Όλα όσα κάνει το Shieldix

02Αρχεία και ευπάθειες

Εντοπίζει αλλαγμένα και ύποπτα αρχεία και σας ενημερώνει για γνωστά αδύναμα σημεία.

• Επίσημα αθροίσματα ελέγχου

  Ο πυρήνας του WordPress και τα πρόσθετα από το WordPress.org συγκρίνονται με τα επίσημα αθροίσματα ελέγχου τους, ώστε να ξεχωρίζουν τα αλλαγμένα και τα προστιθέμενα αρχεία.

• Υπογραφές web shell

  Ένα μικρό σύνολο στενών μοτίβων αναζητά γνωστό κώδικα web shell και κερκόπορτας.

• PHP στο uploads

  Αναφέρονται τα αρχεία PHP στον φάκελο uploads, όπου δεν έχουν θέση.

• Ημερήσια σάρωση

  Η σάρωση εκτελείται μία φορά την ημέρα σε μικρά βήματα και μπορεί να ξεκινήσει ανά πάσα στιγμή· ένα εύρημα που αγνοείτε δεν εμφανίζεται ξανά μέχρι να αλλάξει το αρχείο.

• Επαναφορά πρωτοτύπων

  Ένα αλλαγμένο αρχείο πυρήνα ή πρόσθετου μπορεί να αντικατασταθεί με το επίσημο αντίγραφό του από το WordPress.org, αφού πρώτα ελεγχθεί με το άθροισμα ελέγχου του.

• Καραντίνα

  Τα ύποπτα αρχεία μπορούν να μετακινηθούν σε καραντίνα και μετά να επαναφερθούν ή να διαγραφούν οριστικά· το wp-config.php και το ίδιο το Shieldix προστατεύονται από αυτό.

• Γνωστές ευπάθειες

  Αν συμφωνήσετε, οι εκδόσεις του WordPress, των πρόσθετων και των θεμάτων σας ελέγχονται με τη βάση δεδομένων του WPVulnerability.net και ελέγχονται ξανά μετά από ενημερώσεις.

• Πρόσθετα που έκλεισαν

  Μία φορά την ημέρα το Shieldix ρωτά το WordPress.org αν κάποιο από τα πρόσθετά σας έχει κλείσει εκεί, που σημαίνει ότι δεν λαμβάνει πλέον ενημερώσεις από το WordPress.org.

03Θωράκιση

Κλείνει τους συνηθισμένους δρόμους εισόδου. Κάθε μέτρο εξηγεί τι κάνει και μπορεί να απενεργοποιηθεί ξανά.

• Θωράκιση με ένα κλικ

  Ένα κουμπί ενεργοποιεί τα προτεινόμενα μέτρα και η καρτέλα Θωράκιση δείχνει ποια είναι ενεργά.

• Επεξεργαστές αρχείων

  Απενεργοποιεί τους επεξεργαστές αρχείων θεμάτων και πρόσθετων στον πίνακα ελέγχου.

• XML-RPC

  Απενεργοποιήστε το XML-RPC ή κρατήστε το ενεργό και απορρίψτε το system.multicall, που συσκευάζει πολλές κλήσεις σε ένα αίτημα.

• Απαρίθμηση χρηστών

  Οι επισκέπτες που δεν έχουν συνδεθεί δεν μπορούν να βρουν ονόματα χρηστών μέσω των διευθύνσεων συντακτών, του REST API, του χάρτη ιστοτόπου χρηστών ή των ενσωματώσεων.

• Κρυφή έκδοση WordPress

  Η έκδοση του WordPress παραλείπεται από τον κώδικα της σελίδας και τις διευθύνσεις των αρχείων.

• Συνθηματικά εφαρμογών

  Επιτρέψτε τα συνθηματικά εφαρμογών για όλους, μόνο για διαχειριστές ή για κανέναν.

• Ασφαλής ρόλος για νέους λογαριασμούς

  Ο ρόλος που δίνεται στους νέους λογαριασμούς δεν μπορεί να έχει δικαιώματα επιπέδου διαχειριστή, ακόμη και όταν η ρύθμιση αλλάζει απευθείας στη βάση δεδομένων.

• Έλεγχοι μεταφορτώσεων

  Μια μεταφόρτωση απορρίπτεται όταν το όνομά της κρύβει επέκταση σεναρίου, όταν βρεθεί κώδικας PHP σε αρχείο που δεν θα έπρεπε να έχει, ή όταν μια εικόνα SVG περιέχει σενάρια.

• Κεφαλίδες ασφαλείας

  Προσθέτει τις X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy και Cross-Origin-Opener-Policy, με το HSTS ως ξεχωριστή επιλογή.

• Κανόνες αρχείων διακομιστή με αυτόματη επαναφορά

  Στον Apache, κανόνες στο .htaccess προστατεύουν αρχεία όπως το wp-config.php, απενεργοποιούν την εμφάνιση περιεχομένων φακέλων και σταματούν την PHP στο uploads· αν ο ιστότοπος σταματήσει να αποκρίνεται, αναιρούνται. Στον nginx λαμβάνετε τους αντίστοιχους κανόνες για αντιγραφή.

• Σύνδεση δύο βημάτων με το επίσημο πρόσθετο

  Το Shieldix δεν προσθέτει δική του σύνδεση δύο βημάτων στο WordPress: σας βοηθά να εγκαταστήσετε το επίσημο πρόσθετο Two Factor και δείχνει ποιοι διαχειριστές δεν την έχουν ρυθμίσει.

• Έλεγχος ρύθμισης ιστοτόπου

  Ένας έλεγχος μόνο ανάγνωσης για έξοδο αποσφαλμάτωσης ορατή στους επισκέπτες, δημόσιο debug.log, δικαιώματα του wp-config.php, αδύναμα κλειδιά, χρήστη με όνομα admin, παλιά έκδοση PHP, απενεργοποιημένες αυτόματες ενημερώσεις, ανενεργά πρόσθετα, ανοιχτή εγγραφή και HTTPS.

04Αντίδραση και παρακολούθηση

Ενεργήστε γρήγορα όταν κάτι δεν πάει καλά και δείτε τι αλλάζει στο παρασκήνιο.

• Έκτακτο κλείδωμα

  Ένα κουμπί αποσυνδέει όλους, ανακαλεί τα συνθηματικά εφαρμογών, αντικαθιστά τα κλειδιά ασφαλείας του WordPress και δίνει στους άλλους διαχειριστές νέο τυχαίο κωδικό πρόσβασης με σύνδεσμο επαναφοράς.

• Συνεδρίες διαχειριστών

  Δείτε πού είναι συνδεδεμένοι οι διαχειριστές, τερματίστε μια συνεδρία και, αν θέλετε, περιορίστε τις συνδέσεις των διαχειριστών σε 12 ώρες.

• Εξερχόμενες συνδέσεις

  Καταγράφει τους εξωτερικούς διακομιστές με τους οποίους επικοινωνούν το WordPress, τα πρόσθετα και τα θέματα μέσω των συναρτήσεων HTTP του WordPress, δείχνει ποιος έκανε κάθε κλήση και μπορεί να σας στείλει email όταν εμφανιστεί νέος διακομιστής.

• Παρακολούθηση κρυφού κώδικα

  Κάθε ώρα ελέγχονται για αλλαγές τα drop-ins, τα απαραίτητα πρόσθετα (must-use) και ο φορτωτής του τείχους προστασίας, ενώ ένας φορτωτής του Shieldix που λείπει ή άλλαξε επανατοποθετείται.

• Προγραμματισμένες εργασίες

  Κάθε ώρα οι προγραμματισμένες εργασίες εντοπίζονται έως το αρχείο που τις εκτελεί και επισημαίνονται όσες έχουν κώδικα από το uploads, από eval ή από θέση εκτός WordPress.

• Αρχείο δραστηριότητας

  Διατηρεί 30 ημέρες συνδέσεων, αποτυχημένων συνδέσεων και αλλαγών σε πρόσθετα, θέματα, χρήστες, ρόλους, κωδικούς πρόσβασης, διευθύνσεις email και βασικές ρυθμίσεις.

05Μείνετε ενημερωμένοι

Μάθετε τι συνέβη χωρίς να ανοίγετε τον πίνακα ελέγχου κάθε μέρα.

• Επισκόπηση

  Η επισκόπηση του Shieldix δείχνει μετρήσεις για τις τελευταίες 24 ώρες και 7 ημέρες, ένα διάγραμμα των τελευταίων 14 ημερών, τις κορυφαίες διευθύνσεις και κανόνες, και τους ενεργούς αποκλεισμούς με κουμπί Άρση αποκλεισμού.

• Αρχείο συμβάντων

  Αιτήματα που αποκλείστηκαν ή καταγράφηκαν, με τον κανόνα και τη διεύθυνσή τους, με φίλτρα και λεπτομέρειες, που διατηρούνται για 30 ημέρες.

• Ειδοποιήσεις email

  Email για επιθέσεις πάνω από ένα όριο, σφάλματα του τείχους προστασίας, τη λήξη της λειτουργίας εκμάθησης, νέους διαχειριστές, συνδέσεις διαχειριστών από νέα διεύθυνση, νέο συνθηματικό εφαρμογής, σημαντικές αλλαγές ρυθμίσεων, ευρήματα σάρωσης και γνωστές ευπάθειες, όταν το Shieldix απενεργοποιείται ή απορρίπτεται ένας ρόλος με αυξημένα δικαιώματα για νέους λογαριασμούς, και για νέο εξωτερικό διακομιστή (ανενεργό από προεπιλογή), το πολύ 10 email την ώρα.

• Εβδομαδιαία αναφορά

  Ένα σύντομο email την εβδομάδα: τι απέκλεισε το τείχος προστασίας, τι χρειάζεται ακόμη την προσοχή σας και ποιες ενημερώσεις εκκρεμούν.

• Υγεία ιστότοπου

  Έλεγχοι για το τείχος προστασίας, τη σάρωση αρχείων, τις γνωστές ευπάθειες και τη θωράκιση εμφανίζονται στην οθόνη Υγεία ιστότοπου του WordPress, ο καθένας με σύνδεσμο προς το σημείο όπου διορθώνεται.

• Μικροεφαρμογή πίνακα ελέγχου

  Μια σύντομη σύνοψη στον πίνακα ελέγχου του WordPress με αυτούς τους ελέγχους και τον αριθμό των επιθέσεων που αποκλείστηκαν.

06Για προγραμματιστές και πρακτορεία

Εργαστείτε από τη γραμμή εντολών και μεταφέρετε ρυθμίσεις μεταξύ ιστοτόπων.

• WP-CLI

  Ελέγξτε την κατάσταση, αλλάξτε τη λειτουργία, άρετε τον αποκλεισμό ή επιτρέψτε διευθύνσεις, εκτελέστε σάρωση, εκτελέστε το έκτακτο κλείδωμα, εισαγάγετε και εξαγάγετε ρυθμίσεις και συνδέστε το Shieldix Cloud από τη γραμμή εντολών.

• Εισαγωγή και εξαγωγή

  Μεταφέρετε τις ρυθμίσεις του Shieldix σε άλλον ιστότοπο ως ένα αρχείο.

• Εργαλεία απορρήτου

  Ένα προτεινόμενο κείμενο για την πολιτική απορρήτου σας, καθώς και υποστήριξη για τα εργαλεία εξαγωγής και διαγραφής προσωπικών δεδομένων του WordPress.

• 28 γλώσσες

  Το πρόσθετο είναι διαθέσιμο στα Αγγλικά και σε 27 ακόμη γλώσσες.

07Shieldix Cloud

Συνδέστε τους ιστοτόπους σας με το Shieldix Cloud, μόνο με τη συγκατάθεση ενός διαχειριστή.

• Shieldix AI

  Στα πακέτα επί πληρωμή, το Shieldix AI εξετάζει τα σοβαρά περιστατικά του τείχους προστασίας και εξηγεί με απλά λόγια, στη γλώσσα του λογαριασμού σας, τι συνέβη.

• Αυτόματοι αποκλεισμοί

  Όταν είναι βέβαιο, το Shieldix AI αποκλείει τη διεύθυνση του επιτιθέμενου σε αυτόν τον ιστότοπο για 24 ώρες. Αποκλείει το πολύ 20 διευθύνσεις την ημέρα ανά ιστότοπο και ποτέ τη διεύθυνση διακομιστή στον οποίο λειτουργούν οι ιστότοποί σας, ιδιωτική διεύθυνση ή διεύθυνση από τη λίστα σας «Να μην αποκλείεται ποτέ».

• Κοινή λίστα επιτιθέμενων

  Μια διεύθυνση μπαίνει στην κοινή λίστα επιτιθέμενων όταν την αναφέρουν 3 διαφορετικοί λογαριασμοί ή όταν το Shieldix AI κρίνει μια επίθεσή της επείγουσα με υψηλή βεβαιότητα. Οι αναφορές μετρούν όταν φτάνουν μέσα σε 24 ώρες. Οι συνδεδεμένοι ιστότοποι με πακέτο επί πληρωμή αποκλείουν μια διεύθυνση της λίστας σε λειτουργία προστασίας, αρχικά για 24 ώρες. Κάθε φορά που η διεύθυνση επιστρέφει, παραμένει περισσότερο στη λίστα, έως 7 ημέρες.

• Ένας πίνακας για όλους τους ιστοτόπους

  Οι ιστότοποί σας, τα περιστατικά και οι εξηγήσεις, η λίστα «Να μην αποκλείεται ποτέ», το πακέτο σας και οι μονάδες AI σε ένα σημείο.

• Σύνδεση δύο βημάτων

  Ο πίνακας του Shieldix Cloud ζητά κωδικό από εφαρμογή ελέγχου ταυτότητας σε κάθε σύνδεση και ξανά πριν από ευαίσθητες αλλαγές.

• Μονάδες AI

  Πρώτα χρησιμοποιούνται οι αναλύσεις που περιλαμβάνει το πακέτο σας και μετά οι προπληρωμένες μονάδες AI· όταν εξαντληθούν και οι δύο, το Shieldix AI τίθεται σε παύση και το πρόσθετο συνεχίζει να προστατεύει τον ιστότοπό σας.

• Email από το Cloud

  Το Shieldix Cloud σας στέλνει email για τα επείγοντα περιστατικά και για όσα το Shieldix AI αφήνει σε εσάς. Το email ότι το Shieldix AI βρίσκεται σε παύση στέλνεται το πολύ μία φορά κάθε 24 ώρες.

• Υπογεγραμμένες απαντήσεις

  Κάθε απάντηση του Shieldix Cloud υπογράφεται με Ed25519 και το πρόσθετο δέχεται μόνο απαντήσεις των οποίων η υπογραφή επαληθεύεται.

• Αυτόματη αποσύνδεση

  Αν το Shieldix Cloud δεν αναγνωρίζει πλέον τον ιστότοπο, το πρόσθετο αποσυνδέεται μόνο του και διαγράφει τα τοπικά δεδομένα του Shieldix Cloud.

• Δεδομένα υπό τον έλεγχό σας

  Τίποτα δεν αποστέλλεται μέχρι ένας διαχειριστής να συνδέσει τον ιστότοπο και να συμφωνήσει· μπορείτε να αποσυνδεθείτε ανά πάσα στιγμή και να εξαγάγετε ή να διαγράψετε τον λογαριασμό σας από τον πίνακα.

Περισσότερα για το Shieldix Cloud →