Solución de problemas
El servidor no aparece, el sensor no lee, el bloqueo no se confirma.
El servidor no aparece en el panel
- Revisa que el servicio esté corriendo:
systemctl status atalince-agent. - Mira el log del agente:
journalctl -u atalince-agent -n 100. - Confirma el HTTPS de salida:
curl -sI https://agent.sentinnel.com.br. - El token es de un solo uso y expira en pocos minutos. Genera otro en el panel y ejecuta de nuevo; si el servidor ya estaba registrado, usa
--reregister.
La señal Sensor muestra “Sin lectura”
El agente no logra leer la fuente de logs.
- En servidores sin
/var/log/auth.logni/var/log/secure, SSH se lee desde journald. - Si rsyslog se eliminó o se detuvo, el agente pasa solo a journald.
- En Configuración › Agente y fuentes, mira qué fuente está leyendo cada sensor.
El bloqueo queda en “Esperando confirmación”
El panel lo pidió, pero el agente todavía no envió el recibo.
- Revisa que el servidor esté en modo protección, y no en Solo monitoreo.
- Revisa que el agente se esté comunicando (señal Comunicación).
La lectura del firewall dice que el bloqueo no está
La ruta muestra el motivo:
| Motivo | Qué significa |
|---|---|
| La IP no está en el conjunto de bloqueo | La IP salió de atalince-bans. |
| Falta la regla de descarte del conjunto | Alguien quitó la regla --match-set atalince-bans src -j DROP. |
| INPUT no pasa por la cadena de bloqueo | Un reload de otra herramienta borró el salto a ATALINCE-BANS. El agente lo rehace en el próximo ciclo. |
| El firewall de esta familia de IP no está disponible | Al firewall del servidor le falta soporte para IPv4 o IPv6. |
¿Sigues con dudas? Escribe a [email protected].