Cómo funciona
Del comando al primer bloqueo verificado.
Genera un token de un solo uso en el panel, pega el comando en el servidor y acompaña. Sin puerto de entrada abierto: el agente solo habla HTTPS de salida.
$ curl -fsSL https://get.sentinnel.com.br/install.sh | sudo bash -s -- --token <TOKEN>
→ verificando sistema: Ubuntu 24.04 · amd64 · iptables-nft
→ descargando atalince-agent (firma ed25519 verificada)
→ servicio systemd instalado e iniciado
✓ conectado · modo: Solo monitoreo
01Arquitectura
Cuatro piezas, un camino.
El agente envía eventos por HTTPS y mantiene un WebSocket para recibir las solicitudes del panel al momento.
- 01 · agente
atalince-agent
Binario Go en tu servidor. Lee logs, aplica y comprueba el firewall.
systemd · amd64 · arm64
- 02 · telemetría
Telemetría
Ingesta, colas y WebSocket persistente.
alojado en Brasil
- 03 · panel
Panel
app.sentinnel.com.br, en tiempo real.
pt-BR · en · es
- 04 · tú
Tú y el equipo
Alertas por correo, Slack, Telegram y webhook.
2FA · roles
- heartbeat
- 60 s
- sync de configuración
- 20 s
- sin contacto → desconocido
- 90 s
- lectura de vuelta de cada bloqueo
- 1 h
02Paso a paso
Los primeros quince minutos.
- 1
Genera el token
En el panel, en Servidores › Agregar. El token vale para un único registro.
- 2
Ejecuta el comando
El instalador revisa el sistema, descarga el agente con firma ed25519 y SHA-256 verificados e instala el servicio systemd.
- 3
Mira llegar el servidor
Aparece en la lista unos segundos después de que termina el comando, ya enviando datos, en Solo monitoreo.
- 4
Agrega tu IP a las permitidas
Antes de cualquier bloqueo, asegúrate de que tu acceso nunca será bloqueado.
- 5
Activa el modo protección
Desde aquí, cada bloqueo pasa por la ruta: detectado, solicitado, aplicado y verificado.
- 6
Elige las alertas
Correo, Slack, Telegram o webhook, con resúmenes diarios y semanales si prefieres menos ruido.
03Cuando algo falla
Pensado para el día malo.
- Red inestable
- Los eventos van a una cola local durable y llegan al panel cuando vuelve la conexión. La protección local no espera a la red.
- Actualizaciones
- Firmadas (ed25519 + SHA-256). Si la versión nueva entra en un bucle de fallos, el agente vuelve solo a la anterior.
- Firewall recargado
- Si un reload de ufw, firewalld o CSF borra el salto a la cadena de bloqueo, el agente lo nota y lo rehace.
- Desinstalación
- El mismo instalador con --uninstall elimina el agente y solo el estado del propio atalince.
04Preguntas
Dudas técnicas.
¿Necesito abrir algún puerto en el servidor?
No. El agente solo necesita HTTPS de salida en el puerto 443 para hablar con el panel.
¿El agente corre como root?
Sí, como servicio systemd. Leer logs del sistema y aplicar reglas en el firewall del kernel requieren ese acceso.
¿Y si uso Docker o Coolify?
Funciona. El agente corre en el host y también cubre los puertos publicados por Docker, como los que crean Coolify y Compose. Mira la página de compatibilidad.
¿Qué pasa si el panel se cae?
El agente sigue leyendo los logs y protegiendo el servidor. Los eventos esperan en una cola local y se envían cuando vuelve la conexión.
¿Cómo quito atalince?
Ejecuta el instalador con --uninstall. Elimina el agente y el estado de atalince, sin tocar tus otras reglas.
Programa Founders
Usa atalince desde el comienzo.
Recursos de Pro para hasta 3 servidores, sin costo, durante 12 meses. El equipo aprueba cada solicitud.