Devim Shield — אבטחה לוורדפרס
Devim Shield הוא תוסף האבטחה של Devim עבור אתרי WordPress. הוא מרכז בתוך לוח הניהול של וורדפרס שכבת הגנה מלאה: הקשחת אבטחה, הגנה מפני מתקפות Brute Force, סריקת פגיעויות, אימות תקינות קובצי הליבה והתוספים, וניטור הרשאות מנהלים — כולל התראות בדוא״ל ויומן אירועים מרכזי.
את התוסף ניתן להתקין מתוך האזור האישי — תחת תוספי וורדפרס בתפריט הצד של שירות האחסון.
כיצד להגיע לתוסף
Section titled “כיצד להגיע לתוסף”-
היכנסו לממשק הניהול של וורדפרס (WP-Admin). ניתן להגיע אליו בקלות דרך האזור האישי — היכנסו לשירות האחסון, לחצו על עבור לניהול עבור האתר הרצוי, ובסעיף וורדפרס לחצו על כפתור ה-WP-Admin להתחברות ישירה ואוטומטית (SSO).
-
בתפריט הצד של לוח הניהול, בחרו Devim Shield.
לוח הבקרה
Section titled “לוח הבקרה”העמוד הראשי של התוסף מציג תמונת מצב מרוכזת של אבטחת האתר: סיכום המצב של כלל המודולים, רשימת ממצאים הדורשים טיפול המדורגים לפי דרגת חומרה, והאירועים האחרונים שנרשמו במערכת. התוסף מבצע סריקה מלאה מדי יום, וכאשר נדרשת פעולה מצדכם — ניתן לגשת אליה ישירות מלוח הבקרה.
המודולים
Section titled “המודולים”הקשחת אבטחה
Section titled “הקשחת אבטחה”התקנת ברירת המחדל של וורדפרס כוללת מספר חולשות מוכרות שתוקפים נוהגים לנצל באופן אוטומטי — החל מחשיפת שמות משתמש, דרך ממשק ה-XML-RPC הישן ועד להיעדר כותרות אבטחה (Security Headers). מודול זה מציג שורת הגנות מומלצות, שכל אחת מהן מופעלת בלחיצת מתג ונכנסת לתוקף מיידי. לצידן מוצגות גם בדיקות תאימות ואבטחה ברמת השרת (כגון גרסת ה-PHP והגנה על קובץ התצורה), זיהוי שמות משתמש נפוצים או גנריים של מנהלים (כגון admin), ואפשרות להסוות את עמוד ההתחברות באמצעות כתובת מותאמת אישית — כך שבוטים וסורקים אוטומטיים לא יגיעו אליו כלל.
הגנת Brute Force
Section titled “הגנת Brute Force”מתקפות Brute Force הן ניסיונות חוזרים ונשנים לנחש שמות משתמש וסיסמאות לממשק הניהול — אחת משיטות התקיפה הנפוצות ביותר נגד אתרי וורדפרס. המודול עוקב אחר ניסיונות התחברות כושלים, וכאשר כתובת IP חורגת מהסף שהוגדר — היא נחסמת אוטומטית לפרק זמן קצוב. במקרה של ניסיונות חוזרים, משך החסימה מתארך בהדרגה, וניתן גם להגדיר רשימה לבנה של כתובות שלעולם לא ייחסמו (למשל, כתובת ה-IP הקבועה של המשרד או הבית שלכם). בעמוד זה ניתן לצפות בגרף אירועים לאורך זמן, בחסימות פעילות ובהיסטוריית החסימות, וכן לקבל התראה בדוא״ל בכל פעם שמתבצעת חסימה — כולל קישור שחרור חד־פעמי, שימושי במיוחד אם נחסמתם בעצמכם בטעות.
סורק פגיעויות
Section titled “סורק פגיעויות”גרסאות ישנות של ליבת וורדפרס, תוספים ותבניות עיצוב כוללות לעיתים פרצות אבטחה ידועות שפורסמו ברשת — ותוקפים סורקים ומחפשים אותן באופן אוטומטי. המודול סורק את כל רכיבי האתר מול מאגרי פגיעויות מוכרים ומתריע כאשר נמצא רכיב שיש לעדכנו בדחיפות. הסריקה מתבצעת אוטומטית פעם ביום, וניתן גם להפעילה ידנית בכל עת. בנוסף, בעת התקנה או הפעלה של תוסף חדש, מתבצעת בדיקה ממוקדת בתוך דקות ספורות, כך שתקבלו התראה מיידית אם מדובר בתוסף הכולל פגיעות ידועה.
אימות תקינות קבצים (Checksum)
Section titled “אימות תקינות קבצים (Checksum)”כאשר אתר נפרץ, אחד הסימנים הנפוצים ביותר הוא שינוי בלתי מורשה של קובץ ליבה או תוסף, או הוספת קובץ זר לתיקיות האתר. המודול משווה את כל קובצי הליבה והתוספים המותקנים מול החתימות המקוריות של WordPress.org, ומאתר קבצים ששונו, קבצים חסרים או קבצים שאינם מוכרים. הבדיקה מתבצעת כחלק מהסריקה היומית, וניתן להריצה ידנית בכל עת ולקבל התראה בדוא״ל כאשר מתגלה קובץ חשוד. הבדיקה פועלת במצב קריאה בלבד (Read-only) ואינה משנה דבר בקובצי השרת.
משמר הרשאות
Section titled “משמר הרשאות”יצירת חשבון מנהל חדש ללא ידיעתכם היא סימן מובהק לפריצה — תוקפים שהצליחו לחדור לאתר נוהגים ליצור לעצמם חשבון מנהל עם גישה קבועה. המודול עוקב בזמן אמת אחר יצירת משתמשים בעלי הרשאות ניהול או שדרוג הרשאות של משתמש קיים: כל אירוע כזה נרשם ביומן, ונשלחת התראה מיידית בדוא״ל כדי שתוכלו לנקוט פעולה בהקדם.
יומן אירועים
Section titled “יומן אירועים”כל האירועים מכלל המודולים מתועדים ביומן מרכזי אחד: שינויי הגדרות, סריקות, חסימות ושינויי הרשאות. ניתן לסנן את היומן לפי סוג אירוע, מודול, טווח תאריכים או כתובת IP — כלי חיוני לביצוע תחקיר במקרה של חשד לאירוע אבטחה.