Viss, ko dara Shieldix

02Faili un ievainojamības

Atrod mainītus un aizdomīgus failus un informē jūs par zināmām vājajām vietām.

• Oficiālās kontrolsummas

  WordPress kodols un spraudņi no WordPress.org tiek salīdzināti ar to oficiālajām kontrolsummām, tāpēc mainītie un pievienotie faili ir labi pamanāmi.

• Tīmekļa čaulu (web shell) paraksti

  Neliels šauru paraugu kopums meklē zināmu tīmekļa čaulu (web shell) un sētas durvju (backdoor) kodu.

• PHP mapē uploads

  Tiek ziņots par PHP failiem mapē uploads, kur tiem nav jāatrodas.

• Ikdienas skenēšana

  Skenēšana notiek reizi dienā pa maziem soļiem, un to var sākt jebkurā laikā; ignorēts atradums vairs netiek rādīts, līdz fails mainās.

• Oriģinālu atjaunošana

  Mainītu kodola vai spraudņa failu var aizstāt ar tā oficiālo kopiju no WordPress.org, kas iepriekš pārbaudīta pēc kontrolsummas.

• Karantīna

  Aizdomīgus failus var pārvietot uz karantīnu un pēc tam atjaunot vai neatgriezeniski dzēst; wp-config.php un pats Shieldix ir no tā pasargāti.

• Zināmās ievainojamības

  Ja jūs piekrītat, WordPress, jūsu spraudņu un tēmu versijas tiek pārbaudītas WPVulnerability.net datubāzē un pēc atjauninājumiem pārbaudītas atkārtoti.

• Slēgtie spraudņi

  Reizi dienā Shieldix vaicā WordPress.org, vai kāds no jūsu spraudņiem tur ir slēgts, kas nozīmē, ka tas vairs nesaņem atjauninājumus no WordPress.org.

03Nostiprināšana

Aizver izplatītākos ielaušanās ceļus. Katrs pasākums paskaidro, ko tas dara, un to var atkal izslēgt.

• Nostiprināšana ar vienu klikšķi

  Viena poga ieslēdz ieteicamos pasākumus, un cilne Nostiprināšana parāda, kuri no tiem ir ieslēgti.

• Failu redaktori

  Izslēdz tēmu un spraudņu failu redaktorus vadības panelī.

• XML-RPC

  Izslēdziet XML-RPC vai atstājiet to ieslēgtu un noraidiet system.multicall, kas vienā pieprasījumā apvieno daudzus izsaukumus.

• Lietotāju uzskaitīšana

  Nepieteikti apmeklētāji nevar iegūt lietotājvārdu sarakstu, izmantojot autoru adreses, REST API, lietotāju vietnes karti vai iegulumus.

• Slēpta WordPress versija

  WordPress versija netiek iekļauta lapas pirmkodā un failu adresēs.

• Lietotņu paroles

  Atļaujiet lietotņu paroles visiem, tikai administratoriem vai nevienam.

• Droša loma jauniem kontiem

  Jauniem kontiem piešķirtā loma nevar būt loma ar administratora līmeņa tiesībām, pat ja iestatījums tiek mainīts tieši datubāzē.

• Augšupielāžu pārbaudes

  Augšupielāde tiek noraidīta, ja tās nosaukumā slēpjas skripta paplašinājums, ja PHP kods atrasts failā, kurā tam nevajadzētu būt, vai ja SVG attēls satur skriptus.

• Drošības galvenes

  Pievieno X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy un Cross-Origin-Opener-Policy, bet HSTS ir atsevišķa izvēle.

• Servera failu noteikumi ar automātisku atsaukšanu

  Apache serverī .htaccess noteikumi aizsargā tādus failus kā wp-config.php, izslēdz mapju satura rādīšanu un aptur PHP mapē uploads; ja vietne pārstāj atbildēt, tie tiek atsaukti. Ar nginx jūs saņemat atbilstošos noteikumus kopēšanai.

• Divpakāpju pieteikšanās ar oficiālo spraudni

  Shieldix nepievieno WordPress savu divpakāpju pieteikšanos: tas palīdz instalēt oficiālo spraudni Two Factor un parāda, kuri administratori to nav iestatījuši.

• Vietnes iestatījumu pārbaude

  Pārbaude, kas neko nemaina: apmeklētājiem rādīta atkļūdošanas izvade, publisks debug.log, wp-config.php atļaujas, vājas atslēgas, lietotājs ar vārdu admin, veca PHP versija, izslēgti automātiskie atjauninājumi, neaktīvi spraudņi, atvērta reģistrācija un HTTPS.

04Reaģēšana un uzraudzība

Rīkojieties ātri, ja kaut kas nav kārtībā, un redziet, kas mainās aizkulisēs.

• Ārkārtas slēgšana

  Viena poga izraksta visus, atsauc lietotņu paroles, nomaina WordPress drošības atslēgas un piešķir pārējiem administratoriem jaunu nejaušu paroli ar atiestatīšanas saiti.

• Administratoru sesijas

  Skatiet, kur administratori ir pieteikušies, izbeidziet sesiju un, ja vēlaties, ierobežojiet administratoru pieteikšanos līdz 12 stundām.

• Izejošie savienojumi

  Reģistrē ārējos serverus, ar kuriem WordPress, spraudņi un tēmas sazinās, izmantojot WordPress HTTP funkcijas, parāda, kurš veica katru izsaukumu, un var nosūtīt jums e-pastu, kad parādās jauns serveris.

• Slēptā koda uzraudzība

  Katru stundu drop-ins, obligātie spraudņi (must-use) un ugunsmūra ielādētājs tiek pārbaudīti, vai tie nav mainīti, un trūkstošs vai mainīts Shieldix ielādētājs tiek atjaunots.

• Ieplānotie uzdevumi

  Katru stundu katram ieplānotajam uzdevumam tiek noteikts fails, kas to izpilda, un uzdevumi, kuru kods nāk no mapes uploads, no eval vai no vietas ārpus WordPress, tiek atzīmēti.

• Darbību žurnāls

  30 dienas glabā pieteikšanās, neveiksmīgas pieteikšanās un spraudņu, tēmu, lietotāju, lomu, paroļu, e-pasta adrešu un svarīgu iestatījumu izmaiņu ierakstus.

05Esiet lietas kursā

Ziniet, kas notika, neatverot vadības paneli katru dienu.

• Pārskats

  Shieldix pārskatā redzami skaitļi par pēdējām 24 stundām un 7 dienām, pēdējo 14 dienu diagramma, biežākās adreses un noteikumi, kā arī aktīvie bloķējumi ar pogu Atbloķēt.

• Notikumu žurnāls

  Bloķētie un reģistrētie pieprasījumi ar to noteikumu un adresi, ar filtriem un detaļām, tiek glabāti 30 dienas.

• E-pasta brīdinājumi

  E-pasti par uzbrukumiem virs sliekšņa, ugunsmūra kļūdām, mācīšanās režīma beigām, jauniem administratoriem, administratoru pieteikšanos no jaunas adreses, jaunu lietotnes paroli, svarīgām iestatījumu izmaiņām, skenēšanas atradumiem un zināmām ievainojamībām, par to, ka Shieldix ir deaktivizēts vai ka jauniem kontiem noraidīta priviliģēta loma, un par jaunu ārēju serveri (pēc noklusējuma izslēgts), ne vairāk kā 10 e-pasti stundā.

• Nedēļas atskaite

  Viens īss e-pasts nedēļā: ko ugunsmūris bloķēja, kam vēl jāpievērš uzmanība un kuri atjauninājumi gaida.

• Vietnes veselība

  Ugunsmūra, failu skenēšanas, zināmo ievainojamību un nostiprināšanas pārbaudes parādās WordPress ekrānā Vietnes veselība, katra ar saiti uz vietu, kur to novērst.

• Vadības paneļa logrīks

  Īss kopsavilkums WordPress vadības panelī ar šīm pārbaudēm un bloķēto uzbrukumu skaitu.

06Izstrādātājiem un aģentūrām

Strādājiet no komandrindas un pārnesiet iestatījumus starp vietnēm.

• WP-CLI

  No komandrindas pārbaudiet statusu, mainiet režīmu, atbloķējiet vai atļaujiet adreses, skenējiet, palaidiet ārkārtas slēgšanu, importējiet un eksportējiet iestatījumus un savienojiet Shieldix Cloud.

• Imports un eksports

  Pārnesiet savus Shieldix iestatījumus uz citu vietni vienā failā.

• Privātuma rīki

  Ieteikts teksts jūsu privātuma politikai, kā arī atbalsts WordPress personas datu eksportēšanas un dzēšanas rīkiem.

• 28 valodas

  Spraudnis ir pieejams angļu valodā un vēl 27 citās valodās.

07Shieldix Cloud

Savienojiet savas vietnes ar Shieldix Cloud — tikai ar administratora piekrišanu.

• Shieldix AI

  Maksas plānos Shieldix AI izskata nopietnus ugunsmūra incidentus un vienkāršiem vārdiem jūsu konta valodā izskaidro, kas notika.

• Automātiska bloķēšana

  Ja Shieldix AI ir pārliecināts, tas bloķē uzbrūkošo adresi šajā vietnē uz 24 stundām. Tas bloķē ne vairāk kā 20 adreses dienā vienai vietnei un nekad nebloķē tā servera adresi, uz kura darbojas jūsu vietnes, privātu adresi vai adresi no jūsu saraksta „Nekad nebloķēt“.

• Kopīgais uzbrucēju saraksts

  Adrese nonāk kopīgajā uzbrucēju sarakstā, kad par to ziņo 3 dažādi konti vai kad Shieldix AI ar lielu pārliecību novērtē uzbrukumu no tās kā steidzamu. Ziņojumi tiek ņemti vērā, ja tie saņemti 24 stundu laikā. Savienotās vietnes ar maksas plānu aizsardzības režīmā bloķē sarakstā iekļautu adresi, sākumā uz 24 stundām. Katru reizi, kad adrese atgriežas, tā paliek sarakstā ilgāk, līdz 7 dienām.

• Viens panelis visām vietnēm

  Jūsu vietnes, incidenti un skaidrojumi, saraksts „Nekad nebloķēt“, jūsu plāns un AI kredīti vienuviet.

• Divpakāpju pieteikšanās

  Shieldix Cloud panelis prasa autentifikatora lietotnes kodu katrā pieteikšanās reizē un atkārtoti pirms sensitīvām izmaiņām.

• AI kredīti

  Vispirms tiek izmantotas jūsu plānā iekļautās analīzes, pēc tam priekšapmaksas AI kredīti; kad beidzas abi, Shieldix AI tiek pauzēts, un spraudnis turpina aizsargāt jūsu vietni.

• Cloud e-pasti

  Shieldix Cloud sūta jums e-pastu par steidzamiem incidentiem un tiem, kurus Shieldix AI atstāj jūsu ziņā. E-pasts par to, ka Shieldix AI ir pauzēts, tiek sūtīts ne biežāk kā reizi 24 stundās.

• Parakstītas atbildes

  Katra Shieldix Cloud atbilde ir parakstīta ar Ed25519, un spraudnis pieņem tikai atbildes, kuru paraksts ir derīgs.

• Automātiska atvienošana

  Ja Shieldix Cloud vairs neatpazīst vietni, spraudnis pats atvienojas un dzēš savus lokālos Shieldix Cloud datus.

• Dati jūsu kontrolē

  Nekas netiek sūtīts, kamēr administrators nesavieno vietni un nepiekrīt; jūs varat atvienoties jebkurā laikā, kā arī eksportēt vai dzēst savu kontu panelī.

Vairāk par Shieldix Cloud →