Prvé kroky so Shieldix

Režim učenia

Počas prvých 7 dní firewall iba zaznamenáva, čo by zablokoval, aby ste si to mohli skontrolovať pred začiatkom blokovania.

Kým sa učí, útoky sa v denníku udalostí zobrazujú ako „Zaznamenané (učenie)“. Blokovanie sa spustí samo, keď učenie skončí, a Shieldix vám o tom môže poslať e-mail. Ak chcete začať blokovať skôr, zvoľte Chrániť v časti Nastavenia → Režim.

Nikdy neblokovať

Firewall nikdy neblokuje adresy zo zoznamu „Nikdy neblokovať“: vašu kanceláriu, vašu monitorovaciu službu, vaše vlastné servery. Adresu alebo rozsah CIDR pridajte v časti Nastavenia, alebo kliknite na „Nikdy neblokovať“ pri udalosti. Pridanie adresy zároveň zruší jej aktuálne zablokovanie.

Panel Shieldix Cloud má vlastný zoznam „Nikdy neblokovať“ pre všetky vaše stránky; pridanie adresy tam okamžite zruší jej blokovania v Shieldix Cloud.

Vypnutie Shieldix

Ak vám niekedy zablokovanie prekáža a nedostanete sa do administrácie WordPressu, pridajte tento riadok do wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Firewall si tento riadok prečíta sám, takže funguje v každom režime, ešte pred načítaním WordPressu. Shieldix potom prepustí každú požiadavku a neposiela žiadne e-maily. Ochranu znova zapnete odstránením riadka.

WP-CLI

Shieldix funguje aj z príkazového riadka:

wp shieldix status

Zobrazí režim firewallu, počet zablokovaných požiadaviek, opatrenia na spevnenie, kontrolu nastavenia, posledné skenovanie súborov a známe zraniteľnosti.

wp shieldix mode protect

Nastaví režim firewallu: learning (iba zaznamenáva) alebo protect (blokuje).

wp shieldix unblock 203.0.113.7

Odstráni adresu zo zoznamu blokovaných.

wp shieldix allow 203.0.113.7

Pridá adresu alebo rozsah CIDR do zoznamu „Nikdy neblokovať“.

wp shieldix scan

Hneď spustí úplné skenovanie súborov a vypíše nálezy.

wp shieldix emergency --all --user=<your-login>

Núdzové uzamknutie: odhlási všetkých, zruší heslá aplikácií, nastaví nové bezpečnostné kľúče a obnoví heslá ostatných administrátorov. Spustite ho pod vlastným administrátorským účtom, aby vám heslo zostalo.

K dispozícii sú aj príkazy pre známe zraniteľnosti (wp shieldix vulns), import a export nastavení a Shieldix Cloud. wp help shieldix ich vypíše všetky.

Pripojenie stránky k Shieldix Cloud

V paneli Shieldix Cloud otvorte Stránky a vytvorte kód na prepojenie (XXXX-XXXX-XXXX). Kód funguje raz, do 1 hodiny.

Vo WordPresse otvorte Shieldix → Nastavenia, prečítajte si, čo sa odosiela, zaškrtnite „Súhlasím, aby táto stránka posielala vyššie uvedené údaje do Shieldix Cloud“, zadajte kód a kliknite na Pripojiť. Alebo z príkazového riadka:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Pred pripojením sa nič neodosiela. Pozrite si, čo sa odosiela do Shieldix Cloud.

Odpojiť sa môžete kedykoľvek, v plugine, v paneli alebo príkazom wp shieldix cloud unlink. Plugin ďalej chráni stránku sám.