Pierwsze kroki z Shieldix

Tryb uczenia się

Przez pierwsze 7 dni firewall tylko rejestruje to, co by zablokował, więc możesz to przejrzeć, zanim zacznie się blokowanie.

Podczas uczenia się ataki są widoczne w dzienniku zdarzeń jako „Zarejestrowane (uczenie się)”. Blokowanie rozpoczyna się samo po zakończeniu uczenia się, a Shieldix może Cię wtedy powiadomić e-mailem. Aby zacząć blokować wcześniej, wybierz Ochrona w Ustawienia → Tryb.

Nigdy nie blokuj

Firewall nigdy nie blokuje adresów z listy „Nigdy nie blokuj”: Twojego biura, usługi monitorowania, Twoich własnych serwerów. Dodaj adres lub zakres CIDR w zakładce Ustawienia albo kliknij „Nigdy nie blokuj” obok zdarzenia. Dodanie adresu znosi też jego bieżącą blokadę.

Panel Shieldix Cloud ma własną listę „Nigdy nie blokuj” dla wszystkich Twoich witryn; dodanie tam adresu od razu znosi jego blokady w Shieldix Cloud.

Wyłączanie Shieldix

Jeśli blokada kiedyś Ci przeszkodzi i nie możesz wejść do panelu administracyjnego WordPressa, dodaj ten wiersz do wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Firewall sam odczytuje ten wiersz, więc działa on w każdym trybie, nawet przed załadowaniem WordPressa. Shieldix przepuszcza wtedy każde żądanie i nie wysyła e-maili. Usuń ten wiersz, aby ponownie włączyć ochronę.

WP-CLI

Z Shieldix można też korzystać w wierszu poleceń:

wp shieldix status

Pokazuje tryb firewalla, liczbę zablokowanych żądań, wzmocnienia, sprawdzenie konfiguracji, ostatnie skanowanie plików i znane luki.

wp shieldix mode protect

Ustawia tryb firewalla: learning (tylko rejestrowanie) lub protect (blokowanie).

wp shieldix unblock 203.0.113.7

Usuwa adres z listy zablokowanych.

wp shieldix allow 203.0.113.7

Dodaje adres lub zakres CIDR do listy „Nigdy nie blokuj”.

wp shieldix scan

Uruchamia teraz pełne skanowanie plików i wyświetla wyniki.

wp shieldix emergency --all --user=<your-login>

Blokada awaryjna: wylogowuje wszystkich, unieważnia hasła aplikacji, ustawia nowe klucze bezpieczeństwa i resetuje hasła pozostałych administratorów. Uruchom ją jako własny administrator, aby Twoje hasło pozostało bez zmian.

Są też polecenia do znanych luk (wp shieldix vulns), importu i eksportu ustawień oraz Shieldix Cloud. wp help shieldix wyświetla je wszystkie.

Połączenie witryny z Shieldix Cloud

W panelu Shieldix Cloud otwórz Witryny i utwórz kod połączenia (XXXX-XXXX-XXXX). Kod działa jeden raz, w ciągu 1 godziny.

W WordPressie otwórz Shieldix → Ustawienia, przeczytaj, co jest wysyłane, zaznacz „Zgadzam się, aby ta witryna wysyłała powyższe dane do Shieldix Cloud”, wpisz kod i kliknij Połącz. Albo w wierszu poleceń:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Przed połączeniem nic nie jest wysyłane. Zobacz co jest wysyłane do Shieldix Cloud.

Możesz odłączyć witrynę w dowolnej chwili, we wtyczce, w panelu lub poleceniem wp shieldix cloud unlink. Wtyczka nadal samodzielnie chroni witrynę.