02Protección

Bloqueo en el kernel. Confirmación por lectura.

El agente aplica los bloqueos en cadenas propias de iptables, con ipset. Tus reglas siguen donde están y las conexiones ya establecidas no se cortan.

01Protección verificada

Bloqueo aplicado no es bloqueo verificado.

Solicitud, aplicación informada y lectura del firewall son estados distintos. atalince muestra cada uno por separado y solo llama verificado a lo que leyó de vuelta en el kernel.

Detectado
El detector lee el log e identifica el ataque. · 14:19:03 UTC
Bloqueo solicitado
El panel pide el bloqueo al agente de ese servidor. · 14:19:05 UTC
Aplicación informada por el agente
El agente aplica en el firewall y envía el recibo. · 14:19:06 UTC
Lectura del firewall verificada
Una lectura del kernel confirma que la regla está ahí. · 15:00:00 UTC

Sin evidencia; no equivale a éxito.

Cuando falta el recibo o la lectura, el estado queda desconocido. El panel no redondea hacia arriba.

Solicitud, aplicación informada y lectura del firewall son estados distintos. atalince muestra cada uno por separado y solo llama verificado a lo que leyó de vuelta en el kernel.

api-sp-01 · atalince-agentDetectado

14:19:03 sshd[2211]: Failed password for root from 198.51.100.61 port 52144 ssh214:19:03 sshd[2211]: Failed password for root from 198.51.100.61 port 52146 ssh2         … 64 intentos en 90 s14:19:03 detector ssh → Fuerza bruta SSH · 198.51.100.61
14:19:05 panel → bloqueo solicitado · 4 h · api-sp-01
14:19:06 ipset add atalince-bans 198.51.100.61 -exist14:19:06 agente → recibo enviado al panel
15:00:00 lectura del kernel         ✓ INPUT → ATALINCE-BANS         ✓ -A ATALINCE-BANS -m set --match-set atalince-bans src -j DROP         ✓ 198.51.100.61 presente en atalince-bans         Lectura del firewall verificada

02Modo

Todo servidor empieza solo observando.

Después de instalado, el servidor queda en Solo monitoreo: detecta los ataques, pero todavía no bloquea. Antes de activar el modo protección, agrega tu IP a las IPs permitidas.

Solo monitoreoModo protección

14:31:08203.0.113.42Fuerza bruta SSH · 48× · api-sp-01Solo detectadoAplicado

Detectado
Bloqueo solicitado
Aplicación informada
Lectura verificada

Detecta y registra. No se crea ninguna regla en el firewall.

Detecta, pide el bloqueo, recibe el recibo y comprueba en el kernel.

03Controles

Tú decides qué pasa.

01IPs permitidas: Direcciones y redes que nunca se bloquean. El primer paso recomendado después de instalar.
02Reglas: Bloquea o permite un CIDR o un puerto, por servidor.
03Bloqueo manual: Bloquea una IP al momento, con duración definida. Pasa por la misma ruta de verificación.
04Bloqueos en flota: Una IP bloqueada en hasta 100 servidores a la vez. Plan Pro.

04Geobloqueo

Hasta 50 países, IPv4 e IPv6.

La base de países la distribuye el propio panel: no instalas nada más en el servidor. Cada país se vuelve un conjunto ipset dentro de la cadena de atalince. Plan Pro.

0 / 50 · Países de ejemplo.

05Convivencia

Hecho para entrar en un servidor que ya existe.

Reglas existentes: No se modifican. Todo lo de atalince queda en ATALINCE-INPUT y ATALINCE-BANS.
Conexiones abiertas: Las conexiones ya establecidas no se cortan al activar la protección.
ufw, firewalld, CSF: Conviven. Si un reload borra el salto a la cadena de bloqueo, el agente lo nota y lo rehace.
Docker: Los puertos publicados también quedan cubiertos, por la cadena DOCKER-USER o por el backend nftables de Docker.
Desinstalación: Elimina solo el estado del propio atalince.

Programa Founders

Usa atalince desde el comienzo.

Recursos de Pro para hasta 3 servidores, sin costo, durante 12 meses. El equipo aprueba cada solicitud.

Quiero ser Founder