Kõik, mida Shieldix teeb

02Failid ja haavatavused

Leiab muudetud ja kahtlased failid ning annab teada teadaolevatest nõrkadest kohtadest.

• Ametlikud kontrollsummad

  WordPressi tuuma ja WordPress.orgi pluginaid võrreldakse nende ametlike kontrollsummadega, nii et muudetud ja lisatud failid paistavad silma.

• Veebishellide signatuurid

  Väike hulk kitsaid mustreid otsib teadaolevat veebishelli- ja tagauksekoodi.

• PHP kaustas uploads

  Kaustas uploads olevatest PHP-failidest, kuhu need ei kuulu, antakse teada.

• Igapäevane skannimine

  Skannimine toimub kord päevas väikeste sammudena ja seda saab igal ajal käivitada; leid, mille ignoreerid, jääb vaikseks, kuni fail muutub.

• Originaalide taastamine

  Muudetud tuuma- või pluginafaili saab asendada selle ametliku koopiaga WordPress.orgist, mida kontrollitakse enne kontrollsumma järgi.

• Karantiin

  Kahtlased failid saab teisaldada karantiini ning seejärel taastada või jäädavalt kustutada; wp-config.php ja Shieldix ise on selle eest kaitstud.

• Teadaolevad haavatavused

  Kui oled nõus, kontrollitakse WordPressi, sinu pluginate ja teemade versioone WPVulnerability.net andmebaasi järgi ning pärast uuendusi uuesti.

• Suletud pluginad

  Kord päevas küsib Shieldix WordPress.orgilt, kas mõni sinu plugin on seal suletud, mis tähendab, et see ei saa enam WordPress.orgist uuendusi.

03Tugevdamine

Sulgeb levinud sissepääsuteed. Iga meede selgitab ennast ja selle saab uuesti välja lülitada.

• Tugevdamine ühe klõpsuga

  Üks nupp lülitab sisse soovitatud meetmed ja sakk Tugevdamine näitab, millised on sees.

• Failiredaktorid

  Lülitab töölaual välja teemade ja pluginate failiredaktorid.

• XML-RPC

  Lülita XML-RPC välja või jäta see sisse ja keela system.multicall, mis pakib palju kutseid ühte päringusse.

• Kasutajate loendamine

  Sisselogimata külastajad ei saa kasutajanimesid loetleda autori aadresside, REST API, kasutajate saidikaardi ega manuste kaudu.

• Peidetud WordPressi versioon

  WordPressi versioon jäetakse lehe lähtekoodist ja failiaadressidest välja.

• Rakenduse paroolid

  Luba rakenduse paroolid kõigile, ainult administraatoritele või mitte kellelegi.

• Turvaline roll uutele kontodele

  Uutele kontodele antav roll ei saa olla administraatori tasemel õigustega, isegi kui seadet muudetakse otse andmebaasis.

• Üleslaadimise kontrollid

  Üleslaadimisest keeldutakse, kui nimi peidab skriptilaiendit, kui PHP-koodi leitakse failist, milles seda olla ei tohiks, või kui SVG-pilt sisaldab skripte.

• Turvapäised

  Lisab päised X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy ja Cross-Origin-Opener-Policy ning HSTS-i eraldi valikuna.

• Serverifaili reeglid automaatse tagasivõtmisega

  Apache'is kaitsevad .htaccess reeglid faile nagu wp-config.php, lülitavad välja kaustade loendid ja peatavad PHP kaustas uploads; kui veebileht lakkab vastamast, võetakse need tagasi. Nginxis saad vastavad reeglid kopeerimiseks.

• Kaheastmeline sisselogimine ametliku pluginaga

  Shieldix ei lisa WordPressile oma kaheastmelist sisselogimist: see aitab sul paigaldada ametliku plugina Two Factor ja näitab, millised administraatorid pole seda seadistanud.

• Veebilehe seadistuse kontroll

  Ainult lugev kontroll: külastajatele näidatav silumisväljund, avalik debug.log, wp-config.php õigused, nõrgad võtmed, kasutaja nimega admin, vana PHP versioon, väljalülitatud automaatuuendused, mitteaktiivsed pluginad, avatud registreerimine ja HTTPS.

04Reageeri ja jälgi

Tegutse kiiresti, kui midagi on valesti, ja näe, mis kulisside taga muutub.

• Hädalukustus

  Üks nupp logib kõik välja, tühistab rakenduse paroolid, asendab WordPressi turvavõtmed ja annab teistele administraatoritele uue juhusliku parooli koos lähtestuslingiga.

• Administraatorite seansid

  Vaata, kus administraatorid on sisse logitud, lõpeta seanss ja soovi korral piira administraatorite sisselogimised 12 tunnini.

• Väljuvad ühendused

  Salvestab välised serverid, millega WordPress, pluginad ja teemad WordPressi HTTP-funktsioonide kaudu ühendust võtavad, näitab, kes iga päringu tegi, ja võib sulle e-kirja saata, kui ilmub uus server.

• Peidetud koodi jälgimine

  Iga tund kontrollitakse drop-in-failide, kohustuslike pluginate ja tulemüüri laaduri muudatusi ning puuduv või muudetud Shieldixi laadur pannakse tagasi.

• Ajastatud ülesanded

  Iga tund jälitatakse ajastatud ülesanded failini, mis neid käivitab, ning ülesanded, mille kood pärineb kaustast uploads, eval-ist või väljastpoolt WordPressi, märgitakse.

• Tegevuste logi

  Hoiab 30 päeva sisselogimisi, ebaõnnestunud sisselogimisi ning pluginate, teemade, kasutajate, rollide, paroolide, e-posti aadresside ja oluliste seadete muudatusi.

05Ole kursis

Tea, mis juhtus, ilma et peaksid iga päev töölauda avama.

• Ülevaade

  Shieldixi ülevaade näitab viimase 24 tunni ja 7 päeva arve, viimase 14 päeva graafikut, sagedasemaid aadresse ja reegleid ning aktiivseid blokeeringuid nupuga „Tühista blokeering“.

• Sündmuste logi

  Blokeeritud ja salvestatud päringud koos reegli ja aadressiga, filtrite ja üksikasjadega, hoitakse 30 päeva.

• E-posti hoiatused

  E-kirjad lävendit ületavatest rünnakutest, tulemüüri vigadest, õppimisrežiimi lõpust, uutest administraatoritest, administraatorite sisselogimistest uuelt aadressilt, uuest rakenduse paroolist, olulistest seadete muudatustest, skannimise leidudest ja teadaolevatest haavatavustest, Shieldixi deaktiveerimisest või sellest, kui uute kontode privilegeeritud rollist keeldutakse, ning uuest välisest serverist (vaikimisi väljas), kõige rohkem 10 e-kirja tunnis.

• Iganädalane aruanne

  Üks lühike e-kiri nädalas: mida tulemüür blokeeris, mis vajab veel tähelepanu ja millised uuendused ootavad.

• Saidi tervis

  Tulemüüri, failiskannimise, teadaolevate haavatavuste ja tugevdamise kontrollid kuvatakse WordPressi ekraanil „Saidi tervis“, igaüks koos lingiga kohta, kus seda parandada.

• Töölaua vidin

  Lühike kokkuvõte WordPressi töölaual nende kontrollide ja blokeeritud rünnakute arvuga.

06Arendajatele ja agentuuridele

Tööta käsurealt ja vii seaded veebilehtede vahel üle.

• WP-CLI

  Kontrolli olekut, muuda režiimi, tühista aadresside blokeeringuid või luba aadresse, skanni, käivita hädalukustus, impordi ja ekspordi seadeid ning ühenda Shieldix Cloud käsurealt.

• Import ja eksport

  Vii oma Shieldixi seaded ühe failina teisele veebilehele.

• Privaatsustööriistad

  Soovituslik tekst sinu privaatsuspoliitikasse ning tugi WordPressi isikuandmete ekspordi- ja kustutustööriistadele.

• 28 keelt

  Plugin on saadaval inglise keeles ja 27 muus keeles.

07Shieldix Cloud

Ühenda oma veebilehed Shieldix Cloudiga, ainult administraatori nõusolekul.

• Shieldix AI

  Tasulistes pakettides vaatab Shieldix AI läbi tõsised tulemüüri intsidendid ja selgitab lihtsate sõnadega sinu konto keeles, mis juhtus.

• Automaatsed blokeeringud

  Kui Shieldix AI on kindel, blokeerib see ründava aadressi sellel veebilehel 24 tunniks. See blokeerib päevas kõige rohkem 20 aadressi veebilehe kohta ega blokeeri kunagi serveri aadressi, millel sinu veebilehed töötavad, privaataadressi ega sinu „Ära kunagi blokeeri“ loendis olevat aadressi.

• Ründajate ühisnimekiri

  Aadress läheb ründajate ühisnimekirja, kui sellest teatab 3 erinevat kontot või kui Shieldix AI hindab sealt tulnud rünnaku suure kindlusega kiireloomuliseks. Teateid arvestatakse, kui need saabuvad 24 tunni jooksul. Tasulise paketiga ühendatud veebilehed blokeerivad nimekirjas oleva aadressi kaitserežiimis, esialgu 24 tunniks. Iga kord, kui aadress tagasi tuleb, jääb see nimekirja kauemaks, kuni 7 päevaks.

• Üks paneel kõigile veebilehtedele

  Sinu veebilehed, intsidendid ja selgitused, „Ära kunagi blokeeri“ loend, sinu pakett ja AI krediidid ühes kohas.

• Kaheastmeline sisselogimine

  Shieldix Cloudi paneel küsib iga sisselogimise korral autentimisrakenduse koodi ja uuesti enne tundlikke muudatusi.

• AI krediidid

  Esmalt kasutatakse paketis sisalduvaid analüüse, seejärel ettemakstud AI krediite; kui mõlemad saavad otsa, peatub Shieldix AI ja plugin jätkab sinu veebilehe kaitsmist.

• Cloudi e-kirjad

  Shieldix Cloud saadab sulle e-kirja kiireloomuliste intsidentide kohta ja nende kohta, mille Shieldix AI jätab sinu otsustada. E-kiri Shieldix AI peatumise kohta tuleb kõige rohkem kord 24 tunni jooksul.

• Allkirjastatud vastused

  Iga Shieldix Cloudi vastus on allkirjastatud Ed25519-ga ja plugin aktsepteerib ainult vastuseid, mille allkiri on kehtiv.

• Automaatne lahtiühendamine

  Kui Shieldix Cloud veebilehte enam ei tunne, katkestab plugin ise ühenduse ja kustutab oma kohalikud Shieldix Cloudi andmed.

• Andmed sinu kontrolli all

  Midagi ei saadeta enne, kui administraator ühendab veebilehe ja nõustub; saad ühenduse igal ajal katkestada ning oma konto paneelist eksportida või kustutada.

Lähemalt Shieldix Cloudist →