Novedades
Qué cambió, versión por versión.
Resumen de lo que importa a quien usa el producto. El agente se actualiza solo, por etapas, desde el panel.
- Agentev1.0.12
Lectura del firewall por bloqueo
- El agente lee el kernel y comprueba tres cosas: el salto de INPUT a ATALINCE-BANS, la regla de descarte y la IP en el conjunto. Es la etapa “Lectura del firewall verificada” de la ruta.
- Una lectura fallida no cuenta como éxito: el bloqueo sigue desconocido en el panel.
- Una IPv6 escrita de otra forma por ipset ya no genera un falso ausente.
- Panel
Programa Founders
- Solicitud, aprobación por el equipo y activación del plan Founders: recursos de Pro en hasta 3 servidores durante 12 meses.
- Agentev1.0.11
Puerto atacado y fuente de SSH más robusta
- Los eventos de SSH, MySQL/MariaDB, PostgreSQL, MongoDB y FTP muestran el puerto atacado.
- Si syslog deja de escribir el auth.log, el agente pasa a leer journald por sí solo.
- Agentev1.0.10
Más señales para la red de inteligencia
- Los sensores de la plataforma registran intentos en más protocolos (SSH, Telnet, FTP, correo, bases de datos y web).
- Panel
Alertas en Slack y Telegram
- Nuevos canales de alerta en el plan Pro, junto a correo y webhook.
- Agentev1.0.8
Fuentes de malware desde el panel
- El motor YARA, las reglas y los hashes pasan a distribuirse desde el panel. Nada que instalar aparte.
- Las actualizaciones ya no descargan herramientas que ya están instaladas.
- Agentev1.0.7
Docker con nftables
- Los servidores con el backend nftables de Docker tienen los puertos publicados cubiertos.
- ipset se instala en servidores antiguos que todavía no lo tenían.
- Agentev1.0.6
Escaneo, flood e integridad
- Escaneo de puertos detectado por el kernel.
- El flood cuenta solo conexiones entrantes, también en IPv6.
- Un único monitor de integridad, con referencia en disco.
- Agentev1.0.4
Puertos publicados de Docker
- Bloqueos, reglas manuales y geobloqueo pasan a valer también para puertos publicados por Docker (Coolify, Compose).
- Agentev1.0.2
Convivencia con otras herramientas
- Las reglas de atalince quedan justo después de cadenas que solo descartan (mailcow, fail2ban, DROPs manuales), sin disputar la primera posición.
- En servidores solo con clave, los intentos contra usuarios existentes pasan a contar. Las direcciones IPv6 se detectan correctamente.
- Agentev1.0.0
Primera versión distribuida
- Instalador en get.sentinnel.com.br, sin preguntas.
- Manifiesto firmado (ed25519) con SHA-256 por arquitectura, amd64 y arm64.
- Actualización indicada por el panel, por etapas, con rollback en bucles de fallos.