Modalità emergenza
Il pulsante "Sono sotto attacco" di InfraFence: 24 ore di risposta automatica con il catalogo di AutoMode, quante volte la offre ogni piano e come fermarla e annullarne le azioni.
Ultimo aggiornamento:
Sei sotto attacco e non hai tempo per indagare? Il pulsante rosso Sono sotto attacco nella barra in alto avvia la modalità emergenza: per le 24 ore successive InfraFence risponde da solo all'attacco, con lo stesso catalogo sicuro e gli stessi limiti di AutoMode.
Cosa può fare
- bannare gli indirizzi che ti stanno attaccando;
- bloccare i paesi da cui arriva l'attacco;
- attivare protezioni aggiuntive: ban per scansione di porte, liste di minacce, ban più lunghi per i recidivi;
- applicare correzioni di hardening e installare aggiornamenti urgenti per falle sfruttate attivamente;
- eseguire scansioni malware, del software e di hardening.
Non esegue mai comandi propri e non ti chiude mai fuori: i tuoi indirizzi, quelli in whitelist e i luoghi da cui accedi non vengono mai bloccati. I server in modalità monitor non vengono toccati; annota solo cosa farebbe.
Ciò che è rischioso aspetta una persona, come con AutoMode: una correzione che tocca gli accessi, l'aggiornamento di un pacchetto critico, la chiusura di una porta che nessuno ha attaccato. Va in Approvazioni: vedi Cosa richiede la tua approvazione.
Per approvare serve l'autenticazione a due fattori. Solo un proprietario o un admin con accesso tramite autenticazione a due fattori può approvare, con il piano Pro o AutoMode. Attivala in Impostazioni › Sicurezza prima di un attacco, non durante.
Chi può usarla, e quante volte
| Piano | Modalità emergenza |
|---|---|
| Starter | Non inclusa: il pulsante propone l'upgrade, e l'emergenza parte appena il pagamento conferma il piano. |
| Basic, Pro | 2 ogni 30 giorni |
| AutoMode | Sempre attiva: AutoMode lo fa in continuazione, quindi il pulsante non viene mostrato. |
Solo owner e admin possono avviarla, e può essere attiva una sola emergenza alla volta. La finestra di dialogo mostra Emergenze rimaste negli ultimi 30 giorni.
Durante e dopo
La barra in alto mostra fino a quando dura l'emergenza. Ferma la modalità emergenza la termina in anticipo: non viene applicato nulla di nuovo, e ciò che è già stato fatto resta.
Tutto ciò che ha fatto compare in Attività, filtrabile per sessione di emergenza, e ogni azione si può annullare da lì.