WP Cerber Security 8.9.5

English version: WP Cerber Security 8.9.5

Diese Version bietet viele kleine, aber wichtige Verbesserungen, Leistungsoptimierungen und Fehlerbehebungen. Seit WP Cerber 8.9.5 ist die empfohlene Mindestversion WordPress 5.5. Die unterstützte Mindestversion ist weiterhin WordPress 4.9. Einige Funktionen sind in der Professional-Version von WP Cerber verfügbar.

Verbesserungen der Aktivitätsprotokollierung

• Protokollierung aller Sitzungsbeendigungen, einschließlich derer, die eingetreten sind, wenn ein Administrator Benutzersitzungen manuell beendet oder Benutzer über die WordPress-Dashboard-Administrationsseiten blockiert . Zuvor protokollierte WP Cerber Sitzungsbeendigungen aufgrundeiner konfigurierten Begrenzung der Anzahl gleichzeitig zulässiger Benutzersitzungen .
• Wenn eine Benutzersitzung von einem Website-Administrator beendet wurde, wird der Name des Administrators protokolliert und im Aktivitätsprotokoll angezeigt.
• Protokollierung aller Änderungen am Benutzerpasswort, einschließlich der Änderungen auf der Benutzeradministrationsseite und der WooCommerce-Kontobearbeitungsseite. Bisher protokollierte WP Cerber nur Änderungen auf öffentlichen Seiten.
• Protokollierung von Änderungen an Anwendungskennwörtern. Diese dienen dem Zugriff auf die WordPress REST API. Sie können die Verwendung von Anwendungskennwörtern auf der Einstellungsseite „Benutzerrichtlinien“ einschränken oder untersagen .
• Die Protokollierung von reCAPTCHA-bezogenen Ereignissen wurde überarbeitet und bietet jetzt detailliertere und konsistentere Informationen in den Protokollen von WP Cerber.
• Neue Statusbezeichnungen im Aktivitätsprotokoll: „reCAPTCHA verifiziert“ wird angezeigt, wenn ein Benutzer reCAPTCHA erfolgreich löst
• Neue Statusbezeichnungen im Aktivitätsprotokoll: „Überall abgemeldet“ wird angezeigt, wenn sich ein Benutzer auf allen Geräten und von allen Standorten vollständig abgemeldet hat.
• Fehlgeschlagene reCAPTCHA-Verifizierungen werden mit den damit verknüpften Formularübermittlungsereignissen protokolliert.
• Ein neues Ereignis wird protokolliert: „Anforderung zur Kennwortzurücksetzung abgelehnt“. Mit möglichen Status „reCAPTCHA-Verifizierung fehlgeschlagen“, „Benutzer vom Administrator gesperrt“, „Benutzername ist verboten“.
• Die Handhabung des Zurücksetzens von Benutzerkennwörtern wurde verbessert, um Änderungen im WordPress-Kern zu unterstützen.

Neue Einstellungen für den Spamschutz

• Eine neue Einstellung für die Anti-Spam-Engine von WP Cerber : „Deaktivieren Sie die Bot-Erkennungs-Engine für IP-Adressen in der White IP Access List“.
• Eine neue Einstellung für das reCAPTCHA-Modul : „ReCAPTCHA für IP-Adressen in der White IP Access List deaktivieren“.

Behobene Fehler

• Ein Cookie-bezogener Fehler, der einen schwerwiegenden Softwarefehler verursacht, wenn ein Benutzer gelöscht oder sein Passwort im WordPress-Dashboard vom Website-Administrator geändert wurde, während der Benutzer angemeldet ist.
• Ein Fehler im WordPress-Formular zum Zurücksetzen des Passworts verhindert die Anzeige von Fehlermeldungen. Dies tritt unter folgenden Bedingungen auf: Wenn sichtbares reCAPTCHA für das Formular aktiviert ist , die Option „Standardmäßige Fehlermeldung zum Zurücksetzen des Passworts deaktivieren“ aktiviert ist und der Benutzer das reCAPTCHA-Kontrollkästchen vor dem Absenden des Formulars nicht aktiviert hat.
• Wenn dieBegrenzung der Anzahl zulässiger gleichzeitiger Benutzersitzungen auf eins festgelegt ist, wird bei einem Anmeldeversuch mit dem Benutzernamen und einem falschen Kennwort die bestehende Sitzung des Benutzers beendet (der Benutzer wird von WP Cerber abgemeldet).
• Beim Versuch, das Kennwort für einen von einem Website-Administrator gesperrten Benutzer zurückzusetzen, wird dieses Ereignis als „Kennwortzurücksetzung angefordert“ und nicht als „Anforderung zur Kennwortzurücksetzung abgelehnt“ protokolliert.
• Beim Versuch, das Kennwort für einen Benutzer mit einem unzulässigen Benutzernamen zurückzusetzen, wird dieses Ereignis als „Kennwortzurücksetzung angefordert“ statt „Anforderung zur Kennwortzurücksetzung abgelehnt“ protokolliert.