Paneles de hosting
Los plugins de InfraFence para cPanel & WHM (disponible) y Plesk (en desarrollo) - qué muestran, qué necesitan, cómo hablan con el agente y qué no guardan nunca.
Última actualización:
Los plugins de InfraFence llevan a WHM y Plesk el estado de la protección, los bloqueos, los hallazgos de malware, los eventos de seguridad y los escaneos por sitio, para los equipos de hosting que ya gestionan sus servidores desde ahí.
Disponible (cPanel & WHM). Las organizaciones con Basic, Pro o AutoMode pueden instalar el plugin para WHM desde el panel de InfraFence: Plugins de paneles › cPanel & WHM. Consulta Plugin para WHM.
En desarrollo (Plesk). La extensión para Plesk todavía no está lista para servidores en producción: escribe a info@infrafence.com si quieres probarla.
Qué necesitan
- El agente InfraFence 1.0.32 o posterior instalado antes en el servidor (Inicio rápido). Sin él, el plugin muestra cómo añadir el servidor. El mapa de ataques y la puntuación de seguridad en WHM necesitan el agente 1.0.33 o posterior. Los problemas abiertos y resueltos en WHM necesitan el agente 1.0.34 o posterior y el plugin de WHM 1.0.2.
- cPanel & WHM 11.110 o posterior, o Plesk Obsidian 18.0.60 o posterior en Linux.
Los plugins están incluidos en los planes Basic, Pro y AutoMode sin coste adicional: pagas por servidor como por cualquier otro servidor. Starter no los incluye. Si el pago se interrumpe, tras la parada de 72 horas el plugin no muestra datos hasta que el plan vuelva a estar activo (Facturación y planes). Cada pantalla del plugin de WHM dice entonces por qué, con todas las cifras a 0, listas vacías, sin mapa ni puntuación, y las acciones desactivadas: consulta plugin para WHM. Con el agente 1.0.34 o posterior, el propio agente también rechaza los datos y las acciones (referencia de comandos). Los plugins tienen el código fuente disponible bajo BSL 1.1, como el agente, en github.com/infrafence/infrafence-panels.
Siete pantallas
Las mismas en los dos paneles. El Resumen del plugin para WHM muestra además la puntuación de seguridad, los eventos críticos y el mapa de ataques: consulta plugin para WHM.
| Pantalla | Qué muestra y qué hace |
|---|---|
| Resumen | Estado de la protección, versión del agente y último heartbeat, plan, AutoMode, un enlace al servidor en el panel de InfraFence. |
| Bloqueos | Cada dirección bloqueada con su motivo y su origen. Desbloquéala solo en este servidor, o añádela a la lista blanca. |
| Lista blanca (Lista de permitidos en Plesk) | Direcciones que nunca se bloquean, del panel de hosting y del panel de InfraFence. Añade y quita las entradas del panel de hosting. |
| Hallazgos | Hallazgos de malware y de integridad de archivos; en WHM, con los resueltos marcados. |
| Eventos | Eventos de seguridad recientes; en WHM, abiertos o resueltos, filtrados por estado y por gravedad. |
| Coexistencia | Las otras herramientas de seguridad encontradas en el servidor, y qué hace InfraFence junto a cada una. Consulta Coexistencia. |
| Sitios (Dominios en Plesk) | Cuentas, dominios y raíces de documentos, con su cobertura de escaneo. Escanea un sitio ahora. |
Cómo funcionan
Los plugins no guardan credenciales ni abren conexiones de red: ejecutan infrafence-agent panel <command> --json como root, y el agente responde a través de un socket local que solo root puede abrir (/run/infrafence/panel.sock). Consulta la referencia de comandos. El mapa de ataques y la puntuación de seguridad llegan del panel de InfraFence a través del agente, que los obtiene y guarda una copia: los plugins siguen sin guardar ningún token.
- Cada cambio (desbloquear, permitir, quitar, escanear) pide confirmación antes y se notifica al panel de InfraFence como un evento con origen
panely el usuario del panel de hosting que lo hizo. - Un desbloqueo desde el panel de hosting levanta el bloqueo solo en este servidor, durante 30 días como máximo. El bloqueo se mantiene en el panel de InfraFence y en los demás servidores de la organización, y un nuevo ataque vuelve a bloquear la dirección.
- Las direcciones permitidas desde el panel de hosting se añaden a la lista blanca hasta que se quitan desde el panel de hosting.
Guías de instalación: plugin para WHM y extensión para Plesk.