InfraFenceInfraFence

Live Security Operations

Começar

Pare o ataque. Corrija o que o deixou entrar.

O InfraFence bloqueia ataques aos seus servidores Linux na hora, na entrada e na saída. Depois reforça a configuração, aplica os patches e confere o resultado, e desfaz qualquer correção que quebre algo.

Um comando para instalar, um painel em tempo real para todos os servidores. 14 dias de AutoMode grátis ao se cadastrar, sem cartão; depois, grátis para um servidor, para sempre.

Comece grátisVer no GitHub

Ataques vistos pela rede InfraFence e pelos nossos sensores nas últimas 24 horas

Contados por país: nenhum endereço, nenhum dado de clientes. Números da rede só onde 3 ou mais organizações contribuíram.

Feito para rodar em servidores de produção

O que ele lê e o que ele envia
Código disponível
Licença BSL 1.1: audite cada linha do agente antes de instalar.
Versões assinadas
Compiladas em CI com assinaturas Cosign e atestado de procedência.
Verifica antes de alterar
Uma verificação somente leitura do servidor antes de instalar, e depois todos os dias.
Desinstalação limpa
Um comando remove o agente e tudo o que ele adicionou.

Testado nestas distribuições Linux

Cada versão é testada automaticamente em cada uma delas, em servidores x86-64 e ARM64: instalação real, um ataque de força bruta SSH, a detecção, o ban no firewall, o atacante realmente bloqueado e uma desinstalação limpa.

  • Ubuntu

    20.04 · 22.04 · 24.04 · 26.04

  • Debian

    12 · 13

  • Rocky Linux

    8 · 9

  • AlmaLinux

    8 · 9

  • CentOS Stream

    9

  • Oracle Linux

    9

  • Fedora

    41 · 42

  • Amazon Linux

    2023

Outras distribuições baseadas em Debian ou RHEL costumam funcionar, mas só listamos as que testamos. Nomes e logos pertencem aos seus donos.

Por que InfraFence

O InfraFence vigia nas duas direções: o que entra no servidor e o que sai dele. Sabe quem estava conectado quando algo aconteceu, e corrige o que encontra sem derrubar a produção.

  1. Exemplo

    DNSq7f3a9c1e2.sync.example

    DNSx0b8d4k2m9.sync.example

    DNSp5t1v7w3r8.sync.example

    DNS…

    Possível túnel DNS

    php-fpm · pid 4112 · www-data

    01

    Descobre um servidor já comprometido

    Filtros de entrada não enxergam um servidor já comprometido que se comunica escondido com quem o controla. O InfraFence liga cada consulta DNS ao programa que a fez, e sinaliza conexões com endereços maliciosos conhecidos.

    Detecta túneis DNS e malware de domínios aleatórios (DGA) com processo, pid e usuário, e conexões com endereços maliciosos conhecidos.

    Como funciona: Descobre um servidor já comprometido
  2. Exemplo

    deploy@203.0.113.24Risco da sessão

    1. Login com chave12
    2. sudo28
    3. Web shell bloqueada pelo WAF71
    4. /etc/crontab alterado94

    02

    Sabe quem estava conectado quando aconteceu

    Cada sessão SSH recebe uma pontuação de 0 a 100, que sobe quando algo suspeito acontece com ela aberta. Muitos sinais fracos viram um único alerta sobre uma pessoa.

    Seis detectores alimentam a pontuação: firewall web, integridade de arquivos, malware, varredura de portas, tráfego de saída e DNS.

    Como funciona: Sabe quem estava conectado quando aconteceu
  3. Exemplo

    Hardening: login SSH por senha desligado

    • SSH responde na porta 22
    • example.com responde, sem erros novos

    Alteração mantida

    Se uma verificação falhar: desfeita sozinha, com o motivo

    03

    Correções que não derrubam a produção

    Seja você ou o AutoMode a aplicar a correção, o agente verifica depois se o SSH e seus sites continuam respondendo e, se não, desfaz a alteração sozinho.

    Verificado após cada alteração: SSH em cada porta usada, cada site monitorado em HTTP e HTTPS. Incluído em todos os planos.

    Como funciona: Correções que não derrubam a produção
  4. Catálogo
    • Banimentos
    • Bloqueio de países
    • Correções de hardening
    • Atualizações de segurança
    • Fechamento de portas
    • Bloqueios de saída
    • Patches virtuais
    • Varreduras

    Mudanças arriscadas esperam sua aprovação

    Nunca comandos próprios

    04

    IA que age só dentro de limites fixos

    O AutoMode responde a qualquer hora, mas só com ações de um catálogo fixo. O que é arriscado espera sua aprovação com um toque, e cada ação pode ser desfeita.

    Oito tipos de ação e nada mais. Nunca executa comandos próprios nem bloqueia seus endereços ou logins SSH.

    Como funciona: IA que age só dentro de limites fixos

O que ele detecta

Todos os planos, inclusive o Starter, têm todas as camadas abaixo. Cada uma funciona sozinha, com padrões seguros.

Protegido em três passos

  1. 01

    Instale

    Rode um comando como root em qualquer servidor Linux, x86-64 ou ARM64. Antes roda uma verificação somente leitura, e nada que possa causar conflito é alterado.

  2. 02

    Conecte

    O agente se registra com seu token de uso único e recebe credenciais próprias. O servidor aparece no seu painel.

  3. 03

    Protegido

    Os ataques são bloqueados desde o primeiro minuto. Prefere observar antes? O modo monitor detecta tudo e não bloqueia nada até você estar pronto.

Funciona dentro do cPanel & WHM e do Plesk

cPanel & WHM: DisponívelPlesk: Em desenvolvimento

Para empresas de hospedagem, agências e MSPs. Bloqueios, malware encontrado, eventos de segurança e verificação por site no painel que sua equipe já usa, em cada servidor. Sem credenciais guardadas no painel, incluído no Basic, Pro e AutoMode.

InfraFence para provedores de hospedagem

cPanel & WHM

Disponível

WHM » Plugins » InfraFence

RPM para AlmaLinux 8, 9, 10 e CloudLinux · .deb para Ubuntu 24.04

Plesk

Em desenvolvimento

Plesk Obsidian 18.0.60 ou posterior, na navegação lateral

Extensão em zip, instalada pelo gerenciador de extensões do Plesk

Preço por servidor, comece grátis

A proteção completa é grátis em um servidor. Os planos pagos acrescentam servidores ilimitados, alertas em todo lugar, a orientação da IA e o AutoMode.

Comparar todos os planos

  • Starter

    Grátis

    Proteção completa para um servidor.

  • Basic

    €8,90/servidor/mês

    Todos os servidores protegidos, alertas em todo o lado.

  • Pro

    €18,90/servidor/mês

    A IA diz-lhe o que fazer.

  • AutoMode

    €28,90/servidor/mês

    A IA faz por si, sempre.

14 dias de AutoMode grátis ao se cadastrar, sem cartão; depois, Starter se você não escolher um plano. Cancele quando quiser. Preços em euros. Fora da zona do euro, os preços são em dólares americanos, com os mesmos valores.

Perguntas antes de instalar

Ele pode quebrar meu servidor ou brigar com meu firewall?

Não. Antes de instalar roda uma verificação somente leitura. Todas as regras ficam nas cadeias de firewall próprias do InfraFence, suas regras existentes nunca são alteradas e uma configuração gerenciada por um painel de hospedagem nunca é tocada. Um comando desinstala tudo o que ele adicionou.

Quais dados saem do meu servidor?

Só eventos de segurança: IP do atacante, tipo, horário e os detalhes necessários para entendê-los. Logs completos e arquivos nunca saem do seu servidor, e não há telemetria. O código do agente é público (BSL 1.1).

E se uma alteração quebrar algo?

Após cada alteração, o agente verifica se o SSH ainda aceita conexões e se seus sites monitorados respondem sem erros novos. Se não, desfaz a alteração sozinho e a atividade mostra o motivo.

Qual a diferença entre Pro e AutoMode?

Com o Pro, a IA explica cada incidente e propõe correções seguras que você aplica com um clique. Com o AutoMode, ela as aplica sozinha, dia e noite, a partir de um catálogo fixo; pergunta antes de qualquer coisa arriscada e cada ação pode ser desfeita.

Em quais sistemas ele roda?

Linux em x86-64 e ARM64. Cada versão é testada em Ubuntu, Debian, Rocky Linux, AlmaLinux, CentOS Stream, Oracle Linux, Fedora e Amazon Linux. Protege contêineres Docker, e um chart Helm cobre cada nó do Kubernetes.

O plano grátis é grátis mesmo?

Sim. Um servidor com proteção completa, bloqueio automático incluído, para sempre. Sem cartão de crédito. Contas novas também ganham 14 dias de AutoMode grátis no início.

Proteja seu primeiro servidor com um único comando

Grátis para um servidor com proteção completa, para sempre. Toda conta nova começa com 14 dias de AutoMode grátis, sem cartão.

Comece grátisVer preços