Første steg med Shieldix

Læringsmodus

De første 7 dagene registrerer brannmuren bare hva den ville ha blokkert, slik at du kan gå gjennom det før blokkeringen starter.

Mens brannmuren lærer, vises angrep som «Registrert (læring)» i hendelsesloggen. Blokkeringen starter av seg selv når læringen er over, og Shieldix kan sende deg e-post når det skjer. For å starte blokkeringen tidligere velger du Beskytt under Innstillinger → Modus.

Blokker aldri

Brannmuren blokkerer aldri adresser på listen «Blokker aldri»: kontoret ditt, overvåkingstjenesten din, dine egne servere. Legg til en adresse eller et CIDR-område under Innstillinger, eller klikk på «Blokker aldri» ved siden av en hendelse. Når du legger til en adresse, oppheves også den nåværende blokkeringen av den.

Panelet i Shieldix Cloud har sin egen «Blokker aldri»-liste for alle nettstedene dine; når du legger til en adresse der, oppheves blokkeringene av den i Shieldix Cloud med en gang.

Slå av Shieldix

Hvis en blokkering noen gang står i veien for deg og du ikke kommer inn i WordPress-administrasjonen, legger du til denne linjen i wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Brannmuren leser linjen selv, så den virker i alle moduser, også før WordPress lastes. Shieldix slipper da gjennom alle forespørsler og sender ingen e-poster. Fjern linjen for å slå beskyttelsen på igjen.

WP-CLI

Shieldix fungerer også fra kommandolinjen:

wp shieldix status

Viser brannmurens modus, hvor mange forespørsler som ble blokkert, herdingstiltakene, kontrollen av oppsettet, den siste filskanningen og kjente sårbarheter.

wp shieldix mode protect

Angir brannmurens modus: learning (bare registrering) eller protect (blokkering).

wp shieldix unblock 203.0.113.7

Fjerner en adresse fra blokkeringslisten.

wp shieldix allow 203.0.113.7

Legger til en adresse eller et CIDR-område i «Blokker aldri»-listen.

wp shieldix scan

Kjører en full filskanning nå og lister opp funnene.

wp shieldix emergency --all --user=<your-login>

Nødlåsing: logger ut alle, tilbakekaller applikasjonspassord, setter nye sikkerhetsnøkler og tilbakestiller passordene til de andre administratorene. Kjør den som din egen administrator, slik at passordet ditt beholdes.

Det finnes også kommandoer for kjente sårbarheter (wp shieldix vulns), import og eksport av innstillinger og Shieldix Cloud. wp help shieldix lister opp alle.

Koble et nettsted til Shieldix Cloud

Åpne Nettsteder i panelet i Shieldix Cloud og lag en koblingskode (XXXX-XXXX-XXXX). Koden virker én gang, innen 1 time.

Åpne Shieldix → Innstillinger i WordPress, les hva som sendes, kryss av for «Jeg samtykker i at dette nettstedet sender dataene ovenfor til Shieldix Cloud», skriv inn koden og klikk på Koble til. Eller fra kommandolinjen:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Ingenting sendes før du kobler til. Se hva som sendes til Shieldix Cloud.

Du kan koble fra når som helst, i utvidelsen, i panelet eller med wp shieldix cloud unlink. Utvidelsen fortsetter å beskytte nettstedet på egen hånd.