Alertas

Los canales de alerta están en Ajustes › Alertas (propietarios y administradores). El correo está incluido en todos los planes; Slack, Discord, Telegram y los webhooks forman parte de Basic y superiores.

Añadir un canal#

Añadir canal, y luego:

• Canal: correo, Slack, Discord, Telegram o webhook;
• Nombre: para ti, por ejemplo "Equipo de operaciones";
• Gravedad mínima: crítica por defecto;
• Categorías: déjalas todas sin marcar para recibir todas las categorías.

Enviar prueba comprueba el canal. Cada canal muestra cuándo envió por última vez y su último error.

Los webhooks deben apuntar a una dirección HTTPS pública: las direcciones privadas y locales se rechazan.

Qué se envía#

Los eventos nuevos con una gravedad igual o superior a la del canal, en las categorías elegidas. Los eventos operativos (escaneos, actualizaciones, autorreparación del firewall) nunca generan alertas. Las solicitudes de aprobación de AutoMode también llegan a los canales.

Los eventos se agrupan: como máximo un mensaje cada 20 segundos por canal y servidor, con hasta 15 eventos. Un canal envía como máximo 100 mensajes al día.

Contenido del webhook#

Un POST JSON:

{
  "source": "infrafence",
  "type": "alert",
  "org": "Acme",
  "server": { "id": 42, "name": "web-01" },
  "link": "https://infrafence.com/…",
  "title": "…",
  "events": [
    {
      "type": "brute_force",
      "severity": "critical",
      "source_ip": "203.0.113.7",
      "occurred_at": "2026-10-23T08:15:00Z",
      "details": {}
    }
  ]
}

Cada petición lleva X-InfraFence-Timestamp (segundos Unix). Con un secreto de firma lleva también X-InfraFence-Signature: sha256=<hex>, el HMAC-SHA256 de <timestamp>.<body> con tu secreto. Recalcúlalo sobre el cuerpo sin modificar, compáralo en tiempo constante y rechaza las marcas de tiempo antiguas para bloquear los reenvíos:

printf '%s.%s' "$TIMESTAMP" "$BODY" | openssl dgst -sha256 -hmac "$SECRET"

Resumen semanal#

Resumen semanal por correo: cada lunes, los propietarios y administradores reciben un resumen de los últimos 7 días, en el idioma en que usan el panel.

Emails que envía InfraFence#

Además de las alertas, InfraFence envía por email:

• las alertas de seguridad y las solicitudes de aprobación a los canales de email de arriba;
• el resumen semanal (los lunes) y el informe mensual (el día 1, planes de pago) a propietarios y admins;
• tres avisos de protección a los propietarios cuando el panel rechaza los agentes: 12 horas antes de que desactiven la protección, cuando la desactivan y cuando vuelve el acceso (ver Cuando el panel no está disponible);
• los emails de la prueba gratuita a los propietarios: 7, 3 y 1 día antes del final y cuando ha terminado (ver Facturación y planes);
• los emails de la cuenta: confirmar el registro, restablecer la contraseña, enlace de acceso, invitación y confirmación de una nueva dirección de email (a la nueva dirección y, como comprobación, a la actual).

Llegan en el idioma en que usas el panel, en versión HTML y de texto simple. Sus enlaces solo abren InfraFence (o, para el soporte, un email a info@infrafence.com); un email de aprobación solo abre la solicitud, nunca aprueba nada.

Cuando el servidor de correo de una dirección la rechaza de forma definitiva (el buzón no existe, o el dominio no tiene servidor de correo), InfraFence deja de escribirle durante 7 días y luego lo intenta de nuevo. Mientras tanto, el panel muestra No pudimos entregar emails a … a los propietarios de la organización (y a ese admin), y un canal de alertas por email con esa dirección muestra recipient_rejected y después recipient_undeliverable hasta que pasa la semana. Un Enviar prueba sigue intentando la dirección. Consulta Solución de problemas.