Distribuições suportadas
As 15 distribuições Linux em que o agente InfraFence é testado antes de cada versão, do Ubuntu e Debian ao Rocky, AlmaLinux, Fedora e Amazon Linux.
Última atualização:
Cada versão é testada de ponta a ponta nestas 15 distribuições: cada uma sobe com systemd em um contêiner, executa o install.sh real, recebe um ataque de força bruta no SSH vindo de outro host e precisa detectá-lo, banir o endereço no firewall, derrubar as conexões dele e desinstalar sem deixar resíduos.
| Distribuição | Versões | Gerenciador de pacotes |
|---|---|---|
| Ubuntu | 20.04, 22.04, 24.04, 26.04 | apt |
| Debian | 12, 13 | apt |
| Rocky Linux | 8, 9 | dnf |
| AlmaLinux | 8, 9 | dnf |
| CentOS Stream | 9 | dnf |
| Oracle Linux | 9 | dnf |
| Fedora | 41, 42 | dnf |
| Amazon Linux | 2023 | dnf |
As duas arquiteturas são suportadas: x86-64 e ARM64.
Logs SSH sem rsyslog
Debian 12 e 13, Fedora e Amazon Linux 2023 não têm /var/log/auth.log nem /var/log/secure por padrão. O agente lê primeiro as mensagens de autenticação SSH no journal do systemd, então essas distribuições ficam cobertas sem instalar o rsyslog. O log do agente diz qual fonte ele usa: reading authentication messages from ….
Outras distribuições
Outras distribuições das famílias Debian e RHEL com apt-get, dnf ou yum e iptables geralmente funcionam, mas não fazem parte dos testes de versão. Execute primeiro o instalador com --dry-run: a verificação somente leitura aponta qualquer coisa que possa atrapalhar.
Backend do firewall
O agente usa o iptables com qualquer um dos backends, legacy ou nf_tables, conforme a distribuição o fornece. Ele não grava regras nft próprias. Banimentos, a whitelist e os bloqueios por país valem para IPv4; as portas fechadas valem para IPv4 e IPv6.