Šiame TripleZero iT žinių bazės straipsnyje paaiškiname: Wordfence ugniasienės nustatymas. Mes aprašome tikslą, paruošimą ir aiškų metodą, kurį galite sekti žingsnis po žingsnio.
Šis vadovas skirtas TripleZero iT klientams, jame pateikiamos bendros bendrojo prieglobos, perpardavėjų aplinkos ir valdymo skydų, tokių kaip „DirectAdmin“, „CyberPanel“ ir „Plesk“, konfigūracijos.
Ko jums reikia
- Prieiga prie klientų skydelio arba TripleZero iT klientų skydelio.
- Jūsų domeno pavadinimas ir bet kokia prisijungimo / pašto dėžutės informacija.
- Dabartinė naršyklė ir, kur taikoma, FTP / SSH prieiga.
- Prieš atliekant struktūrinius pakeitimus, pageidautina, kad būtų sukurta nauja atsarginė kopija.
Žingsnis po žingsnio metodas
- Prisijunkite prie atitinkamo skydelio adresu TripleZero iT ir pasirinkite domeną arba paskyrą, kurią paveikė pakeitimas.
- Patikrinkite, ar turite tinkamą aplinką (gamyba ir bandymas), ir atkreipkite dėmesį į dabartinius nustatymus.
- Atlikite veiksmą, atitinkantį „Wordfence ugniasienės nustatymą“. Dirbkite ramiai ir nekeiskite kelių svarbių parinkčių vienu metu.
- Išsaugokite pakeitimus ir patikrinkite rezultatą: svetainėje, el. paštu arba DNS – priklausomai nuo temos.
- Dokumentuokite, ką pakeitėte, kad vėliau galėtumėte grįžti atgal arba greičiau padėti pagalbos tarnybai.
Išsamesnis paaiškinimas
Tema „Wordfence ugniasienės nustatymas“ dažnai liečia kelis sluoksnius: DNS, žiniatinklio serverį, pašto serverį, taikomąją programą (pvz., WordPress) ir paskyros apribojimus. Problemos dažniausiai kyla, kai vienas sluoksnis pakeičiamas nepatikrinus kitų.
Jei naudojate TripleZero iT, pirmiausia rekomenduojame patikrinti, ar DNS nukreipia į tinkamus vardų serverius, tada patikrinti valdymo skydelio nustatymus ir tik tada keisti programos nustatymus (įskiepiai, temos, .htaccess).
WordPress konkrečios lankytinos vietos
Laikinai išjunkite talpyklą derindami, kur įmanoma, dirbkite su laikinąja kopija ir prieš atnaujindami atkreipkite dėmesį į papildinio / temos versijas.
Atkūrę: atnaujinkite branduolį, temas ir papildinius, patikrinkite nuolatines nuorodas ir įjunkite HTTPS, jei SSL aktyvus.
Saugos ir sertifikatų tikrinimas
Patikrinkite sertifikatų grandinę, atnaujinimo datą ir tai, ar galioja www ir apex domenai. Nenaudokite HTTPS, kol sertifikatas galioja.
Apribokite administratoriaus prieigą, naudokite unikalius slaptažodžius ir įgalinkite 2FA, kur galima skydelyje ir WordPress.
Kietinimo kontrolinis sąrašas
- Atnaujinkite programinę įrangą ir pašalinkite nenaudojamus papildinius / temas.
- Naudokite unikalius stiprius slaptažodžius ir 2FA, jei įmanoma.
- Apribokite administratoriaus URL, XML-RPC ir nereikalingus prievadus.
- Stebėkite žurnalus ir greitai reaguokite į įtartinus srauto ar procesoriaus šuolius.
Užbaigimo kontrolinis sąrašas
- Ar svetainė veikia per HTTP ir HTTPS be sertifikato klaidų?
- Ar bandomieji el. laiškai pristatomi ir nėra pažymėti kaip šlamštas?
- Ar apribojimai (diskas, inodai, pralaidumas) vis dar neviršija paketo ribų?
- Ar žurnaluose nėra netyčinių peradresavimų, ugniasienės blokų ar PHP klaidų?
Dažnos kliūtys
- DNS plitimas: pokyčiai ne visur matomi iš karto.
- Neteisingai pasirinktas domenas arba naudotojas perpardavėjo aplinkoje.
- Talpykla (naršyklė, CDN, LiteSpeed / OpenLiteSpeed, WordPress papildiniai), kurioje rodomas senas turinys.
- Trūksta leidimų kataloguose arba neteisinga dokumento šaknis.