Primi passi con Shieldix

Modalità apprendimento

Per i primi 7 giorni il firewall registra soltanto ciò che bloccherebbe, così puoi controllarlo prima che inizi a bloccare.

Durante l’apprendimento, gli attacchi compaiono come “Registrato (apprendimento)” nel registro eventi. Il blocco inizia da solo quando l’apprendimento termina, e Shieldix può avvisarti via email quando succede. Per iniziare a bloccare prima, scegli Proteggi in Impostazioni → Modalità.

Non bloccare mai

Il firewall non blocca mai gli indirizzi dell’elenco “Non bloccare mai”: il tuo ufficio, il tuo servizio di monitoraggio, i tuoi server. Aggiungi un indirizzo o un intervallo CIDR in Impostazioni, oppure fai clic su “Non bloccare mai” accanto a un evento. Aggiungere un indirizzo rimuove anche il suo blocco attuale.

Il pannello di Shieldix Cloud ha un proprio elenco “Non bloccare mai” per tutti i tuoi siti; aggiungere lì un indirizzo rimuove subito i suoi blocchi di Shieldix Cloud.

Disattivare Shieldix

Se un blocco ti ostacola e non riesci a raggiungere l’amministrazione di WordPress, aggiungi questa riga a wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Il firewall legge la riga da solo, quindi funziona in ogni modalità, anche prima che WordPress si carichi. Shieldix allora lascia passare ogni richiesta e non invia email. Rimuovi la riga per riattivare la protezione.

WP-CLI

Shieldix funziona anche dalla riga di comando:

wp shieldix status

Mostra la modalità del firewall, quante richieste sono state bloccate, le misure di rafforzamento, il controllo della configurazione, l’ultima scansione dei file e le vulnerabilità note.

wp shieldix mode protect

Imposta la modalità del firewall: learning (solo registrazione) o protect (blocco).

wp shieldix unblock 203.0.113.7

Rimuove un indirizzo dall’elenco dei blocchi.

wp shieldix allow 203.0.113.7

Aggiunge un indirizzo o un intervallo CIDR all’elenco “Non bloccare mai”.

wp shieldix scan

Esegue subito una scansione completa dei file ed elenca i risultati.

wp shieldix emergency --all --user=<your-login>

Blocco di emergenza: disconnette tutti, revoca le password per applicazioni, imposta nuove chiavi di sicurezza e reimposta le password degli altri amministratori. Eseguilo con il tuo utente amministratore, così la tua password resta invariata.

Ci sono anche comandi per le vulnerabilità note (wp shieldix vulns), l’importazione e l’esportazione delle impostazioni e Shieldix Cloud. wp help shieldix li elenca tutti.

Collegare un sito a Shieldix Cloud

Nel pannello di Shieldix Cloud, apri Siti e crea un codice di collegamento (XXXX-XXXX-XXXX). Il codice funziona una sola volta, entro 1 ora.

In WordPress, apri Shieldix → Impostazioni, leggi cosa viene inviato, spunta “Accetto che questo sito invii i dati sopra indicati a Shieldix Cloud”, inserisci il codice e fai clic su Collega. Oppure, dalla riga di comando:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Non viene inviato nulla prima del collegamento. Vedi cosa viene inviato a Shieldix Cloud.

Puoi scollegarti in qualsiasi momento, nel plugin, nel pannello o con wp shieldix cloud unlink. Il plugin continua a proteggere il sito da solo.