Pirmieji žingsniai su Shieldix

Mokymosi režimas

Pirmąsias 7 dienas ugniasienė tik fiksuoja tai, ką užblokuotų, kad galėtumėte tai peržiūrėti prieš prasidedant blokavimui.

Kol ugniasienė mokosi, atakos įvykių žurnale rodomos kaip „Užfiksuota (mokymasis)“. Blokavimas prasideda savaime, kai mokymasis baigiasi, ir Shieldix gali jums apie tai pranešti el. paštu. Norėdami pradėti blokuoti anksčiau, skiltyje Nustatymai → Režimas pasirinkite Apsauga.

Niekada neblokuoti

Ugniasienė niekada neblokuoja adresų iš sąrašo „Niekada neblokuoti“: jūsų biuro, stebėsenos paslaugos, jūsų pačių serverių. Pridėkite adresą arba CIDR diapazoną skiltyje Nustatymai arba spustelėkite „Niekada neblokuoti“ šalia įvykio. Pridėjus adresą, panaikinamas ir jo esamas blokavimas.

Shieldix Cloud skydelis turi savo sąrašą „Niekada neblokuoti“ visoms jūsų svetainėms; pridėjus adresą ten, jo Shieldix Cloud blokavimai iš karto panaikinami.

Shieldix išjungimas

Jei blokavimas kada nors trukdytų ir negalėtumėte pasiekti WordPress administravimo srities, įrašykite šią eilutę į wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Ugniasienė šią eilutę nuskaito pati, todėl ji veikia bet kuriuo režimu, net prieš įkeliant WordPress. Tada Shieldix praleidžia visas užklausas ir nesiunčia jokių laiškų. Pašalinkite eilutę, kad apsauga vėl įsijungtų.

WP-CLI

Shieldix veikia ir iš komandinės eilutės:

wp shieldix status

Rodo ugniasienės režimą, kiek užklausų užblokuota, sustiprinimo priemones, sąrankos patikrą, paskutinį failų skenavimą ir žinomus pažeidžiamumus.

wp shieldix mode protect

Nustato ugniasienės režimą: learning (tik fiksuoja) arba protect (blokuoja).

wp shieldix unblock 203.0.113.7

Pašalina adresą iš blokuojamų sąrašo.

wp shieldix allow 203.0.113.7

Prideda adresą arba CIDR diapazoną į sąrašą „Niekada neblokuoti“.

wp shieldix scan

Dabar paleidžia visą failų skenavimą ir išvardija radinius.

wp shieldix emergency --all --user=<your-login>

Avarinis užrakinimas: atjungia visus, atšaukia programų slaptažodžius, nustato naujus saugos raktus ir atstato kitų administratorių slaptažodžius. Vykdykite jį kaip savo administratoriaus vartotojas, kad jūsų slaptažodis liktų nepakeistas.

Taip pat yra komandų žinomiems pažeidžiamumams (wp shieldix vulns), nustatymų importui ir eksportui bei Shieldix Cloud. wp help shieldix išvardija jas visas.

Svetainės prijungimas prie Shieldix Cloud

Shieldix Cloud skydelyje atidarykite Svetainės ir sukurkite susiejimo kodą (XXXX-XXXX-XXXX). Kodas veikia vieną kartą, per 1 valandą.

WordPress atidarykite Shieldix → Nustatymai, perskaitykite, kas siunčiama, pažymėkite „Sutinku, kad ši svetainė siųstų aukščiau nurodytus duomenis į Shieldix Cloud“, įveskite kodą ir spustelėkite Prijungti. Arba iš komandinės eilutės:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Prieš prijungiant niekas nesiunčiama. Žr. kas siunčiama į Shieldix Cloud.

Atsijungti galite bet kada – įskiepyje, skydelyje arba komanda wp shieldix cloud unlink. Įskiepis toliau savarankiškai saugo svetainę.