Shieldix ile ilk adımlar

Öğrenme modu

İlk 7 gün güvenlik duvarı yalnızca neyi engelleyeceğini kaydeder; böylece engelleme başlamadan önce bunu gözden geçirebilirsiniz.

Öğrenme sürerken saldırılar olay günlüğünde “Kaydedildi (öğrenme)” olarak görünür. Engelleme, öğrenme bitince kendiliğinden başlar ve Shieldix bu olduğunda size e-posta gönderebilir. Engellemeyi daha erken başlatmak için Ayarlar → Mod altında Koruma seçeneğini seçin.

Asla engelleme

Güvenlik duvarı “Asla engelleme” listesindeki adresleri hiçbir zaman engellemez: ofisiniz, izleme hizmetiniz, kendi sunucularınız. Ayarlar altında bir adres veya CIDR aralığı ekleyin ya da bir olayın yanındaki “Asla engelleme” düğmesine tıklayın. Bir adresi eklemek, o adresin mevcut engellemesini de kaldırır.

Shieldix Cloud panelinin tüm siteleriniz için kendi asla engelleme listesi vardır; oraya bir adres eklemek, o adresin Shieldix Cloud engellemelerini hemen kaldırır.

Shieldix'i kapatma

Bir engelleme yolunuzu keserse ve WordPress yönetim paneline ulaşamazsanız wp-config.php dosyasına şu satırı ekleyin:

define( 'SHIELDIX_DISABLE', true );

Güvenlik duvarı bu satırı kendisi okur; bu yüzden her modda, WordPress yüklenmeden önce bile çalışır. Shieldix bundan sonra her isteği geçirir ve hiç e-posta göndermez. Korumayı yeniden açmak için satırı kaldırın.

WP-CLI

Shieldix komut satırından da çalışır:

wp shieldix status

Güvenlik duvarı modunu, kaç isteğin engellendiğini, sıkılaştırma önlemlerini, site yapılandırma denetimini, son dosya taramasını ve bilinen güvenlik açıklarını gösterir.

wp shieldix mode protect

Güvenlik duvarı modunu ayarlar: learning (yalnızca kaydetme) veya protect (engelleme).

wp shieldix unblock 203.0.113.7

Bir adresi engelleme listesinden kaldırır.

wp shieldix allow 203.0.113.7

Asla engelleme listesine bir adres veya CIDR aralığı ekler.

wp shieldix scan

Şimdi tam bir dosya taraması çalıştırır ve bulguları listeler.

wp shieldix emergency --all --user=<your-login>

Acil kilitleme: herkesin oturumunu kapatır, uygulama parolalarını iptal eder, yeni güvenlik anahtarları belirler ve diğer yöneticilerin parolalarını sıfırlar. Kendi parolanızın değişmemesi için komutu kendi yönetici hesabınızla çalıştırın.

Bilinen güvenlik açıkları (wp shieldix vulns), ayarların içe ve dışa aktarılması ve Shieldix Cloud için de komutlar vardır. wp help shieldix hepsini listeler.

Bir siteyi Shieldix Cloud'a bağlama

Shieldix Cloud panelinde Siteler bölümünü açın ve bir bağlantı kodu oluşturun (XXXX-XXXX-XXXX). Kod yalnızca bir kez ve 1 saat içinde çalışır.

WordPress'te Shieldix → Ayarlar sayfasını açın, neyin gönderildiğini okuyun, “Bu sitenin yukarıdaki verileri Shieldix Cloud'a göndermesini kabul ediyorum” kutusunu işaretleyin, kodu girin ve Bağlan düğmesine tıklayın. Ya da komut satırından:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

Bağlanmadan önce hiçbir şey gönderilmez. Bkz. Shieldix Cloud'a neler gönderilir.

Bağlantıyı istediğiniz zaman eklentide, panelde veya wp shieldix cloud unlink komutuyla kesebilirsiniz. Eklenti siteyi kendi başına korumaya devam eder.