Första stegen med Shieldix

Inlärningsläge

Under de första 7 dagarna registrerar brandväggen bara vad den skulle blockera, så att du kan granska det innan blockeringen börjar.

Medan den lär sig visas attacker som ”Registrerad (inlärning)” i händelseloggen. Blockeringen börjar av sig själv när inlärningen tar slut, och Shieldix kan mejla dig när det sker. För att börja blockera tidigare väljer du Skydda under Inställningar → Läge.

Blockera aldrig

Brandväggen blockerar aldrig adresser på listan ”Blockera aldrig”: ditt kontor, din övervakningstjänst, dina egna servrar. Lägg till en adress eller ett CIDR-intervall under Inställningar, eller klicka på ”Blockera aldrig” bredvid en händelse. När du lägger till en adress hävs också dess nuvarande blockering.

Panelen i Shieldix Cloud har en egen lista ”Blockera aldrig” för alla dina webbplatser; när du lägger till en adress där hävs dess blockeringar i Shieldix Cloud direkt.

Stäng av Shieldix

Om en blockering någon gång står i vägen och du inte kommer åt WordPress-administrationen, lägg till den här raden i wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Brandväggen läser raden själv, så den fungerar i alla lägen, även innan WordPress laddas. Shieldix släpper då igenom varje förfrågan och skickar inga mejl. Ta bort raden för att slå på skyddet igen.

WP-CLI

Shieldix fungerar också från kommandoraden:

wp shieldix status

Visar brandväggens läge, hur många förfrågningar som blockerades, härdningsåtgärderna, kontrollen av inställningarna, den senaste filskanningen och kända sårbarheter.

wp shieldix mode protect

Ställer in brandväggens läge: learning (endast registrering) eller protect (blockering).

wp shieldix unblock 203.0.113.7

Tar bort en adress från blockeringslistan.

wp shieldix allow 203.0.113.7

Lägger till en adress eller ett CIDR-intervall i listan ”Blockera aldrig”.

wp shieldix scan

Kör en fullständig filskanning nu och listar fynden.

wp shieldix emergency --all --user=<your-login>

Nödlåsning: loggar ut alla, återkallar applikationslösenord, sätter nya säkerhetsnycklar och återställer de andra administratörernas lösenord. Kör den som din egen administratör, så att ditt lösenord behålls.

Det finns också kommandon för kända sårbarheter (wp shieldix vulns), import och export av inställningar samt Shieldix Cloud. wp help shieldix listar dem alla.

Anslut en webbplats till Shieldix Cloud

Öppna Webbplatser i panelen i Shieldix Cloud och skapa en anslutningskod (XXXX-XXXX-XXXX). Koden fungerar en gång, inom 1 timme.

Öppna Shieldix → Inställningar i WordPress, läs vad som skickas, markera ”Jag godkänner att den här webbplatsen skickar uppgifterna ovan till Shieldix Cloud”, ange koden och klicka på Anslut. Eller från kommandoraden:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Ingenting skickas innan du ansluter. Se vad som skickas till Shieldix Cloud.

Du kan koppla från när som helst, i tillägget, i panelen eller med wp shieldix cloud unlink. Tillägget fortsätter att skydda webbplatsen på egen hand.