InfraFence sur les serveurs Plesk

L'extension amène la vue de l'agent dans Plesk, pour l'administrateur qui gère le serveur depuis le panneau. Elle reprend les écrans du plugin WHM :

• Vue d'ensemble : état de la protection, version de l'agent et dernier heartbeat, offre, AutoMode, un lien vers le serveur dans le tableau de bord.
• Blocages et Liste autorisée : débannir une adresse sur ce serveur uniquement, ou l'autoriser.
• Détections et Événements : détections de malwares et d'intégrité des fichiers, événements de sécurité récents.
• Coexistence : les autres outils de sécurité trouvés sur le serveur, et ce qu'InfraFence fait à côté de chacun.
• Domaines : les domaines et leurs racines de documents, avec l'analyse antimalware d'un site.

Comme le plugin WHM, elle ne stocke aucun identifiant : elle interroge l'agent du même serveur, via un socket local que seul root peut ouvrir. Seul l'administrateur Plesk peut l'ouvrir, et chaque modification est aussi inscrite dans l'Action Log de Plesk. Les détails sont dans Extension Plesk et Panneaux d'hébergement.

Prérequis prévus : Plesk Obsidian 18.0.60 ou ultérieur sous Linux, et une offre Basic, Pro ou AutoMode, comme pour le plugin WHM. Ils peuvent encore changer avant la sortie de l'extension.

Installez l'agent comme sur n'importe quel serveur Linux. Sur un serveur Plesk, il s'adapte tout seul au panneau :

• Il reconnaît Plesk à partir de /usr/local/psa et lit sa version ; le tableau de bord l'affiche sur la page du serveur.
• Il ne modifie jamais la configuration du serveur web. Plesk gère la configuration de nginx et d'Apache et peut la réécrire : l'agent n'y ajoute donc ni règles ModSecurity ni blocage par user agent. Les bots réglés sur Bloquer sont bannis au niveau du pare-feu à la place (Bots).
• Il lit le trafic de chaque site. Le pare-feu web trouve les journaux d'accès par domaine sous /var/www/vhosts, avec le domaine de chaque journal, et applique ses règles à chaque requête (Pare-feu web).
• Il analyse les sites à la recherche de malwares : httpdocs, sous-domaines et domaines supplémentaires sous /var/www/vhosts (Malware).
• Il signale les réglages PHP, sans jamais les changer. Les versions de PHP installées par Plesk sont vérifiées et les réglages risqués sont signalés avec le fichier d'où ils viennent ; sous Plesk, l'agent ne modifie aucune configuration PHP.
• Il arrête la force brute SSH au niveau du pare-feu, ferme les ports de base de données ouverts sur internet quand vous le demandez depuis le tableau de bord, et surveille le trafic sortant, le DNS et l'intégrité des fichiers, comme sur tout serveur Linux.

La partie locale à laquelle l'extension parlera est déjà en place : sur un serveur Plesk, l'agent active de lui-même son socket de panneau, si bien que l'extension n'aura besoin d'aucune modification de l'agent.

L'agent détecte ces outils en lecture seule et garde toutes ses règles dans ses propres chaînes (INFRAFENCE, INFRAFENCE-RULES, INFRAFENCE-PORTS, INFRAFENCE-EGRESS). Il ne modifie, ne vide et ne réordonne jamais aucune de leurs règles.

C'est ainsi que l'agent est conçu ; la liste complète se trouve dans Coexistence. Ce n'est pas une certification de Plesk ni d'aucun de ces éditeurs.

1. Vérifiez d'abord le serveur, en lecture seule : le --dry-run de l'installeur télécharge l'agent, lance son contrôle et affiche ce que ferait une vraie installation. Rien n'est installé ni modifié, et aucun jeton n'est nécessaire.
2. Dans le tableau de bord, Serveurs › Ajouter un serveur crée un jeton d'installation, valable une heure.
3. Lancez la commande d'installation en root via SSH. L'agent démarre en quelques secondes et le serveur apparaît dans le tableau de bord.

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --dry-run

Plesk tourne sur de nombreuses distributions Linux ; l'agent est testé sur 15 d'entre elles avant chaque version (Distributions prises en charge). Le guide d'installation complet est dans Installation.