Shieldix'in yaptığı her şey

02Dosyalar ve güvenlik açıkları

Değişmiş ve şüpheli dosyaları bulur, bilinen zayıf noktalar hakkında sizi bilgilendirir.

• Resmî sağlama toplamları

  WordPress.org'daki WordPress çekirdeği ve eklentiler resmî sağlama toplamlarıyla karşılaştırılır; böylece değiştirilmiş ve eklenmiş dosyalar göze çarpar.

• Web shell imzaları

  Küçük bir dar kalıp kümesi, bilinen web shell ve arka kapı kodlarını arar.

• uploads içinde PHP

  uploads klasöründe bulunmaması gereken PHP dosyaları bildirilir.

• Günlük tarama

  Tarama günde bir kez küçük adımlarla çalışır ve istediğiniz zaman başlatılabilir; yok saydığınız bir bulgu, dosya değişene kadar sessiz kalır.

• Özgün dosyaları geri yükleme

  Değiştirilmiş bir çekirdek veya eklenti dosyası, WordPress.org'daki resmî kopyasıyla değiştirilebilir; kopya önce sağlama toplamıyla denetlenir.

• Karantina

  Şüpheli dosyalar karantinaya taşınabilir, ardından geri yüklenebilir veya kalıcı olarak silinebilir; wp-config.php ve Shieldix'in kendisi bundan korunur.

• Bilinen güvenlik açıkları

  Kabul ederseniz WordPress'in, eklentilerinizin ve temalarınızın sürümleri WPVulnerability.net veritabanında denetlenir ve güncellemelerden sonra yeniden denetlenir.

• Kapatılan eklentiler

  Shieldix günde bir kez WordPress.org'a eklentilerinizden herhangi birinin orada kapatılıp kapatılmadığını sorar; bu, eklentinin artık WordPress.org'dan güncelleme almadığı anlamına gelir.

03Sıkılaştırma

Yaygın giriş yollarını kapatır. Her önlem kendini açıklar ve yeniden kapatılabilir.

• Tek tıkla sıkılaştırma

  Tek bir düğme önerilen önlemleri açar ve sıkılaştırma sekmesi hangilerinin açık olduğunu gösterir.

• Dosya düzenleyicileri

  Paneldeki tema ve eklenti dosya düzenleyicilerini kapatır.

• XML-RPC

  XML-RPC'yi kapatın ya da açık tutup birçok çağrıyı tek bir istekte toplayan system.multicall yöntemini reddedin.

• Kullanıcı numaralandırma

  Oturum açmamış ziyaretçiler yazar adresleri, REST API, kullanıcı site haritası veya gömmeler aracılığıyla kullanıcı adlarını listeleyemez.

• Gizli WordPress sürümü

  WordPress sürümü sayfa kaynağından ve dosya adreslerinden çıkarılır.

• Uygulama parolaları

  Uygulama parolalarına herkes için, yalnızca yöneticiler için ya da hiç kimse için izin verin.

• Yeni hesaplar için güvenli rol

  Yeni hesaplara verilen rol, ayar doğrudan veritabanında değiştirildiğinde bile yönetici düzeyinde yetkilere sahip bir rol olamaz.

• Yükleme denetimleri

  Adı bir betik uzantısını gizlediğinde, hiç PHP kodu içermemesi gereken bir dosyada PHP kodu bulunduğunda veya bir SVG görseli betik içerdiğinde yükleme reddedilir.

• Güvenlik başlıkları

  X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy ve Cross-Origin-Opener-Policy başlıklarını ekler; HSTS ayrı bir seçenektir.

• Otomatik geri almalı sunucu dosyası kuralları

  Apache'de .htaccess kuralları wp-config.php gibi dosyaları korur, klasör listelemeyi kapatır ve uploads içinde PHP'yi durdurur; site yanıt vermeyi bırakırsa kurallar geri alınır. nginx'te kopyalayacağınız eşdeğer kuralları alırsınız.

• Resmî eklentiyle iki adımlı giriş

  Shieldix WordPress'e kendi iki adımlı girişini eklemez: resmî Two Factor eklentisini kurmanıza yardım eder ve hangi yöneticilerin bunu ayarlamadığını gösterir.

• Site yapılandırma denetimi

  Ziyaretçilere gösterilen hata ayıklama çıktısı, herkese açık bir debug.log, wp-config.php izinleri, zayıf anahtarlar, admin adlı bir kullanıcı, eski bir PHP sürümü, kapalı otomatik güncellemeler, etkin olmayan eklentiler, açık kayıt ve HTTPS için salt okunur bir denetim.

04Müdahale ve izleme

Bir sorun olduğunda hızla harekete geçin ve perde arkasında nelerin değiştiğini görün.

• Acil kilitleme

  Tek bir düğme herkesin oturumunu kapatır, uygulama parolalarını iptal eder, WordPress güvenlik anahtarlarını değiştirir ve diğer yöneticilere sıfırlama bağlantısıyla birlikte rastgele yeni bir parola verir.

• Yönetici oturumları

  Yöneticilerin nerede oturum açtığını görün, bir oturumu sonlandırın ve isterseniz yönetici oturumlarını 12 saatle sınırlayın.

• Giden bağlantılar

  WordPress'in, eklentilerin ve temaların WordPress'in HTTP işlevleri aracılığıyla bağlandığı dış sunucuları kaydeder, her çağrıyı hangisinin yaptığını gösterir ve yeni bir sunucu ortaya çıktığında size e-posta gönderebilir.

• Gizli kod izleme

  Her saat drop-in'ler, zorunlu eklentiler ve güvenlik duvarı yükleyicisi değişikliklere karşı denetlenir; eksik veya değiştirilmiş bir Shieldix yükleyicisi geri konur.

• Zamanlanmış görevler

  Her saat zamanlanmış görevler, onları çalıştıran dosyaya kadar izlenir; kodu uploads klasöründen, eval kullanımından veya WordPress dışından gelen görevler işaretlenir.

• Etkinlik günlüğü

  Oturum açmaları, başarısız oturum açma denemelerini ve eklentiler, temalar, kullanıcılar, roller, parolalar, e-posta adresleri ve temel ayarlardaki değişiklikleri 30 gün saklar.

05Haberdar olun

Paneli her gün açmadan neler olduğunu bilin.

• Genel bakış

  Shieldix genel bakışı son 24 saatin ve 7 günün sayılarını, son 14 günün grafiğini, en sık görülen adresleri ve kuralları ve Engeli kaldır düğmesiyle etkin engellemeleri gösterir.

• Olay günlüğü

  Kuralları ve adresleriyle engellenen ve kaydedilen istekler; filtreler ve ayrıntılarla, 30 gün saklanır.

• E-posta uyarıları

  Eşiği aşan saldırılar, güvenlik duvarı hataları, öğrenme modunun sonu, yeni yöneticiler, yeni bir adresten yönetici oturum açmaları, yeni bir uygulama parolası, önemli ayar değişiklikleri, tarama bulguları ve bilinen güvenlik açıkları hakkında; Shieldix devre dışı bırakıldığında veya yeni hesaplar için ayrıcalıklı bir rol reddedildiğinde; ve yeni bir dış sunucu hakkında (varsayılan olarak kapalı) e-postalar, saatte en fazla 10 e-posta.

• Haftalık rapor

  Haftada bir kısa e-posta: güvenlik duvarının neleri engellediği, nelerin hâlâ ilgi beklediği ve hangi güncellemelerin beklediği.

• Site sağlığı

  Güvenlik duvarı, dosya taraması, bilinen güvenlik açıkları ve sıkılaştırma denetimleri WordPress'in Site sağlığı ekranında, her biri sorunun nerede düzeltileceğine giden bir bağlantıyla görünür.

• Pano bileşeni

  WordPress panosunda bu denetimleri ve engellenen saldırı sayısını içeren kısa bir özet.

06Geliştiriciler ve ajanslar için

Komut satırından çalışın ve ayarları siteler arasında taşıyın.

• WP-CLI

  Durumu denetleyin, modu değiştirin, adreslerin engelini kaldırın veya onlara izin verin, tarayın, acil kilitlemeyi çalıştırın, ayarları içe ve dışa aktarın ve Shieldix Cloud'u komut satırından bağlayın.

• İçe ve dışa aktarma

  Shieldix ayarlarınızı tek bir dosya olarak başka bir siteye taşıyın.

• Gizlilik araçları

  Gizlilik politikanız için önerilen bir metin ve WordPress'in kişisel verileri dışa aktarma ve silme araçları için destek.

• 28 dil

  Eklenti İngilizce ve 27 başka dilde kullanılabilir.

07Shieldix Cloud

Sitelerinizi yalnızca bir yöneticinin onayıyla Shieldix Cloud'a bağlayın.

• Shieldix AI

  Ücretli planlarda Shieldix AI ciddi güvenlik duvarı vakalarını inceler ve ne olduğunu hesabınızın dilinde, sade bir dille açıklar.

• Otomatik engellemeler

  Shieldix AI emin olduğunda saldıran adresi o sitede 24 saat boyunca engeller. Site başına günde en fazla 20 adres engeller; sitelerinizin çalıştığı bir sunucunun adresini, özel bir adresi veya asla engelleme listenizdeki bir adresi hiçbir zaman engellemez.

• Saldırganların ortak listesi

  Bir adres, 3 farklı hesap tarafından bildirildiğinde veya Shieldix AI bu adresten gelen bir saldırıyı yüksek güvenle acil olarak değerlendirdiğinde saldırganların ortak listesine girer. Bildirimler 24 saat içinde gelirse sayılır. Ücretli plana sahip bağlı siteler, listedeki bir adresi koruma modunda ilk seferde 24 saat boyunca engeller. Adres her geri geldiğinde listede daha uzun kalır; en fazla 7 gün.

• Tüm siteler için tek panel

  Siteleriniz, vakalar ve açıklamalar, asla engelleme listesi, planınız ve AI kredileriniz tek bir yerde.

• İki adımlı giriş

  Shieldix Cloud paneli her oturum açışta ve hassas değişikliklerden önce yeniden bir doğrulama uygulamasından kod ister.

• AI kredileri

  Önce planınıza dahil olan analizler, ardından önceden ödenmiş AI kredileri kullanılır; ikisi de bittiğinde Shieldix AI duraklar ve eklenti sitenizi korumaya devam eder.

• Cloud e-postaları

  Shieldix Cloud, acil vakalar ve Shieldix AI tarafından size bırakılan vakalar hakkında size e-posta gönderir. Shieldix AI duraklatıldığında gönderilen e-posta en fazla 24 saatte bir gelir.

• İmzalı yanıtlar

  Shieldix Cloud'dan gelen her yanıt Ed25519 ile imzalanır ve eklenti yalnızca imzası doğrulanan yanıtları kabul eder.

• Otomatik bağlantı kesme

  Shieldix Cloud siteyi artık tanımazsa eklenti bağlantıyı kendiliğinden keser ve yerel Shieldix Cloud verilerini siler.

• Denetiminizdeki veriler

  Bir yönetici siteyi bağlayıp onay verene kadar hiçbir şey gönderilmez; bağlantıyı istediğiniz zaman kesebilir, hesabınızı panelden dışa aktarabilir veya silebilirsiniz.

Shieldix Cloud hakkında daha fazlası →