MagyarmagyarKadence Security Pro
A WordPress-webhelyek védelmét szolgáló biztonsági bővítmény (korábban Solid Security, iThemes Security) áttekintése.
A Kadence Security Pro (korábbi nevei: Solid Security, iThemes Security) egy helyen kezeli a WordPress-webhely biztonságát: védi a bejelentkezést, tűzfalat ad a webhelyhez, figyeli a fájlváltozásokat és a sérülékeny szoftvereket, naplózza a felhasználók tevékenységét, és adatbázis-mentést is készít. A bővítmény a Biztonság menü alatt érhető el, a felületen a Kadence Security név látszik. A beállítások egy része (például a „Solid” kifejezés) a korábbi néven szerepelhet.
Követelmények
Szekció neve “Követelmények”- Telepített, működő WordPress.
- Az e-mail-értesítésekhez működő levélküldés a webhelyen.
- Egyes funkciókhoz külső szolgáltatás vagy beállítás kell: a hozzáférési kulcsokhoz SSL (https), a CAPTCHA-hoz a választott szolgáltató (Google, CloudFlare vagy hCaptcha) kulcsai, a pontosabb helymeghatározáshoz MaxMind-fiók.
Telepítés
Szekció neve “Telepítés”- Telepítsd és aktiváld a bővítményt a Bővítmények oldalon.
- Az első megnyitáskor a Biztonság menüpont egy hozzájárulást kérő ablakot mutat az adatmegosztásról. A Skip gombbal átugorhatod.
- Elindul a beállítási varázsló (lásd Beállítási varázsló).
Menüpontok
Szekció neve “Menüpontok”A Biztonság menü alatt ezek a pontok találhatók: Vezérlőpult, Webhelyvizsgálatok, Tűzfal, Sérülékenységek, Felhasználói biztonság, Beállítások, Eszközök és Naplók.
Tartalom
Szekció neve “Tartalom”Első lépések
Szekció neve “Első lépések”- Beállítási varázsló: az első indításkor végigvezet a legfontosabb védelmeken.
- Vezérlőpult: a webhely biztonsági állapota egy oldalon, kártyákkal.
- Funkciók: a bejelentkezés, a tűzfal, a webhelyellenőrzés és az eszközök modulja.
- Globális beállítások: zárolások, engedélyezett IP-címek, naplózás, IP-észlelés.
- Felhasználói csoportok: csoportonként eltérő biztonsági szabályok.
- Értesítések: az e-mailes értesítések beállítása.
- Haladó beállítások: szerver- és WordPress-finomhangolás, adminfelület elrejtése, biztonsági fejlécek.
- Hibaelhárítás: gyakori problémák és megoldásuk.
- Gyakori kérdések: kizárás, zárolások, IP-észlelés, ütközések más bővítményekkel.
Bejelentkezés és felhasználók védelme
Szekció neve “Bejelentkezés és felhasználók védelme”- Kétfaktoros hitelesítés: a módszerek, a beállítási folyamat és a gyakori hibák.
- Hozzáférési kulcsok: jelszó nélküli bejelentkezés biometrikus azonosítással.
- Megbízható eszközök és helymeghatározás: ismeretlen eszközök kezelése, MaxMind és térképek.
- CAPTCHA: a botok kiszűrése az űrlapokon, és a saját bővítmények bekötése.
- Felhasználói biztonság: jelszóerősség, jelszócsere, a felhasználók kezelése.
- Adminisztrátori hozzáférés országok szerint: az adminisztrátori belépés korlátozása jóváhagyott országokra.
Tűzfal, sebezhetőségek és zárolások
Szekció neve “Tűzfal, sebezhetőségek és zárolások”- Tűzfal: naplók, egyéni szabályok, IP-kezelés és az automatikus virtuális javítás.
- Sérülékenységek: ismert sebezhetőségek, prioritási szintek, teendők.
- Biztonsági fejlécek: a négy HTTP-biztonsági fejléc beállítása.
- Zárolások feloldása: a feloldás módjai és a megelőzés.
- Webhelyvizsgálatok: kézi és automatikus vizsgálat, találatok, gyakori hibák.
- Vizsgálati naplók: a vizsgálat nyers részleteinek megkeresése.
Naplók és eszközök
Szekció neve “Naplók és eszközök”- Biztonsági naplók: a Naplók oldal, nyers adatok, felhasználói naplózás, szűrők, törlés.
- Eszközök: exportálás, importálás, kulcsok, szabályok, adatbázis-előtag, fájlengedélyek.
Fejlesztőknek és hibaelhárítás
Szekció neve “Fejlesztőknek és hibaelhárítás”- Műveletkampók: a bővítmény action hookjai és paramétereik.
- WP-CLI parancsok: a
wp itsecparancsai. - Hibakereső mód: a Hibakeresés oldal bekapcsolása és használata.
- Feltört webhely helyreállítása: a kitakarítás lépései.
- Beállítási varázslóAz első indításkor megjelenő varázsló lépései, amelyekkel pár perc alatt bekapcsolhatod a legfontosabb védelmeket.
- VezérlőpultA Biztonsági vezérlőpult kártyái: sérülékenységek, zárolások, felhasználói profilok, mentések, frissítések és kitiltott IP-címek.
- FunkciókA Beállítások → Features oldal négy fülének modulja: bejelentkezés, tűzfal, webhelyellenőrzés és eszközök.
- Globális beállításokA bővítmény alapbeállításai: fájlba írás, zárolások, engedélyezett IP-címek, naplózás és IP-észlelés.
- Felhasználói csoportokHogyan állíthatsz be csoportonként eltérő biztonsági jogokat és követelményeket.
- ÉrtesítésekAz e-mailes értesítések alapbeállításai és az egyes értesítéstípusok testreszabása.
- Haladó beállításokSzerverkonfiguráció, WordPress-finomhangolás, az adminfelület elrejtése és a biztonsági fejlécek.
- HibaelhárításGyakori helyzetek és megoldásuk: kizárás a webhelyről, a hozzáférési kulcsok nem érhetők el, a tűzfal nem működik.
Bejelentkezés és felhasználók védelme
- Kétfaktoros hitelesítésA kétlépcsős bejelentkezés bekapcsolása, a módszerek, a beállítási folyamat és a gyakori hibák megoldása.
- Hozzáférési kulcsokA jelszó nélküli bejelentkezés hozzáférési kulccsal: követelmények, bekapcsolás, regisztráció, kezelés és kezelőfelület a látogatóknak.
- Megbízható eszközök és helymeghatározásIsmeretlen eszközről érkező bejelentkezések kezelése, munkamenet-eltérítés elleni védelem, az eszköz megjegyzése és a helymeghatározás beállítása.
- CAPTCHAA CAPTCHA beállítása a bejelentkezési, regisztrációs, jelszó-visszaállítási és hozzászólás-űrlapokhoz, valamint a saját bővítmények bekötése.
- Felhasználói biztonságA felhasználók biztonságának áttekintése és kezelése: 2FA-emlékeztető, jelszóvisszaállítás, erős jelszavak, jelszó életkora és a frontend-felület.
- Adminisztrátori hozzáférés országok szerintAz adminisztrátori bejelentkezés korlátozása jóváhagyott országokra: beállítás, engedélyezett IP-címek, védelem a kizárás ellen és a vészmegoldás.
Tűzfal, sebezhetőségek és zárolások
- TűzfalA tűzfal oldal fülei: naplók, egyéni szabályok, IP-kezelés, beállítások és az automatikus virtuális javítás.
- SérülékenységekA WordPress, a bővítmények és a sablonok ismert sebezhetőségeinek felismerése, a Patchstack Priority szintjei és a teendők.
- Biztonsági fejlécekA négy HTTP-biztonsági fejléc beállítása, a szerveroldali mód, az ellenőrzés és a figyelmeztetések.
- Zárolások feloldásaA zárolás és a tiltás különbsége, a feloldás módjai (irányítópult, adatbázis, WP-CLI, wp-config.php) és a megelőzés.
- WebhelyvizsgálatokA kézi és az automatikus webhelyvizsgálat, a találatok kezelése, az elnémítás és a gyakori vizsgálati hibák megoldása.
- Vizsgálati naplókA webhelyvizsgálat nyers részleteinek megkeresése a naplóban, hibakereséshez és ügyfélszolgálati kéréshez.
Naplók és eszközök
- Biztonsági naplókA Naplók oldal használata: tárolás, bejegyzések részletei, nyers adatok, felhasználói naplózás, szűrők és a naplók törlése.
- EszközökA Biztonság → Eszközök oldal egyszeri műveletei: beállítások exportja és importja, kulcsok, felhasználók, adatbázis-előtag, szabályok és fájlengedélyek.
Fejlesztőknek és hibaelhárítás
- Műveletkampók (action hookok)A bővítmény fontosabb WordPress-műveletkampói: mikor lépnek működésbe, és milyen paramétereket kapnak.
- WP-CLI parancsokA bővítmény parancssori parancsai: modulok, zárolások, beállítások, jelszóellenőrzés és egyebek.
- Hibakereső módA Biztonság → Hibakeresés oldal bekapcsolása, a rendszerinformációk, a beállítások szerkesztése, az ütemező és az értesítési központ.
- Feltört webhely helyreállításaLépésről lépésre: hogyan takaríthatod ki magad a feltört WordPress-webhelyet.
Készült: Frissítve: