Pannelli di hosting
I plugin InfraFence per cPanel & WHM (disponibile) e Plesk (in sviluppo): cosa mostrano, cosa richiedono, come parlano con l'agente e cosa non memorizzano mai.
Ultimo aggiornamento:
I plugin InfraFence portano dentro WHM e Plesk lo stato della protezione, i ban, i rilevamenti malware, gli eventi di sicurezza e le scansioni per sito, per i team di hosting che gestiscono già i server da lì.
Disponibile (cPanel & WHM). Le organizzazioni con Basic, Pro o AutoMode possono installare il plugin per WHM dalla dashboard: Plugin dei pannelli › cPanel & WHM. Vedi Plugin WHM.
In sviluppo (Plesk). L'estensione per Plesk non è ancora pronta per i server in produzione: scrivi a info@infrafence.com se vuoi provarla.
Cosa serve
- L'agente InfraFence 1.0.32 o successivo, installato prima sul server (Avvio rapido). Senza agente, il plugin mostra come aggiungere il server. La mappa degli attacchi e il punteggio di sicurezza in WHM richiedono l'agente 1.0.33 o successivo. I problemi aperti e risolti in WHM richiedono l'agente 1.0.34 o successivo e il plugin WHM 1.0.2.
- cPanel & WHM 11.110 o successivo, oppure Plesk Obsidian 18.0.60 o successivo su Linux.
I plugin sono inclusi nei piani Basic, Pro e AutoMode senza costi aggiuntivi: paghi per server come per qualsiasi altro server. Starter non li include. Se il pagamento si interrompe, dopo lo stop di 72 ore il plugin non mostra dati finché il piano non è di nuovo attivo (Piani e fatturazione). Ogni schermata del plugin WHM dice allora il perché, con tutti i numeri a 0, elenchi vuoti, niente mappa né punteggio, e le azioni disattivate: vedi Plugin WHM. Con l'agente 1.0.34 o successivo è anche l'agente stesso a rifiutare dati e azioni (riferimento dei comandi). I plugin sono source-available con licenza BSL 1.1, come l'agente, su github.com/infrafence/infrafence-panels.
Sette schermate
Uguali nei due pannelli. La Panoramica del plugin per WHM mostra anche il punteggio di sicurezza, gli eventi critici e la mappa degli attacchi: vedi plugin per WHM.
| Schermata | Cosa mostra e cosa fa |
|---|---|
| Panoramica | Stato della protezione, versione dell'agente e ultimo heartbeat, piano, AutoMode, un link al server nella dashboard. |
| Blocchi | Ogni indirizzo bannato con il motivo e l'origine. Puoi sbloccarlo solo su questo server, oppure aggiungerlo alla whitelist. |
| Whitelist (Lista consentiti in Plesk) | Gli indirizzi che non vengono mai bannati, dal pannello e dalla dashboard. Puoi aggiungere e rimuovere le voci del pannello. |
| Rilevamenti | Rilevamenti di malware e di integrità dei file; in WHM, con quelli risolti segnalati. |
| Eventi | Gli eventi di sicurezza recenti; in WHM, aperti o risolti, filtrati per stato e per gravità. |
| Coesistenza | Gli altri strumenti di sicurezza trovati sul server, e cosa fa InfraFence accanto a ciascuno. Vedi Coesistenza. |
| Siti (Domini in Plesk) | Account, domini e document root, con la loro copertura della scansione. Puoi scansionare subito un sito. |
Come funzionano
I plugin non contengono credenziali e non aprono connessioni di rete: eseguono infrafence-agent panel <command> --json come root, e l'agente risponde su un socket locale che solo root può aprire (/run/infrafence/panel.sock). Vedi il riferimento dei comandi. La mappa degli attacchi e il punteggio di sicurezza arrivano dalla dashboard tramite l'agente, che li prende e ne tiene una copia: i plugin continuano a non contenere alcun token.
- Ogni modifica (sblocco, consenso, rimozione, scansione) chiede prima una conferma e viene segnalata alla dashboard come evento con origine
panele l'utente del pannello che l'ha fatta. - Uno sblocco dal pannello rimuove il ban solo su questo server, per al massimo 30 giorni. Il ban resta nella dashboard e sugli altri server dell'organizzazione, e un nuovo attacco banna di nuovo l'indirizzo.
- Gli indirizzi consentiti dal pannello vengono aggiunti alla whitelist finché non vengono rimossi dal pannello.
Guide di installazione: plugin per WHM ed estensione per Plesk.