Всичко, което прави Shieldix

02Файлове и уязвимости

Открива променени и подозрителни файлове и ви казва за известни слаби места.

• Официални контролни суми

  Ядрото на WordPress и разширенията от WordPress.org се сравняват с официалните им контролни суми, така че променените и добавените файлове се открояват.

• Сигнатури на уеб шелове

  Малък набор от тесни шаблони търси код на известни уеб шелове и задни вратички.

• PHP в uploads

  Докладват се PHP файловете в папката uploads, където те не трябва да бъдат.

• Ежедневно сканиране

  Сканирането се изпълнява веднъж дневно на малки стъпки и може да бъде пуснато по всяко време; находка, която пренебрегнете, не се показва повече, докато файлът не се промени.

• Възстановяване на оригиналите

  Променен файл от ядрото или от разширение може да бъде заменен с официалното му копие от WordPress.org, като първо то се проверява спрямо контролната си сума.

• Карантина

  Подозрителните файлове могат да бъдат преместени в карантина, след което възстановени или изтрити завинаги; wp-config.php и самият Shieldix са защитени от това.

• Известни уязвимости

  Ако се съгласите, версиите на WordPress, разширенията и темите ви се проверяват спрямо базата данни на WPVulnerability.net и се проверяват отново след обновявания.

• Затворени разширения

  Веднъж дневно Shieldix пита WordPress.org дали някое от разширенията ви е затворено там, което означава, че то вече не получава обновявания от WordPress.org.

03Укрепване

Затваря често срещаните пътища за проникване. Всяка мярка обяснява сама себе си и може да бъде изключена отново.

• Укрепване с едно щракване

  Един бутон включва препоръчаните мерки, а разделът „Укрепване“ показва кои от тях са включени.

• Редактори на файлове

  Изключва редакторите на файлове на темите и разширенията в таблото.

• XML-RPC

  Изключете XML-RPC или го оставете включен и отказвайте system.multicall, който събира много обръщения в една заявка.

• Изброяване на потребители

  Посетителите, които не са влезли, не могат да извличат потребителски имена чрез адресите на авторите, REST API, картата на сайта за потребители или вгражданията.

• Скрита версия на WordPress

  Версията на WordPress не се показва в изходния код на страниците и в адресите на файловете.

• Пароли за приложения

  Разрешете паролите за приложения за всички, само за администраторите или за никого.

• Безопасна роля за новите профили

  Ролята, давана на новите профили, не може да бъде роля с администраторски правомощия, дори когато настройката е променена директно в базата данни.

• Проверки на качванията

  Качването се отказва, когато името му крие разширение на скрипт, когато във файл, който не би трябвало да съдържа PHP код, бъде открит такъв, или когато SVG изображение съдържа скриптове.

• Заглавки за сигурност

  Добавя X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy и Cross-Origin-Opener-Policy, а HSTS е отделен избор.

• Правила в сървърни файлове с автоматично връщане

  При Apache правилата в .htaccess защитават файлове като wp-config.php, изключват списъците на папките и спират PHP в uploads; ако сайтът спре да отговаря, те се връщат обратно. При nginx получавате съответните правила за копиране.

• Двустъпково влизане с официалното разширение

  Shieldix не добавя собствено двустъпково влизане в WordPress: помага ви да инсталирате официалното разширение Two Factor и показва кои администратори не са го настроили.

• Проверка на настройките на сайта

  Проверка само за четене за показвана на посетителите информация за отстраняване на грешки, публичен debug.log, права на wp-config.php, слаби ключове, потребител с име admin, стара версия на PHP, изключени автоматични обновявания, неактивни разширения, отворена регистрация и HTTPS.

04Реагиране и наблюдение

Действайте бързо, когато нещо не е наред, и вижте какво се променя зад кулисите.

• Спешно заключване

  Един бутон отписва всички, отменя паролите за приложения, заменя ключовете за сигурност на WordPress и дава на другите администратори нова случайна парола с връзка за нулиране.

• Сесии на администраторите

  Вижте къде са влезли администраторите, прекратете сесия и, ако желаете, ограничете влизанията на администраторите до 12 часа.

• Изходящи връзки

  Записва външните сървъри, с които WordPress, разширенията и темите се свързват чрез HTTP функциите на WordPress, показва кой е направил всяко обръщение и може да ви изпрати имейл, когато се появи нов сървър.

• Наблюдение на скрит код

  Всеки час drop-in файловете, задължителните разширения и зареждащият файл на защитната стена се проверяват за промени, а липсващ или променен зареждащ файл на Shieldix се възстановява.

• Планирани задачи

  Всеки час планираните задачи се проследяват до файла, който ги изпълнява, а задачите, чийто код идва от uploads, от eval или извън WordPress, се отбелязват.

• Дневник на дейността

  Пази за 30 дни влизанията, неуспешните влизания и промените в разширения, теми, потребители, роли, пароли, имейл адреси и ключови настройки.

05Бъдете информирани

Знайте какво се е случило, без да отваряте таблото всеки ден.

• Преглед

  Прегледът на Shieldix показва броя за последните 24 часа и 7 дни, графика за последните 14 дни, най-честите адреси и правила и активните блокирания с бутон „Отблокиране“.

• Дневник на събитията

  Блокирани и записани заявки с правилото и адреса им, с филтри и подробности, пазени 30 дни.

• Известия по имейл

  Имейли за атаки над даден праг, грешки на защитната стена, края на режима на обучение, нови администратори, влизания на администратори от нов адрес, нова парола за приложение, важни промени в настройките, находки от сканирането и известни уязвимости, когато Shieldix бъде деактивиран или бъде отказана привилегирована роля за нови профили, както и за нов външен сървър (изключено по подразбиране), най-много 10 имейла на час.

• Седмичен отчет

  Един кратък имейл седмично: какво е блокирала защитната стена, какво все още изисква внимание и кои обновявания чакат.

• Състояние на сайта

  Проверките за защитната стена, сканирането на файлове, известните уязвимости и укрепването се показват на екрана „Състояние на сайта“ в WordPress, всяка с връзка към мястото, където се отстранява проблемът.

• Джаджа в таблото

  Кратко обобщение в таблото на WordPress с тези проверки и броя на блокираните атаки.

06За разработчици и агенции

Работете от командния ред и пренасяйте настройки между сайтове.

• WP-CLI

  Проверявайте състоянието, сменяйте режима, отблокирайте или разрешавайте адреси, сканирайте, изпълнявайте спешното заключване, импортирайте и експортирайте настройки и свързвайте Shieldix Cloud от командния ред.

• Импорт и експорт

  Пренесете настройките си на Shieldix на друг сайт като един файл.

• Инструменти за поверителност

  Предложен текст за политиката ви за поверителност, както и поддръжка на инструментите на WordPress за експортиране и изтриване на лични данни.

• 28 езика

  Разширението е достъпно на английски и на още 27 езика.

07Shieldix Cloud

Свържете сайтовете си с Shieldix Cloud, само със съгласието на администратор.

• Shieldix AI

  При платените планове Shieldix AI преглежда сериозните инциденти на защитната стена и обяснява с прости думи, на езика на профила ви, какво се е случило.

• Автоматично блокиране

  Когато е сигурен, Shieldix AI блокира атакуващия адрес на този сайт за 24 часа. Блокира най-много 20 адреса на ден за сайт и никога адреса на сървър, на който работят сайтовете ви, частен адрес или адрес от списъка ви „Никога не блокирай“.

• Общ списък с нападатели

  Адресът влиза в общия списък с нападатели, когато го докладват 3 различни профила или когато Shieldix AI оцени атака от него като спешна с висока увереност. Докладите се броят, когато са постъпили в рамките на 24 часа. Свързаните сайтове с платен план блокират адрес от списъка в режим на защита, първоначално за 24 часа. Всеки път, когато адресът се върне, той остава в списъка по-дълго, до 7 дни.

• Един панел за всички сайтове

  Вашите сайтове, инциденти и обяснения, списъкът „Никога не блокирай“, планът ви и AI кредитите на едно място.

• Двустъпково влизане

  Панелът на Shieldix Cloud иска код от приложение за удостоверяване при всяко влизане и отново преди чувствителни промени.

• AI кредити

  Първо се използват анализите, включени в плана ви, след това предплатените AI кредити; когато и двете се изчерпат, Shieldix AI спира на пауза, а разширението продължава да защитава сайта ви.

• Имейли от Cloud

  Shieldix Cloud ви изпраща имейл за спешните инциденти и за тези, които Shieldix AI оставя на вас. Имейлът, че Shieldix AI е на пауза, идва най-много веднъж на 24 часа.

• Подписани отговори

  Всеки отговор от Shieldix Cloud е подписан с Ed25519 и разширението приема само отговори с валиден подпис.

• Автоматично прекъсване на връзката

  Ако Shieldix Cloud вече не разпознава сайта, разширението само прекъсва връзката и изтрива локалните си данни за Shieldix Cloud.

• Данни под ваш контрол

  Нищо не се изпраща, докато администратор не свърже сайта и не се съгласи; можете да прекъснете връзката по всяко време, както и да експортирате или изтриете профила си от панела.

Повече за Shieldix Cloud →