Solução de problemas

O servidor não aparece no painel

• Confira se o serviço está rodando: systemctl status atalince-agent.
• Veja o log do agente: journalctl -u atalince-agent -n 100.
• Confirme a saída HTTPS: curl -sI https://agent.sentinnel.com.br.
• O token é de uso único e expira em alguns minutos. Gere outro no painel e rode de novo; se o servidor já tinha sido registrado, use --reregister.

O sinal Sensor mostra “Sem leitura”

O agente não está conseguindo ler a fonte de logs.

• Em servidores sem /var/log/auth.log nem /var/log/secure, o SSH é lido pelo journald.
• Se o rsyslog foi removido ou parado, o agente passa sozinho para o journald.
• Veja em Configurações › Agente e fontes qual fonte cada sensor está lendo.

O bloqueio fica em “Aguardando confirmação”

O painel pediu, mas o agente ainda não mandou o recibo.

• Confira se o servidor está em Modo proteção, e não em Somente monitoramento.
• Confira se o agente está comunicando (sinal Comunicação).

A leitura do firewall diz que o bloqueio não está lá

A trilha mostra o motivo:

Motivo	O que significa
O IP não está no conjunto de bloqueio	O IP saiu do atalince-bans.
Falta a regra de descarte do conjunto	Alguém removeu a regra --match-set atalince-bans src -j DROP.
A entrada (INPUT) não passa pela cadeia de bloqueio	Um reload de outra ferramenta apagou o salto para ATALINCE-BANS. O agente refaz no próximo ciclo.
O firewall desta família de IP não está disponível	Falta suporte a IPv4 ou IPv6 no firewall do servidor.

Ainda com dúvida? Escreva para [email protected].