Ensimmäiset askeleet Shieldixin kanssa

Oppimistila

Ensimmäisten 7 päivän ajan palomuuri vain kirjaa, mitä se estäisi, joten voit tarkistaa sen ennen kuin estäminen alkaa.

Oppimisen aikana hyökkäykset näkyvät tapahtumalokissa merkinnällä ”Kirjattu (oppimistila)”. Estäminen alkaa itsestään, kun oppiminen päättyy, ja Shieldix voi ilmoittaa siitä sinulle sähköpostilla. Jos haluat aloittaa estämisen aiemmin, valitse Suojaa kohdasta Asetukset → Tila.

Älä koskaan estä

Palomuuri ei koskaan estä ”Älä koskaan estä” -listalla olevia osoitteita: toimistoasi, valvontapalveluasi tai omia palvelimiasi. Lisää osoite tai CIDR-alue kohdassa Asetukset tai napsauta ”Älä koskaan estä” tapahtuman vieressä. Osoitteen lisääminen poistaa myös sen nykyisen eston.

Shieldix Cloud -paneelissa on oma ”Älä koskaan estä” -lista kaikille sivustoillesi; osoitteen lisääminen sinne poistaa sen Shieldix Cloud -estot heti.

Shieldixin poiskytkentä

Jos esto joskus on tielläsi etkä pääse WordPressin hallintaan, lisää tämä rivi wp-config.php-tiedostoon:

define( 'SHIELDIX_DISABLE', true );

Palomuuri lukee rivin itse, joten se toimii jokaisessa tilassa, jo ennen WordPressin latautumista. Shieldix päästää silloin kaikki pyynnöt läpi eikä lähetä sähköposteja. Poista rivi kytkeäksesi suojauksen takaisin päälle.

WP-CLI

Shieldix toimii myös komentoriviltä:

wp shieldix status

Näyttää palomuurin tilan, estettyjen pyyntöjen määrän, koventamistoimet, asetusten tarkistuksen, viimeisimmän tiedostotarkistuksen ja tunnetut haavoittuvuudet.

wp shieldix mode protect

Asettaa palomuurin tilan: learning (vain kirjaus) tai protect (esto).

wp shieldix unblock 203.0.113.7

Poistaa osoitteen estolistalta.

wp shieldix allow 203.0.113.7

Lisää osoitteen tai CIDR-alueen ”Älä koskaan estä” -listalle.

wp shieldix scan

Suorittaa täydellisen tiedostotarkistuksen heti ja luettelee löydökset.

wp shieldix emergency --all --user=<your-login>

Hätälukitus: kirjaa kaikki ulos, peruu sovellussalasanat, asettaa uudet tietoturva-avaimet ja nollaa muiden ylläpitäjien salasanat. Suorita se omana ylläpitäjänäsi, jotta oma salasanasi säilyy.

Lisäksi on komennot tunnetuille haavoittuvuuksille (wp shieldix vulns), asetusten tuonnille ja viennille sekä Shieldix Cloudille. wp help shieldix luettelee ne kaikki.

Sivuston yhdistäminen Shieldix Cloudiin

Avaa Shieldix Cloud -paneelissa Sivustot ja luo yhdistämiskoodi (XXXX-XXXX-XXXX). Koodi toimii kerran, 1 tunnin kuluessa.

Avaa WordPressissä Shieldix → Asetukset, lue mitä lähetetään, valitse ”Hyväksyn, että tämä sivusto lähettää yllä mainitut tiedot Shieldix Cloudiin”, syötä koodi ja napsauta Yhdistä. Tai komentoriviltä:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Mitään ei lähetetä ennen kuin yhdistät. Katso mitä Shieldix Cloudiin lähetetään.

Voit katkaista yhteyden milloin tahansa lisäosassa, paneelissa tai komennolla wp shieldix cloud unlink. Lisäosa jatkaa sivuston suojaamista itsenäisesti.