02Proteção

Bloqueio no kernel. Confirmação por leitura.

O agente aplica os bloqueios em cadeias próprias do iptables, com ipset. Suas regras continuam onde estão, e conexões já estabelecidas não são cortadas.

01Proteção verificada

Bloqueio aplicado não é bloqueio verificado.

Pedido, aplicação informada e leitura do firewall são estados diferentes. O atalince mostra cada um separadamente e só chama de verificado o que leu de volta no kernel.

Detectado
O detector lê o log e identifica o ataque. · 14:19:03 UTC
Bloqueio solicitado
O painel pede o bloqueio ao agente daquele servidor. · 14:19:05 UTC
Aplicação informada pelo agente
O agente aplica no firewall e envia o recibo. · 14:19:06 UTC
Leitura do firewall verificada
Uma leitura do kernel confirma que a regra está lá. · 15:00:00 UTC

Sem evidência; não equivale a sucesso.

Quando falta o recibo ou a leitura, o estado fica desconhecido. O painel não arredonda para cima.

Pedido, aplicação informada e leitura do firewall são estados diferentes. O atalince mostra cada um separadamente e só chama de verificado o que leu de volta no kernel.

api-sp-01 · atalince-agentDetectado

14:19:03 sshd[2211]: Failed password for root from 198.51.100.61 port 52144 ssh214:19:03 sshd[2211]: Failed password for root from 198.51.100.61 port 52146 ssh2         … 64 tentativas em 90 s14:19:03 detector ssh → Força bruta SSH · 198.51.100.61
14:19:05 painel → bloqueio solicitado · 4 h · api-sp-01
14:19:06 ipset add atalince-bans 198.51.100.61 -exist14:19:06 agente → recibo enviado ao painel
15:00:00 leitura do kernel         ✓ INPUT → ATALINCE-BANS         ✓ -A ATALINCE-BANS -m set --match-set atalince-bans src -j DROP         ✓ 198.51.100.61 presente em atalince-bans         Leitura do firewall verificada

02Modo

Todo servidor começa só observando.

Depois de instalado, o servidor fica em Somente monitoramento: detecta os ataques, mas ainda não bloqueia. Antes de ligar o modo proteção, adicione o seu IP aos IPs permitidos.

Somente monitoramentoModo proteção

14:31:08203.0.113.42Força bruta SSH · 48× · api-sp-01Somente detectadoAplicado

Detectado
Bloqueio solicitado
Aplicação informada
Leitura verificada

Detecta e registra. Nenhuma regra é criada no firewall.

Detecta, pede o bloqueio, recebe o recibo e confere no kernel.

03Controles

Você decide o que passa.

01IPs permitidos: Endereços e redes que nunca são bloqueados. O primeiro passo recomendado depois de instalar.
02Regras: Bloqueie ou libere um CIDR ou uma porta, por servidor.
03Bloqueio manual: Bloqueie um IP na hora, com duração definida. Ele passa pela mesma trilha de verificação.
04Bloqueios em frota: Um IP bloqueado em até 100 servidores de uma vez. Plano Pro.

04Geobloqueio

Até 50 países, IPv4 e IPv6.

A base de países é distribuída pelo próprio painel: você não instala nada a mais no servidor. Cada país vira um conjunto ipset dentro da cadeia do atalince. Plano Pro.

0 / 50 · Países de exemplo.

05Convivência

Feito para entrar num servidor que já existe.

Regras existentes: Não são alteradas. Tudo do atalince fica em ATALINCE-INPUT e ATALINCE-BANS.
Conexões abertas: Conexões já estabelecidas não são cortadas ao ligar a proteção.
ufw, firewalld, CSF: Convivem. Se um reload apagar o salto para a cadeia de bloqueio, o agente percebe e refaz.
Docker: Portas publicadas também são cobertas, pela cadeia DOCKER-USER ou pelo backend nftables do Docker.
Desinstalação: Remove só o estado do próprio atalince.

Programa Founders

Use o atalince desde o começo.

Recursos do Pro para até 3 servidores, sem cobrança, por 12 meses. Cada inscrição é aprovada pela equipe.

Quero ser Founder