Dak kollu li jagħmel Shieldix

02Fajls u vulnerabbiltajiet

Isib fajls mibdula u suspettużi u jgħidlek dwar punti dgħajfa magħrufa.

• Checksums uffiċjali

  Il-qalba ta’ WordPress u l-plugins minn WordPress.org jitqabblu mal-checksums uffiċjali tagħhom, biex il-fajls mibdula u miżjuda jispikkaw.

• Firem ta’ web shells

  Sett żgħir ta’ mudelli preċiżi jfittex kodiċi magħruf ta’ web shells u backdoors.

• PHP f’uploads

  Il-fajls PHP fil-folder uploads, fejn m’għandhomx posthom, jiġu rrappurtati.

• Skenjar ta’ kuljum

  L-iskenjar jaħdem darba kuljum f’passi żgħar u jista’ jinbeda fi kwalunkwe ħin; sejba li tinjora tibqa’ siekta sakemm jinbidel il-fajl.

• Restawr tal-oriġinali

  Fajl mibdul tal-qalba jew ta’ plugin jista’ jiġi sostitwit bil-kopja uffiċjali tiegħu minn WordPress.org, li l-ewwel tiġi ċċekkjata kontra l-checksum tagħha.

• Kwarantina

  Fajls suspettużi jistgħu jiġu mċaqilqa fil-kwarantina, imbagħad irrestawrati jew imħassra għal dejjem; wp-config.php u Shieldix innifsu huma protetti minn dan.

• Vulnerabbiltajiet magħrufa

  Jekk taqbel, il-verżjonijiet ta’ WordPress, tal-plugins u tat-temi tiegħek jiġu ċċekkjati kontra d-database ta’ WPVulnerability.net, u jerġgħu jiġu ċċekkjati wara l-aġġornamenti.

• Plugins magħluqa

  Darba kuljum Shieldix jistaqsi lil WordPress.org jekk xi wieħed mill-plugins tiegħek ingħalaqx hemmhekk, li jfisser li m’għadux jirċievi aġġornamenti minn WordPress.org.

03Tisħiħ

Jagħlaq il-modi komuni ta’ kif wieħed jidħol. Kull miżura tispjega lilha nnifisha u tista’ terġa’ tintefa.

• Tisħiħ bi klikk waħda

  Buttuna waħda tixgħel il-miżuri rakkomandati, u t-tab Tisħiħ juri liema huma mixgħula.

• Edituri tal-fajls

  Jitfi l-edituri tal-fajls tat-temi u tal-plugins fid-dashboard.

• XML-RPC

  Itfi XML-RPC, jew żommu mixgħul u irrifjuta system.multicall, li jgħaqqad ħafna sejħiet f’talba waħda.

• Enumerazzjoni tal-utenti

  Il-viżitaturi li mhumiex dieħla ma jistgħux jelenkaw l-ismijiet tal-utenti permezz tal-indirizzi tal-awturi, tar-REST API, tas-sitemap tal-utenti jew tal-embeds.

• Verżjoni ta’ WordPress moħbija

  Il-verżjoni ta’ WordPress titħalla barra mis-sors tal-paġna u mill-indirizzi tal-fajls.

• Passwords tal-applikazzjoni

  Ippermetti l-passwords tal-applikazzjoni għal kulħadd, għall-amministraturi biss, jew għal ħadd.

• Rwol sikur għal kontijiet ġodda

  Ir-rwol mogħti lil kontijiet ġodda ma jistax ikun wieħed b’setgħat ta’ livell ta’ amministratur, anki meta l-issettjar jinbidel direttament fid-database.

• Kontrolli tat-tlugħ

  Tlugħ jiġi rrifjutat meta ismu jaħbi estensjoni ta’ script, meta jinstab kodiċi PHP f’fajl li m’għandux ikollu, jew meta immaġni SVG ikun fiha scripts.

• Headers tas-sigurtà

  Iżid X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy u Cross-Origin-Opener-Policy, b’HSTS bħala għażla separata.

• Regoli tal-fajls tas-server b’rollback awtomatiku

  Fuq Apache, regoli f’.htaccess jipproteġu fajls bħal wp-config.php, jitfu l-elenkar tal-folders u jwaqqfu l-PHP f’uploads; jekk is-sit jieqaf iwieġeb, jitreġġgħu lura. Fuq nginx tirċievi r-regoli korrispondenti biex tikkopjahom.

• Dħul f’żewġ passi bil-plugin uffiċjali

  Shieldix ma jżidx dħul f’żewġ passi tiegħu stess ma’ WordPress: jgħinek tinstalla l-plugin uffiċjali Two Factor u juri liema amministraturi għadhom ma waqqfuhx.

• Ċekk tal-konfigurazzjoni tas-sit

  Ċekk li jaqra biss għal output tad-debug muri lill-viżitaturi, debug.log pubbliku, il-permessi ta’ wp-config.php, ċwievet dgħajfa, utent jismu admin, verżjoni qadima ta’ PHP, aġġornamenti awtomatiċi mitfija, plugins inattivi, reġistrazzjoni miftuħa u HTTPS.

04Irreaġixxi u osserva

Aġixxi malajr meta xi ħaġa ma tkunx sew u ara x’jinbidel wara l-kwinti.

• Għeluq ta’ emerġenza

  Buttuna waħda ttemm is-sessjonijiet ta’ kulħadd, tirrevoka l-passwords tal-applikazzjoni, tissostitwixxi ċ-ċwievet tas-sigurtà ta’ WordPress u tagħti lill-amministraturi l-oħra password ġdida każwali b’link għall-irrisettjar.

• Sessjonijiet tal-amministraturi

  Ara fejn l-amministraturi huma dieħla, temm sessjoni, u jekk trid, illimita d-dħul tal-amministraturi għal 12-il siegħa.

• Konnessjonijiet li joħorġu

  Jirreġistra s-servers esterni li WordPress, il-plugins u t-temi jikkuntattjaw permezz tal-funzjonijiet HTTP ta’ WordPress, juri min għamel kull sejħa, u jista’ jibgħatlek email meta jidher server ġdid.

• Sorveljanza tal-kodiċi moħbi

  Kull siegħa, id-drop-ins, il-plugins must-use u l-loader tal-firewall jiġu ċċekkjati għal bidliet, u loader ta’ Shieldix nieqes jew mibdul jitqiegħed lura.

• Kompiti skedati

  Kull siegħa, il-kompiti skedati jiġu ntraċċati sal-fajl li jħaddimhom, u l-kompiti li l-kodiċi tagħhom ġej minn uploads, minn eval jew minn barra WordPress jiġu mmarkati.

• Reġistru tal-attività

  Iżomm 30 jum ta’ dħul, dħul li falla u bidliet fil-plugins, it-temi, l-utenti, ir-rwoli, il-passwords, l-indirizzi tal-email u l-issettjar ewlieni.

05Ibqa’ infurmat

Kun af x’ġara mingħajr ma tiftaħ id-dashboard kuljum.

• Ħarsa ġenerali

  Il-ħarsa ġenerali ta’ Shieldix turi l-għadd għall-aħħar 24 siegħa u 7 ijiem, grafika tal-aħħar 14-il jum, l-aktar indirizzi u regoli frekwenti, u l-imblokki attivi b’buttuna Neħħi l-imblokk.

• Reġistru tal-avvenimenti

  Talbiet imblokkati u rreġistrati bir-regola u l-indirizz tagħhom, b’filtri u dettalji, miżmuma għal 30 jum.

• Twissijiet bl-email

  Emails dwar attakki ’l fuq minn limitu, żbalji tal-firewall, it-tmiem tal-modalità ta’ tagħlim, amministraturi ġodda, dħul ta’ amministraturi minn indirizz ġdid, password tal-applikazzjoni ġdida, bidliet importanti fl-issettjar, sejbiet tal-iskenjar u vulnerabbiltajiet magħrufa, meta Shieldix jiġi diżattivat jew jiġi rrifjutat rwol privileġġjat għal kontijiet ġodda, u dwar server estern ġdid (mitfi b’mod predefinit), mhux aktar minn 10 emails fis-siegħa.

• Rapport ta’ kull ġimgħa

  Email qasira waħda fil-ġimgħa: x’imblokka l-firewall, x’għad jeħtieġ attenzjoni u liema aġġornamenti qed jistennew.

• Site Health

  Kontrolli għall-firewall, l-iskenjar tal-fajls, il-vulnerabbiltajiet magħrufa u t-tisħiħ jidhru fl-iskrin Site Health ta’ WordPress, kull wieħed b’link għal fejn jissewwa.

• Widget tad-dashboard

  Sommarju qasir fuq id-dashboard ta’ WordPress b’dawn il-kontrolli u n-numru ta’ attakki mblokkati.

06Għall-iżviluppaturi u l-aġenziji

Aħdem mil-linja tal-kmand u ċaqlaq l-issettjar bejn is-siti.

• WP-CLI

  Iċċekkja l-istat, biddel il-modalità, neħħi l-imblokk minn indirizzi jew ippermettihom, skenja, ħaddem l-għeluq ta’ emerġenza, importa u esporta l-issettjar u qabbad Shieldix Cloud mil-linja tal-kmand.

• Importa u esporta

  Ċaqlaq l-issettjar ta’ Shieldix tiegħek għal sit ieħor bħala fajl wieħed.

• Għodod tal-privatezza

  Test issuġġerit għall-politika tal-privatezza tiegħek, flimkien ma’ appoġġ għall-għodod ta’ WordPress għall-esportazzjoni u t-tħassir tad-data personali.

• 28 lingwa

  Il-plugin huwa disponibbli bl-Ingliż u b’27 lingwa oħra.

07Shieldix Cloud

Qabbad is-siti tiegħek ma’ Shieldix Cloud, biss bil-kunsens ta’ amministratur.

• Shieldix AI

  Fil-pjanijiet bi ħlas, Shieldix AI iħares lejn l-inċidenti serji tal-firewall u jispjega bi kliem sempliċi, bil-lingwa tal-kont tiegħek, x’ġara.

• Imblokki awtomatiċi

  Meta jkun ċert, Shieldix AI jimblokka l-indirizz li qed jattakka fuq dak is-sit għal 24 siegħa. Jimblokka mhux aktar minn 20 indirizz kuljum għal kull sit, u qatt l-indirizz ta’ server li fuqu jaħdmu s-siti tiegħek, indirizz privat jew wieħed fil-lista “Qatt timblokka” tiegħek.

• Lista kondiviża tal-attakkanti

  Indirizz jidħol fil-lista kondiviża tal-attakkanti meta 3 kontijiet differenti jirrappurtawh, jew meta Shieldix AI jikklassifika attakk minnu bħala urġenti b’kunfidenza għolja. Ir-rapporti jgħoddu meta jaslu fi żmien 24 siegħa. Is-siti konnessi b’pjan bi ħlas jimblokkaw indirizz li jkun fil-lista fil-modalità ta’ protezzjoni, għall-bidu għal 24 siegħa. Kull darba li l-indirizz jerġa’ jiġi, jibqa’ fil-lista għal aktar żmien, sa 7 ijiem.

• Panel wieħed għas-siti kollha

  Is-siti tiegħek, l-inċidenti u l-ispjegazzjonijiet, il-lista “Qatt timblokka”, il-pjan tiegħek u l-krediti tal-AI f’post wieħed.

• Dħul f’żewġ passi

  Il-panel ta’ Shieldix Cloud jitlob kodiċi minn app tal-awtentikazzjoni f’kull dħul, u għal darb’oħra qabel bidliet sensittivi.

• Krediti tal-AI

  L-ewwel jintużaw l-analiżijiet inklużi fil-pjan tiegħek, imbagħad il-krediti tal-AI mħallsa minn qabel; meta jispiċċaw it-tnejn, Shieldix AI jieqaf temporanjament u l-plugin ikompli jipproteġi s-sit tiegħek.

• Emails tal-Cloud

  Shieldix Cloud jibgħatlek email dwar inċidenti urġenti u dwar dawk li Shieldix AI iħalli f’idejk. L-email li tgħid li Shieldix AI waqaf temporanjament tasal mhux aktar minn darba kull 24 siegħa.

• Tweġibiet iffirmati

  Kull tweġiba minn Shieldix Cloud hija ffirmata b’Ed25519, u l-plugin jaċċetta biss tweġibiet li l-firma tagħhom tkun korretta.

• Skonnessjoni awtomatika

  Jekk Shieldix Cloud ma jibqax jagħraf is-sit, il-plugin jiskonnettja ruħu u jħassar id-data lokali tiegħu ta’ Shieldix Cloud.

• Data li tikkontrolla int

  Ma jintbagħat xejn sakemm amministratur iqabbad is-sit u jaqbel; tista’ tiskonnettja fi kwalunkwe ħin, u tesporta jew tħassar il-kont tiegħek mill-panel.

Aktar dwar Shieldix Cloud →