Modo de emergência
O botão "Estou sob ataque" do InfraFence - 24 horas de resposta automática com o catálogo do AutoMode, quantas vezes cada plano pode usá-lo e como pará-lo e desfazer o que ele fez.
Última atualização:
Sob ataque e sem tempo para investigar? O botão vermelho Estou sob ataque na barra superior liga o modo de emergência: pelas próximas 24 horas, o InfraFence responde ao ataque sozinho, com o mesmo catálogo seguro e os mesmos limites do AutoMode.
O que ele pode fazer
- banir os endereços que estão atacando você;
- bloquear os países de onde vem o ataque;
- ativar proteções extras: banimento por varredura de portas, listas de ameaças, banimentos mais longos para reincidentes;
- aplicar correções de hardening e instalar atualizações urgentes para falhas que estão sendo exploradas;
- executar varreduras de malware, de software e de hardening.
Ele nunca executa comandos próprios e nunca tranca você do lado de fora: seus próprios endereços, os da whitelist e os lugares de onde você faz login nunca são bloqueados. Servidores em modo monitor não são tocados; ele apenas registra o que faria.
O que é arriscado espera por uma pessoa, como no AutoMode: uma correção que mexe nos logins, a atualização de um pacote crítico, fechar uma porta que ninguém atacou. Vai para Aprovações: veja O que precisa da sua aprovação.
Aprovar exige a autenticação de dois fatores. Só um proprietário ou admin com sessão iniciada com autenticação de dois fatores pode aprovar, no plano Pro ou AutoMode. Ative-a em Configurações › Segurança antes de um ataque, não durante.
Quem pode usar, e com que frequência
| Plano | Modo de emergência |
|---|---|
| Starter | Não incluído: o botão oferece o upgrade, e a emergência começa assim que o pagamento confirma o plano. |
| Basic, Pro | 2 a cada 30 dias |
| AutoMode | Sempre ativo: o AutoMode faz isso o tempo todo, então o botão não aparece. |
Só proprietários e administradores podem ligá-lo, e só uma emergência roda por vez. A janela mostra Emergências restantes nos últimos 30 dias.
Durante e depois
A barra superior mostra até quando a emergência vai. Parar o modo de emergência a encerra antes: nada novo é aplicado, e o que já foi feito permanece.
Tudo o que ela fez aparece em Atividade, com filtro por sessão de emergência, e cada ação pode ser desfeita ali.