Site Shield · gratuit
Un firewall pentru contul tău de hosting. Fără root.
Pentru site-uri WordPress, Joomla și PHP pe hosting partajat cPanel. Îl instalezi o singură dată în directorul home și protejează toate site-urile contului — și blochează adresele pe care alte instalări Defneo le-au prins atacând.
Un singur fișier PHP: îl urci în public_html din File Manager, îl deschizi în browser, apeși Instalează. Se șterge singur. Din contul Defneo vine cu tokenul site-ului inclus.
PHP 7.4 – 8.3 · AGPL-3.0 · WordPress: GPL-2.0+
SHA-256: 5ad1417873d232cce8047bbcc1a51af1f3f69d9bdd4fe0618c1410d58a04b753
Ai propriul server, cu acces root? Defneo Community Edition protejează tot serverul
- WAF în timp realRulează înaintea WordPress sau Joomla la fiecare cerere PHP: traversare de căi, injecție de cod, sonde Log4Shell, CVE-ul de scurgere a configurației Joomla, PHPUnit eval-stdin, web shell-uri cunoscute, PHP executat din uploads, brute-force pe wp-login și xmlrpc.
- Secrete staticeUn bloc gestionat în .htaccess-ul fiecărui site refuză .env, .git, copiile de backup ale wp-config.php, dump-urile SQL și debug.log — fișiere pe care PHP nu le vede niciodată.
- Analiza logurilorLa fiecare 5 minute îți citește propriile loguri de acces și găsește ce nu arată o singură cerere: brute-force, enumerare de utilizatori, sondare de plugin-uri, furtuni de 404.
- Feed comunitarTrage lista semnată de atacatori Defneo (verificată cu o cheie fixată în pachet) și partajează atacurile pe care le văd site-urile tale.
- InventarVersiunile WordPress / Joomla față de ultimul release, plugin-urile instalate și semnul clasic de backdoor: fișiere PHP în directorul de upload. Alertă pe e-mail, opțional.
- ReversibilDezinstalarea readuce .user.ini și .htaccess exact cum erau. Un instrument existent, de exemplu firewall-ul Wordfence, e păstrat și înlănțuit, nu înlocuit.
- Filtru de e-mailCitește ce sosește în căsuțele de e-mail ale contului și mută junk-ul evident, phishing-ul și malware-ul în folderul Junk al fiecărei căsuțe — nu șterge nimic. Atașamente executabile (și în ZIP), atașamente HTML cu formular de parolă, expeditori din rețele deturnate sau de pe liste de abuz, linkuri care arată un domeniu și duc la altul.
- Utilizatorii îl învațăMutarea unui mesaj în Junk — din webmail, Outlook sau telefon — e o raportare: contul îi învață linkurile și fișierele. Mutarea înapoi îl marchează „nu e junk” și face expeditorul de încredere pentru acea căsuță. Fără plugin în clientul de e-mail.
- Antivirus open-sourceHash-urile atașamentelor sunt verificate în fișiere de semnături în format ClamAV, plus daemonul ClamAV al hostingului când există. Un e-mail zilnic listează tot ce a fost mutat, ca o mutare greșită să fie ușor de găsit.
Instalare în trei pași
- 1. Încarci și instaleziDezarhivează lângă public_html (niciodată în el), apoi rulează instalatorul din cPanel → Terminal sau prin SSH. N-ai Terminal la hosting? Folosește instalatorul web (caseta de descărcare de mai sus).
cd ~ && unzip defneo-site-shield-1.2.1.zip php ~/defneo-shield/shield.php install
- 2. Îți legi contul gratuitCreează un cont Defneo (cod pe e-mail, fără parolă) și adaugă site-ul: comanda de instalare vine cu tokenul tău, iar site-ul apare în dashboard cu traficul și amenințările lui. Sau înrolezi ulterior:Creează cont gratuit →
php ~/defneo-shield/shield.php enroll TOKENUL-TAU
- 3. Întâi observi, apoi blocheziShield-ul pornește în modul monitorizare: detectează și raportează, nu blochează nimic. Vezi ce ar fi blocat pe propriul tău trafic, adaugă la allowlist ce e de încredere, apoi comută:
php ~/defneo-shield/shield.php replay ~/access-logs/* php ~/defneo-shield/shield.php mode block
Nu blochează niciodată
- Adrese private și rezervate, propriul tău server, nimic din allowlist.
- Nodurile Cloudflare: fără IP-ul real al vizitatorului, blocarea unui nod ar scoate site-ul offline pentru toți cei din spatele lui.
- Proprietarul care își greșește parola: o autentificare reușită resetează contorul de brute-force.
- Dacă shield-ul însuși dă eroare, cererea trece. Un firewall stricat nu are voie să-ți oprească site-ul.
Ce pleacă din contul tău
Doar adresele IP care ți-au atacat site-urile, regula care le-a prins și ora — nimic despre vizitatori, conținut sau fișiere. Nimic din căsuțele de e-mail nu pleacă din cont. Se oprește cu `shield.php share off` (un heartbeat gol îți păstrează accesul la feed). Raportările instalărilor self-service contează împreună ca un singur vot, deci ajung în lista comună doar când o sursă independentă le confirmă.
Cerințe
- PHP 7.4 – 8.3 rulat ca PHP-FPM, CGI sau LSAPI (configurația obișnuită pe cPanel)
- Extensia PHP sodium (cPanel → Select PHP Version)
- SSH sau Terminal în cPanel, și Cron Jobs
- Pentru filtrul de e-mail: căsuțe stocate ca Maildir (implicit pe cPanel)