sagt dir die KI, was zu tun ist, und du wendest es mit einem Klick an; mit AutoMode erledigt sie es für dich. Immer in engen Grenzen und immer mit einem Weg zurück.
Freigaben erfordern Zwei-Faktor-Authentifizierung: Nur ein Inhaber oder Admin, der mit dem Code einer Authenticator-App angemeldet ist, kann freigeben oder ablehnen. Aktiviere sie also, bevor du dich auf AutoMode verlässt.
Nur sichere, bekannte Aktionen
AutoModeAutoMode wählt aus einem festen Katalog: Sperren, Ländersperren, Härtungskorrekturen (darunter allow_url_include, display_errors und expose_php von PHP), Sicherheitsupdates in deinem Wartungsfenster, Schließen von Ports, ausgehende Sperren, virtuelle Patches und Scans. Es führt nie eigene Befehle aus, sperrt nie deine eigenen Adressen oder die Orte, von denen du dich anmeldest, lässt Server im Überwachungsmodus in Ruhe, und ein Schalter pausiert es.
Freigabe mit einem Tippen für alles Riskante
AutoModeEine Änderung, die jemanden aussperren könnte, das Update eines kritischen Pakets, ein Port außerhalb der sicheren Liste: Das macht AutoMode nicht allein. Es fragt dich, und du gibst mit einem Tippen im Dashboard frei oder lehnst ab, angemeldet mit Zwei-Faktor-Authentifizierung. Der Link im Alarm öffnet nur die Anfrage, eine weitergeleitete Nachricht kann also nichts freigeben. Unbeantwortete Anfragen verfallen nach 24 Stunden.
Nach jeder Änderung geprüft, zurückgenommen, wenn etwas bricht
Alle TarifeNach jeder Änderung an einem Server (eine Firewall-Regel, eine Härtungskorrektur, ein virtueller Patch) prüft der Agent, ob SSH auf jedem genutzten Port weiterhin Verbindungen annimmt und jede überwachte Website weiterhin ohne neue Fehler antwortet. Wenn nicht, nimmt er die Änderung von selbst zurück und sagt dir, warum.
Virtuelle Patches für ausgenutzte Schwachstellen
Pro · AutoModeLäuft auf einem Server Software mit einer Schwachstelle, die aktiv ausgenutzt wird, kann eine gezielte ModSecurity-Regel ihn schützen, bis du das Update installierst. In dieser Version: Apache mit ModSecurity. Die Konfiguration wird vor dem Neuladen getestet und bei einem Fehler zurückgesetzt.
Offene Ports schließen, gefährliche Ziele sperren
Pro · AutoModeEine Datenbank oder ein Admin-Dienst (MySQL, PostgreSQL, Redis, MongoDB, Elasticsearch, die Docker-API…), der aus dem Internet erreichbar ist und angegriffen wird, bekommt seinen Port geschlossen. Ein Server, der mit einer bekannten bösartigen Adresse spricht, bekommt dieses Ziel gesperrt. SSH-Ports werden nie geschlossen, ebenso wenig 80/443, solange ein Webserver sie nutzt, oder ein Port mit einer aktiven Verbindung. Alles lässt sich rückgängig machen.
Das InfraFence-Netzwerk, in Echtzeit
AutoModeSperren zwei verschiedene AutoMode-Organisationen, die Bedrohungsdaten teilen, innerhalb einer Stunde dieselbe Adresse, jede mit starken Belegen, dann sperren alle teilenden AutoMode-Organisationen sie ebenfalls, für 6 Stunden. Deine Whitelist, deine Nie-sperren-Liste und die Netze, aus denen du dich anmeldest, bleiben immer unberührt.
Frag deinen Server
Pro · AutoModeFrag in deinen eigenen Worten: Wer hat letzte Nacht versucht, sich anzumelden, warum wurde eine Adresse gesperrt, was ist diese Woche auf einem Server passiert? Der Assistent liest deine Ereignisse, Sperren, Vorfälle, SSH-Sitzungen, Scans und AutoMode-Aktionen (nur lesend) und kann eine Korrektur vorschlagen, die du mit einem Klick anwendest. 200 Fragen pro Tag mit Pro, 500 mit AutoMode.
Entwürfe für NIS2- und DSGVO-Meldungen
Pro · AutoModeAus einem Vorfall oder einem Zeitraum entwirft InfraFence die NIS2-Frühwarnung (24 h), die Vorfallmeldung (72 h) und den Abschlussbericht sowie die Bewertung der Datenschutzverletzung nach Art. 33 DSGVO, in deiner Sprache, mit einer Zeitleiste aus den Ereignissen. Es sind Entwürfe, die du prüfst und ergänzt, keine Rechtsberatung, und nichts wird an eine Behörde gesendet.
So funktioniert die NIS2-MeldungSicherheitswert
Alle TarifeEin Wert von 0 bis 100 für jeden Server und für die Organisation: Härtungsergebnisse, offene Schwachstellen (ausgenutzte wiegen am schwersten), riskante offene Ports, Malware, Überwachungsmodus, Agent-Version und Zwei-Faktor-Authentifizierung. Mit Verlauf und den 3 wichtigsten Korrekturen. Alle Tarife sehen ihn; die Korrekturen per Klick anwenden gibt es ab Pro.
Monatlicher Wertbericht
Bezahlte TarifeAm ersten Tag jedes Monats, per E-Mail und im Dashboard: blockierte Angriffe, Sperren, angewendete Korrekturen, AutoMode-Aktionen und Freigaben, die Entwicklung des Werts und eine Schätzung der eingesparten Stunden, mit der Berechnungsmethode.
Angegriffen? Ein roter Knopf.
Drücke „Ich werde angegriffen“ im Dashboard, und für die nächsten 24 Stunden reagiert die KI selbst auf den Angriff, mit demselben sicheren Katalog und denselben Grenzen: Sie sperrt die Angreifer, schaltet zusätzliche Schutzfunktionen ein, wendet sichere Korrekturen und dringende Updates für ausgenutzte Lücken an. Alles erscheint in der Aktivität, mit Rückgängig. Zweimal alle 30 Tage mit Basic und Pro, mit AutoMode jederzeit.
Hosting-Panels
cPanel & WHM: VerfügbarPlesk: In EntwicklungFür Hoster, Agenturen und MSPs. Sperren, gefundene Malware, Sicherheitsereignisse und Scans pro Website im Panel, das dein Team schon nutzt, auf jedem Server. Keine Zugangsdaten im Panel gespeichert, in Basic, Pro und AutoMode enthalten.
- Schutzstatus, Sicherheitswert, kritische Ereignisse und die Angriffskarte
- Gesperrte Adressen: nur auf diesem Server entsperren oder auf die Whitelist setzen
- Malware und Dateiintegrität, letzte Sicherheitsereignisse
- Koexistenz mit CSF/lfd, Imunify360, cPHulk, fail2ban, CrowdSec, Plesk Firewall und weiteren
- Websites und Domains mit Abdeckung durch den Malware-Scan, und „Jetzt scannen“ für eine Website
- Keine Zugangsdaten im Panel; nur root und Administrator
cPanel & WHM
VerfügbarWHM » Plugins » InfraFence
RPM für AlmaLinux 8, 9, 10 und CloudLinux · .deb für Ubuntu 24.04
Plesk
In EntwicklungPlesk Obsidian 18.0.60 oder neuer, in der linken Navigation
Erweiterung als ZIP, installiert über die Erweiterungsverwaltung von Plesk
Zeig deinen Kunden, dass sie geschützt sind
Platziere das Badge „Überwacht von InfraFence“ auf deiner Website. Es verlinkt auf eine öffentliche Transparenzseite auf infrafence.com mit dem Zeitpunkt der letzten Prüfung, den blockierten Angriffen der letzten 30 Tage und den aktiven Schutzfunktionen.
- Ein Bild in einem Link: kein Skript und keine Cookies auf deiner Website.
- Zeigt nie Adressen, Befunde oder Werte und wird neutral grau, wenn eine Prüfung überfällig ist.
- Ein Nachweis der Überwachung für deine Kunden und für Lieferantenfragebögen, etwa zu NIS2.
Was du bekommst
| InfraFence | |
|---|---|
| Live-Dashboard für all deine Server | Ja, in Echtzeit aktualisiert |
| Installation | Ein Befehl, mit vorheriger Prüfung nur lesend |
| SSH-Brute-Force | 15 Muster, steigende Sperren |
| Risiko von SSH-Sitzungen | Ja, mit allen anderen Detektoren korreliert |
| Web Application Firewall | 15 Angriffsarten, im Dashboard anpassbar |
| Bots | ~1.500 erkannt; erlauben, protokollieren oder blockieren je Kategorie oder Bot |
| Malware | Signaturen + YARA, mit Quarantäne und Ignorieren |
| Dateiintegrität und Persistenz | Systemweit |
| Ausgehende und DNS-Bedrohungen | DNS Paket für Paket geprüft, dem Programm zugeordnet |
| Docker | Ja: Container-Logs und veröffentlichte Ports |
| Kubernetes | Helm-DaemonSet, ein Server pro Knoten |
| Benachrichtigungen | E-Mail, Slack, Discord, Telegram, Webhooks |
| Vorfallanalyse | Sofort und kostenlos, KI auf Wunsch |
| Überwachungsmodus (nur erkennen) | Ja |
| Korrekturen, die für dich angewendet werden | AutoMode: fester Katalog, Freigaben, Prüfung, mit Rückgängig |
| Ausgenutzte Schwachstellen | Virtuelle Patches bis zum Update (Apache + ModSecurity) |
| Vorfallberichte | NIS2- und DSGVO-Entwürfe zum Prüfen |
| Deinstallation | Entfernt alles, was er hinzugefügt hat |
| Preis | 8,90 €/Server/Monat, 1 Server kostenlos |
Sicherheit und Vertrauen
Diesen Agenten einzusetzen heißt, ihm privilegierten Zugriff auf deinen Server zu geben — das ist eine ernste Bitte, und wir nehmen sie nicht auf die leichte Schulter. Das hier stützt dieses Vertrauen im Produktivbetrieb:
- Source-available & prüfbar
- Der Agent steht unter der BSL 1.1. Für den internen Produktiveinsatz ist er zu 100 % kostenlos, vollständig transparent, und du kannst jede Zeile vor der Installation prüfen.
- Prüft vor jeder Änderung
- Vor der Installation und danach täglich läuft eine rein lesende Prüfung des Servers. Änderungen am Webserver und das Blockieren über Bedrohungslisten bleiben aus, bis du sie einschaltest, und passieren nie dort, wo ein Hosting-Panel die Konfiguration verwaltet.
- Was er liest
- Um Bedrohungen zu erkennen, liest er System- und Webserver-Logs, die Dateien der Websites für den Malware-Scan (auch .env- und Konfigurationsdateien), WordPress-Beiträge und -Benutzer für den WordPress-Scan sowie den DNS-Verkehr und die Netzwerkverbindungen des Servers.
- Was er sendet
- Nur Sicherheitsereignisse: IP des Angreifers, Art, Zeit und die Details, die man zum Verständnis braucht — bei einem Web-Angriff die eine Logzeile, die ihn ausgelöst hat, bei Malware den Dateipfad und den gefundenen Text. Vollständige Logs und Dateien verlassen deinen Server nie. Keine Telemetrie. Nichts wird an Dritte weitergegeben, außer bei den KI-Funktionen: Wenn du eine Analyse anforderst, den Assistenten nutzt oder einen Bericht erstellst, und solange AutoMode oder der Notfallmodus aktiv ist, werden die nötigen Ereignisse an Anthropic gesendet, um die Antwort zu erstellen.
- Eigene Firewall-Chain
- Alle seine Regeln liegen in eigenen INFRAFENCE-Chains, die automatisch wiederhergestellt werden, wenn ein anderes Werkzeug sie entfernt. Deine bestehenden Regeln werden nie verändert.
- Signierte Programme
- Jede Version wird von der GitHub-Actions-CI mit Cosign-Signaturen und Nachweis der Build-Herkunft erstellt.
- Überwachungsmodus
- Alles erkennen, nichts blockieren — schalte den Schutz ein, wenn du so weit bist.
- Saubere Deinstallation
- Ein Befehl entfernt den Agenten und alles, was er hinzugefügt hat: Firewall-Chains, Änderungen am Webserver und den Dienst.