Modo de emergencia
El botón "Estoy bajo ataque" de InfraFence - 24 horas de respuesta automática con el catálogo de AutoMode, cuántas veces puede usarlo cada plan y cómo detenerlo y deshacer lo que hizo.
Última actualización:
¿Bajo ataque y sin tiempo para investigar? El botón rojo Estoy bajo ataque de la barra superior inicia el modo de emergencia: durante las 24 horas siguientes, InfraFence responde al ataque por sí solo, con el mismo catálogo seguro y los mismos límites que AutoMode.
Qué puede hacer
- bloquear las direcciones que te están atacando;
- bloquear los países de los que viene el ataque;
- activar protecciones adicionales: bloqueo de escaneos de puertos, listas de amenazas, bloqueos más largos para los reincidentes;
- aplicar correcciones de hardening e instalar actualizaciones urgentes para fallos que se están explotando;
- ejecutar escaneos de malware, de software y de hardening.
Nunca ejecuta comandos propios y nunca te deja fuera: tus propias direcciones, las de la lista blanca y los lugares desde los que inicias sesión nunca se bloquean. Los servidores en modo monitor no se tocan; solo anota lo que haría.
Lo arriesgado espera a una persona, como con AutoMode: una corrección que afecta a los inicios de sesión, la actualización de un paquete crítico, cerrar un puerto que nadie atacó. Va a Aprobaciones: consulta Qué necesita tu aprobación.
Aprobar requiere la autenticación en dos pasos. Solo un propietario o administrador con la sesión iniciada con autenticación en dos pasos puede aprobar, con el plan Pro o AutoMode. Actívala en Ajustes › Seguridad antes de un ataque, no durante.
Quién puede usarlo y con qué frecuencia
| Plan | Modo de emergencia |
|---|---|
| Starter | No incluido: el botón ofrece mejorar el plan, y la emergencia empieza en cuanto el pago confirma el plan. |
| Basic, Pro | 2 cada 30 días |
| AutoMode | Siempre activo: AutoMode hace esto continuamente, así que el botón no se muestra. |
Solo los propietarios y administradores pueden iniciarlo, y solo hay una emergencia en curso a la vez. El diálogo muestra las Emergencias disponibles en los últimos 30 días.
Durante y después
La barra superior muestra hasta cuándo dura la emergencia. Detener el modo de emergencia la termina antes: no se aplica nada nuevo, y lo que ya se hizo se mantiene.
Todo lo que hizo aparece en Actividad, filtrable por sesión de emergencia, y cada acción se puede deshacer allí.