Všetko, čo Shieldix robí

02Súbory a zraniteľnosti

Nájde zmenené a podozrivé súbory a upozorní vás na známe slabé miesta.

• Oficiálne kontrolné súčty

  Jadro WordPressu a pluginy z WordPress.org sa porovnávajú s ich oficiálnymi kontrolnými súčtami, takže zmenené a pridané súbory vyniknú.

• Signatúry web shellov

  Malá sada úzkych vzorov hľadá kód známych web shellov a zadných vrátok.

• PHP v uploads

  Hlásia sa súbory PHP v priečinku uploads, kam nepatria.

• Denné skenovanie

  Skenovanie beží raz denne v malých krokoch a dá sa spustiť kedykoľvek; nález, ktorý ignorujete, sa znova ozve až po zmene súboru.

• Obnovenie originálov

  Zmenený súbor jadra alebo pluginu sa dá nahradiť jeho oficiálnou kópiou z WordPress.org, ktorá sa najprv overí podľa kontrolného súčtu.

• Karanténa

  Podozrivé súbory sa dajú presunúť do karantény a potom obnoviť alebo natrvalo odstrániť; wp-config.php a samotný Shieldix sú pred tým chránené.

• Známe zraniteľnosti

  Ak súhlasíte, verzie WordPressu, vašich pluginov a tém sa kontrolujú v databáze WPVulnerability.net a po aktualizáciách znova.

• Uzavreté pluginy

  Raz denne sa Shieldix opýta WordPress.org, či tam niektorý z vašich pluginov nebol uzavretý, čo znamená, že už nedostáva aktualizácie z WordPress.org.

03Spevnenie

Uzatvára bežné cesty dovnútra. Každé opatrenie vysvetľuje, čo robí, a dá sa znova vypnúť.

• Spevnenie jedným kliknutím

  Jedno tlačidlo zapne odporúčané opatrenia a karta Spevnenie ukazuje, ktoré sú zapnuté.

• Editory súborov

  Vypne editory súborov tém a pluginov na nástenke.

• XML-RPC

  Vypnite XML-RPC, alebo ho nechajte zapnuté a odmietajte system.multicall, ktorý zabalí mnoho volaní do jednej požiadavky.

• Zisťovanie používateľov

  Neprihlásení návštevníci nemôžu zisťovať používateľské mená cez adresy autorov, REST API, mapu stránok používateľov ani cez vkladanie obsahu (embeds).

• Skrytá verzia WordPressu

  Verzia WordPressu sa vynecháva zo zdrojového kódu stránky a z adries súborov.

• Heslá aplikácií

  Povoľte heslá aplikácií pre všetkých, iba pre administrátorov alebo pre nikoho.

• Bezpečná rola pre nové účty

  Rola pridelená novým účtom nemôže mať oprávnenia na úrovni administrátora, ani keď sa nastavenie zmení priamo v databáze.

• Kontrola nahrávaných súborov

  Nahrávaný súbor sa odmietne, keď jeho názov skrýva príponu skriptu, keď sa v súbore, ktorý by žiadny nemal mať, nájde kód PHP, alebo keď obrázok SVG obsahuje skripty.

• Bezpečnostné hlavičky

  Pridáva X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy a Cross-Origin-Opener-Policy, s HSTS ako samostatnou voľbou.

• Pravidlá servera s automatickým vrátením

  Na Apache pravidlá v .htaccess chránia súbory ako wp-config.php, vypínajú výpis priečinkov a zastavujú PHP v uploads; ak stránka prestane odpovedať, vrátia sa späť. Pre nginx dostanete zodpovedajúce pravidlá na skopírovanie.

• Dvojstupňové prihlásenie s oficiálnym pluginom

  Shieldix nepridáva do WordPressu vlastné dvojstupňové prihlásenie: pomôže vám nainštalovať oficiálny plugin Two Factor a ukáže, ktorí administrátori si ho nenastavili.

• Kontrola nastavenia stránky

  Kontrola iba na čítanie: ladiaci výstup zobrazený návštevníkom, verejný debug.log, oprávnenia wp-config.php, slabé kľúče, používateľ s menom admin, stará verzia PHP, vypnuté automatické aktualizácie, neaktívne pluginy, otvorená registrácia a HTTPS.

04Reagujte a sledujte

Konajte rýchlo, keď je niečo zle, a pozrite sa, čo sa mení v zákulisí.

• Núdzové uzamknutie

  Jedno tlačidlo odhlási všetkých, zruší heslá aplikácií, nahradí bezpečnostné kľúče WordPressu a ostatným administrátorom pridelí nové náhodné heslo s odkazom na obnovenie.

• Relácie administrátorov

  Pozrite si, kde sú administrátori prihlásení, ukončite reláciu a ak chcete, obmedzte prihlásenie administrátorov na 12 hodín.

• Odchádzajúce pripojenia

  Zaznamenáva externé servery, ktoré WordPress, pluginy a témy kontaktujú cez HTTP funkcie WordPressu, ukazuje, kto uskutočnil každé volanie, a keď sa objaví nový server, môže vám poslať e-mail.

• Dozor nad skrytým kódom

  Každú hodinu sa kontrolujú zmeny v drop-inoch, must-use pluginoch a zavádzači firewallu a chýbajúci alebo zmenený zavádzač Shieldix sa vráti na miesto.

• Naplánované úlohy

  Každú hodinu sa naplánované úlohy vysledujú k súboru, ktorý ich spúšťa, a označia sa úlohy, ktorých kód pochádza z uploads, z eval alebo mimo WordPressu.

• Denník aktivity

  Uchováva 30 dní prihlásení, neúspešných prihlásení a zmien pluginov, tém, používateľov, rolí, hesiel, e-mailových adries a kľúčových nastavení.

05Buďte informovaní

Vedzte, čo sa stalo, bez toho, aby ste každý deň otvárali nástenku.

• Prehľad

  Prehľad Shieldix zobrazuje počty za posledných 24 hodín a 7 dní, graf posledných 14 dní, najčastejšie adresy a pravidlá a aktívne blokovania s tlačidlom Odblokovať.

• Denník udalostí

  Zablokované a zaznamenané požiadavky s pravidlom a adresou, s filtrami a podrobnosťami, uchovávané 30 dní.

• E-mailové upozornenia

  E-maily o útokoch nad prahovou hodnotou, chybách firewallu, konci režimu učenia, nových administrátoroch, prihláseniach administrátorov z novej adresy, novom hesle aplikácie, dôležitých zmenách nastavení, nálezoch skenovania a známych zraniteľnostiach, keď sa Shieldix deaktivuje alebo sa odmietne privilegovaná rola pre nové účty, a o novom externom serveri (predvolene vypnuté), najviac 10 e-mailov za hodinu.

• Týždenná správa

  Jeden krátky e-mail týždenne: čo firewall zablokoval, čo ešte potrebuje pozornosť a ktoré aktualizácie čakajú.

• Zdravie webovej stránky

  Kontroly firewallu, skenovania súborov, známych zraniteľností a spevnenia sa zobrazujú na obrazovke Zdravie webovej stránky vo WordPresse, každá s odkazom na miesto, kde sa dá problém opraviť.

• Widget na nástenke

  Krátke zhrnutie na nástenke WordPressu s týmito kontrolami a počtom zablokovaných útokov.

06Pre vývojárov a agentúry

Pracujte z príkazového riadka a presúvajte nastavenia medzi stránkami.

• WP-CLI

  Z príkazového riadka skontrolujete stav, zmeníte režim, odblokujete alebo povolíte adresy, spustíte skenovanie aj núdzové uzamknutie, importujete a exportujete nastavenia a pripojíte Shieldix Cloud.

• Import a export

  Presuňte nastavenia Shieldix na inú stránku ako jeden súbor.

• Nástroje ochrany súkromia

  Navrhovaný text pre vaše zásady ochrany osobných údajov a podpora nástrojov WordPressu na export a vymazanie osobných údajov.

• 28 jazykov

  Plugin je dostupný v angličtine a v 27 ďalších jazykoch.

07Shieldix Cloud

Pripojte svoje stránky k Shieldix Cloud, iba so súhlasom administrátora.

• Shieldix AI

  V platených balíkoch Shieldix AI posudzuje závažné incidenty firewallu a jednoduchými slovami, v jazyku vášho účtu, vysvetlí, čo sa stalo.

• Automatické blokovania

  Keď si je istá, Shieldix AI zablokuje útočiacu adresu na tejto stránke na 24 hodín. Zablokuje najviac 20 adries denne na stránku, a nikdy nie adresu servera, na ktorom bežia vaše stránky, súkromnú adresu ani adresu z vášho zoznamu „Nikdy neblokovať“.

• Spoločný zoznam útočníkov

  Adresa sa dostane na spoločný zoznam útočníkov, keď ju nahlásia 3 rôzne účty, alebo keď Shieldix AI s vysokou istotou ohodnotí útok z nej ako naliehavý. Hlásenia sa počítajú, ak prídu do 24 hodín. Pripojené stránky s plateným balíkom blokujú adresu zo zoznamu v režime ochrany, najprv na 24 hodín. Zakaždým, keď sa adresa vráti, zostane na zozname dlhšie, najviac 7 dní.

• Jeden panel pre všetky stránky

  Vaše stránky, incidenty a vysvetlenia, zoznam „Nikdy neblokovať“, váš balík a kredity AI na jednom mieste.

• Dvojstupňové prihlásenie

  Panel Shieldix Cloud pri každom prihlásení a znova pred citlivými zmenami vyžaduje kód z overovacej aplikácie.

• Kredity AI

  Najprv sa použijú analýzy zahrnuté vo vašom balíku, potom predplatené kredity AI; keď sa minú oboje, Shieldix AI sa pozastaví a plugin ďalej chráni vašu stránku.

• E-maily z Cloudu

  Shieldix Cloud vám pošle e-mail o naliehavých incidentoch a o tých, ktoré Shieldix AI ponechá na vás. E-mail o pozastavení Shieldix AI príde najviac raz za 24 hodín.

• Podpísané odpovede

  Každá odpoveď zo Shieldix Cloud je podpísaná pomocou Ed25519 a plugin prijme iba odpovede s platným podpisom.

• Automatické odpojenie

  Ak Shieldix Cloud stránku už nerozpozná, plugin sa sám odpojí a odstráni svoje lokálne údaje Shieldix Cloud.

• Údaje pod vašou kontrolou

  Nič sa neodosiela, kým administrátor nepripojí stránku a nesúhlasí; odpojiť sa môžete kedykoľvek a svoj účet môžete v paneli exportovať alebo odstrániť.

Viac o Shieldix Cloud →