InfraFence dans cPanel & WHM

Le plugin est une interface légère au-dessus de l'agent qui tourne déjà sur le serveur. Chaque écran exécute une commande en root, infrafence-agent panel <commande> --json, et en affiche la réponse. La commande dialogue avec l'agent par un socket local que seul root peut ouvrir.

• Aucun identifiant dans WHM. Le plugin ne stocke aucune clé ni aucun jeton InfraFence. Ouvrir dans InfraFence est un simple lien vers la page du serveur dans le tableau de bord, où vous vous connectez comme d'habitude, avec la double authentification.
• Il ne touche pas au système. Le plugin ne modifie jamais de lui-même le pare-feu, ModSecurity ni aucun autre outil. Chaque changement passe par l'agent, qui reste dans ses propres chaînes de pare-feu.
• Chaque changement est enregistré. L'agent signale au tableau de bord chaque déblocage, chaque autorisation et chaque analyse sous forme d'événement, avec le nom de l'utilisateur WHM qui l'a fait.

Sept écrans dans WHM » Plugins » InfraFence. Les captures ci-dessous sont générées par le plugin avec des données d'exemple.

• Vue d'ensemble

  État de la protection et score de sécurité, les événements critiques des dernières 24 heures, la provenance des attaques et les détails techniques, avec un lien vers le serveur dans le tableau de bord InfraFence.

  

• Bannissements

  Chaque adresse bannie, avec sa raison et son origine. Débloquez-la sur ce serveur uniquement, ou ajoutez-la à la liste blanche.

  

• Liste blanche

  Les adresses jamais bloquées : celles ajoutées depuis le panneau et celles de votre organisation, issues du tableau de bord.

  

• Détections

  Malwares et atteintes à l'intégrité des fichiers trouvés sur le serveur, avec leur gravité et leur statut.

  

• Événements

  Les événements de sécurité récents : ce qui s'est passé, sa gravité et sa provenance.

  

• Coexistence

  Les autres outils de sécurité présents sur le serveur, et ce que fait InfraFence à côté de chacun.

  

• Sites et domaines

  Les domaines et racines web de chaque compte, leur couverture par l'analyse antimalware planifiée, et Analyser pour un seul site.

  

Quand l'agent n'est pas installé, le plugin explique à la place comment ajouter le serveur dans le tableau de bord InfraFence.

Les réponses de l'agent couvrent tout le serveur, tous les comptes compris : le plugin est donc réservé à root. Il est enregistré avec acls=all, et à chaque requête le plugin vérifie à nouveau que l'utilisateur WHM a les droits root. Revendeurs et utilisateurs cPanel ne le voient jamais.

• Débloquer, autoriser, retirer et analyser affichent toujours d'abord une page de confirmation, et ne s'exécutent que sur un POST portant le jeton de sécurité de la session WHM. Une requête venue d'un autre site est refusée.
• Les adresses sont validées avant l'exécution de la commande, et une analyse n'accepte qu'une racine web que l'agent lui-même a déclarée analysable : dans le répertoire personnel du compte et appartenant à ce compte.
• L'agent est lancé à partir d'une liste d'arguments, jamais via un shell, avec un environnement propre et une limite de temps. Le plugin ne l'exécute que si le binaire et chaque répertoire au-dessus de lui appartiennent à root et ne sont modifiables par personne d'autre.
• Un déblocage depuis WHM lève le blocage sur ce serveur uniquement, pour 30 jours au plus. Le blocage reste dans le tableau de bord et sur vos autres serveurs, et le plugin le précise avant et après.

Un serveur cPanel part rarement de zéro. L'agent détecte les outils de sécurité déjà en place, et l'écran Coexistence montre ce que fait InfraFence à côté de chacun :

Il reconnaît aussi fail2ban, CrowdSec, BitNinja, Monarx, firewalld et ufw. C'est ainsi que l'agent est conçu et testé ; ce n'est pas une certification délivrée par l'un de ces éditeurs.

1. Créez votre compte InfraFence et installez l'agent sur le serveur : dans le tableau de bord, Serveurs › Ajouter un serveur, puis lancez la commande d'installation en root.
2. Dans le tableau de bord, ouvrez Plugins de panneaux › cPanel & WHM et copiez la commande d'installation pour le système du serveur : le RPM pour AlmaLinux 8, 9 et 10, CloudLinux et Rocky, le .deb pour Ubuntu 24.04, ou l'archive tar.
3. Lancez-la sur le serveur en root. Elle télécharge le paquet, le vérifie avec les sommes de contrôle de la version et l'installe. L'installateur vérifie d'abord le serveur : si une vérification échoue, rien n'est modifié et aucun service n'est redémarré.

Pour le retirer : /usr/local/share/infrafence-whm/uninstall.sh après une installation depuis l'archive, ou dnf remove infrafence-whm, ou apt remove infrafence-whm. La désinstallation retire le plugin seul, jamais l'agent.

Le plugin est inclus dans Basic, Pro et AutoMode : vous payez par serveur, comme sans lui. Starter ne l'inclut pas, et si le paiement s'arrête le plugin n'affiche plus aucune donnée jusqu'à ce que le forfait soit de nouveau actif. Prérequis : cPanel & WHM 11.110 ou ultérieur.

Le code source du plugin est disponible sous licence BSL 1.1, comme celui de l'agent : lisez son code sur GitHub avant qu'il n'arrive sur un serveur. Ses textes suivent la langue de l'utilisateur WHM : anglais, italien, espagnol, français, allemand ou portugais.

L'extension pour Plesk est en développement : écrivez à info@infrafence.com si vous souhaitez l'essayer. La page hébergeurs donne les détails.