InfraFence em servidores Plesk

A extensão leva a visão do agente para dentro do Plesk, para o administrador que gerencia o servidor por lá. Ela tem as mesmas telas do plugin para WHM:

• Visão geral: estado da proteção, versão do agente e último heartbeat, plano, AutoMode e um link para o servidor no painel.
• Bloqueios e Lista de permissões: desbloqueie um endereço só neste servidor, ou permita-o.
• Achados e Eventos: achados de malware e de integridade de arquivos, eventos de segurança recentes.
• Coexistência: as outras ferramentas de segurança encontradas no servidor, e o que o InfraFence faz ao lado de cada uma.
• Domínios: os domínios e as raízes dos documentos, com a verificação de malware de um site.

Assim como o plugin para WHM, ela não guarda credenciais: pergunta ao agente no mesmo servidor, por um socket local que só o root pode abrir. Só o administrador do Plesk pode abri-la, e cada alteração também fica registrada no Action Log do Plesk. Os detalhes estão em Extensão Plesk e Painéis de hospedagem.

Requisitos previstos: Plesk Obsidian 18.0.60 ou mais recente no Linux, e um plano Basic, Pro ou AutoMode, como no plugin para WHM. Isso ainda pode mudar antes do lançamento da extensão.

Instale o agente como em qualquer servidor Linux. Num servidor Plesk ele se adapta sozinho ao painel:

• Ele reconhece o Plesk por /usr/local/psa, lê a versão, e o painel do InfraFence a mostra na página do servidor.
• Ele nunca altera a configuração do servidor web. O Plesk é dono da configuração do nginx e do Apache e pode reescrevê-la, então o agente não adiciona regras de ModSecurity nem bloqueios por user agent ali. Os bots que você marcar como Bloquear são bloqueados no firewall (Bots).
• Ele lê o tráfego de todos os sites. O firewall web encontra os logs de acesso por domínio em /var/www/vhosts, com o domínio de cada log, e aplica as regras a cada requisição (Firewall web).
• Ele procura malware nos sites: httpdocs, subdomínios e domínios adicionais em /var/www/vhosts (Malware).
• Ele informa sobre o PHP, sem nunca alterá-lo. As versões de PHP que o Plesk instala são verificadas em busca de configurações arriscadas, informadas com o arquivo de onde vêm; no Plesk o agente não altera nenhuma configuração do PHP.
• Ele para a força bruta no SSH no firewall, fecha portas de banco de dados abertas para a internet quando você pede pelo painel e monitora tráfego de saída, DNS e integridade de arquivos, como em qualquer servidor Linux.

O lado local com o qual a extensão vai falar já existe: num servidor Plesk o agente ativa sozinho o seu socket de painel, então a extensão não vai exigir nenhuma mudança no agente.

O agente detecta essas ferramentas só em leitura e mantém todas as suas regras nas próprias cadeias (INFRAFENCE, INFRAFENCE-RULES, INFRAFENCE-PORTS, INFRAFENCE-EGRESS). Ele nunca altera, esvazia ou reordena uma regra delas.

É assim que o agente foi projetado; a lista completa está em Coexistência. Não é uma certificação do Plesk nem de nenhum desses fornecedores.

1. Verifique o servidor antes, só em leitura: o --dry-run do instalador baixa o agente, roda a verificação e mostra o que uma instalação real faria. Nada é instalado nem alterado, e não precisa de token.
2. No painel, Servidores › Adicionar servidor cria um token de instalação, válido por uma hora.
3. Rode o comando de instalação como root via SSH. O agente inicia em poucos segundos e o servidor aparece no painel.

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --dry-run

O Plesk roda em muitas distribuições Linux; o agente é testado em 15 delas antes de cada versão (Distribuições suportadas). O guia de instalação completo está em Instalação.