De første skridt med Shieldix

Læringstilstand

De første 7 dage registrerer firewallen kun, hvad den ville blokere, så du kan gennemgå det, før blokeringen begynder.

Mens firewallen lærer, vises angreb som »Registreret (læring)« i hændelsesloggen. Blokeringen starter af sig selv, når læringsperioden slutter, og Shieldix kan sende dig en e-mail, når det sker. Vil du begynde at blokere tidligere, så vælg Beskyt under Indstillinger → Tilstand.

Bloker aldrig

Firewallen blokerer aldrig adresser på listen »Bloker aldrig«: dit kontor, din overvågningstjeneste, dine egne servere. Tilføj en adresse eller et CIDR-interval under Indstillinger, eller klik på »Bloker aldrig« ved siden af en hændelse. Når du tilføjer en adresse, ophæves dens nuværende blokering også.

Shieldix Cloud-panelet har sin egen »Bloker aldrig«-liste til alle dine websteder; når du tilføjer en adresse der, ophæves dens Shieldix Cloud-blokeringer med det samme.

Slå Shieldix fra

Hvis en blokering nogensinde står i vejen for dig, og du ikke kan komme ind i WordPress-administrationen, så tilføj denne linje i wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Firewallen læser selv linjen, så den virker i alle tilstande, også før WordPress indlæses. Shieldix lukker derefter alle forespørgsler igennem og sender ingen e-mails. Fjern linjen for at slå beskyttelsen til igen.

WP-CLI

Shieldix fungerer også fra kommandolinjen:

wp shieldix status

Viser firewallens tilstand, hvor mange forespørgsler der blev blokeret, hærdningstiltagene, kontrollen af opsætningen, den seneste filscanning og kendte sårbarheder.

wp shieldix mode protect

Indstiller firewallens tilstand: learning (kun registrering) eller protect (blokering).

wp shieldix unblock 203.0.113.7

Fjerner en adresse fra blokeringslisten.

wp shieldix allow 203.0.113.7

Føjer en adresse eller et CIDR-interval til listen »Bloker aldrig«.

wp shieldix scan

Kører en fuld filscanning nu og viser fundene.

wp shieldix emergency --all --user=<your-login>

Nødlåsning: logger alle ud, tilbagekalder applikationsadgangskoder, sætter nye sikkerhedsnøgler og nulstiller de andre administratorers adgangskoder. Kør den som din egen administrator, så din adgangskode bevares.

Der er også kommandoer til kendte sårbarheder (wp shieldix vulns), import og eksport af indstillinger og Shieldix Cloud. wp help shieldix viser dem alle.

Forbind et websted med Shieldix Cloud

Åbn Websteder i Shieldix Cloud-panelet, og opret en forbindelseskode (XXXX-XXXX-XXXX). Koden virker én gang, inden for 1 time.

Åbn Shieldix → Indstillinger i WordPress, læs, hvad der sendes, sæt flueben ved »Jeg accepterer, at dette websted sender ovenstående data til Shieldix Cloud«, indtast koden, og klik på Forbind. Eller fra kommandolinjen:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Der sendes intet, før du forbinder. Se hvad der sendes til Shieldix Cloud.

Du kan afbryde forbindelsen når som helst, i pluginnet, i panelet eller med wp shieldix cloud unlink. Pluginnet fortsætter med at beskytte webstedet på egen hånd.