Distribuciones compatibles
Las 15 distribuciones Linux en las que se prueba el agente de InfraFence antes de cada versión, de Ubuntu y Debian a Rocky, AlmaLinux, Fedora y Amazon Linux.
Última actualización:
Cada versión se prueba de principio a fin en estas 15 distribuciones: cada una arranca con systemd en un contenedor, ejecuta el install.sh real, recibe un ataque de fuerza bruta SSH desde otro host y debe detectarlo, bloquear la dirección en el firewall, cortar sus conexiones y desinstalarse sin dejar rastro.
| Distribución | Versiones | Gestor de paquetes |
|---|---|---|
| Ubuntu | 20.04, 22.04, 24.04, 26.04 | apt |
| Debian | 12, 13 | apt |
| Rocky Linux | 8, 9 | dnf |
| AlmaLinux | 8, 9 | dnf |
| CentOS Stream | 9 | dnf |
| Oracle Linux | 9 | dnf |
| Fedora | 41, 42 | dnf |
| Amazon Linux | 2023 | dnf |
Se admiten las dos arquitecturas: x86-64 y ARM64.
Registros SSH sin rsyslog
Debian 12 y 13, Fedora y Amazon Linux 2023 no tienen /var/log/auth.log ni /var/log/secure por defecto. El agente lee primero los mensajes de autenticación SSH del journal de systemd, así que estas distribuciones quedan cubiertas sin instalar rsyslog. El registro del agente indica qué fuente usa: reading authentication messages from ….
Otras distribuciones
Otras distribuciones de las familias Debian y RHEL con apt-get, dnf o yum e iptables suelen funcionar, pero no forman parte de las pruebas de cada versión. Ejecuta primero el instalador con --dry-run: la revisión de solo lectura señala cualquier cosa que pueda estorbar.
Backend del firewall
El agente usa iptables con cualquiera de los dos backends, legacy o nf_tables, tal como lo trae la distribución. No escribe reglas nft propias. Los bloqueos, la lista blanca y el bloqueo por país se aplican a IPv4; los puertos cerrados se aplican a IPv4 e IPv6.