Proteger um servidor cPanel & WHM com o InfraFence: um caso real

Um caso real, anonimizado: um dos nossos próprios servidores cPanel & WHM de produção, operado pela empresa por trás do InfraFence, em 24 e 25 de outubro de 2026. Os números são os deste servidor, no nosso caso; outro servidor vai mostrar outros.

Sistema

AlmaLinux 8.10, cPanel & WHM 138

Contas e sites

5 contas cPanel, 19 sites

Já no servidor

cPHulk, fail2ban, ModSecurity e ImunifyAV

Primeiras 24 horas

Cerca de 285 ataques, cerca de 98% deles varreduras de portas

1. Instalação, em minutos. O agente e depois o plugin do WHM. O agente encontrou cPHulk, fail2ban, ModSecurity e ImunifyAV e trabalhou ao lado deles: nada foi reiniciado e nenhum serviço foi tocado durante a instalação.
2. Os primeiros 10 minutos. Os primeiros scanners de portas foram bloqueados.
3. A primeira verificação. 26 das 50 verificações de hardening tinham algo a corrigir, e a pontuação de segurança era 74 de 100, nota C.
4. Um evento crítico: Banco de dados acessível pela internet. A porta 3306 do MySQL respondia para toda a internet. Nós a fechamos pelo painel: a porta foi fechada em menos de 2 segundos, depois o agente verificou que o SSH e todos os 19 sites continuavam respondendo, e continuavam. O evento agora aparece como Resolvido.
5. Uma alteração de arquivo. O monitoramento de integridade de arquivos avisou de uma alteração em /root/.ssh/authorized_keys: um administrador tinha removido uma chave antiga. A análise classificou como risco baixo, chaves removidas e não adicionadas, e marcamos como esperado.
6. Depois de 24 horas. Cerca de 285 ataques vistos, cerca de 98% deles varreduras de portas, principalmente da França e do Canadá. Em um momento, 91 endereços estavam bloqueados ao mesmo tempo.

No WHM, o root vê o mesmo dia na Visão geral do plugin: a pontuação e a nota, os eventos críticos das últimas 24 horas, o que tira pontos e um mapa de onde vieram os ataques. Abrir no InfraFence leva à página do servidor no painel, onde a porta foi fechada.

O plugin fica em WHM » Plugins » InfraFence. Estas capturas são geradas a partir do plugin com dados de exemplo, não foram tiradas do servidor acima.

• Bloqueios

  Cada endereço bloqueado, com motivo e origem. Desbloqueie só neste servidor ou adicione à whitelist.

  

• Eventos

  Os eventos de segurança recentes: o que aconteceu, qual a gravidade e de onde veio.

  

• Ocorrências

  Malware e alterações de integridade de arquivos encontrados no servidor, com gravidade e status.

  

• Sites e domínios

  Os domínios e document roots de cada conta, se a verificação de malware agendada cobre cada um, e Verificar agora para um único site.

  

• Coexistência

  As outras ferramentas de segurança encontradas no servidor e o que o InfraFence faz ao lado de cada uma.

  

Cada tela e suas opções estão no guia do plugin do WHM; a página da integração com cPanel & WHM explica como o plugin conversa com o agente.

• A configuração do cPanel continua sendo do cPanel. O agente usa só as suas próprias chains do firewall. Nunca edita csf.conf, csf.allow ou csf.deny, não adiciona regras ModSecurity no cPanel, deixa o cPHulk como está e não mexe no firewall, nos conjuntos de endereços nem no firewall web do Imunify360.
• Só root. O plugin mostra todas as contas do servidor, então só o root o vê. Revendedores e usuários do cPanel, nunca.
• Nenhuma credencial no painel. O plugin não guarda chaves nem tokens do InfraFence: consulta o agente do mesmo servidor por um socket local que só o root pode abrir.
• Cada alteração confirmada e registrada. Desbloquear, permitir e escanear pedem confirmação, e cada uma chega ao painel do InfraFence como um evento com o nome do usuário do WHM.
• Alterações verificadas, ou desfeitas. Quando uma porta é fechada ou uma correção aplicada, o agente verifica depois o SSH e os seus sites, e desfaz a alteração sozinho se algo parou de responder.

Os detalhes de cada ferramenta estão em Coexistência.

O InfraFence não é o único produto de segurança dentro do WHM: o Imunify360 tem uma integração completa com o WHM, o CSF tem sua página no WHM, e BitNinja e CrowdSec também têm plugins para o WHM. Ferramentas Linux genéricas como fail2ban, Wazuh ou OSSEC não vêm com um plugin para o WHM. O que o InfraFence traz é uma visão completa da segurança dentro do WHM e um único painel para todos os seus servidores, com preço fixo por servidor.

Dados de outubro de 2026, da documentação pública e das páginas de preços dos fabricantes. Os preços mudam: confira antes de decidir. Cada comparação completa: CSF, Imunify360, fail2ban.

Onde o Imunify360 é mais forte. O Proactive Defense acompanha os scripts PHP enquanto rodam, algo que o InfraFence não faz, e o Imunify360 é desenvolvido pela equipe do CloudLinux e se integra de perto ao cPanel e ao CloudLinux, com telas para os clientes da hospedagem e limpeza automática de malware. Se você vende hospedagem compartilhada, mantenha-o: o InfraFence roda ao lado.

O plugin do WHM está incluído nos planos pagos, sem custo extra: Basic €8,90, Pro €18,90 e AutoMode €28,90 por servidor por mês, 20% a menos no plano anual, o mesmo para 1 conta ou 300. O Starter, gratuito para um servidor, não inclui o plugin. Toda conta nova começa com 14 dias de AutoMode grátis, sem cartão. Veja os Preços.

1. Crie sua conta e adicione o servidor: Servidores › Adicionar servidor dá um comando de uma linha para rodar como root. Ele verifica o servidor antes de mudar qualquer coisa.
2. No painel, Plugins de painéis › cPanel & WHM dá o comando de instalação do plugin: o RPM para AlmaLinux 8, 9 e 10, CloudLinux e Rocky, o .deb para Ubuntu 24.04, ou o tarball. cPanel & WHM 11.110 ou mais recente.
3. Abra WHM » Plugins » InfraFence.

Mais para equipes de hospedagem na página de hospedagem.