Első lépések a Shieldixszel

Tanulási mód

Az első 7 napban a tűzfal csak rögzíti, mit blokkolna, így átnézheted, mielőtt a blokkolás elindul.

Tanulás közben a támadások „Rögzítve (tanulás)” állapottal jelennek meg az eseménynaplóban. A blokkolás a tanulás végén magától elindul, és a Shieldix erről e-mailt is küldhet. Ha korábban szeretnéd elindítani a blokkolást, válaszd a Védelem lehetőséget itt: Beállítások → Mód.

Soha ne blokkold

A tűzfal soha nem blokkolja a „Soha ne blokkold” listán szereplő címeket: az irodádat, a monitorozó szolgáltatásodat, a saját szervereidet. Címet vagy CIDR-tartományt a Beállítások alatt adhatsz hozzá, vagy kattints a „Soha ne blokkold” gombra egy esemény mellett. Egy cím hozzáadása a jelenlegi blokkolását is feloldja.

A Shieldix Cloud panelnek saját „Soha ne blokkold” listája van az összes honlapodhoz; ha ott adsz hozzá egy címet, azonnal feloldódnak a Shieldix Cloud-blokkolásai.

A Shieldix kikapcsolása

Ha egy blokkolás útban van, és nem éred el a WordPress adminfelületét, add hozzá ezt a sort a wp-config.php fájlhoz:

define( 'SHIELDIX_DISABLE', true );

A tűzfal maga olvassa be ezt a sort, így minden módban működik, még a WordPress betöltése előtt is. A Shieldix ekkor minden kérést átenged, és nem küld e-mailt. Töröld a sort a védelem visszakapcsolásához.

WP-CLI

A Shieldix parancssorból is használható:

wp shieldix status

Megmutatja a tűzfal módját, a blokkolt kérések számát, a megerősítési intézkedéseket, a beállítások ellenőrzését, az utolsó fájlvizsgálatot és az ismert sérülékenységeket.

wp shieldix mode protect

Beállítja a tűzfal módját: learning (csak rögzítés) vagy protect (blokkolás).

wp shieldix unblock 203.0.113.7

Eltávolít egy címet a tiltólistáról.

wp shieldix allow 203.0.113.7

Hozzáad egy címet vagy CIDR-tartományt a „Soha ne blokkold” listához.

wp shieldix scan

Azonnal teljes fájlvizsgálatot futtat, és listázza a találatokat.

wp shieldix emergency --all --user=<your-login>

Vészhelyzeti zárolás: mindenkit kijelentkeztet, visszavonja az alkalmazásjelszavakat, új biztonsági kulcsokat állít be, és visszaállítja a többi adminisztrátor jelszavát. A saját adminisztrátori fiókoddal futtasd, hogy a jelszavad megmaradjon.

Vannak parancsok az ismert sérülékenységekhez (wp shieldix vulns), a beállítások importálásához és exportálásához, valamint a Shieldix Cloudhoz is. Mindet a wp help shieldix parancs listázza.

Honlap összekapcsolása a Shieldix Clouddal

A Shieldix Cloud panelen nyisd meg a Honlapok menüt, és hozz létre egy összekapcsolási kódot (XXXX-XXXX-XXXX). A kód egyszer használható, 1 órán belül.

A WordPressben nyisd meg a Shieldix → Beállítások oldalt, olvasd el, mi kerül elküldésre, jelöld be a „Beleegyezem, hogy ez a honlap elküldje a fenti adatokat a Shieldix Cloudnak” négyzetet, add meg a kódot, és kattints az Összekapcsolás gombra. Vagy parancssorból:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Az összekapcsolás előtt semmi sem kerül elküldésre. Részletek: mi kerül elküldésre a Shieldix Cloudnak.

A kapcsolatot bármikor bonthatod a bővítményben, a panelen vagy a wp shieldix cloud unlink paranccsal. A bővítmény önállóan tovább védi a honlapot.