Първи стъпки с Shieldix

Режим на обучение

През първите 7 дни защитната стена само записва какво би блокирала, за да можете да го прегледате, преди да започне блокирането.

Докато защитната стена се обучава, атаките се показват като „Записано (обучение)“ в дневника на събитията. Блокирането започва само, когато обучението приключи, и Shieldix може да ви изпрати имейл, когато това стане. За да започне блокирането по-рано, изберете „Защита“ в Настройки → Режим.

Никога не блокирай

Защитната стена никога не блокира адресите от списъка „Никога не блокирай“: вашия офис, услугата ви за наблюдение, собствените ви сървъри. Добавете адрес или CIDR диапазон в „Настройки“ или щракнете върху „Никога не блокирай“ до дадено събитие. Добавянето на адрес премахва и текущото му блокиране.

Панелът на Shieldix Cloud има собствен списък „Никога не блокирай“ за всички ваши сайтове; добавянето на адрес там веднага премахва блокиранията му в Shieldix Cloud.

Изключване на Shieldix

Ако някога блокиране ви пречи и нямате достъп до администрацията на WordPress, добавете този ред в wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Защитната стена сама чете реда, затова той работи във всеки режим, дори преди зареждането на WordPress. Тогава Shieldix пропуска всяка заявка и не изпраща имейли. Премахнете реда, за да включите защитата отново.

WP-CLI

Shieldix работи и от командния ред:

wp shieldix status

Показва режима на защитната стена, колко заявки са блокирани, мерките за укрепване, проверката на настройките, последното сканиране на файлове и известните уязвимости.

wp shieldix mode protect

Задава режима на защитната стена: learning (само записване) или protect (блокиране).

wp shieldix unblock 203.0.113.7

Премахва адрес от списъка с блокирани.

wp shieldix allow 203.0.113.7

Добавя адрес или CIDR диапазон в списъка „Никога не блокирай“.

wp shieldix scan

Пуска пълно сканиране на файловете веднага и изброява откритото.

wp shieldix emergency --all --user=<your-login>

Спешно заключване: излизане на всички, отменяне на паролите за приложения, нови ключове за сигурност и нулиране на паролите на другите администратори. Изпълнете го като своя собствен администратор, за да остане вашата парола.

Има и команди за известните уязвимости (wp shieldix vulns), за импортиране и експортиране на настройки и за Shieldix Cloud. wp help shieldix ги изброява всички.

Свързване на сайт с Shieldix Cloud

В панела на Shieldix Cloud отворете „Сайтове“ и създайте код за свързване (XXXX-XXXX-XXXX). Кодът работи веднъж, в рамките на 1 час.

В WordPress отворете Shieldix → Настройки, прочетете какво се изпраща, отметнете „Съгласявам се този сайт да изпраща горните данни до Shieldix Cloud“, въведете кода и щракнете върху „Свързване“. Или от командния ред:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Нищо не се изпраща, преди да свържете сайта. Вижте какво се изпраща до Shieldix Cloud.

Можете да прекъснете връзката по всяко време, в разширението, в панела или с wp shieldix cloud unlink. Разширението продължава да защитава сайта само.