Detén el ataque. Corrige lo que lo dejó entrar.
InfraFence bloquea los ataques a tus servidores Linux en el momento, de entrada y de salida. Después refuerza la configuración, aplica los parches y comprueba el resultado, y deshace cualquier corrección que rompa algo.
Un comando para instalarlo y un panel en tiempo real para todos tus servidores. 14 días de AutoMode gratis al registrarte, sin tarjeta; después, gratis para un servidor, para siempre.
Ataques vistos por la red InfraFence y nuestros sensores en las últimas 24 horas
Contados por país: sin direcciones ni datos de clientes. Cifras de la red solo donde contribuyeron 3 o más organizaciones.
Hecho para servidores en producción
Qué lee y qué envía- Código disponible
- Licencia BSL 1.1: audita cada línea del agente antes de instalarlo.
- Versiones firmadas
- Compiladas en CI con firmas Cosign y atestación de procedencia.
- Comprueba antes de cambiar
- Un análisis de solo lectura del servidor antes de instalar, y después cada día.
- Desinstalación limpia
- Un comando elimina el agente y todo lo que añadió.
Probado en estas distribuciones Linux
Cada versión se prueba automáticamente en cada una de ellas, en servidores x86-64 y ARM64: instalación real, un ataque de fuerza bruta SSH, la detección, el baneo en el firewall, el atacante bloqueado de verdad y una desinstalación limpia.
Ubuntu
20.04 · 22.04 · 24.04 · 26.04
Debian
12 · 13
Rocky Linux
8 · 9
AlmaLinux
8 · 9
CentOS Stream
9
Oracle Linux
9
Fedora
41 · 42
Amazon Linux
2023
Otras distribuciones basadas en Debian o RHEL suelen funcionar, pero solo listamos las que probamos. Los nombres y logotipos pertenecen a sus propietarios.
Por qué InfraFence
InfraFence vigila en las dos direcciones: lo que entra en el servidor y lo que sale de él. Sabe quién estaba conectado cuando pasó algo, y corrige lo que encuentra sin tumbar la producción.
Ejemplo DNSq7f3a9c1e2.sync.example
DNSx0b8d4k2m9.sync.example
DNSp5t1v7w3r8.sync.example
DNS…
Posible túnel DNS
php-fpm · pid 4112 · www-data
01
Descubre un servidor ya comprometido
Los filtros de entrada no ven un servidor ya comprometido que se comunica en secreto con quien lo controla. InfraFence vincula cada consulta DNS al programa que la hizo, y señala las conexiones a direcciones maliciosas conocidas.
Detecta túneles DNS y malware de dominios aleatorios (DGA) con el proceso, el pid y el usuario, y las conexiones a direcciones maliciosas conocidas.
Cómo funciona: Descubre un servidor ya comprometidoEjemplo deploy@203.0.113.24Riesgo de la sesión
- Acceso con clave12
- sudo28
- Web shell bloqueada por el WAF71
- /etc/crontab modificado94
02
Sabe quién estaba conectado cuando ocurrió
Cada sesión SSH recibe una puntuación de 0 a 100 que sube cuando pasa algo sospechoso mientras está abierta. Muchas señales débiles se convierten en una sola alerta sobre una persona.
Seis detectores alimentan la puntuación: firewall web, integridad de archivos, malware, escaneo de puertos, tráfico saliente y DNS.
Cómo funciona: Sabe quién estaba conectado cuando ocurrióEjemplo Hardening: acceso SSH con contraseña desactivado
- SSH responde en el puerto 22
- example.com responde, sin errores nuevos
Cambio mantenido
Si una comprobación falla: se revierte solo, con el motivo
03
Correcciones que no tumban la producción
Apliques tú la corrección o lo haga AutoMode, el agente comprueba después que SSH y tus sitios siguen respondiendo, y si no, revierte el cambio por sí solo.
Verificado tras cada cambio: SSH en cada puerto que usa y cada sitio monitorizado por HTTP y HTTPS. Incluido en todos los planes.
Cómo funciona: Correcciones que no tumban la producciónCatálogo - Bloqueos de IP
- Bloqueo de países
- Correcciones de hardening
- Actualizaciones de seguridad
- Cierre de puertos
- Bloqueos salientes
- Parches virtuales
- Análisis
Los cambios arriesgados esperan tu aprobación
Nunca comandos propios
04
Una IA que actúa solo dentro de límites fijos
AutoMode responde a cualquier hora, pero solo con acciones de un catálogo fijo. Lo arriesgado espera tu aprobación con un toque, y cada acción se puede deshacer.
Ocho tipos de acción y nada más. Nunca ejecuta comandos propios ni bloquea tus direcciones o tus accesos SSH.
Cómo funciona: Una IA que actúa solo dentro de límites fijos
Qué detecta
Todos los planes, Starter incluido, tienen todas las capas de abajo. Cada una funciona por sí sola, con valores predeterminados seguros.
SSH y fuerza bruta
Los intentos de adivinar contraseñas se quedan en el firewall, y quien insiste queda fuera cada vez más tiempo.
- 15 patrones de detección en el log de SSH
- Bloqueos de 24 h, 7 días, 30 días y luego permanentes
- También accesos de correo, bases de datos y FTP
Firewall web
Cada visitante recibe una puntuación de riesgo: al atacante se le frena, luego se le bloquea y después se le banea.
- Web shells, inyección SQL, SSRF y XSS
- Escáneres y trampas honeypot
- Cada regla y cada peso, editables
Bots
Los buscadores entran; los scrapers y los falsos rastreadores, no. Tú decides, bot a bot.
- Unos 1.500 bots reconocidos
- Falsos bots de buscadores desenmascarados
- Permitir, registrar o bloquear por categoría
Malware
Encuentra web shells, puertas traseras y mineros de criptomonedas, y te explica exactamente por qué.
- Firmas más reglas YARA actualizadas a diario
- Cuarentena con un clic, restauración cuando quieras
- Carpetas de subida revisadas cada 30 segundos
ModSecurity
Detiene los ataques web en la primera petición, antes de que lleguen a tu aplicación.
- 13 reglas, con Log4Shell y Spring4Shell
- Desactivado hasta que lo permitas
- Se revierte si falla la prueba de configuración de Apache
Integridad de archivos
Sabes al momento cuándo cambia un archivo del sistema o alguien deja una puerta para volver.
- Hash SHA-256 de referencia de los archivos críticos
- Persistencia por cron, systemd y claves SSH
- Alerta inmediata ante cada cambio
Salida y DNS
Descubre un servidor comprometido que habla con quien lo controla.
- Cada consulta DNS vinculada a su programa
- Túneles DNS y malware de dominios aleatorios
- Conexiones a IP maliciosas conocidas
Hardening y CVE
Muestra cuán expuesto está cada servidor, qué corregir primero y cómo.
- De 40 a 50 comprobaciones de hardening, según el servidor
- CVE ordenadas por explotación real
- Una puntuación de seguridad de 0 a 100
Protegido en tres pasos
- 01
Instala
Ejecuta un comando como root en cualquier servidor Linux, x86-64 o ARM64. Primero se hace una comprobación de solo lectura, y no se cambia nada que pueda causar conflictos.
- 02
Conecta
El agente se registra con tu token de un solo uso y recibe sus propias credenciales. El servidor aparece en tu panel.
- 03
Protegido
Los ataques se bloquean desde el primer minuto. ¿Prefieres observar primero? El modo monitor lo detecta todo y no bloquea nada hasta que estés listo.
Funciona dentro de cPanel & WHM y Plesk
cPanel & WHM: DisponiblePlesk: En desarrolloPara empresas de hosting, agencias y MSP. Bloqueos, malware encontrado, eventos de seguridad y análisis por sitio en el panel que tu equipo ya usa, en cada servidor. Sin credenciales guardadas en el panel, incluido en Basic, Pro y AutoMode.
InfraFence para proveedores de hostingcPanel & WHM
DisponibleWHM » Plugins » InfraFence
RPM para AlmaLinux 8, 9, 10 y CloudLinux · .deb para Ubuntu 24.04
Plesk
En desarrolloPlesk Obsidian 18.0.60 o posterior, en la navegación lateral
Extensión en zip, instalada con el gestor de extensiones de Plesk
Precio por servidor, empieza gratis
La protección completa es gratis en un servidor. Los planes de pago añaden servidores ilimitados, alertas en todas partes, la guía de la IA y AutoMode.
Starter
Gratis
Protección completa para un servidor.
Basic
8,90 €/servidor/mes
Todos los servidores protegidos, alertas en todas partes.
Pro
18,90 €/servidor/mes
La IA te dice qué hacer.
AutoMode
28,90 €/servidor/mes
La IA lo hace por ti, siempre.
14 días de AutoMode gratis al registrarte, sin tarjeta; después, Starter si no eliges un plan. Cancela cuando quieras. Precios en euros. Fuera de la zona euro, los precios son en dólares estadounidenses, con los mismos importes.
Preguntas antes de instalar
¿Puede romper mi servidor o chocar con mi firewall?
No. Antes de instalar se ejecuta una comprobación de solo lectura. Todas las reglas viven en las cadenas de firewall propias de InfraFence, tus reglas existentes nunca se modifican y nunca se edita una configuración gestionada por un panel de hosting. Un comando desinstala todo lo que añadió.
¿Qué datos salen de mi servidor?
Solo eventos de seguridad: IP del atacante, tipo, hora y los detalles necesarios para entenderlos. Los logs completos y los archivos nunca salen de tu servidor, y no hay telemetría. El código del agente es público (BSL 1.1).
¿Y si un cambio rompe algo?
Tras cada cambio, el agente comprueba que SSH sigue aceptando conexiones y que tus sitios monitorizados responden sin errores nuevos. Si no es así, revierte el cambio por sí solo y la actividad muestra el motivo.
¿Qué diferencia hay entre Pro y AutoMode?
Con Pro, la IA explica cada incidente y propone correcciones seguras que aplicas con un clic. Con AutoMode las aplica sola, a todas horas, desde un catálogo fijo; pregunta antes de cualquier cosa arriesgada y cada acción se puede deshacer.
¿En qué sistemas funciona?
Linux en x86-64 y ARM64. Cada versión se prueba en Ubuntu, Debian, Rocky Linux, AlmaLinux, CentOS Stream, Oracle Linux, Fedora y Amazon Linux. Protege los contenedores Docker, y un chart de Helm cubre cada nodo de Kubernetes.
¿El plan gratuito es realmente gratis?
Sí. Un servidor con protección completa, bloqueo automático incluido, para siempre. Sin tarjeta de crédito. Las cuentas nuevas tienen además 14 días de AutoMode gratis al empezar.
Protege tu primer servidor con un solo comando
Gratis para un servidor con protección completa, para siempre. Cada cuenta nueva empieza con 14 días de AutoMode gratis, sin tarjeta.