Viskas, ką daro Shieldix

02Failai ir pažeidžiamumai

Randa pakeistus ir įtartinus failus ir praneša apie žinomas silpnąsias vietas.

• Oficialios kontrolinės sumos

  WordPress branduolys ir įskiepiai iš WordPress.org lyginami su jų oficialiomis kontrolinėmis sumomis, todėl pakeisti ir pridėti failai išsiskiria.

• Žiniatinklio apvalkalų požymiai

  Nedidelis siaurų šablonų rinkinys ieško žinomų žiniatinklio apvalkalų (web shell) ir galinių durų kodo.

• PHP aplanke uploads

  Pranešama apie PHP failus aplanke uploads, kur jiems ne vieta.

• Kasdienis skenavimas

  Skenavimas vyksta kartą per dieną mažais žingsniais ir gali būti paleistas bet kada; radinys, kurį ignoruojate, nebekelia triukšmo, kol failas nepasikeičia.

• Originalų atkūrimas

  Pakeistą branduolio ar įskiepio failą galima pakeisti oficialia jo kopija iš WordPress.org, prieš tai patikrinus ją pagal kontrolinę sumą.

• Karantinas

  Įtartinus failus galima perkelti į karantiną, tada atkurti arba ištrinti visam laikui; wp-config.php ir pats Shieldix nuo to apsaugoti.

• Žinomi pažeidžiamumai

  Jei sutinkate, WordPress, jūsų įskiepių ir temų versijos tikrinamos pagal WPVulnerability.net duomenų bazę ir tikrinamos dar kartą po atnaujinimų.

• Uždaryti įskiepiai

  Kartą per dieną Shieldix klausia WordPress.org, ar kuris nors iš jūsų įskiepių ten buvo uždarytas – tai reiškia, kad jis nebegauna atnaujinimų iš WordPress.org.

03Sustiprinimas

Uždaro įprastus įsilaužimo kelius. Kiekviena priemonė paaiškina save ir gali būti vėl išjungta.

• Sustiprinimas vienu paspaudimu

  Vienas mygtukas įjungia rekomenduojamas priemones, o sustiprinimo skirtuke matyti, kurios įjungtos.

• Failų redaktoriai

  Išjungia temų ir įskiepių failų redaktorius valdymo skydelyje.

• XML-RPC

  Išjunkite XML-RPC arba palikite jį įjungtą ir atmeskite system.multicall, kuris sujungia daug iškvietimų į vieną užklausą.

• Vartotojų išvardijimas

  Neprisijungę lankytojai negali gauti vartotojų vardų sąrašo per autorių adresus, REST API, vartotojų svetainės žemėlapį ar įterpinius.

• Paslėpta WordPress versija

  WordPress versija neįtraukiama į puslapio kodą ir failų adresus.

• Programų slaptažodžiai

  Leiskite programų slaptažodžius visiems, tik administratoriams arba niekam.

• Saugus naujų paskyrų vaidmuo

  Naujoms paskyroms suteikiamas vaidmuo negali turėti administratoriaus lygio teisių, net kai nustatymas pakeičiamas tiesiogiai duomenų bazėje.

• Įkėlimų patikra

  Įkėlimas atmetamas, kai jo pavadinime slepiasi scenarijaus plėtinys, kai faile, kuriame jo neturėtų būti, randama PHP kodo arba kai SVG paveikslėlyje yra scenarijų.

• Saugos antraštės

  Prideda X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy ir Cross-Origin-Opener-Policy, o HSTS – kaip atskirą pasirinkimą.

• Serverio failų taisyklės su automatiniu atšaukimu

  Apache serveryje .htaccess taisyklės apsaugo tokius failus kaip wp-config.php, išjungia aplankų turinio rodymą ir sustabdo PHP aplanke uploads; jei svetainė nustoja atsakyti, jos atšaukiamos. Naudojant nginx gaunate atitinkamas taisykles nukopijuoti.

• Dviejų žingsnių prisijungimas su oficialiu įskiepiu

  Shieldix neprideda savo dviejų žingsnių prisijungimo prie WordPress: jis padeda įdiegti oficialų Two Factor įskiepį ir rodo, kurie administratoriai jo dar nenustatė.

• Svetainės sąrankos patikra

  Tik skaitanti patikra: ar lankytojams rodoma derinimo informacija, ar debug.log viešai pasiekiamas, wp-config.php teisės, silpni raktai, vartotojas vardu admin, sena PHP versija, išjungti automatiniai atnaujinimai, neaktyvūs įskiepiai, atvira registracija ir HTTPS.

04Reaguokite ir stebėkite

Veikite greitai, kai kas nors negerai, ir matykite, kas keičiasi užkulisiuose.

• Avarinis užrakinimas

  Vienas mygtukas atjungia visus, atšaukia programų slaptažodžius, pakeičia WordPress saugos raktus ir kitiems administratoriams suteikia naują atsitiktinį slaptažodį su atstatymo nuoroda.

• Administratorių sesijos

  Matykite, kur administratoriai prisijungę, užbaikite sesiją ir, jei norite, apribokite administratorių prisijungimus iki 12 valandų.

• Išeinantys ryšiai

  Fiksuoja išorinius serverius, su kuriais WordPress, įskiepiai ir temos susisiekia per WordPress HTTP funkcijas, rodo, kas atliko kiekvieną užklausą, ir gali jums pranešti el. paštu, kai atsiranda naujas serveris.

• Paslėpto kodo stebėjimas

  Kas valandą tikrinama, ar nepasikeitė drop-in failai, privalomieji įskiepiai ir ugniasienės įkėliklis, o trūkstamas ar pakeistas Shieldix įkėliklis atkuriamas.

• Suplanuotos užduotys

  Kas valandą suplanuotos užduotys atsekamos iki jas vykdančio failo, o užduotys, kurių kodas kilęs iš uploads, iš eval ar iš už WordPress ribų, pažymimos.

• Veiklos žurnalas

  Saugo 30 dienų prisijungimus, nepavykusius prisijungimus ir įskiepių, temų, vartotojų, vaidmenų, slaptažodžių, el. pašto adresų bei pagrindinių nustatymų pakeitimus.

05Būkite informuoti

Žinokite, kas įvyko, nekasdien atidarydami valdymo skydelį.

• Apžvalga

  Shieldix apžvalgoje rodomi paskutinių 24 valandų ir 7 dienų skaičiai, paskutinių 14 dienų grafikas, dažniausi adresai ir taisyklės bei aktyvūs blokavimai su mygtuku „Atblokuoti“.

• Įvykių žurnalas

  Užblokuotos ir užfiksuotos užklausos su jų taisykle ir adresu, su filtrais ir išsamia informacija, saugomos 30 dienų.

• Įspėjimai el. paštu

  Laiškai apie atakas virš slenksčio, ugniasienės klaidas, mokymosi režimo pabaigą, naujus administratorius, administratorių prisijungimus iš naujo adreso, naują programos slaptažodį, svarbius nustatymų pakeitimus, skenavimo radinius ir žinomus pažeidžiamumus, kai Shieldix deaktyvuojamas ar atmetamas privilegijuotas vaidmuo naujoms paskyroms, ir apie naują išorinį serverį (pagal nutylėjimą išjungta), ne daugiau kaip 10 laiškų per valandą.

• Savaitės ataskaita

  Vienas trumpas laiškas per savaitę: ką užblokavo ugniasienė, kam dar reikia dėmesio ir kokie atnaujinimai laukia.

• Tinklalapio būklė

  Ugniasienės, failų skenavimo, žinomų pažeidžiamumų ir sustiprinimo patikros rodomos WordPress ekrane „Tinklalapio būklė“, kiekviena su nuoroda į vietą, kur problemą galima ištaisyti.

• Valdymo skydelio valdiklis

  Trumpa santrauka WordPress valdymo skydelyje su šiomis patikromis ir užblokuotų atakų skaičiumi.

06Kūrėjams ir agentūroms

Dirbkite iš komandinės eilutės ir perkelkite nustatymus tarp svetainių.

• WP-CLI

  Iš komandinės eilutės tikrinkite būseną, keiskite režimą, atblokuokite ar leiskite adresus, skenuokite, vykdykite avarinį užrakinimą, importuokite ir eksportuokite nustatymus bei prijunkite Shieldix Cloud.

• Importas ir eksportas

  Perkelkite savo Shieldix nustatymus į kitą svetainę vienu failu.

• Privatumo įrankiai

  Siūlomas tekstas jūsų privatumo politikai ir WordPress asmens duomenų eksporto bei ištrynimo įrankių palaikymas.

• 28 kalbos

  Įskiepis prieinamas anglų ir dar 27 kalbomis.

07Shieldix Cloud

Prijunkite savo svetaines prie Shieldix Cloud, tik gavę administratoriaus sutikimą.

• Shieldix AI

  Mokamuose planuose Shieldix AI peržiūri rimtus ugniasienės incidentus ir paprastais žodžiais, jūsų paskyros kalba, paaiškina, kas įvyko.

• Automatinis blokavimas

  Kai yra tikras, Shieldix AI toje svetainėje užblokuoja atakuojantį adresą 24 valandoms. Per dieną kiekvienoje svetainėje jis užblokuoja ne daugiau kaip 20 adresų ir niekada neblokuoja serverio, kuriame veikia jūsų svetainės, adreso, privataus adreso ar adreso iš jūsų sąrašo „Niekada neblokuoti“.

• Bendras užpuolikų sąrašas

  Adresas patenka į bendrą užpuolikų sąrašą, kai apie jį praneša 3 skirtingos paskyros arba kai Shieldix AI ataką iš jo labai užtikrintai įvertina kaip skubią. Pranešimai skaičiuojami, jei gaunami per 24 valandas. Prijungtos svetainės su mokamu planu apsaugos režimu užblokuoja sąraše esantį adresą, iš pradžių 24 valandoms. Kiekvieną kartą adresui sugrįžus, jis sąraše lieka ilgiau, iki 7 dienų.

• Vienas skydelis visoms svetainėms

  Jūsų svetainės, incidentai ir paaiškinimai, sąrašas „Niekada neblokuoti“, jūsų planas ir AI kreditai vienoje vietoje.

• Dviejų žingsnių prisijungimas

  Shieldix Cloud skydelis kiekvieną kartą prisijungiant ir dar kartą prieš jautrius pakeitimus prašo kodo iš autentifikavimo programėlės.

• AI kreditai

  Pirmiausia naudojamos į jūsų planą įtrauktos analizės, tada iš anksto apmokėti AI kreditai; kai baigiasi ir vieni, ir kiti, Shieldix AI pristabdomas, o įskiepis toliau saugo jūsų svetainę.

• Cloud laiškai

  Shieldix Cloud el. paštu praneša apie skubius incidentus ir tuos, kuriuos Shieldix AI palieka spręsti jums. Laiškas apie tai, kad Shieldix AI pristabdytas, siunčiamas ne dažniau kaip kartą per 24 valandas.

• Pasirašyti atsakymai

  Kiekvienas Shieldix Cloud atsakymas pasirašomas Ed25519, o įskiepis priima tik tuos atsakymus, kurių parašas patikrintas sėkmingai.

• Automatinis atjungimas

  Jei Shieldix Cloud nebeatpažįsta svetainės, įskiepis pats atsijungia ir ištrina savo vietinius Shieldix Cloud duomenis.

• Duomenys jūsų kontrolėje

  Niekas nesiunčiama, kol administratorius neprijungia svetainės ir nesutinka; atsijungti galite bet kada, o paskyrą eksportuoti ar ištrinti – skydelyje.

Daugiau apie Shieldix Cloud →