InfraFenceInfraFence

Live Security Operations

Commencer

Stoppez l'attaque. Corrigez ce qui l'a laissée entrer.

InfraFence bloque les attaques contre vos serveurs Linux au moment où elles arrivent, en entrée comme en sortie. Puis il durcit la configuration, applique les correctifs, vérifie le résultat et annule toute correction qui casse quelque chose.

Une commande pour l'installer, un tableau de bord en temps réel pour tous vos serveurs. 14 jours d'AutoMode offerts à l'inscription, sans carte bancaire ; ensuite gratuit pour un serveur, pour toujours.

Commencer gratuitementVoir sur GitHub

Attaques vues par le réseau InfraFence et nos capteurs ces dernières 24 heures

Comptées par pays : aucune adresse, aucune donnée client. Chiffres du réseau seulement là où au moins 3 organisations ont contribué.

Conçu pour tourner sur des serveurs en production

Ce qu'il lit et ce qu'il envoie
Code source disponible
Licence BSL 1.1 : auditez chaque ligne de l'agent avant de l'installer.
Versions signées
Compilées en CI avec signatures Cosign et attestation de provenance.
Vérifie avant de modifier
Une analyse en lecture seule du serveur avant l'installation, puis chaque jour.
Désinstallation propre
Une commande retire l'agent et tout ce qu'il a ajouté.

Testé sur ces distributions Linux

Chaque version est testée automatiquement sur chacune d'elles, sur des serveurs x86-64 et ARM64 : installation réelle, une attaque par force brute SSH, la détection, le bannissement dans le pare-feu, l'attaquant réellement bloqué et une désinstallation propre.

  • Ubuntu

    20.04 · 22.04 · 24.04 · 26.04

  • Debian

    12 · 13

  • Rocky Linux

    8 · 9

  • AlmaLinux

    8 · 9

  • CentOS Stream

    9

  • Oracle Linux

    9

  • Fedora

    41 · 42

  • Amazon Linux

    2023

D'autres distributions basées sur Debian ou RHEL fonctionnent généralement aussi, mais nous ne listons que celles que nous testons. Les noms et logos appartiennent à leurs propriétaires.

Pourquoi InfraFence

InfraFence surveille dans les deux sens : ce qui entre sur le serveur et ce qui en sort. Il sait qui était connecté quand quelque chose s'est produit, et corrige ce qu'il trouve sans faire tomber la production.

  1. Exemple

    DNSq7f3a9c1e2.sync.example

    DNSx0b8d4k2m9.sync.example

    DNSp5t1v7w3r8.sync.example

    DNS…

    Tunnel DNS possible

    php-fpm · pid 4112 · www-data

    01

    Repère un serveur déjà compromis

    Les filtres entrants ne voient pas un serveur déjà compromis qui communique en secret avec celui qui le contrôle. InfraFence relie chaque requête DNS au programme qui l'a faite, et signale les connexions vers des adresses malveillantes connues.

    Détecte les tunnels DNS et les malwares à domaines aléatoires (DGA) avec le processus, le pid et l'utilisateur, ainsi que les connexions vers des adresses malveillantes connues.

    Comment ça marche: Repère un serveur déjà compromis
  2. Exemple

    deploy@203.0.113.24Risque de la session

    1. Connexion par clé12
    2. sudo28
    3. Web shell bloqué par le WAF71
    4. /etc/crontab modifié94

    02

    Sait qui était connecté au moment des faits

    Chaque session SSH reçoit un score de 0 à 100, qui grimpe dès qu'il se passe quelque chose de suspect pendant qu'elle est ouverte. Beaucoup de signaux faibles deviennent une seule alerte sur une seule personne.

    Six détecteurs alimentent le score : pare-feu web, intégrité des fichiers, malwares, scans de ports, trafic sortant et DNS.

    Comment ça marche: Sait qui était connecté au moment des faits
  3. Exemple

    Durcissement : connexion SSH par mot de passe désactivée

    • SSH répond sur le port 22
    • example.com répond, aucune nouvelle erreur

    Modification conservée

    Si un contrôle échoue : annulée d'elle-même, avec la raison

    03

    Des corrections qui ne font pas tomber la production

    Que la correction vienne de vous ou d'AutoMode, l'agent vérifie ensuite que SSH et vos sites répondent toujours, et annule la modification de lui-même si ce n'est pas le cas.

    Vérifié après chaque modification : SSH sur chaque port utilisé, chaque site surveillé en HTTP et HTTPS. Inclus dans toutes les offres.

    Comment ça marche: Des corrections qui ne font pas tomber la production
  4. Catalogue
    • Bannissements
    • Blocage de pays
    • Corrections de durcissement
    • Mises à jour de sécurité
    • Fermeture de ports
    • Blocages sortants
    • Correctifs virtuels
    • Analyses

    Les changements risqués attendent votre approbation

    Jamais ses propres commandes

    04

    Une IA qui n'agit que dans des limites fixes

    AutoMode réagit à toute heure, mais uniquement avec les actions d'un catalogue fixe. Tout ce qui est risqué attend votre approbation en un geste, et chaque action peut être annulée.

    Huit types d'action, rien d'autre. Il n'exécute jamais ses propres commandes et ne bloque jamais vos adresses ni vos connexions SSH.

    Comment ça marche: Une IA qui n'agit que dans des limites fixes

Ce qu'il détecte

Chaque offre, Starter comprise, inclut toutes les couches ci-dessous. Chacune fonctionne seule, avec des réglages par défaut sûrs.

Protégé en trois étapes

  1. 01

    Installez

    Lancez une commande en root sur n'importe quel serveur Linux, x86-64 ou ARM64. Une vérification en lecture seule passe d'abord, et rien qui pourrait entrer en conflit n'est modifié.

  2. 02

    Connectez

    L'agent s'enregistre avec votre jeton à usage unique et reçoit ses propres identifiants. Le serveur apparaît dans votre tableau de bord.

  3. 03

    Protégé

    Les attaques sont bloquées dès la première minute. Vous préférez observer d'abord ? Le mode surveillance détecte tout et ne bloque rien tant que vous n'êtes pas prêt.

Fonctionne dans cPanel & WHM et Plesk

cPanel & WHM: DisponiblePlesk: En développement

Pour les hébergeurs, les agences et les infogérants. Blocages, malwares détectés, événements de sécurité et analyses par site dans le panneau que votre équipe utilise déjà, sur chaque serveur. Aucun identifiant stocké dans le panneau, inclus dans Basic, Pro et AutoMode.

InfraFence pour les hébergeurs

cPanel & WHM

Disponible

WHM » Plugins » InfraFence

RPM pour AlmaLinux 8, 9, 10 et CloudLinux · .deb pour Ubuntu 24.04

Plesk

En développement

Plesk Obsidian 18.0.60 ou ultérieur, dans la navigation de gauche

Extension zip, installée avec le gestionnaire d'extensions de Plesk

Prix par serveur, démarrage gratuit

La protection complète est gratuite sur un serveur. Les offres payantes ajoutent les serveurs illimités, les alertes partout, l'accompagnement de l'IA et AutoMode.

Comparer toutes les offres

  • Starter

    Gratuit

    Protection complète pour un serveur.

  • Basic

    8,90 €/serveur/mois

    Tous vos serveurs protégés, des alertes partout.

  • Pro

    18,90 €/serveur/mois

    L'IA vous dit quoi faire.

  • AutoMode

    28,90 €/serveur/mois

    L'IA le fait pour vous, en permanence.

14 jours d'AutoMode offerts à l'inscription, sans carte bancaire ; ensuite Starter si vous ne choisissez pas d'offre. Résiliable à tout moment. Prix en euros. Hors zone euro, les prix sont en dollars américains, aux mêmes montants.

Questions avant d'installer

Peut-il casser mon serveur ou entrer en conflit avec mon pare-feu ?

Non. Une vérification en lecture seule passe avant toute installation. Toutes les règles vivent dans les chaînes de pare-feu propres à InfraFence, vos règles existantes ne sont jamais modifiées et une configuration gérée par un panneau d'hébergement n'est jamais touchée. Une commande désinstalle tout ce qu'il a ajouté.

Quelles données quittent mon serveur ?

Uniquement des événements de sécurité : IP de l'attaquant, type, heure et les détails nécessaires pour les comprendre. Les journaux complets et les fichiers ne quittent jamais votre serveur, et il n'y a pas de télémétrie. Le code de l'agent est public (BSL 1.1).

Et si une modification casse quelque chose ?

Après chaque modification, l'agent vérifie que SSH accepte toujours les connexions et que vos sites surveillés répondent sans nouvelle erreur. Sinon, il annule la modification de lui-même et l'activité indique pourquoi.

Quelle différence entre Pro et AutoMode ?

Avec Pro, l'IA explique chaque incident et propose des corrections sûres que vous appliquez en un clic. Avec AutoMode, elle les applique elle-même, jour et nuit, à partir d'un catalogue fixe ; elle demande avant tout ce qui est risqué, et chaque action peut être annulée.

Sur quels systèmes fonctionne-t-il ?

Linux sur x86-64 et ARM64. Chaque version est testée sur Ubuntu, Debian, Rocky Linux, AlmaLinux, CentOS Stream, Oracle Linux, Fedora et Amazon Linux. Il protège les conteneurs Docker, et un chart Helm couvre chaque nœud Kubernetes.

L'offre gratuite est-elle vraiment gratuite ?

Oui. Un serveur avec une protection complète, blocage automatique compris, pour toujours. Sans carte bancaire. Les nouveaux comptes ont aussi 14 jours d'AutoMode offerts au départ.

Protégez votre premier serveur en une seule commande

Gratuit pour un serveur avec une protection complète, pour toujours. Chaque nouveau compte commence par 14 jours d'AutoMode offerts, sans carte bancaire.

Commencer gratuitementVoir les tarifs