Sve što Shieldix radi

02Datoteke i ranjivosti

Pronalazi promijenjene i sumnjive datoteke i obavještava vas o poznatim slabim točkama.

• Službeni kontrolni zbrojevi

  Jezgra WordPressa i dodaci s WordPress.org uspoređuju se sa svojim službenim kontrolnim zbrojevima pa se promijenjene i dodane datoteke ističu.

• Potpisi web shellova

  Mali skup uskih uzoraka traži poznati kôd web shellova i stražnjih vrata (backdoor).

• PHP u mapi uploads

  Prijavljuju se PHP datoteke u mapi uploads, u kojoj im nije mjesto.

• Dnevno skeniranje

  Skeniranje se izvodi jednom dnevno u malim koracima i može se pokrenuti u bilo kojem trenutku; nalaz koji zanemarite ostaje tih dok se datoteka ne promijeni.

• Vraćanje izvornika

  Promijenjena datoteka jezgre ili dodatka može se zamijeniti službenom kopijom s WordPress.org, koja se najprije provjerava prema svom kontrolnom zbroju.

• Karantena

  Sumnjive datoteke mogu se premjestiti u karantenu, a zatim vratiti ili trajno izbrisati; wp-config.php i sam Shieldix zaštićeni su od toga.

• Poznate ranjivosti

  Ako pristanete, inačice WordPressa, vaših dodataka i tema provjeravaju se prema bazi podataka WPVulnerability.net te ponovno nakon ažuriranja.

• Zatvoreni dodaci

  Jednom dnevno Shieldix pita WordPress.org je li neki od vaših dodataka ondje zatvoren, što znači da više ne dobiva ažuriranja s WordPress.org.

03Ojačavanje

Zatvara uobičajene putove upada. Svaka mjera objašnjava što radi i može se ponovno isključiti.

• Ojačavanje jednim klikom

  Jedan gumb uključuje preporučene mjere, a kartica Ojačavanje prikazuje koje su uključene.

• Uređivači datoteka

  Isključuje uređivače datoteka tema i dodataka na nadzornoj ploči.

• XML-RPC

  Isključite XML-RPC ili ga ostavite uključenim i odbijte system.multicall, koji pakira mnogo poziva u jedan zahtjev.

• Popisivanje korisnika

  Posjetitelji koji nisu prijavljeni ne mogu doznati korisnička imena putem adresa autora, REST API-ja, mape web-stranice s korisnicima ni ugrađenog sadržaja (embed).

• Skrivena inačica WordPressa

  Inačica WordPressa izostavlja se iz izvornog koda stranice i adresa datoteka.

• Lozinke aplikacija

  Dopustite lozinke aplikacija svima, samo administratorima ili nikome.

• Sigurna uloga za nove račune

  Uloga koja se dodjeljuje novim računima ne može imati ovlasti na razini administratora, čak ni kada se postavka promijeni izravno u bazi podataka.

• Provjere učitavanja

  Učitavanje se odbija kada naziv datoteke skriva nastavak skripte, kada se PHP kôd pronađe u datoteci koja ga ne bi trebala imati ili kada SVG slika sadrži skripte.

• Sigurnosna zaglavlja

  Dodaje X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy i Cross-Origin-Opener-Policy, a HSTS kao zaseban izbor.

• Pravila poslužitelja s automatskim vraćanjem

  Na Apacheu pravila u .htaccess štite datoteke kao što je wp-config.php, isključuju popise sadržaja mapa i zaustavljaju PHP u mapi uploads; ako web-stranica prestane odgovarati, vraćaju se. Na nginxu dobivate odgovarajuća pravila za kopiranje.

• Prijava u dva koraka sa službenim dodatkom

  Shieldix ne dodaje WordPressu vlastitu prijavu u dva koraka: pomaže vam instalirati službeni dodatak Two Factor i prikazuje koji ga administratori nisu postavili.

• Provjera postavki web-stranice

  Provjera samo za čitanje: ispis otklanjanja pogrešaka vidljiv posjetiteljima, javni debug.log, dozvole za wp-config.php, slabi ključevi, korisnik s imenom admin, stara inačica PHP-a, isključena automatska ažuriranja, neaktivni dodaci, otvorena registracija i HTTPS.

04Reagiranje i nadzor

Brzo reagirajte kada nešto nije u redu i pratite što se mijenja u pozadini.

• Hitno zaključavanje

  Jedan gumb odjavljuje sve, opoziva lozinke aplikacija, zamjenjuje sigurnosne ključeve WordPressa i ostalim administratorima dodjeljuje novu nasumičnu lozinku s poveznicom za ponovno postavljanje.

• Sesije administratora

  Pogledajte gdje su administratori prijavljeni, završite sesiju i, ako želite, ograničite prijave administratora na 12 sati.

• Odlazne veze

  Bilježi vanjske poslužitelje kojima se WordPress, dodaci i teme obraćaju putem HTTP funkcija WordPressa, prikazuje tko je uputio svaki poziv i može vam poslati e-poruku kada se pojavi novi poslužitelj.

• Nadzor skrivenog koda

  Svaki sat provjeravaju se promjene drop-in datoteka, obaveznih (must-use) dodataka i učitavača vatrozida, a Shieldixov učitavač koji nedostaje ili je promijenjen vraća se.

• Zakazani zadaci

  Svaki sat za zakazane zadatke utvrđuje se datoteka koja ih pokreće, a označavaju se zadaci čiji kôd dolazi iz mape uploads, iz eval ili izvan WordPressa.

• Zapisnik aktivnosti

  Čuva 30 dana prijava, neuspjelih prijava i promjena dodataka, tema, korisnika, uloga, lozinki, adresa e-pošte i ključnih postavki.

05Budite u tijeku

Saznajte što se dogodilo bez svakodnevnog otvaranja nadzorne ploče.

• Pregled

  Pregled u Shieldixu prikazuje brojke za posljednja 24 sata i 7 dana, grafikon posljednjih 14 dana, najčešće adrese i pravila te aktivne blokade s gumbom Odblokiraj.

• Zapisnik događaja

  Blokirani i zabilježeni zahtjevi s pravilom i adresom, s filtrima i pojedinostima, čuvaju se 30 dana.

• Upozorenja e-poštom

  E-poruke o napadima iznad praga, pogreškama vatrozida, završetku načina učenja, novim administratorima, prijavama administratora s nove adrese, novoj lozinki aplikacije, važnim promjenama postavki, nalazima skeniranja i poznatim ranjivostima, kada se Shieldix deaktivira ili se odbije povlaštena uloga za nove račune te o novom vanjskom poslužitelju (zadano isključeno), najviše 10 e-poruka na sat.

• Tjedno izvješće

  Jedna kratka e-poruka tjedno: što je vatrozid blokirao, što još zahtijeva pozornost i koja ažuriranja čekaju.

• Zdravlje web-stranice

  Provjere vatrozida, skeniranja datoteka, poznatih ranjivosti i ojačavanja prikazuju se na zaslonu Zdravlje web-stranice u WordPressu, svaka s poveznicom na mjesto gdje se problem rješava.

• Widget na nadzornoj ploči

  Kratak sažetak na nadzornoj ploči WordPressa s tim provjerama i brojem blokiranih napada.

06Za razvojne programere i agencije

Radite iz naredbenog retka i prenosite postavke između web-stranica.

• WP-CLI

  Iz naredbenog retka provjerite stanje, promijenite način rada, odblokirajte ili dopustite adrese, skenirajte, pokrenite hitno zaključavanje, uvezite i izvezite postavke te povežite Shieldix Cloud.

• Uvoz i izvoz

  Prenesite svoje postavke Shieldixa na drugu web-stranicu kao jednu datoteku.

• Alati za privatnost

  Predloženi tekst za vaša pravila privatnosti te podrška za alate WordPressa za izvoz i brisanje osobnih podataka.

• 28 jezika

  Dodatak je dostupan na engleskom i još 27 jezika.

07Shieldix Cloud

Povežite svoje web-stranice sa Shieldix Cloudom, samo uz pristanak administratora.

• Shieldix AI

  Uz plaćene pakete Shieldix AI pregledava ozbiljne incidente vatrozida i jednostavnim riječima, na jeziku vašeg računa, objašnjava što se dogodilo.

• Automatske blokade

  Kada je siguran, Shieldix AI blokira napadačku adresu na toj web-stranici na 24 sata. Blokira najviše 20 adresa dnevno po web-stranici i nikada adresu poslužitelja na kojem rade vaše web-stranice, privatnu adresu ni adresu s vašeg popisa „Nikad ne blokiraj“.

• Zajednički popis napadača

  Adresa dolazi na zajednički popis napadača kada je prijave 3 različita računa ili kada Shieldix AI s visokom sigurnošću ocijeni napad s nje kao hitan. Prijave se broje ako stignu unutar 24 sata. Povezane web-stranice s plaćenim paketom blokiraju adresu s popisa u načinu zaštite, isprva na 24 sata. Svaki put kada se adresa vrati, ostaje na popisu dulje, najviše 7 dana.

• Jedna ploča za sve web-stranice

  Vaše web-stranice, incidenti i objašnjenja, popis „Nikad ne blokiraj“, vaš paket i AI krediti na jednom mjestu.

• Prijava u dva koraka

  Upravljačka ploča Shieldix Cloud traži kôd iz aplikacije za autentifikaciju pri svakoj prijavi i ponovno prije osjetljivih promjena.

• AI krediti

  Najprije se troše analize uključene u vaš paket, zatim unaprijed plaćeni AI krediti; kada ponestane i jednog i drugog, Shieldix AI se pauzira, a dodatak nastavlja štititi vašu web-stranicu.

• E-poruke iz Clouda

  Shieldix Cloud šalje vam e-poruke o hitnim incidentima i o onima koje Shieldix AI prepušta vama. E-poruka o tome da je Shieldix AI pauziran stiže najviše jednom u 24 sata.

• Potpisani odgovori

  Svaki odgovor iz Shieldix Clouda potpisan je algoritmom Ed25519, a dodatak prihvaća samo odgovore čiji je potpis ispravan.

• Automatsko odspajanje

  Ako Shieldix Cloud više ne prepoznaje web-stranicu, dodatak se sam odspaja i briše svoje lokalne podatke za Shieldix Cloud.

• Podaci pod vašom kontrolom

  Ništa se ne šalje dok administrator ne poveže web-stranicu i ne pristane; možete se odspojiti u bilo kojem trenutku te izvesti ili izbrisati svoj račun s upravljačke ploče.

Više o Shieldix Cloudu →