Primii pași cu Shieldix

Modul de învățare

În primele 7 zile firewall-ul doar înregistrează ce ar bloca, ca să poți verifica înainte să înceapă blocarea.

Cât timp învață, atacurile apar ca „Înregistrat (învățare)” în jurnalul de evenimente. Blocarea pornește singură când se încheie învățarea, iar Shieldix îți poate trimite un email atunci. Ca să pornești blocarea mai devreme, alege Protecție la Setări → Mod.

Nu bloca niciodată

Firewall-ul nu blochează niciodată adresele din lista „Nu bloca niciodată”: biroul tău, serviciul tău de monitorizare, propriile tale servere. Adaugă o adresă sau un interval CIDR la Setări sau dă clic pe „Nu bloca niciodată” lângă un eveniment. Adăugarea unei adrese îi ridică și blocarea curentă.

Panoul Shieldix Cloud are propria listă „Nu bloca niciodată” pentru toate site-urile tale; adăugarea unei adrese acolo îi ridică imediat blocările Shieldix Cloud.

Oprirea Shieldix

Dacă o blocare te încurcă vreodată și nu poți ajunge în administrarea WordPress, adaugă această linie în wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Firewall-ul citește singur linia, așa că funcționează în orice mod, chiar înainte de încărcarea WordPress. Shieldix lasă apoi să treacă orice cerere și nu trimite emailuri. Șterge linia ca să repornești protecția.

WP-CLI

Shieldix funcționează și din linia de comandă:

wp shieldix status

Arată modul firewall-ului, câte cereri au fost blocate, măsurile de consolidare, verificarea configurării, ultima scanare a fișierelor și vulnerabilitățile cunoscute.

wp shieldix mode protect

Setează modul firewall-ului: learning (doar înregistrare) sau protect (blocare).

wp shieldix unblock 203.0.113.7

Scoate o adresă din lista de blocare.

wp shieldix allow 203.0.113.7

Adaugă o adresă sau un interval CIDR în lista „Nu bloca niciodată”.

wp shieldix scan

Rulează acum o scanare completă a fișierelor și afișează constatările.

wp shieldix emergency --all --user=<your-login>

Securizare de urgență: deconectează pe toată lumea, revocă parolele pentru aplicații, setează chei de securitate noi și resetează parolele celorlalți administratori. Rulează comanda ca propriul tău administrator, ca să-ți rămână parola.

Există și comenzi pentru vulnerabilitățile cunoscute (wp shieldix vulns), importul și exportul setărilor și Shieldix Cloud. wp help shieldix le afișează pe toate.

Conectarea unui site la Shieldix Cloud

În panoul Shieldix Cloud, deschide Site-uri și creează un cod de conectare (XXXX-XXXX-XXXX). Codul funcționează o singură dată, în 1 oră.

În WordPress, deschide Shieldix → Setări, citește ce se trimite, bifează „Sunt de acord ca acest site să trimită datele de mai sus către Shieldix Cloud”, introdu codul și dă clic pe Conectează. Sau, din linia de comandă:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Nu se trimite nimic înainte să te conectezi. Vezi ce se trimite către Shieldix Cloud.

Te poți deconecta oricând, din modul, din panou sau cu wp shieldix cloud unlink. Modulul continuă să protejeze site-ul singur.