Πρώτα βήματα με το Shieldix

Λειτουργία εκμάθησης

Τις πρώτες 7 ημέρες το τείχος προστασίας μόνο καταγράφει ό,τι θα απέκλειε, ώστε να μπορείτε να το ελέγξετε πριν ξεκινήσει ο αποκλεισμός.

Κατά την εκμάθηση, οι επιθέσεις εμφανίζονται ως «Καταγράφηκε (εκμάθηση)» στο αρχείο συμβάντων. Ο αποκλεισμός ξεκινά αυτόματα όταν λήξει η εκμάθηση και το Shieldix μπορεί να σας στείλει email όταν συμβεί αυτό. Για να ξεκινήσει ο αποκλεισμός νωρίτερα, επιλέξτε Προστασία στις Ρυθμίσεις → Λειτουργία.

Να μην αποκλείεται ποτέ

Το τείχος προστασίας δεν αποκλείει ποτέ διευθύνσεις της λίστας «Να μην αποκλείεται ποτέ»: το γραφείο σας, την υπηρεσία παρακολούθησής σας, τους δικούς σας διακομιστές. Προσθέστε μια διεύθυνση ή ένα εύρος CIDR στις Ρυθμίσεις ή κάντε κλικ στο «Να μην αποκλείεται ποτέ» δίπλα σε ένα συμβάν. Η προσθήκη μιας διεύθυνσης αίρει επίσης τον τρέχοντα αποκλεισμό της.

Ο πίνακας του Shieldix Cloud έχει τη δική του λίστα «Να μην αποκλείεται ποτέ» για όλους τους ιστοτόπους σας· η προσθήκη μιας διεύθυνσης εκεί αίρει αμέσως τους αποκλεισμούς της από το Shieldix Cloud.

Απενεργοποίηση του Shieldix

Αν κάποτε ένας αποκλεισμός σας εμποδίζει και δεν μπορείτε να μπείτε στη διαχείριση του WordPress, προσθέστε αυτή τη γραμμή στο wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Το τείχος προστασίας διαβάζει τη γραμμή μόνο του, οπότε λειτουργεί σε κάθε λειτουργία, ακόμη και πριν φορτωθεί το WordPress. Το Shieldix τότε αφήνει να περάσει κάθε αίτημα και δεν στέλνει email. Αφαιρέστε τη γραμμή για να ενεργοποιηθεί ξανά η προστασία.

WP-CLI

Το Shieldix λειτουργεί και από τη γραμμή εντολών:

wp shieldix status

Δείχνει τη λειτουργία του τείχους προστασίας, πόσα αιτήματα αποκλείστηκαν, τα μέτρα θωράκισης, τον έλεγχο ρύθμισης, την τελευταία σάρωση αρχείων και τις γνωστές ευπάθειες.

wp shieldix mode protect

Ορίζει τη λειτουργία του τείχους προστασίας: learning (μόνο καταγραφή) ή protect (αποκλεισμός).

wp shieldix unblock 203.0.113.7

Αφαιρεί μια διεύθυνση από τη λίστα αποκλεισμού.

wp shieldix allow 203.0.113.7

Προσθέτει μια διεύθυνση ή ένα εύρος CIDR στη λίστα «Να μην αποκλείεται ποτέ».

wp shieldix scan

Εκτελεί τώρα πλήρη σάρωση αρχείων και παραθέτει τα ευρήματα.

wp shieldix emergency --all --user=<your-login>

Έκτακτο κλείδωμα: αποσυνδέει όλους, ανακαλεί τα συνθηματικά εφαρμογών, ορίζει νέα κλειδιά ασφαλείας και επαναφέρει τους κωδικούς πρόσβασης των άλλων διαχειριστών. Εκτελέστε το ως ο δικός σας διαχειριστής, ώστε να διατηρηθεί ο κωδικός πρόσβασής σας.

Υπάρχουν επίσης εντολές για γνωστές ευπάθειες (wp shieldix vulns), εισαγωγή και εξαγωγή ρυθμίσεων και το Shieldix Cloud. Η εντολή wp help shieldix τις παραθέτει όλες.

Σύνδεση ιστοτόπου με το Shieldix Cloud

Στον πίνακα του Shieldix Cloud, ανοίξτε τους Ιστοτόπους και δημιουργήστε έναν κωδικό διασύνδεσης (XXXX-XXXX-XXXX). Ο κωδικός λειτουργεί μία φορά, μέσα σε 1 ώρα.

Στο WordPress, ανοίξτε το Shieldix → Ρυθμίσεις, διαβάστε τι αποστέλλεται, επιλέξτε «Συμφωνώ ότι αυτός ο ιστότοπος στέλνει τα παραπάνω δεδομένα στο Shieldix Cloud», εισαγάγετε τον κωδικό και κάντε κλικ στο Σύνδεση. Ή, από τη γραμμή εντολών:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Τίποτα δεν αποστέλλεται πριν συνδεθείτε. Δείτε τι αποστέλλεται στο Shieldix Cloud.

Μπορείτε να αποσυνδεθείτε ανά πάσα στιγμή, στο πρόσθετο, στον πίνακα ή με την εντολή wp shieldix cloud unlink. Το πρόσθετο συνεχίζει να προστατεύει τον ιστότοπο μόνο του.