InfraFence auf Plesk-Servern

Die Erweiterung bringt die Sicht des Agents in Plesk, für den Administrator, der den Server von dort aus verwaltet. Sie hat dieselben Bildschirme wie das WHM-Plugin:

• Übersicht: Schutzstatus, Agent-Version und letzter Heartbeat, Tarif, AutoMode, ein Link zum Server im Dashboard.
• Sperren und Zulassungsliste: eine Adresse nur auf diesem Server entsperren oder zulassen.
• Funde und Ereignisse: Funde zu Malware und Dateiintegrität, aktuelle Sicherheitsereignisse.
• Koexistenz: die anderen auf dem Server gefundenen Sicherheitstools und was InfraFence neben jedem tut.
• Domains: die Domains und Document Roots, mit einem Malware-Scan für eine einzelne Website.

Wie das WHM-Plugin speichert sie keine Zugangsdaten: Sie fragt den Agent auf demselben Server, über einen lokalen Socket, den nur root öffnen kann. Nur der Plesk-Administrator kann sie öffnen, und jede Änderung wird zusätzlich in Plesks Action Log eingetragen. Die Details stehen unter Plesk-Erweiterung und Hosting-Panels.

Geplante Voraussetzungen: Plesk Obsidian 18.0.60 oder neuer unter Linux und ein Tarif Basic, Pro oder AutoMode, wie beim WHM-Plugin. Bis zur Veröffentlichung kann sich das noch ändern.

Installiere den Agent wie auf jedem Linux-Server. Auf einem Plesk-Server stellt er sich von selbst auf das Panel ein:

• Er erkennt Plesk an /usr/local/psa und liest die Version aus, und das Dashboard zeigt sie auf der Seite des Servers.
• Er ändert nie die Webserver-Konfiguration. Plesk verwaltet die Konfiguration von nginx und Apache und kann sie neu schreiben, deshalb fügt der Agent dort keine ModSecurity-Regeln und keine User-Agent-Sperren hinzu. Bots, die du auf Blockieren stellst, werden stattdessen an der Firewall gesperrt (Bots).
• Er liest den Verkehr jeder Website. Die Web-Firewall findet die Access-Logs pro Domain unter /var/www/vhosts, mit der Domain jedes Logs, und wendet ihre Regeln auf jede Anfrage an (Web-Firewall).
• Er scannt die Websites auf Malware: httpdocs, Subdomains und zusätzliche Domains unter /var/www/vhosts (Malware).
• Er meldet PHP-Einstellungen, ändert sie aber nie. Die PHP-Versionen, die Plesk installiert, werden auf riskante Einstellungen geprüft, die mit der Datei gemeldet werden, aus der sie stammen; unter Plesk ändert der Agent keine PHP-Konfiguration.
• Er stoppt SSH-Brute-Force an der Firewall, schließt Datenbank-Ports, die aus dem Internet erreichbar sind, wenn du es im Dashboard anforderst, und überwacht ausgehenden Verkehr, DNS und Dateiintegrität wie auf jedem Linux-Server.

Die lokale Seite, mit der die Erweiterung sprechen wird, ist schon da: Auf einem Plesk-Server schaltet der Agent seinen Panel-Socket von selbst ein, die Erweiterung wird also keine Änderung am Agent brauchen.

Der Agent erkennt diese Tools nur lesend und hält alle seine Regeln in eigenen Chains (INFRAFENCE, INFRAFENCE-RULES, INFRAFENCE-PORTS, INFRAFENCE-EGRESS). Eine ihrer Regeln ändert, leert oder verschiebt er nie.

So ist der Agent ausgelegt; die vollständige Liste steht unter Koexistenz. Eine Zertifizierung durch Plesk oder einen dieser Hersteller ist das nicht.

1. Prüf den Server zuerst, nur lesend: --dry-run lädt den Agent herunter, führt seine Prüfung aus und zeigt, was eine echte Installation tun würde. Nichts wird installiert oder geändert, und du brauchst kein Token.
2. Im Dashboard erstellt Server › Server hinzufügen ein Installations-Token, eine Stunde lang gültig.
3. Führe den Installationsbefehl als root über SSH aus. Der Agent startet in wenigen Sekunden, und der Server erscheint im Dashboard.

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --dry-run

Plesk läuft auf vielen Linux-Distributionen; der Agent wird vor jedem Release auf 15 davon getestet (Unterstützte Distributionen). Die vollständige Anleitung steht unter Installation.