Primeiros passos com o Shieldix

Modo de aprendizagem

Durante os primeiros 7 dias, a firewall apenas regista o que bloquearia, para que o possa rever antes de o bloqueio começar.

Enquanto aprende, os ataques aparecem como «Registado (aprendizagem)» no registo de eventos. O bloqueio começa sozinho quando a aprendizagem termina, e o Shieldix pode enviar-lhe um email quando isso acontecer. Para começar a bloquear mais cedo, escolha Proteger em Definições → Modo.

Nunca bloquear

A firewall nunca bloqueia os endereços da lista «Nunca bloquear»: o seu escritório, o seu serviço de monitorização, os seus próprios servidores. Adicione um endereço ou um intervalo CIDR em Definições, ou clique em «Nunca bloquear» junto a um evento. Adicionar um endereço também levanta o seu bloqueio atual.

O painel do Shieldix Cloud tem a sua própria lista «Nunca bloquear» para todos os seus sites; adicionar aí um endereço levanta de imediato os seus bloqueios do Shieldix Cloud.

Desativar o Shieldix

Se algum bloqueio o impedir de aceder à administração do WordPress, adicione esta linha ao wp-config.php:

define( 'SHIELDIX_DISABLE', true );

A própria firewall lê a linha, por isso funciona em qualquer modo, mesmo antes de o WordPress carregar. O Shieldix deixa então passar todos os pedidos e não envia emails. Remova a linha para voltar a ativar a proteção.

WP-CLI

O Shieldix também funciona a partir da linha de comandos:

wp shieldix status

Mostra o modo da firewall, quantos pedidos foram bloqueados, as medidas de reforço de segurança, a verificação da configuração, a última análise de ficheiros e as vulnerabilidades conhecidas.

wp shieldix mode protect

Define o modo da firewall: learning (apenas registar) ou protect (bloquear).

wp shieldix unblock 203.0.113.7

Remove um endereço da lista de bloqueios.

wp shieldix allow 203.0.113.7

Adiciona um endereço ou um intervalo CIDR à lista «Nunca bloquear».

wp shieldix scan

Executa agora uma análise completa de ficheiros e lista os resultados.

wp shieldix emergency --all --user=<your-login>

Bloqueio de emergência: termina a sessão de todos, revoga as palavras-passe de aplicação, define novas chaves de segurança e repõe as palavras-passe dos outros administradores. Execute-o com a sua própria conta de administrador, para que a sua palavra-passe se mantenha.

Há também comandos para vulnerabilidades conhecidas (wp shieldix vulns), importação e exportação de definições e o Shieldix Cloud. wp help shieldix lista-os todos.

Ligar um site ao Shieldix Cloud

No painel do Shieldix Cloud, abra Sites e crie um código de ligação (XXXX-XXXX-XXXX). O código funciona uma vez, no prazo de 1 hora.

No WordPress, abra Shieldix → Definições, leia o que é enviado, marque «Concordo que este site envie os dados acima para o Shieldix Cloud», introduza o código e clique em Ligar. Ou, a partir da linha de comandos:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Nada é enviado antes de ligar. Consulte o que é enviado para o Shieldix Cloud.

Pode desligar a qualquer momento, no plugin, no painel ou com wp shieldix cloud unlink. O plugin continua a proteger o site sozinho.