InfraFenceInfraFence

Live Security Operations

Inizia

Ferma l'attacco. Correggi ciò che l'ha fatto entrare.

InfraFence blocca gli attacchi ai tuoi server Linux mentre accadono, in entrata e in uscita. Poi rinforza la configurazione, applica le patch e verifica il risultato, e annulla ogni correzione che rompe qualcosa.

Un comando per installarlo, una dashboard in tempo reale per tutti i server. 14 giorni di AutoMode gratis all'iscrizione, senza carta; poi gratis per un server, per sempre.

Inizia gratisVedi su GitHub

Attacchi visti dalla rete InfraFence e dai nostri sensori nelle ultime 24 ore

Conteggi per paese: nessun indirizzo, nessun dato dei clienti. Dati di rete solo dove hanno contribuito almeno 3 organizzazioni.

Fatto per girare sui server di produzione

Cosa legge e cosa invia
Sorgente disponibile
Licenza BSL 1.1: puoi verificare ogni riga dell'agente prima di installarlo.
Release firmate
Compilate in CI con firme Cosign e attestazione di provenienza.
Controlla prima di cambiare
Una scansione in sola lettura del server prima dell'installazione, e poi ogni giorno.
Disinstallazione pulita
Un comando rimuove l'agente e tutto ciò che ha aggiunto.

Testato su queste distribuzioni Linux

Ogni versione viene testata in automatico su ciascuna, su server x86-64 e ARM64: installazione reale, un attacco brute force SSH, il rilevamento, il ban nel firewall, l'attaccante bloccato davvero e una disinstallazione pulita.

  • Ubuntu

    20.04 · 22.04 · 24.04 · 26.04

  • Debian

    12 · 13

  • Rocky Linux

    8 · 9

  • AlmaLinux

    8 · 9

  • CentOS Stream

    9

  • Oracle Linux

    9

  • Fedora

    41 · 42

  • Amazon Linux

    2023

Anche altre distribuzioni basate su Debian o RHEL di solito funzionano, ma elenchiamo solo quelle che testiamo. Nomi e loghi appartengono ai rispettivi proprietari.

Perché InfraFence

InfraFence guarda in entrambe le direzioni: ciò che entra nel server e ciò che ne esce. Sa chi era collegato quando è successo qualcosa, e corregge ciò che trova senza fermare la produzione.

  1. Esempio

    DNSq7f3a9c1e2.sync.example

    DNSx0b8d4k2m9.sync.example

    DNSp5t1v7w3r8.sync.example

    DNS…

    Possibile tunnel DNS

    php-fpm · pid 4112 · www-data

    01

    Scopre un server già compromesso

    I filtri in entrata non vedono un server già compromesso che comunica di nascosto con chi lo controlla. InfraFence collega ogni query DNS al programma che l'ha fatta, e segnala le connessioni verso indirizzi malevoli noti.

    Rileva tunnel DNS e malware a domini casuali (DGA) con processo, pid e utente, e le connessioni verso indirizzi malevoli noti.

    Come funziona: Scopre un server già compromesso
  2. Esempio

    deploy@203.0.113.24Rischio della sessione

    1. Accesso con chiave12
    2. sudo28
    3. Web shell bloccata dal WAF71
    4. /etc/crontab modificato94

    02

    Sa chi era collegato quando è successo

    Ogni sessione SSH riceve un punteggio da 0 a 100, che sale quando succede qualcosa di sospetto mentre è aperta. Tanti segnali deboli diventano un solo avviso su una sola persona.

    Sei rilevatori alimentano il punteggio: web firewall, integrità dei file, malware, scansione delle porte, traffico in uscita e DNS.

    Come funziona: Sa chi era collegato quando è successo
  3. Esempio

    Hardening: accesso SSH con password disattivato

    • SSH risponde sulla porta 22
    • example.com risponde, nessun nuovo errore

    Modifica mantenuta

    Se un controllo fallisce: annullata da sola, con il motivo

    03

    Correzioni che non fermano la produzione

    Che la correzione la applichi tu o AutoMode, l'agente controlla che SSH e i tuoi siti rispondano ancora, e se non è così annulla la modifica da solo.

    Verifica dopo ogni modifica: SSH su ogni porta usata, ogni sito monitorato in HTTP e HTTPS. Incluso in ogni piano.

    Come funziona: Correzioni che non fermano la produzione
  4. Catalogo
    • Ban
    • Blocco paesi
    • Correzioni di hardening
    • Aggiornamenti di sicurezza
    • Chiusura porte
    • Blocchi in uscita
    • Patch virtuali
    • Scansioni

    Le modifiche rischiose aspettano la tua approvazione

    Mai comandi propri

    04

    Un'IA che agisce solo entro limiti fissi

    AutoMode risponde a ogni ora, ma solo con azioni di un catalogo fisso. Ciò che è rischioso aspetta la tua approvazione con un tocco, e ogni azione si può annullare.

    Otto tipi di azione e nient'altro. Non esegue mai comandi propri e non blocca mai i tuoi indirizzi o i tuoi accessi SSH.

    Come funziona: Un'IA che agisce solo entro limiti fissi

Cosa rileva

Ogni piano, Starter compreso, include tutti i livelli qui sotto. Ognuno funziona da solo, con impostazioni predefinite sicure.

Protetto in tre passaggi

  1. 01

    Installa

    Esegui un comando come root su qualsiasi server Linux, x86-64 o ARM64. Prima parte un controllo in sola lettura, e non viene cambiato nulla che possa entrare in conflitto.

  2. 02

    Collega

    L'agente si registra con il tuo token monouso e riceve credenziali proprie. Il server compare nella dashboard.

  3. 03

    Protetto

    Gli attacchi vengono bloccati dal primo minuto. Preferisci osservare prima? La modalità monitor rileva tutto e non blocca nulla finché non sei pronto.

Funziona dentro cPanel & WHM e Plesk

cPanel & WHM: DisponibilePlesk: In sviluppo

Per hosting provider, web agency e MSP. Ban, malware trovati, eventi di sicurezza e scansioni per sito nel pannello che il tuo team usa già, su ogni server. Nessuna credenziale salvata nel pannello, incluso in Basic, Pro e AutoMode.

InfraFence per hosting provider

cPanel & WHM

Disponibile

WHM » Plugins » InfraFence

RPM per AlmaLinux 8, 9, 10 e CloudLinux · .deb per Ubuntu 24.04

Plesk

In sviluppo

Plesk Obsidian 18.0.60 o successivo, nella navigazione a sinistra

Estensione zip, installata con il gestore estensioni di Plesk

Prezzo per server, si parte gratis

La protezione completa è gratuita su un server. I piani a pagamento aggiungono server illimitati, avvisi ovunque, la guida dell'IA e AutoMode.

Confronta tutti i piani

  • Starter

    Gratis

    Protezione completa per un server.

  • Basic

    8,90 €/server/mese

    Tutti i server protetti, avvisi ovunque.

  • Pro

    18,90 €/server/mese

    L'AI ti dice cosa fare.

  • AutoMode

    28,90 €/server/mese

    L'AI lo fa per te, sempre.

14 giorni di AutoMode gratis all'iscrizione, senza carta; poi Starter, se non scegli un piano. Disdici quando vuoi. Prezzi in euro. Fuori dall'area euro i prezzi sono in dollari USA, con gli stessi importi.

Domande prima di installare

Può rompere il server o entrare in conflitto con il mio firewall?

No. Prima di installare parte un controllo in sola lettura. Tutte le regole stanno nelle catene firewall di InfraFence, le tue regole esistenti non vengono mai modificate e una configurazione gestita da un pannello di hosting non viene mai toccata. Un comando disinstalla tutto ciò che ha aggiunto.

Quali dati lasciano il mio server?

Solo eventi di sicurezza: IP dell'attaccante, tipo, ora e i dettagli necessari per capirli. Log completi e file non lasciano mai il server, e non c'è telemetria. Il codice dell'agente è pubblico (BSL 1.1).

E se una modifica rompe qualcosa?

Dopo ogni modifica l'agente controlla che SSH accetti ancora connessioni e che i siti monitorati rispondano senza nuovi errori. Se non è così, annulla la modifica da solo e nell'attività vedi il motivo.

Che differenza c'è tra Pro e AutoMode?

Con Pro l'IA spiega ogni incidente e propone correzioni sicure che applichi con un clic. Con AutoMode le applica da sola, giorno e notte, da un catalogo fisso; chiede prima di qualsiasi cosa rischiosa e ogni azione si può annullare.

Su quali sistemi funziona?

Linux su x86-64 e ARM64. Ogni release viene testata su Ubuntu, Debian, Rocky Linux, AlmaLinux, CentOS Stream, Oracle Linux, Fedora e Amazon Linux. Protegge i container Docker, e un chart Helm copre ogni nodo Kubernetes.

Il piano gratuito è davvero gratuito?

Sì. Un server con protezione completa, blocco automatico compreso, per sempre. Nessuna carta di credito. I nuovi account hanno anche 14 giorni di AutoMode gratis all'inizio.

Proteggi il tuo primo server con un solo comando

Gratis per un server con protezione completa, per sempre. Ogni nuovo account parte con 14 giorni di AutoMode gratis, senza carta.

Inizia gratisVedi i prezzi