Painéis de hospedagem
Os plugins do InfraFence para cPanel & WHM (disponível) e Plesk (em desenvolvimento) - o que mostram, do que precisam, como conversam com o agente e o que nunca armazenam.
Última atualização:
Os plugins do InfraFence levam o status da proteção, os banimentos, as detecções de malware, os eventos de segurança e as varreduras por site para dentro do WHM e do Plesk, para as equipes de hospedagem que já gerenciam os servidores por lá.
Disponível (cPanel & WHM). Organizações no Basic, Pro ou AutoMode podem instalar o plugin para WHM pelo painel do InfraFence: Plugins de painéis › cPanel & WHM. Veja Plugin WHM.
Em desenvolvimento (Plesk). A extensão Plesk ainda não está pronta para servidores em produção: escreva para info@infrafence.com se quiser experimentar.
Do que precisam
- O agente InfraFence 1.0.32 ou posterior instalado antes no servidor (Início rápido). Sem ele, o plugin mostra como adicionar o servidor. O mapa de ataques e a pontuação de segurança no WHM precisam do agente 1.0.33 ou posterior. Os problemas abertos e resolvidos no WHM precisam do agente 1.0.34 ou posterior e do plugin para WHM 1.0.2.
- cPanel & WHM 11.110 ou posterior, ou Plesk Obsidian 18.0.60 ou posterior em Linux.
Os plugins estão incluídos nos planos Basic, Pro e AutoMode sem custo adicional: você paga por servidor como por qualquer outro servidor. O Starter não os inclui. Se o pagamento parar, depois da parada de 72 horas o plugin não mostra dados até o plano voltar a ficar ativo (Planos e cobrança). Cada tela do plugin para WHM diz então o motivo, com todos os números em 0, listas vazias, sem mapa nem pontuação, e as ações desligadas: veja plugin para WHM. Com o agente 1.0.34 ou posterior, o próprio agente também recusa os dados e as ações (referência de comandos). Os plugins são source-available sob a BSL 1.1, como o agente, em github.com/infrafence/infrafence-panels.
Sete telas
Iguais nos dois painéis. A Visão geral do plugin para WHM mostra também a pontuação de segurança, os eventos críticos e o mapa de ataques: veja plugin para WHM.
| Tela | O que mostra e faz |
|---|---|
| Visão geral | Status da proteção, versão do agente e último heartbeat, plano, AutoMode, um link para o servidor no painel InfraFence. |
| Bloqueios | Cada endereço banido com o motivo e a origem. Desbanir só neste servidor, ou adicionar à whitelist. |
| Whitelist (Lista de permitidos no Plesk) | Endereços que nunca são banidos, vindos do painel de hospedagem e do painel InfraFence. Adicione e remova as entradas do painel de hospedagem. |
| Ocorrências | Detecções de malware e de integridade de arquivos; no WHM, com as resolvidas marcadas. |
| Eventos | Eventos de segurança recentes; no WHM, abertos ou resolvidos, filtrados por estado e por gravidade. |
| Coexistência | As outras ferramentas de segurança encontradas no servidor, e o que o InfraFence faz ao lado de cada uma. Veja Coexistência. |
| Sites e domínios (Domains no Plesk) | Contas, domínios e document roots, com a cobertura das varreduras. Verifique um site na hora. |
Como funcionam
Os plugins não guardam credenciais e não abrem nenhuma conexão de rede: executam infrafence-agent panel <command> --json como root, e o agente responde por um socket local que só o root pode abrir (/run/infrafence/panel.sock). Veja a referência de comandos. O mapa de ataques e a pontuação de segurança vêm do painel InfraFence por meio do agente, que os busca e guarda uma cópia: os plugins continuam sem guardar nenhum token.
- Cada alteração (desbanir, permitir, remover, verificar) pede confirmação antes, e é reportada ao painel InfraFence como um evento com origem
panele o usuário do painel de hospedagem que a fez. - Um desbanimento pelo painel de hospedagem remove o banimento só neste servidor, por no máximo 30 dias. O banimento continua no painel InfraFence e nos outros servidores da organização, e um novo ataque bane o endereço de novo.
- Os endereços permitidos pelo painel de hospedagem ficam na whitelist até serem removidos pelo painel de hospedagem.
Guias de instalação: plugin para WHM e extensão Plesk.