Security Blog
Security Blog
Posted By Gregory

Управляйте несколькими экземплярами WP Cerber с одной панели управления.


English version: Manage multiple WP Cerber instances from one dashboard


Краткое описание технологии удалённого управления веб-сайтами, доступной начиная с WP Cerber Security 8.0.

Как это работает?

Технология Cerber.Hub позволяет управлять плагинами WP Cerber, отслеживать активность и обновлять установленные плагины на нескольких веб-сайтах, работающих на WordPress, с одного центрального веб-сайта WordPress, который называется основным веб-сайтом.

Для активации этой технологии необходимо включить режим основного веб-сайта на сайте, который вы собираетесь использовать в качестве центральной консоли управления, и режим управления на всех веб-сайтах, которые вы хотите подключить к основному веб-сайту для удаленного управления ими.

Начало работы на главном сайте

Чтобы начать использовать Cerber.Hub, перейдите на страницу администрирования Cerber.Hub на главном сайте и нажмите «Включить режим главного сайта» . После этого вы сможете добавлять управляемые сайты, используя секретный токен доступа, сгенерированный на управляемых сайтах.

Enabling Cerber.Hub for WordPress

Enabling Cerber.Hub for WordPress

Добавление управляемых веб-сайтов

Для подключения веб-сайта, которым вы хотите управлять удаленно, к основному веб-сайту необходимо включить режим управления на этом веб-сайте. На управляемом веб-сайте перейдите на страницу администрирования Cerber.Hub и нажмите «Включить режим управления» . Во время активации режима управления генерируется уникальный секретный токен доступа, который сохраняется в базе данных управляемого веб-сайта. Храните этот токен в секрете.

Secret Access Token Cerber.Hub for WordPress

Secret access token is used to for connecting a managed website to a main website

После генерации токена скопируйте его в буфер обмена, перейдите на главный сайт, откройте страницу администрирования Cerber.Hub и нажмите кнопку «Добавить » на странице администрирования «Мои веб-сайты» . Вставьте токен во всплывающее окно «Добавить удаленный веб-сайт» .

Adding a managed website on WordPress

Adding a managed WordPress-powered website on the main Cerber.Hub website

Удаленное управление веб-сайтами

После завершения подключения управляемых сайтов к основному сайту вы можете легко переключаться между ними одним щелчком мыши в верхнем навигационном меню на панели администратора или щелкнув по названию управляемого сайта на странице администратора «Мои сайты» . После переключения на управляемый сайт используйте меню и ссылки администратора WP Cerber. Чтобы вернуться на основной сайт, щелкните значок «X» в правой части панели администратора.

Switching between managed websites on Cerber.Hub

Switching between managed websites on Cerber.Hub

Примечание: при управлении удалённым сайтом цвет панели администратора становится синим, а вертикальное меню администратора WordPress на главном сайте неактивно.

Как ограничить удаленное управление по IP-адресу

Если вам известен IP-адрес вашего основного веб-сайта, и этот IP-адрес является статическим, вы можете ввести его в поле «Ограничить доступ по IP-адресу» на странице администрирования Cerber.Hub на управляемом веб-сайте. Если вы не знаете IP-адрес, выполните следующие шаги, чтобы узнать его.

  1. Переключитесь на управляемый веб-сайт на главном сайте.
  2. Перейдите на страницу администрирования «Инструменты», затем нажмите вкладку «Диагностика».
  3. IP-адрес основного веб-сайта отображается в поле «IP-адрес основного веб-сайта определен как» в разделе « Информация о системе» .
  4. Введите этот IP-адрес на управляемом веб-сайте, как описано выше.

Примечание по технике безопасности

Все секретные токены доступа хранятся в базах данных основного веб-сайта и управляемых веб-сайтов в незашифрованном виде (в виде открытого текста). Храните резервную копию ваших веб-сайтов в безопасном и надежном месте.

Ограничения

На данный момент бесплатная версия плагина для управляемого веб-сайта ограничена режимом только для чтения, что означает, что вы не можете удаленно изменять настройки плагина, за исключением обновления плагинов и возможности установки лицензионных ключей для WP Cerber Professional . Однако количество управляемых веб-сайтов не ограничено.

У вас могут возникнуть вопросы

Сколько веб-сайтов можно управлять с одного главного веб-сайта?

Технически ограничений нет. Фактическое ограничение зависит от мощности сервера, на котором размещен ваш основной веб-сайт.

Позволяет ли управляемый режим управлять всеми настройками сайта?

Нет, не поддерживает. На данный момент Cerber.Hub поддерживает только управление настройками WP Cerber.

Может ли любой, у кого есть мой токен доступа, получить доступ к панели управления моего WordPress?

Нет, это абсолютно невозможно, поскольку ни алгоритмы удалённого управления Cerber.Hub, ни сам WordPress этого не поддерживают.

Что делать, если токен доступа скомпрометирован?

Необходимо повторно включить управляемый режим на веб-сайте. Это аннулирует скомпрометированный токен и сгенерирует новый. После этого удалите веб-сайт со скомпрометированным токеном с основного сайта и добавьте его снова, используя вновь сгенерированный секретный токен доступа.

Где хранятся токены доступа?

Все токены доступа к системе безопасности хранятся в базах данных основных и управляемых веб-сайтов и никогда не передаются через Интернет в незашифрованном виде, за исключением момента добавления токена на основной веб-сайт.

Могу ли я открыть несколько разных управляемых веб-сайтов в нескольких вкладках браузера?

Нет, вы можете управлять только одним управляемым веб-сайтом одновременно в одном браузере. Используйте пакетные действия, чтобы запускать задачу одновременно на нескольких управляемых веб-сайтах.

Поиск неисправностей

Если попытка переключиться на управляемый веб-сайт приводит к ошибке, это может быть вызвано несколькими причинами. Включите диагностический журнал на основном веб-сайте и на управляемом, чтобы получить более подробную информацию. Диагностический журнал можно просмотреть на странице администрирования «Инструменты» . Ниже приведен список наиболее распространенных проблем с подключением.

  • Плагин безопасности на управляемом веб-сайте мешает работе плагина WP Cerber.
  • Директива безопасности в файле .htaccess на управляемом веб-сайте блокирует входящие запросы.
  • Межсетевой экран или прокси-сервер (например, Cloudflare) фильтрует запросы от основного веб-сайта к управляемому.
  • IP-адрес основного веб-сайта заблокирован или находится в черном списке доступа на управляемом веб-сайте.
  • На удалённом веб-сайте повторно включен управляемый режим, в результате чего сохранённый на основном веб-сайте токен доступа к безопасности становится недействительным.
  • Управляемый режим отключен на удаленном веб-сайте.
  • IP-адрес основного веб-сайта не совпадает с адресом, указанным в настройках управляемого веб-сайта.
  • Плагин WP Cerber деактивирован на управляемом веб-сайте.
  • Удаленный сервер, на котором размещен управляемый веб-сайт, перенаправляет входящие запросы на другой веб-сайт.
  • Доменное имя управляемого веб-сайта было изменено.
  • SSL-сертификат управляемого веб-сайта просрочен или недействителен.
  • Между основным сервером веб-сайта и сервером, на котором размещен управляемый веб-сайт, отсутствует сетевое соединение.
  • Удаленный сервер недоступен

I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.