Vse, kar naredi Shieldix

02Datoteke in ranljivosti

Najde spremenjene in sumljive datoteke ter vas obvesti o znanih šibkih točkah.

• Uradne kontrolne vsote

  Jedro WordPressa in vtičniki z WordPress.org se primerjajo z uradnimi kontrolnimi vsotami, zato spremenjene in dodane datoteke izstopajo.

• Podpisi spletnih lupin

  Majhen nabor ozkih vzorcev išče kodo znanih spletnih lupin in zadnjih vrat.

• PHP v mapi uploads

  Datoteke PHP v mapi uploads, kamor ne sodijo, so prijavljene.

• Dnevni pregled

  Pregled se izvede enkrat na dan v majhnih korakih in ga lahko kadar koli zaženete; ugotovitev, ki jo prezrete, ostane tiha, dokler se datoteka ne spremeni.

• Obnovitev izvirnikov

  Spremenjeno datoteko jedra ali vtičnika lahko zamenjate z njeno uradno kopijo z WordPress.org, ki se pred tem preveri s kontrolno vsoto.

• Karantena

  Sumljive datoteke lahko premaknete v karanteno ter jih nato obnovite ali trajno izbrišete; wp-config.php in sam Shieldix sta pred tem zaščitena.

• Znane ranljivosti

  Če se strinjate, se različice WordPressa, vaših vtičnikov in tem preverijo v podatkovni bazi WPVulnerability.net in znova po posodobitvah.

• Zaprti vtičniki

  Shieldix enkrat na dan vpraša WordPress.org, ali je bil kateri od vaših vtičnikov tam zaprt, kar pomeni, da ne prejema več posodobitev z WordPress.org.

03Utrjevanje

Zapre pogoste poti vdora. Vsak ukrep pojasni, kaj naredi, in ga lahko znova izklopite.

• Utrjevanje z enim klikom

  En gumb vklopi priporočene ukrepe, zavihek Utrjevanje pa pokaže, kateri so vklopljeni.

• Urejevalniki datotek

  Izklopi urejevalnika datotek tem in vtičnikov na nadzorni plošči.

• XML-RPC

  Izklopite XML-RPC ali ga pustite vklopljenega in zavrnite system.multicall, ki združi veliko klicev v eno zahtevo.

• Naštevanje uporabnikov

  Obiskovalci, ki niso prijavljeni, ne morejo izpisati uporabniških imen prek naslovov avtorjev, REST API, zemljevida strani uporabnikov ali vdelav.

• Skrita različica WordPressa

  Različica WordPressa je izpuščena iz izvorne kode strani in naslovov datotek.

• Gesla aplikacij

  Dovolite gesla aplikacij vsem, samo skrbnikom ali nikomur.

• Varna vloga za nove račune

  Vloga, dodeljena novim računom, ne more imeti pooblastil na ravni skrbnika, tudi če se nastavitev spremeni neposredno v podatkovni bazi.

• Preverjanje nalaganj

  Nalaganje je zavrnjeno, ko ime skriva pripono skripta, ko je koda PHP najdena v datoteki, ki je ne bi smela vsebovati, ali ko slika SVG vsebuje skripte.

• Varnostne glave

  Doda X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy in Cross-Origin-Opener-Policy, HSTS pa je ločena izbira.

• Pravila v strežniških datotekah s samodejno povrnitvijo

  Na strežniku Apache pravila v .htaccess zaščitijo datoteke, kot je wp-config.php, izklopijo izpis vsebine map in ustavijo PHP v mapi uploads; če se spletno mesto preneha odzivati, se povrnejo. Na nginx dobite ustrezna pravila za kopiranje.

• Prijava v dveh korakih z uradnim vtičnikom

  Shieldix WordPressu ne doda lastne prijave v dveh korakih: pomaga vam namestiti uradni vtičnik Two Factor in pokaže, kateri skrbniki je še niso nastavili.

• Preverjanje nastavitev spletnega mesta

  Preverjanje samo za branje: izpis razhroščevanja, prikazan obiskovalcem, javni debug.log, dovoljenja wp-config.php, šibki ključi, uporabnik z imenom admin, stara različica PHP, izklopljene samodejne posodobitve, neaktivni vtičniki, odprta registracija in HTTPS.

04Odzivanje in nadzor

Hitro ukrepajte, ko je kaj narobe, in vidite, kaj se spreminja v ozadju.

• Zaklep v sili

  En gumb odjavi vse, prekliče gesla aplikacij, zamenja varnostne ključe WordPressa in drugim skrbnikom dodeli novo naključno geslo s povezavo za ponastavitev.

• Seje skrbnikov

  Oglejte si, kje so skrbniki prijavljeni, končajte sejo in po želji omejite prijave skrbnikov na 12 ur.

• Odhodne povezave

  Beleži zunanje strežnike, s katerimi WordPress, vtičniki in teme vzpostavljajo stik prek funkcij HTTP WordPressa, pokaže, kdo je opravil posamezen klic, in vam lahko pošlje e-pošto, ko se pojavi nov strežnik.

• Nadzor skrite kode

  Vsako uro se preveri, ali so se drop-ini, obvezni vtičniki in nalagalnik požarnega zidu spremenili, manjkajoči ali spremenjeni nalagalnik Shieldix pa se vrne.

• Načrtovana opravila

  Vsako uro se načrtovana opravila izsledijo do datoteke, ki jih izvaja, opravila, katerih koda izvira iz mape uploads, iz eval ali od zunaj WordPressa, pa se označijo.

• Dnevnik dejavnosti

  Prijave, neuspele prijave in spremembe vtičnikov, tem, uporabnikov, vlog, gesel, e-poštnih naslovov in ključnih nastavitev hrani 30 dni.

05Bodite obveščeni

Vedite, kaj se je zgodilo, ne da bi vsak dan odpirali nadzorno ploščo.

• Povzetek

  Povzetek Shieldix prikazuje številke za zadnjih 24 ur in 7 dni, graf zadnjih 14 dni, najpogostejše naslove in pravila ter aktivne blokade z gumbom Odblokiraj.

• Dnevnik dogodkov

  Blokirane in zabeležene zahteve s pravilom in naslovom, s filtri in podrobnostmi, ki se hranijo 30 dni.

• E-poštna opozorila

  E-pošta o napadih nad pragom, napakah požarnega zidu, koncu načina učenja, novih skrbnikih, prijavah skrbnikov z novega naslova, novem geslu aplikacije, pomembnih spremembah nastavitev, ugotovitvah pregleda in znanih ranljivostih, ko je Shieldix deaktiviran ali je privilegirana vloga za nove račune zavrnjena, ter o novem zunanjem strežniku (privzeto izklopljeno), največ 10 e-poštnih sporočil na uro.

• Tedensko poročilo

  Eno kratko e-poštno sporočilo na teden: kaj je požarni zid blokiral, kaj še potrebuje pozornost in katere posodobitve čakajo.

• Zdravje spletišča

  Preverjanja požarnega zidu, pregleda datotek, znanih ranljivosti in utrjevanja so prikazana na zaslonu Zdravje spletišča v WordPressu, vsako s povezavo do mesta, kjer se težava odpravi.

• Pripomoček na nadzorni plošči

  Kratek povzetek na nadzorni plošči WordPressa s temi preverjanji in številom blokiranih napadov.

06Za razvijalce in agencije

Delajte iz ukazne vrstice in prenašajte nastavitve med spletnimi mesti.

• WP-CLI

  Iz ukazne vrstice preverite stanje, spremenite način, odblokirajte ali dovolite naslove, zaženite pregled in zaklep v sili, uvozite in izvozite nastavitve ter povežite Shieldix Cloud.

• Uvoz in izvoz

  Prenesite nastavitve Shieldix na drugo spletno mesto v eni datoteki.

• Orodja za zasebnost

  Predlagano besedilo za vaš pravilnik o zasebnosti ter podpora za orodja WordPressa za izvoz in izbris osebnih podatkov.

• 28 jezikov

  Vtičnik je na voljo v angleščini in še 27 drugih jezikih.

07Shieldix Cloud

Povežite svoja spletna mesta s Shieldix Cloud, samo s soglasjem skrbnika.

• Shieldix AI

  Pri plačljivih paketih Shieldix AI pregleda resne incidente požarnega zidu in z razumljivimi besedami, v jeziku vašega računa, razloži, kaj se je zgodilo.

• Samodejne blokade

  Ko je prepričan, Shieldix AI na tem spletnem mestu blokira napadalni naslov za 24 ur. Na dan blokira največ 20 naslovov na spletno mesto in nikoli naslova strežnika, na katerem delujejo vaša spletna mesta, zasebnega naslova ali naslova z vašega seznama „Nikoli ne blokiraj“.

• Skupni seznam napadalcev

  Naslov pride na skupni seznam napadalcev, ko ga prijavijo 3 različni računi ali ko Shieldix AI napad z njega z visoko zanesljivostjo oceni kot nujen. Prijave štejejo, če prispejo v 24 urah. Povezana spletna mesta s plačljivim paketom v načinu zaščite naslov s seznama najprej blokirajo za 24 ur. Vsakič, ko se naslov vrne, ostane na seznamu dlje, največ 7 dni.

• Ena plošča za vsa spletna mesta

  Vaša spletna mesta, incidenti in razlage, seznam „Nikoli ne blokiraj“, vaš paket in krediti AI na enem mestu.

• Prijava v dveh korakih

  Plošča Shieldix Cloud ob vsaki prijavi zahteva kodo iz aplikacije za preverjanje pristnosti in znova pred občutljivimi spremembami.

• Krediti AI

  Najprej se porabijo analize, vključene v vaš paket, nato predplačani krediti AI; ko zmanjka obojega, se Shieldix AI začasno ustavi, vtičnik pa še naprej ščiti vaše spletno mesto.

• E-pošta iz oblaka

  Shieldix Cloud vam pošlje e-pošto o nujnih incidentih in o tistih, ki jih Shieldix AI prepusti vam. E-pošta o tem, da je Shieldix AI začasno ustavljen, pride največ enkrat na 24 ur.

• Podpisani odgovori

  Vsak odgovor Shieldix Cloud je podpisan z Ed25519, vtičnik pa sprejme samo odgovore z veljavnim podpisom.

• Samodejna prekinitev povezave

  Če Shieldix Cloud spletnega mesta ne prepozna več, vtičnik sam prekine povezavo in izbriše svoje lokalne podatke Shieldix Cloud.

• Podatki pod vašim nadzorom

  Nič se ne pošlje, dokler skrbnik ne poveže spletnega mesta in se ne strinja; povezavo lahko kadar koli prekinete ter svoj račun izvozite ali izbrišete na plošči.

Več o Shieldix Cloud →