InfraFence sui server Plesk

L'estensione porta dentro Plesk la vista dell'agente, per l'amministratore che gestisce il server da lì. Ha le stesse schermate del plugin per WHM:

• Panoramica: stato della protezione, versione dell'agente e ultimo heartbeat, piano, AutoMode, un link al server nella dashboard.
• Blocchi e Lista consentiti: sblocchi un indirizzo solo su questo server, oppure lo consenti.
• Rilevamenti ed Eventi: rilevamenti di malware e di integrità dei file, eventi di sicurezza recenti.
• Coesistenza: gli altri strumenti di sicurezza trovati sul server, e cosa fa InfraFence accanto a ciascuno.
• Domini: i domini e le document root, con la scansione malware di un singolo sito.

Come il plugin per WHM, non salva credenziali: interroga l'agente sullo stesso server, tramite un socket locale che solo root può aprire. Può aprirla solo l'amministratore di Plesk, e ogni modifica viene scritta anche nell'Action Log di Plesk. I dettagli sono in Estensione Plesk e Pannelli di hosting.

Requisiti previsti: Plesk Obsidian 18.0.60 o successivo su Linux, e un piano Basic, Pro o AutoMode, come per il plugin per WHM. Possono ancora cambiare prima dell'uscita dell'estensione.

Installi l'agente come su qualsiasi server Linux. Su un server Plesk si adatta al pannello da solo:

• Riconosce Plesk da /usr/local/psa e ne legge la versione, e la dashboard lo mostra nella pagina del server.
• Non modifica mai la configurazione del web server. La configurazione di nginx e Apache appartiene a Plesk, che può riscriverla, quindi l'agente non aggiunge regole ModSecurity né blocchi per user agent. I bot impostati su Blocca vengono invece bannati sul firewall (Bot).
• Legge il traffico di ogni sito. Il web firewall trova gli access log per dominio sotto /var/www/vhosts, con il dominio di ciascun log, e applica le sue regole a ogni richiesta (Web firewall).
• Scansiona i siti alla ricerca di malware: httpdocs, sottodomini e domini aggiuntivi sotto /var/www/vhosts (Malware).
• Segnala le impostazioni PHP, senza cambiarle. Le versioni di PHP installate da Plesk vengono controllate per le impostazioni a rischio, segnalate con il file da cui provengono; su Plesk l'agente non modifica nessuna configurazione PHP.
• Ferma il brute force SSH sul firewall, chiude le porte dei database aperte su internet quando lo chiedi dalla dashboard e controlla traffico in uscita, DNS e integrità dei file, come su qualsiasi server Linux.

La parte locale con cui parlerà l'estensione c'è già: su un server Plesk l'agente attiva da solo il socket per il pannello, quindi l'estensione non richiederà modifiche all'agente.

L'agente rileva questi strumenti in sola lettura e tiene tutte le sue regole nelle proprie catene (INFRAFENCE, INFRAFENCE-RULES, INFRAFENCE-PORTS, INFRAFENCE-EGRESS). Non modifica, svuota né riordina mai le loro regole.

È così che l'agente è progettato; l'elenco completo è in Coesistenza. Non è una certificazione di Plesk né di questi produttori.

1. Prima controlla il server, in sola lettura: il --dry-run dell'installer scarica l'agente, esegue il controllo e stampa cosa farebbe un'installazione vera. Non installa né modifica nulla, e non serve un token.
2. Nella dashboard, Server › Aggiungi server crea un token di installazione, valido per un'ora.
3. Esegui il comando di installazione come root via SSH. L'agente parte in pochi secondi e il server compare nella dashboard.

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --dry-run

Plesk gira su molte distribuzioni Linux; l'agente viene testato su 15 di esse prima di ogni release (Distribuzioni supportate). La guida completa all'installazione è in Installazione.