Mode urgence
Le bouton « Je suis attaqué » d'InfraFence : 24 heures de réponse automatique avec le catalogue d'AutoMode, combien de fois chaque offre peut l'utiliser, et comment l'arrêter et annuler ce qu'il a fait.
Dernière mise à jour:
Sous attaque, sans le temps d'enquêter ? Le bouton rouge Je suis attaqué de la barre supérieure lance le mode urgence : pendant les 24 heures suivantes, InfraFence répond seul à l'attaque, avec le même catalogue sûr et les mêmes limites qu'AutoMode.
Ce qu'il peut faire
- bannir les adresses qui vous attaquent ;
- bloquer les pays d'où vient l'attaque ;
- activer des protections supplémentaires : bannissement des scans de ports, listes de menaces, bannissements plus longs pour les récidivistes ;
- appliquer des corrections de durcissement, et installer des mises à jour urgentes pour les failles en cours d'exploitation ;
- lancer des scans antimalware, des logiciels et du durcissement.
Il n'exécute jamais de commandes de son cru et ne vous bloque jamais l'accès : vos propres adresses, celles en liste blanche et les endroits d'où vous vous connectez ne sont jamais bloqués. Les serveurs en mode surveillance ne sont pas modifiés ; il note seulement ce qu'il ferait.
Ce qui est risqué attend une personne, comme avec AutoMode : une correction qui touche aux connexions, la mise à jour d'un paquet critique, la fermeture d'un port que personne n'a attaqué. Cela va dans Approbations : voir Ce qui demande votre approbation.
Approuver exige l'authentification à deux facteurs. Seul un propriétaire ou un administrateur connecté avec l'authentification à deux facteurs peut approuver, avec l'offre Pro ou AutoMode. Activez-la dans Paramètres › Sécurité avant une attaque, pas pendant.
Qui peut l'utiliser, et combien de fois
| Offre | Mode urgence |
|---|---|
| Starter | Non inclus : le bouton propose de changer d'offre, et l'urgence démarre dès que le paiement confirme l'offre. |
| Basic, Pro | 2 tous les 30 jours |
| AutoMode | Toujours actif : AutoMode fait cela en permanence, le bouton n'est donc pas affiché. |
Seuls les propriétaires et administrateurs peuvent le lancer, et une seule urgence à la fois peut être en cours. La boîte de dialogue affiche les Urgences restantes sur les 30 derniers jours.
Pendant et après
La barre supérieure indique jusqu'à quand l'urgence est en cours. Arrêter le mode urgence y met fin plus tôt : rien de nouveau n'est appliqué, et ce qui a déjà été fait reste en place.
Tout ce qu'il a fait apparaît dans Activité, filtrable par session d'urgence, et chaque action peut y être annulée.