Panneaux d'hébergement
Les plugins InfraFence pour cPanel & WHM (disponible) et Plesk (en développement) : ce qu'ils affichent, ce dont ils ont besoin, comment ils communiquent avec l'agent, et ce qu'ils ne stockent jamais.
Dernière mise à jour:
Les plugins InfraFence apportent dans WHM et Plesk l'état de la protection, les bannissements, les détections de malwares, les événements de sécurité et les scans par site, pour les équipes d'hébergement qui gèrent déjà leurs serveurs depuis ces panneaux.
Disponible (cPanel & WHM). Les organisations en Basic, Pro ou AutoMode peuvent installer le plugin WHM depuis le tableau de bord : Plugins de panneaux › cPanel & WHM. Voir Plugin WHM.
En développement (Plesk). L'extension Plesk n'est pas encore prête pour les serveurs en production : écrivez à info@infrafence.com si vous souhaitez l'essayer.
Ce dont ils ont besoin
- L'agent InfraFence 1.0.32 ou ultérieur, installé d'abord sur le serveur (Démarrage rapide). Sans lui, le plugin explique comment ajouter le serveur. La carte des attaques et le score de sécurité dans WHM demandent l'agent 1.0.33 ou ultérieur. Les problèmes ouverts et résolus dans WHM demandent l'agent 1.0.34 ou ultérieur et le plugin WHM 1.0.2.
- cPanel & WHM 11.110 ou ultérieur, ou Plesk Obsidian 18.0.60 ou ultérieur sous Linux.
Les plugins sont inclus dans les offres Basic, Pro et AutoMode sans surcoût : vous payez par serveur comme pour n'importe quel autre serveur. Starter ne les inclut pas. Si le paiement s'arrête, après l'arrêt de 72 heures le plugin n'affiche plus aucune donnée jusqu'à ce que l'offre soit de nouveau active (Facturation et offres). Chaque écran du plugin WHM indique alors pourquoi, avec tous les chiffres à 0, des listes vides, ni carte ni score, et les actions désactivées : voir plugin WHM. Avec l'agent 1.0.34 ou ultérieur, l'agent lui-même refuse aussi les données et les actions (référence des commandes). Le code source des plugins est disponible sous licence BSL 1.1, comme l'agent, sur github.com/infrafence/infrafence-panels.
Sept écrans
Les mêmes dans les deux panneaux. La Vue d'ensemble du plugin WHM affiche en plus le score de sécurité, les événements critiques et la carte des attaques : voir plugin WHM.
| Écran | Ce qu'il affiche et permet |
|---|---|
| Vue d'ensemble | État de la protection, version de l'agent et dernier heartbeat, offre, AutoMode, un lien vers le serveur dans le tableau de bord. |
| Blocages | Chaque adresse bannie avec sa raison et sa source. Débannissez-la sur ce serveur uniquement, ou ajoutez-la à la liste blanche. |
| Liste blanche (Liste autorisée dans Plesk) | Les adresses jamais bannies, venant du panneau et du tableau de bord. Ajoutez et retirez les entrées du panneau. |
| Détections | Détections de malwares et d'intégrité des fichiers ; dans WHM, avec les résolues signalées. |
| Événements | Événements de sécurité récents ; dans WHM, ouverts ou résolus, filtrés par état et par gravité. |
| Coexistence | Les autres outils de sécurité trouvés sur le serveur, et ce qu'InfraFence fait à côté de chacun. Voir Coexistence. |
| Sites (Domaines dans Plesk) | Comptes, domaines et racines de documents, avec leur couverture de scan. Scannez un site immédiatement. |
Fonctionnement
Les plugins ne détiennent aucun identifiant et n'ouvrent aucune connexion réseau : ils exécutent infrafence-agent panel <command> --json en tant que root, et l'agent répond via un socket local que seul root peut ouvrir (/run/infrafence/panel.sock). Voir la référence des commandes. La carte des attaques et le score de sécurité viennent du tableau de bord par l'agent, qui les récupère et en garde une copie : les plugins ne détiennent toujours aucun jeton.
- Chaque modification (débannissement, autorisation, retrait, scan) demande d'abord une confirmation, et est signalée au tableau de bord comme un événement de source
panelavec l'utilisateur du panneau qui l'a faite. - Un débannissement depuis le panneau lève le bannissement sur ce serveur uniquement, pour 30 jours au plus. Le bannissement reste dans le tableau de bord et sur les autres serveurs de l'organisation, et une nouvelle attaque bannit à nouveau l'adresse.
- Les adresses autorisées depuis le panneau sont ajoutées à la liste blanche jusqu'à ce qu'elles soient retirées depuis le panneau.
Guides d'installation : plugin WHM et extension Plesk.