Questions fréquentes
Des réponses courtes aux questions courantes sur InfraFence : ce qui tourne où, ressources, règles de pare-feu, mode surveillance, données envoyées, offres, conteneurs et ce qui se passe quand le tableau de bord est en panne.
Dernière mise à jour:
InfraFence remplace-t-il mon pare-feu ?
Non. Il ajoute ses propres chaînes à côté de vos règles et ne les modifie jamais. Il peut fonctionner à côté d'ufw, firewalld, CSF, fail2ban, CrowdSec, Imunify360 et d'autres : voir Coexistence.
L'agent est-il lourd ?
Un seul binaire Go statique d'environ 9 Mo, sans dépendances. Sur le serveur de démonstration, il utilise environ 25 Mo de mémoire et moins de 1 % de CPU.
Puis-je l'essayer sans rien bloquer ?
Oui. Activez le Mode surveillance dans Paramètres › Agent : InfraFence détecte et signale tout, et ne bloque rien. Et --dry-run montre ce que ferait l'installateur sans modifier le serveur.
Qu'est-ce qui quitte mon serveur ?
Les événements de sécurité et leurs détails, un heartbeat avec des métriques système, la liste des paquets installés et les empreintes des fichiers PHP analysés. Jamais de journaux ni de fichiers complets. Voir le modèle de sécurité.
Et si le tableau de bord tombe en panne ?
La protection continue sur le serveur, indéfiniment. Voir Quand le tableau de bord est injoignable.
Peut-il me bloquer l'accès ?
Il est conçu pour ne pas le faire : il ne bannit jamais les adresses privées, les adresses du serveur lui-même, le tableau de bord ni votre liste blanche ; il ne ferme jamais les ports SSH ; et chaque modification du serveur est vérifiée ensuite et annulée si SSH ou un site ne répond plus. Ajoutez quand même vos propres adresses à la liste blanche.
Fonctionne-t-il dans des conteneurs et sur Kubernetes ?
Oui : voir Docker et Kubernetes.
Quelles distributions sont prises en charge ?
Les 15 distributions de la page Distributions prises en charge sont testées avant chaque version.
Prend-il en charge IPv6 ?
Les ports fermés s'appliquent aussi à IPv6. Les bannissements, la liste blanche, les blocages par pays et les blocages sortants s'appliquent à IPv4.
Est-il gratuit ?
Starter est gratuit pour un serveur, avec toutes les couches de détection. Les offres payantes sont facturées par serveur et incluent les plugins de panneaux : voir Facturation et offres.
Puis-je m'inscrire avec une adresse e-mail temporaire ?
Non. Les boîtes temporaires (jetables) ne peuvent pas créer de compte : inscrivez-vous avec une adresse e-mail permanente. Les comptes qui existent déjà ne sont pas concernés. Si votre fournisseur est refusé par erreur, écrivez à info@infrafence.com.
Puis-je lire le code ?
Oui. L'agent et les plugins de panneaux sont disponibles en code source sous licence BSL 1.1 sur GitHub.
Où sont les notes de version ?
Dans le journal des modifications.