Sve što Shieldix radi

02Fajlovi i ranjivosti

Pronalazi izmenjene i sumnjive fajlove i obaveštava vas o poznatim slabim tačkama.

• Zvanični otisci

  Jezgro WordPress-a i dodaci sa WordPress.org porede se sa svojim zvaničnim otiscima, pa se izmenjeni i dodati fajlovi odmah vide.

• Potpisi veb šelova

  Mali skup uskih obrazaca traži kod poznatih veb šelova i zadnjih vrata (backdoor).

• PHP u uploads

  Prijavljuju se PHP fajlovi u folderu uploads, gde im nije mesto.

• Dnevna provera

  Provera se pokreće jednom dnevno u malim koracima i može se pokrenuti u bilo kom trenutku; nalaz koji zanemarite ne javlja se ponovo dok se fajl ne promeni.

• Vraćanje originala

  Izmenjen fajl jezgra ili dodatka može se zameniti zvaničnom kopijom sa WordPress.org, koja se prethodno proverava prema svom otisku.

• Karantin

  Sumnjivi fajlovi mogu se premestiti u karantin, a zatim vratiti ili trajno obrisati; wp-config.php i sam Shieldix su zaštićeni od toga.

• Poznate ranjivosti

  Ako pristanete, verzije WordPress-a, vaših dodataka i tema proveravaju se u bazi WPVulnerability.net, i ponovo posle ažuriranja.

• Zatvoreni dodaci

  Jednom dnevno Shieldix pita WordPress.org da li je neki od vaših dodataka tamo zatvoren, što znači da više ne dobija ažuriranja sa WordPress.org.

03Ojačanja

Zatvara uobičajene puteve upada. Svaka mera objašnjava šta radi i može ponovo da se isključi.

• Ojačanja jednim klikom

  Jedno dugme uključuje preporučene mere, a kartica Ojačanja pokazuje koje su uključene.

• Uređivači fajlova

  Isključuje uređivače fajlova tema i dodataka na kontrolnoj tabli.

• XML-RPC

  Isključite XML-RPC ili ga ostavite uključenog i odbijajte system.multicall, koji pakuje mnogo poziva u jedan zahtev.

• Otkrivanje korisničkih imena

  Posetioci koji nisu prijavljeni ne mogu da izlistaju korisnička imena preko adresa autora, REST API-ja, mape sajta za korisnike ili ugrađenih sadržaja (embed).

• Skrivena verzija WordPress-a

  Verzija WordPress-a se izostavlja iz izvornog koda stranica i iz adresa fajlova.

• Lozinke za aplikacije

  Dozvolite lozinke za aplikacije svima, samo administratorima ili nikome.

• Bezbedna uloga za nove naloge

  Uloga koja se dodeljuje novim nalozima ne može imati administratorska ovlašćenja, čak ni kada se podešavanje promeni direktno u bazi.

• Provera otpremanja

  Otpremanje se odbija kada ime fajla krije ekstenziju skripte, kada se PHP kod pronađe u fajlu u kome ga ne bi trebalo biti ili kada SVG slika sadrži skripte.

• Sigurnosna zaglavlja

  Dodaje X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy i Cross-Origin-Opener-Policy, a HSTS kao poseban izbor.

• Pravila u serverskim fajlovima sa automatskim vraćanjem

  Na Apache serveru pravila u .htaccess štite fajlove kao što je wp-config.php, isključuju prikaz sadržaja foldera i zaustavljaju PHP u uploads; ako sajt prestane da odgovara, pravila se vraćaju. Za nginx dobijate odgovarajuća pravila za kopiranje.

• Dvostepena prijava sa zvaničnim dodatkom

  Shieldix ne dodaje WordPress-u sopstvenu dvostepenu prijavu: pomaže vam da instalirate zvanični dodatak Two Factor i pokazuje koji administratori je nisu podesili.

• Provera podešavanja sajta

  Provera koja samo čita: prikaz debug izlaza posetiocima, javni debug.log, dozvole za wp-config.php, slabi ključevi, korisnik po imenu admin, stara verzija PHP-a, isključena automatska ažuriranja, neaktivni dodaci, otvorena registracija i HTTPS.

04Reagovanje i nadzor

Reagujte brzo kada nešto nije u redu i pratite šta se menja iza scene.

• Hitna reakcija

  Jedno dugme odjavljuje sve, opoziva lozinke za aplikacije, menja bezbednosne ključeve WordPress-a i ostalim administratorima daje novu nasumičnu lozinku uz link za resetovanje.

• Sesije administratora

  Pogledajte gde su administratori prijavljeni, prekinite sesiju i, ako želite, ograničite prijave administratora na 12 sati.

• Odlazne veze

  Beleži spoljne servere koje WordPress, dodaci i teme kontaktiraju preko HTTP funkcija WordPress-a, pokazuje ko je uputio svaki poziv i može da vam pošalje imejl kada se pojavi novi server.

• Nadzor skrivenog koda

  Svakog sata proveravaju se izmene drop-in fajlova, must-use dodataka i učitavača zaštitnog zida, a Shieldix učitavač koji nedostaje ili je izmenjen vraća se.

• Zakazani zadaci

  Svakog sata za zakazane zadatke se utvrđuje fajl koji ih pokreće, a označavaju se zadaci čiji kod dolazi iz uploads, iz eval ili izvan WordPress-a.

• Dnevnik aktivnosti

  Čuva za poslednjih 30 dana prijave, neuspele prijave i izmene dodataka, tema, korisnika, uloga, lozinki, imejl adresa i ključnih podešavanja.

05Budite u toku

Znajte šta se dogodilo bez svakodnevnog otvaranja kontrolne table.

• Pregled

  Shieldix pregled prikazuje brojke za poslednja 24 sata i 7 dana, grafikon poslednjih 14 dana, najčešće adrese i pravila i aktivne blokade sa dugmetom Odblokiraj.

• Dnevnik događaja

  Blokirani i zabeleženi zahtevi sa pravilom i adresom, uz filtere i detalje, čuvaju se 30 dana.

• Upozorenja imejlom

  Imejlovi o napadima iznad praga, greškama zaštitnog zida, kraju režima učenja, novim administratorima, prijavama administratora sa nove adrese, novoj lozinki za aplikacije, važnim izmenama podešavanja, nalazima provere i poznatim ranjivostima, kada se Shieldix deaktivira ili se odbije privilegovana uloga za nove naloge, i o novom spoljnom serveru (podrazumevano isključeno), najviše 10 imejlova na sat.

• Nedeljni izveštaj

  Jedan kratak imejl nedeljno: šta je zaštitni zid blokirao, šta još traži pažnju i koja ažuriranja čekaju.

• Zdravlje veb mesta

  Provere zaštitnog zida, fajlova, poznatih ranjivosti i ojačanja pojavljuju se na WordPress ekranu Zdravlje veb mesta, svaka sa linkom do mesta gde se problem rešava.

• Vidžet na kontrolnoj tabli

  Kratak pregled na WordPress kontrolnoj tabli sa ovim proverama i brojem blokiranih napada.

06Za programere i agencije

Radite iz komandne linije i prenosite podešavanja između sajtova.

• WP-CLI

  Iz komandne linije proverite stanje, promenite režim, odblokirajte ili dozvolite adrese, pokrenite proveru i hitnu reakciju, uvezite i izvezite podešavanja i povežite Shieldix Cloud.

• Uvoz i izvoz

  Prenesite Shieldix podešavanja na drugi sajt kao jedan fajl.

• Alati za privatnost

  Predlog teksta za vašu politiku privatnosti, uz podršku za WordPress alate za izvoz i brisanje podataka o ličnosti.

• 28 jezika

  Dodatak je dostupan na engleskom i na još 27 jezika.

07Shieldix Cloud

Povežite svoje sajtove sa Shieldix Cloud-om, samo uz pristanak administratora.

• Shieldix AI

  Na plaćenim paketima Shieldix AI pregleda ozbiljne incidente zaštitnog zida i jednostavnim rečima, na jeziku vašeg naloga, objašnjava šta se dogodilo.

• Automatske blokade

  Kada je siguran, Shieldix AI blokira adresu napadača na tom sajtu na 24 sata. Blokira najviše 20 adresa dnevno po sajtu, i nikad adresu servera na kome rade vaši sajtovi, privatnu adresu ili adresu sa vaše liste „Nikad ne blokiraj“.

• Zajednička lista napadača

  Adresa ulazi na zajedničku listu napadača kada je prijave 3 različita naloga, ili kada Shieldix AI sa velikom sigurnošću proceni napad sa nje kao hitan. Prijave se računaju kada stignu u roku od 24 sata. Povezani sajtovi sa plaćenim paketom u režimu zaštite blokiraju adresu sa liste, prvi put na 24 sata. Svaki put kada se adresa vrati, ostaje duže na listi, najviše 7 dana.

• Jedan panel za sve sajtove

  Vaši sajtovi, incidenti i objašnjenja, lista „Nikad ne blokiraj“, vaš paket i AI krediti na jednom mestu.

• Dvostepena prijava

  Shieldix Cloud panel traži kod iz aplikacije za autentifikaciju pri svakoj prijavi i ponovo pre osetljivih izmena.

• AI krediti

  Prvo se koriste analize uključene u vaš paket, a zatim pripejd AI krediti; kada nestane i jednog i drugog, Shieldix AI pauzira, a dodatak nastavlja da štiti vaš sajt.

• Cloud imejlovi

  Shieldix Cloud vam šalje imejl o hitnim incidentima i o onima koje Shieldix AI prepušta vama. Imejl da je Shieldix AI pauziran stiže najviše jednom u 24 sata.

• Potpisani odgovori

  Svaki odgovor Shieldix Cloud-a potpisan je pomoću Ed25519, a dodatak prihvata samo odgovore čiji je potpis ispravan.

• Automatsko prekidanje veze

  Ako Shieldix Cloud više ne prepoznaje sajt, dodatak sam prekida vezu i briše svoje lokalne Shieldix Cloud podatke.

• Podaci pod vašom kontrolom

  Ništa se ne šalje dok administrator ne poveže sajt i ne pristane; vezu možete prekinuti u bilo kom trenutku, a nalog izvesti ili obrisati iz panela.

Više o Shieldix Cloud-u →