# Vezérlőpult

> A Biztonsági vezérlőpult kártyái: sérülékenységek, zárolások, felhasználói profilok, mentések, frissítések és kitiltott IP-címek.

A **Biztonság → Vezérlőpult** oldal egy helyen mutatja a webhely biztonsági állapotát. A felső sávban a **Settings** (beállítások), az **Alerts** (riasztások) és a **Help** (súgó) gomb található, a **Biztonsági vezérlőpult** legördülő listával másik vezérlőpultra válthatsz. Az **Edit Dashboard Cards** gombbal kiválaszthatod, mely kártyák látsszanak.

![A Biztonsági vezérlőpult kártyái](./kepek/vezerlopult.webp)

*A Biztonsági vezérlőpult kártyái* (https://minta-bolt.hu/wp-admin/admin.php?page=itsec-dashboard)

A képen a kártyák láthatók. Az újonnan telepített webhelyen sok kártya még „No Data” állapotot mutat, mert nincs mit kimutatni.

## Kártyák

| Kártya | Mit mutat |
| --- | --- |
| **Sérülékeny szoftver** | A webhelyvizsgálat eredménye: a sérülékenység típusa, prioritása, állapota és dátuma. Amíg nem futott vizsgálat, „Waiting for scan results” üzenet látszik. |
| **Kitiltások áttekintése** | A bejelentkezési kísérletek, az „admin” felhasználónévvel történt bejelentkezések és a CAPTCHA-események száma. |
| **Felhasználói biztonsági profilok** | Felhasználónként a szerepkör, a jelszó erőssége és kora, a kétfaktoros hitelesítés állapota és az utolsó látogatás. Innen kényszerítheted ki minden felhasználónál a jelszócserét, kijelentkeztetheted a felhasználót (**Force Logout**), vagy emlékeztetőt küldhetsz a kétfaktoros hitelesítésről. |
| **Adatbázis-mentések** | A mentések száma, a **Naplók megtekintése** hivatkozás és a **Biztonsági mentés most** gomb. |
| **Biztonsági összefoglaló** | A sérülékenységek összegzése. |
| **Frissítések összefoglalója** | A WordPress, a bővítmények és a sablonok frissítéseinek száma a kiválasztott időszakban; a **Frissítések kezelése** hivatkozás a frissítések oldalára visz. |
| **Blokkolt fenyegetések** | A tűzfal által blokkolt támadások a kiválasztott időszakban; a **Configure Firewall** gombbal a tűzfalbeállításokhoz juthatsz. |
| **Zárolások** | A zárolt IP-címek, felhasználók és felhasználónevek száma. |
| **Aktív zárolások** | Jelenleg zárolt felhasználók listája, kereséssel. |
| **Kitiltott IP-címek** | A kitiltott IP-címek listája az okukkal. A **Tiltás hozzáadása** gombbal egy címet, a **Tömeges hozzáadás** gombbal több címet is felvehetsz. |

## Ki látja a vezérlőpultot

A biztonsági adatokhoz és beállításokhoz nem mindenkinek kell hozzáférnie. A varázslóban kiválaszthatod, mely felhasználók vagy csoportok látják a vezérlőpultot és hozhatnak létre újakat. Később a **Biztonság → Beállítások → User Groups** oldalon módosíthatod. A **A Kadence Security kezelése** beállítás dönti el, hogy egy csoport egyáltalán látja-e a vezérlőpultot és a bővítmény többi beállítását.

## Több vezérlőpult

A Pro változatban több vezérlőpultot is létrehozhatsz, és csak olvasható hozzáférést adhatsz hozzájuk meghatározott felhasználóknak vagy szerepköröknek. A kártyák elrendezését a kártyák áthúzásával alakíthatod.

## További kártyák és részletek

- **Megbízható eszközök** (Pro): a webhelyhez hozzáférő eszközök grafikonja. Három kategória van: a **jóváhagyott** eszközöket egy adminisztrátor ellenőrizte, az **automatikusan jóváhagyottak** egy már megbízható eszközhöz hasonlóak, a **blokkoltakat** a jogosult felhasználó elutasította.
- **Felhasználói biztonsági profil** (egy felhasználóé, Pro): ugyanazt mutatja, mint a **Felhasználói biztonsági profilok**, de egy kitűzött felhasználóra. Ha a felhasználó még nem állította be a kétfaktoros hitelesítést, innen emlékeztető e-mailt küldhetsz neki.
- **Biztonsági összefoglaló**: a biztonsági hírek mellett a webhelyen ismert sérülékenységeket is megmutatja, a javításukhoz vezető hivatkozással. A találatok mellett a sérülékenység valós kockázatát jelző prioritási pontszám látszik.
- **Sérülékeny szoftver**: a legutóbbi webhelyvizsgálat eredménye (WordPress-mag, bővítmények, sablonok), a sérülékenységek alapadataival és prioritásával.
- **Kitiltott IP-címek**: a tiltáshoz jegyzetet is fűzhetsz, amelyet szerkeszthetsz és törölhetsz. A kártya a **Firewall** modul IP-kezelésének része.
- **Kitiltások áttekintése**: az elmúlt 30 nap bejelentkezési kísérleteit, az „admin” felhasználónévvel próbálkozásokat és a CAPTCHA-kitiltásokat összegzi, így gyorsan kiszúrhatod a gyanús tevékenységet.
- **Aktív zárolások**: valós idejű lista a zárolt IP-címekről. A zárolások ideiglenesek, 15 perc után a bővítmény feloldja őket; a kártyán kézzel is feloldhatod őket.
- **Zárolások**: az elmúlt 30 nap zárolásainak száma és a próbálkozások forrás szerinti bontása.
- **Blokkolt fenyegetések**: a blokkolt támadások grafikonja a helyi brute force, a hálózati brute force és a tűzfalszabály-motor adataiból.
- **Frissítések összefoglalója** (Pro): az idő szerinti frissítési tevékenységet mutatja, így látod, rendszeresen frissül-e a webhely.
- **Adatbázis-mentések**: a lista hossza a **Biztonság → Beállítások → Features → Utilities → Adatbázis-mentések** oldal megőrzendő mentések számától függ. A kártya nem jelenik meg, ha a webhelyen másik mentőbővítmény (Solid Backups) aktív.

## Vezérlőpult megosztása csak olvasásra

A Pro változatban a kész vezérlőpultot csak olvasható nézetként megoszthatod felhasználókkal, például ügyféllel vagy csapattaggal. Így látják a blokkolt fenyegetéseket, a frissítéseket és a zárolásokat anélkül, hogy bármit módosíthatnának. Az alapértelmezett és az egyéni vezérlőpult is megosztható.

1. Kattints a **Share Dashboard** gombra.
2. Válaszd ki a felhasználót vagy a szerepkört.
3. Oszd meg.

A felhasználók a következő bejelentkezéskor már látják a vezérlőpultot.

## Riasztások és kiemelések

Az **Alerts** gombbal a Biztonsági üzenetek központját nyitod meg. A dinamikus kiemelések a fontos eseményeket (például fájlváltozás, sérülékeny szoftver, sikertelen értesítésküldés) emelik ki, hogy azonnal lásd őket. Alapból be vannak kapcsolva, és adatbázis-lekérdezéssel keresik a legfrissebb naplóbejegyzéseket.

Nagy többhelyes (multisite) hálózaton ez az adatbázis terhelését megnövelheti, akkor is, ha a naplózás **Csak fájl**. Kikapcsolás: a Biztonsági üzenetek területén kattints a fogaskerék ikonra, és kapcsold ki a nem kívánt kiemeléseket. Ha ez nem elég, egy kis kóddal (Must-Use bővítményben) teljesen letilthatod:

1. Hozd létre a `wp-content/mu-plugins` mappát, ha nincs.
2. Hozz létre benne egy fájlt, például `mu-disable-itsec-highlighted-logs.php` néven.
3. Illeszd be az alábbi kódot, és mentsd.

```php
<?php
/*
Plugin Name: Disable Solid Security Highlighted Logs
Description: Prevents Solid Security (iThemes Security) from registering or displaying highlighted logs, to reduce database load.
Version: 1.0
*/

// Minden kiemelt napló regisztrációjának eltávolítása a lehető legkorábban.
add_action( 'muplugins_loaded', function() {
    add_action( 'itsec_register_highlighted_logs', function () {
        remove_all_actions( 'itsec_register_highlighted_logs' );
    }, 0 );
}, 0 );

// Az ismert dinamikus kiemelések némítása, hogy ne fusson hozzájuk lekérdezés.
add_action( 'init', function() {
    if ( class_exists( 'ITSEC_Lib_Highlighted_Logs' ) ) {
        foreach ( ITSEC_Lib_Highlighted_Logs::get_dynamics() as $slug => $highlight ) {
            ITSEC_Lib_Highlighted_Logs::mute( $slug );
        }
    }
}, 20 );

// Opcionális: a naplózás fájlra kényszerítése.
add_action( 'init', function() {
    if ( function_exists( 'ITSEC_Modules' ) ) {
        $log_type = ITSEC_Modules::get_setting( 'global', 'log_type' );
        if ( $log_type !== 'file' ) {
            ITSEC_Modules::set_setting( 'global', 'log_type', 'file' );
        }
    }
}, 1 );
```

Az ellenőrzéshez nyisd meg a vezérlőpultot, kattints az **Alerts** gombra, majd a fogaskerékre: a lista üres kell legyen.

## A WordPress vezérlőpult widgetje

A Pro változat a WordPress saját **Vezérlőpult** oldalára is tesz egy widgetet, amely a biztonsági vezérlőpult adatait mutatja. Így a webhely állapotát a Biztonság menü megnyitása nélkül is látod, és a kártyák műveleti gombjai itt is elérhetők.

## Naplók

A **Biztonság → Naplók** oldal a bővítmény eseményeit listázza modulonként szűrhetően: a **Fontos események**, az **Összes esemény** és a **Hibák** nézet között válthatsz. Minden sorban látszik a modul, a típus, a leírás, az időpont, az IP-cím és a felhasználó; a **Részletek megtekintése** hivatkozás további adatokat ad.