Primeiros passos
IPs permitidos, modo proteção e alertas, na ordem certa.
Depois de instalado, o servidor já envia eventos, mas ainda não bloqueia nada. Faça estes três passos antes de deixá-lo sozinho.
1. Adicione o seu IP aos IPs permitidos
Na página do servidor, área Firewall, use Adicionar IP permitido com o IP ou a rede de onde você administra o servidor. Endereços permitidos nunca são bloqueados, nem por engano.
2. Ligue o modo proteção
Ainda na página do servidor, use Ativar proteção. A partir daí, cada ataque detectado por um sensor de serviço pede um bloqueio, e cada bloqueio passa pela trilha:
- Detectado: o detector leu o log e identificou o ataque.
- Bloqueio solicitado: o painel pediu o bloqueio ao agente.
- Aplicação informada pelo agente: o agente aplicou e mandou o recibo.
- Leitura do firewall verificada: uma leitura do kernel confirmou a regra.
Se o recibo ou a leitura faltar, o estado fica desconhecido. Isso não é sucesso.
3. Escolha os alertas
Em Alertas, escolha os canais: e-mail no Dev; e-mail, webhook, Slack e Telegram no Pro. Se preferir menos ruído, ative os resumos diário e semanal.
Para ir além
- Hardening e vulnerabilidades: veja o que está fora do recomendado.
- Geobloqueio: bloqueie países inteiros (Pro).