WP Cerber Security 6.5

English version: WP Cerber Security 6.5

Diese Version bietet eine neue, erweiterte und effektivere Möglichkeit zum Laden von Plugin-Modulen und der Plugin-Sicherheits-Engine. Dadurch kann Cerber Security verdächtige Anfragen effektiver abfangen und prüfen und WordPress vor Angriffen schützen, die versuchen, eine Schwachstelle in einem Plugin oder einem Theme auszunutzen. Es wird empfohlen, das Laden im Standardmodus zu aktivieren.

Um diesen neuen Modus zu aktivieren, gehen Sie zur Administratorseite des Plugins „Haupteinstellungen“ und setzen Sie die Einstellung „Sicherheits-Engine laden“ auf „Standardmodus“ .

Verbesserungen

• Die Algorithmen von Traffic Inspector erkennen und verweigern alle Versuche, ausführbare Dateien (einschließlich PHP und JavaScript) oder .htaccess-Dateien über ein öffentliches Formular oder eine POST-Anfrage hochzuladen.
• Eine neue Einstellung zum Deaktivieren von E-Mail-Benachrichtigungen über neue Versionen des Plugins. Sie befindet sich auf der Benachrichtigungs-Administratorseite im Abschnitt „E-Mail-Benachrichtigungen“.
• Suche im Verkehrsprotokoll. Jetzt ist es möglich, in der Benutzeragentzeichenfolge zu suchen und die HTTP-Methode (GET/POST) herauszufiltern.

Aktualisierungen

• Die Leistung des Protokollierungssubsystems wurde verbessert: Die DB-Abfrage wurde aktualisiert.
• Wenn im Smart-Modus ein Benutzer nicht angemeldet ist, werden alle Anfragen an das Admin-Dashboard protokolliert.
• PHP-Versionen älter als 5.4 werden nicht mehr unterstützt. Der Code selbst ist jedoch weiterhin kompatibel und kann auf PHP 5.3 installiert werden.

Taschen repariert

• Bei einer Multisite-WordPress-Installation mit Websites in Unterverzeichnissen wird ein neuer Benutzer ausgesperrt, wenn er auf einen Aktivierungslink (wp-activate.php?key=code) klickt.
• Wenn ein Benutzer versucht, sich mit einer E-Mail-Adresse und einem falschen Passwort anzumelden, wird anstelle von „Falsches Passwort“ die Meldung „Ungültiger Benutzername“ angezeigt.