Перші кроки з Shieldix

Режим навчання

Протягом перших 7 днів брандмауер лише записує те, що заблокував би, щоб ви могли переглянути це до початку блокування.

Під час навчання атаки відображаються в журналі подій як «Записано (навчання)». Блокування починається саме собою, коли навчання завершується, і Shieldix може надіслати вам про це лист. Щоб почати блокування раніше, виберіть «Захист» у розділі «Налаштування → Режим».

Ніколи не блокувати

Брандмауер ніколи не блокує адреси зі списку «Ніколи не блокувати»: ваш офіс, ваш сервіс моніторингу, ваші власні сервери. Додайте адресу або діапазон CIDR у розділі «Налаштування» чи натисніть «Ніколи не блокувати» поруч із подією. Додавання адреси також знімає її поточне блокування.

Панель Shieldix Cloud має власний список «Ніколи не блокувати» для всіх ваших сайтів; додавання адреси туди одразу знімає її блокування в Shieldix Cloud.

Вимкнення Shieldix

Якщо блокування колись завадить вам і ви не зможете потрапити до адмінпанелі WordPress, додайте цей рядок до wp-config.php:

define( 'SHIELDIX_DISABLE', true );

Брандмауер сам читає цей рядок, тому він діє в будь-якому режимі, навіть до завантаження WordPress. Тоді Shieldix пропускає всі запити й не надсилає листів. Видаліть рядок, щоб знову ввімкнути захист.

WP-CLI

Shieldix також працює з командного рядка:

wp shieldix status

Показує режим брандмауера, скільки запитів заблоковано, заходи посилення захисту, перевірку налаштування, останнє сканування файлів і відомі вразливості.

wp shieldix mode protect

Встановлює режим брандмауера: learning (лише запис) або protect (блокування).

wp shieldix unblock 203.0.113.7

Вилучає адресу зі списку блокувань.

wp shieldix allow 203.0.113.7

Додає адресу або діапазон CIDR до списку «Ніколи не блокувати».

wp shieldix scan

Одразу запускає повне сканування файлів і виводить знахідки.

wp shieldix emergency --all --user=<your-login>

Екстрене блокування: виконує вихід усіх користувачів, відкликає паролі застосунків, встановлює нові ключі безпеки та скидає паролі інших адміністраторів. Запускайте від імені власного адміністратора, щоб ваш пароль залишився.

Є також команди для відомих вразливостей (wp shieldix vulns), імпорту й експорту налаштувань і Shieldix Cloud. wp help shieldix виводить їх усі.

Підключення сайту до Shieldix Cloud

У панелі Shieldix Cloud відкрийте «Сайти» і створіть код підключення (XXXX-XXXX-XXXX). Код діє один раз, протягом 1 години.

У WordPress відкрийте «Shieldix → Налаштування», прочитайте, що надсилається, позначте «Я погоджуюся, що цей сайт надсилає наведені вище дані до Shieldix Cloud», введіть код і натисніть «Підключити». Або з командного рядка:

wp shieldix cloud link XXXX-XXXX-XXXX --consent

До підключення нічого не надсилається. Див. що надсилається до Shieldix Cloud.

Ви можете відключитися будь-коли — у плагіні, у панелі або командою wp shieldix cloud unlink. Плагін і далі захищає сайт самостійно.