WP-CLI parancsok

A wp lw-firewall parancsai: állapot, beállítások, botok, IP-listák, országok, kitiltások, napló, worker, riasztás, jelszó-visszaállítás és kétlépcsős.

Főparancs: wp lw-firewall. A --format kapcsoló mindenhol table (alap), json, csv vagy yaml. A kimenet angol. Az alábbi kimenetek egy alapbeállítású teszt-oldalról valók.

status

$ wp lw-firewall status
setting  value
Enabled  Yes
Storage (preference)  auto
Storage (active)  File (auto)
Rate limit  30 req / 60s
Action  redirect
Protect wp-cron.php  Off
Protect xmlrpc.php  On
Protect wp-login.php  On
Protect REST API  Off
Protect 404 flood  Off
Auto-ban  Off
Security headers  Off
IP whitelist  0 entries
IP blacklist  0 entries
Geo blocking  On (6 countries)
Logging  Off
MU-Plugin worker  Installed
Worker version  1.9.0
Blocked bots  14 entries

Beállítások: config, config-items

Parancs	Mit csinál
`wp lw-firewall config list`	Minden beállítás kulcs–érték párban; a listák `[a, b]` alakban.
`wp lw-firewall config get <kulcs>`	Egy érték.
`wp lw-firewall config set <kulcs> <érték>`	Egy érték írása. Listát vesszővel vagy újsorral adsz meg; logikai értéknek `true`/`false`, `1`/`0`, `yes`/`no`, `on`/`off` is jó.
`wp lw-firewall config reset [--yes]`	Minden beállítás alapértékre. A `wp-config.php`-ban rögzített kulcsok maradnak.
`wp lw-firewall config-items add <kulcs> <elem>` / `remove <kulcs> <elem>`	Egy elem hozzáadása vagy törlése egy listás beállításban.

$ wp lw-firewall config get rate_limit
30
$ wp lw-firewall config list
key  value
enabled  true
storage  auto
rate_limit  30
rate_window  60
action  redirect
…
geo_enabled  true
blocked_countries  [CN, RU, IN, VN, ID, BD]
twofa_enabled  false
…

Példák:

wp lw-firewall config set rate_limit 60
wp lw-firewall config set protect_rest_api true
wp lw-firewall config set add_to_cart_require_cookie true

Üzenetek: siker esetén Set '<kulcs>' to <érték>.; ismeretlen kulcsnál Unknown setting key: '<kulcs>'; hibás értéknél Invalid value for '<kulcs>': …. Ha a kulcsot a wp-config.php rögzíti: '<kulcs>' is pinned by <KONSTANS> in wp-config.php. Remove the constant to change it.

Botok: bots

$ wp lw-firewall bots list
#  user_agent
1  meta-externalagent
2  gptbot
3  bytespider
…
14  dataforseobot

wp lw-firewall bots add "<részszöveg>" és wp lw-firewall bots remove "<részszöveg>".

IP-listák: ip

$ wp lw-firewall ip list whitelist
No IPs in whitelist.

wp lw-firewall ip add whitelist 203.0.113.10
wp lw-firewall ip add blacklist 198.51.100.0/24
wp lw-firewall ip remove blacklist 198.51.100.0/24

Országok: geo

$ wp lw-firewall geo list
#  code  cached
1  CN  ok
2  RU  ok
3  IN  ok
4  VN  ok
5  ID  ok
6  BD  ok

Parancs	Mit csinál
`wp lw-firewall geo add <kód>`	Hozzáadja az országot, és bekapcsolja a geo blokkolást: `Added 'CN' to blocked countries. Geo blocking enabled.`
`wp lw-firewall geo remove <kód>`	Kiveszi az országot. Pl. ha Indiából vásárlók jönnek: `geo remove IN`.
`wp lw-firewall geo update`	Letölti a listákat minden tiltott országhoz: `Updated CIDR cache for CN.` … `CIDR cache update complete.` Rendszer-cronból is futtatható.

Kitiltások és zárolások: ban, user-lock

Parancs	Mit csinál
`wp lw-firewall ban list`	A kitiltott címek. Az `active` oszlop `no`, ha a kitiltás csak nyilvántartva van (a tároló kiürült).
`wp lw-firewall ban check <ip>`	Ki van-e tiltva a cím.
`wp lw-firewall ban remove <ip>`	Feloldás, a számlálókkal együtt.
`wp lw-firewall ban clear [--yes]`	Minden kitiltás feloldása.
`wp lw-firewall user-lock list`	A zárolt felhasználónevek.
`wp lw-firewall user-lock remove <felhasználó>`	Egy felhasználónév feloldása: `Unlocked '<felhasználó>'.`
`wp lw-firewall user-lock clear`	Minden zárolás feloldása.

$ wp lw-firewall ban list
No banned IP addresses.
$ wp lw-firewall user-lock list
No locked usernames.

Kézi kitiltásra nincs parancs: azt az IP szabályok fül Cím kitiltása mezője vagy a REST teszi.

Napló: logs

$ wp lw-firewall logs list --limit=5
No log entries found.

A --limit alapból 20; oszlopok: time, ip, reason, ua, url. Ürítés: wp lw-firewall logs clear [--yes].

Worker: worker

wp lw-firewall worker install újratelepíti a workert: MU-plugin worker installed.
wp lw-firewall worker remove eltávolítja: MU-plugin worker removed.

Külön állapotparancs nincs: a worker állapotát a wp lw-firewall status mutatja.

Admin-riasztás: alerts

$ wp lw-firewall alerts status
setting  value
Alerts enabled  No
Scheduled scan  Yes
Track identity changes  Yes
Recipients  [email protected]
Administrators now  1
Snapshot taken  2026-10-28 17:16:12 UTC
Next scan  not scheduled

Parancs	Mit csinál
`wp lw-firewall alerts scan`	Azonnali összevetés. Rendszer-cronból is futtatható, ha a WP-Cron ki van kapcsolva. Kikapcsolt riasztásnál: `Administrator alerts are disabled — nothing to do.`
`wp lw-firewall alerts test`	Teszt e-mail küldése.
`wp lw-firewall alerts baseline [--reset]`	A pillanatkép megjelenítése, `--reset`-tel újrafelvétele.

Jelszó-visszaállítás: reset

$ wp lw-firewall reset status
setting  value  key
Reset protection  Yes  reset_protect_enabled
Proof of render  Yes  reset_proof_enabled
Single-use token  Yes  reset_single_use
Auto-ban  No  reset_auto_ban
Email alert  No  reset_alert_enabled
Block admin resets  No  reset_block_admins
Requests per IP  5  reset_ip_max
Per-IP window (s)  900  reset_ip_window
Requests per account  3  reset_user_max
Per-account window (s)  3600  reset_user_window
Site-wide hourly cap  30  reset_global_max
Minimum fill time (s)  2  reset_min_fill_time
Token lifetime (s)  3600  reset_token_max_age
Ban duration (s)  3600  reset_ban_duration
Alert recipients  [email protected]  admin_alert_email

wp lw-firewall reset on [--proof] [--auto-ban] [--alert] [--block-admins] bekapcsolja a védelmet; wp lw-firewall reset off kikapcsolja, a korlátok értéke megmarad.

Kétlépcsős: 2fa

$ wp lw-firewall 2fa status
role  users  with_2fa  required
administrator  1  0  no
editor  0  0  no
author  0  0  no
contributor  0  0  no
subscriber  3  0  no
customer  0  0  no
shop_manager  0  0  no
Total: 0 of 4 users have a second factor.

wp lw-firewall 2fa status <felhasználó> a felhasználó faktorainak számát mutatja (titkot, kódot soha).
wp lw-firewall 2fa reset <felhasználó> [--yes] minden faktort és megjegyzett eszközt töröl: Two-factor reset for '<felhasználó>'. A felhasználó lehet login, e-mail cím vagy azonosító.