Perguntas frequentes
Respostas curtas a perguntas comuns sobre o InfraFence - o que roda onde, recursos, regras de firewall, modo monitor, dados enviados, planos, containers e o que acontece quando o painel cai.
Última atualização:
O InfraFence substitui o meu firewall?
Não. Ele adiciona suas próprias cadeias ao lado das suas regras e nunca as modifica. Pode funcionar ao lado de ufw, firewalld, CSF, fail2ban, CrowdSec, Imunify360 e outros: veja Coexistência.
Quanto o agente pesa?
Um único binário Go estático de cerca de 9 MB, sem dependências. No servidor de demonstração, ele usa cerca de 25 MB de memória e menos de 1% de CPU.
Posso testar sem bloquear nada?
Sim. Ative o Modo monitor em Configurações › Agente: o InfraFence detecta e reporta tudo e não bloqueia nada. E --dry-run mostra o que o instalador faria sem alterar o servidor.
O que sai do meu servidor?
Os eventos de segurança e seus detalhes, um heartbeat com métricas do sistema, a lista de pacotes instalados e os hashes dos arquivos PHP verificados. Nunca logs ou arquivos completos. Veja o modelo de segurança.
E se o painel cair?
A proteção continua no servidor, indefinidamente. Veja Quando o painel está inacessível.
Ele pode me trancar do lado de fora?
Ele foi feito para não fazer isso: nunca bane endereços privados, os endereços do próprio servidor, o painel ou a sua whitelist; nunca fecha portas SSH; e cada alteração no servidor é verificada depois e desfeita se o SSH ou um site parar de responder. Mesmo assim, adicione seus próprios endereços à whitelist.
Funciona em containers e no Kubernetes?
Sim: veja Docker e Kubernetes.
Quais distribuições são suportadas?
As 15 distribuições da página distribuições suportadas são testadas antes de cada versão.
Suporta IPv6?
As portas fechadas valem também para IPv6. Banimentos, whitelist, bloqueios por país e bloqueios de saída valem para IPv4.
É gratuito?
O Starter é gratuito para um servidor, com todas as camadas de detecção. Os planos pagos são por servidor e incluem os plugins de painéis: veja Planos e cobrança.
Posso me cadastrar com um endereço de e-mail temporário?
Não. Caixas de entrada temporárias (descartáveis) não podem criar uma conta: cadastre-se com um endereço de e-mail permanente. Contas que já existem não são afetadas. Se o seu provedor for recusado por engano, escreva para info@infrafence.com.
Posso ler o código?
Sim. O agente e os plugins para painéis são source-available sob a BSL 1.1 no GitHub.
Onde estão as notas de versão?
No changelog.