Prvi koraci sa Shieldixom

Način učenja

Prvih 7 dana vatrozid samo bilježi ono što bi blokirao, kako biste to mogli pregledati prije nego što blokiranje počne.

Dok vatrozid uči, napadi se u zapisniku događaja prikazuju kao „Zabilježeno (učenje)“. Blokiranje počinje samo od sebe kada učenje završi, a Shieldix vam tada može poslati e-poruku. Da blokiranje počne ranije, odaberite Zaštita pod Postavke → Način rada.

Nikad ne blokiraj

Vatrozid nikada ne blokira adrese s popisa „Nikad ne blokiraj“: vaš ured, vašu uslugu nadzora, vaše vlastite poslužitelje. Dodajte adresu ili CIDR raspon pod Postavke ili kliknite „Nikad ne blokiraj“ pokraj događaja. Dodavanjem adrese ukida se i njezina trenutačna blokada.

Upravljačka ploča Shieldix Cloud ima vlastiti popis „Nikad ne blokiraj“ za sve vaše web-stranice; dodavanjem adrese na njega odmah se ukidaju njezine blokade u Shieldix Cloudu.

Isključivanje Shieldixa

Ako vam blokada ikada zasmeta i ne možete pristupiti administraciji WordPressa, dodajte ovaj redak u wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Vatrozid sam čita taj redak pa on djeluje u svakom načinu rada, čak i prije učitavanja WordPressa. Shieldix tada propušta svaki zahtjev i ne šalje e-poruke. Uklonite redak da ponovno uključite zaštitu.

WP-CLI

Shieldix radi i iz naredbenog retka:

wp shieldix status

Prikazuje način rada vatrozida, koliko je zahtjeva blokirano, mjere ojačavanja, provjeru postavki, posljednje skeniranje datoteka i poznate ranjivosti.

wp shieldix mode protect

Postavlja način rada vatrozida: learning (samo bilježenje) ili protect (blokiranje).

wp shieldix unblock 203.0.113.7

Uklanja adresu s popisa blokiranih.

wp shieldix allow 203.0.113.7

Dodaje adresu ili CIDR raspon na popis „Nikad ne blokiraj“.

wp shieldix scan

Odmah pokreće potpuno skeniranje datoteka i navodi nalaze.

wp shieldix emergency --all --user=<your-login>

Hitno zaključavanje: odjavljuje sve, opoziva lozinke aplikacija, postavlja nove sigurnosne ključeve i ponovno postavlja lozinke ostalih administratora. Pokrenite ga kao vlastiti administrator kako bi vaša lozinka ostala ista.

Postoje i naredbe za poznate ranjivosti (wp shieldix vulns), uvoz i izvoz postavki te Shieldix Cloud. wp help shieldix navodi sve naredbe.

Povezivanje web-stranice sa Shieldix Cloudom

Na upravljačkoj ploči Shieldix Cloud otvorite Web-stranice i izradite kôd za povezivanje (XXXX-XXXX-XXXX). Kôd vrijedi jednom, unutar 1 sata.

U WordPressu otvorite Shieldix → Postavke, pročitajte što se šalje, označite „Slažem se da ova web-stranica šalje gore navedene podatke u Shieldix Cloud.“, unesite kôd i kliknite Poveži. Ili iz naredbenog retka:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Ništa se ne šalje prije nego što se povežete. Pogledajte što se šalje u Shieldix Cloud.

Možete se odspojiti u bilo kojem trenutku, u dodatku, na upravljačkoj ploči ili naredbom wp shieldix cloud unlink. Dodatak nastavlja sam štititi web-stranicu.