První kroky se Shieldix

Režim učení

Během prvních 7 dní firewall pouze zaznamenává, co by zablokoval, abyste to mohli zkontrolovat dříve, než začne blokovat.

Během učení se útoky v protokolu událostí zobrazují jako „Zaznamenáno (učení)“. Blokování začne samo po skončení učení a Shieldix vám o tom může poslat e-mail. Chcete-li začít blokovat dříve, zvolte Chránit v části Nastavení → Režim.

Nikdy neblokovat

Firewall nikdy neblokuje adresy ze seznamu „Nikdy neblokovat“: vaši kancelář, vaši monitorovací službu, vaše vlastní servery. Adresu nebo rozsah CIDR přidejte v Nastavení, nebo klikněte na „Nikdy neblokovat“ u události. Přidání adresy také zruší její aktuální blokaci.

Panel Shieldix Cloud má vlastní seznam „Nikdy neblokovat“ pro všechny vaše weby; přidání adresy tam okamžitě zruší její blokace ve Shieldix Cloud.

Vypnutí Shieldix

Pokud vám blokace někdy překáží a nemůžete se dostat do administrace WordPressu, přidejte do wp-config.php tento řádek:

define( 'SHIELDIX_DISABLE', true );

Firewall tento řádek čte sám, takže funguje v každém režimu, ještě před načtením WordPressu. Shieldix pak propustí každý požadavek a neposílá žádné e-maily. Odstraněním řádku ochranu znovu zapnete.

WP-CLI

Shieldix funguje i z příkazové řádky:

wp shieldix status

Zobrazí režim firewallu, kolik požadavků bylo zablokováno, opatření pro posílení zabezpečení, kontrolu nastavení, poslední skenování souborů a známé zranitelnosti.

wp shieldix mode protect

Nastaví režim firewallu: learning (učení, pouze zaznamenává) nebo protect (ochrana, blokuje).

wp shieldix unblock 203.0.113.7

Odebere adresu ze seznamu blokovaných.

wp shieldix allow 203.0.113.7

Přidá adresu nebo rozsah CIDR do seznamu „Nikdy neblokovat“.

wp shieldix scan

Ihned spustí úplné skenování souborů a vypíše nálezy.

wp shieldix emergency --all --user=<your-login>

Nouzové uzamčení: odhlásí všechny, zruší hesla aplikací, nastaví nové bezpečnostní klíče a obnoví hesla ostatních administrátorů. Spusťte jej pod svým vlastním administrátorským účtem, aby vaše heslo zůstalo zachováno.

K dispozici jsou také příkazy pro známé zranitelnosti (wp shieldix vulns), import a export nastavení a Shieldix Cloud. wp help shieldix vypíše všechny.

Připojení webu ke Shieldix Cloud

V panelu Shieldix Cloud otevřete Weby a vytvořte kód pro propojení (XXXX-XXXX-XXXX). Kód funguje jednou, do 1 hodiny.

Ve WordPressu otevřete Shieldix → Nastavení, přečtěte si, co se odesílá, zaškrtněte „Souhlasím, že tento web bude odesílat výše uvedená data do Shieldix Cloud“, zadejte kód a klikněte na Připojit. Nebo z příkazové řádky:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Před připojením se nic neodesílá. Viz co se odesílá do Shieldix Cloud.

Odpojit se můžete kdykoli, v pluginu, v panelu nebo příkazem wp shieldix cloud unlink. Plugin web dál chrání sám.