Novidades
O que mudou, versão por versão.
Resumo do que interessa a quem usa o produto. O agente se atualiza sozinho, por etapas, a partir do painel.
- Agentev1.0.12
Leitura do firewall por bloqueio
- O agente lê o kernel e confere três coisas: o salto de INPUT para ATALINCE-BANS, a regra de descarte e o IP no conjunto. É a etapa “Leitura do firewall verificada” da trilha.
- Falha de leitura não vira sucesso: o bloqueio continua desconhecido no painel.
- IPv6 escrito de outra forma pelo ipset não gera um falso ausente.
- Painel
Programa Founders
- Inscrição, aprovação pela equipe e ativação do plano Founders: recursos do Pro em até 3 servidores por 12 meses.
- Agentev1.0.11
Porta atacada e fonte do SSH mais robusta
- Eventos de SSH, MySQL/MariaDB, PostgreSQL, MongoDB e FTP passam a mostrar a porta atacada.
- Se o syslog parar de escrever o auth.log, o agente passa a ler o journald sozinho.
- Agentev1.0.10
Mais sinais para a rede de inteligência
- Os sensores da plataforma passam a registrar tentativas em mais protocolos (SSH, Telnet, FTP, e-mail, bancos de dados e web).
- Painel
Alertas no Slack e no Telegram
- Novos canais de alerta no plano Pro, ao lado de e-mail e webhook.
- Agentev1.0.8
Fontes de malware pelo painel
- Motor YARA, regras e hashes passam a ser distribuídos pelo painel. Nada a instalar à parte.
- Atualizações não baixam de novo ferramentas que já estão instaladas.
- Agentev1.0.7
Docker com nftables
- Servidores com o backend nftables do Docker passam a ter as portas publicadas cobertas.
- O ipset é instalado em servidores antigos que ainda não o tinham.
- Agentev1.0.6
Varredura, flood e integridade
- Varredura de portas detectada pelo kernel.
- Flood conta só conexões de entrada, também em IPv6.
- Um único monitor de integridade, com referência em disco.
- Agentev1.0.4
Portas publicadas do Docker
- Bloqueios, regras manuais e geobloqueio passam a valer também para portas publicadas pelo Docker (Coolify, Compose).
- Agentev1.0.2
Convivência com outras ferramentas
- As regras do atalince ficam logo depois de cadeias que só descartam (mailcow, fail2ban, DROPs manuais), sem disputar a primeira posição.
- Em servidores só com chave, tentativas contra usuários existentes passam a contar. Endereços IPv6 são detectados corretamente.
- Agentev1.0.0
Primeira versão distribuída
- Instalador em get.sentinnel.com.br, sem perguntas.
- Manifesto assinado (ed25519) com SHA-256 por arquitetura, amd64 e arm64.
- Atualização indicada pelo painel, por etapas, com rollback em loop de falhas.