WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Wenn es um WordPress-Sicherheit geht, ist nichts wichtiger als ein Sicherheitsanbieter, der seine Lösungen kontinuierlich aktualisiert. Wir entwickeln ständig neue Funktionen, verbessern die WP Cerber-Algorithmen und beheben Fehler. Holen Sie sich die nächste Version dieses professionell entwickelten Sicherheits-Plugins.

Aktivieren Sie automatische Updates oder installieren Sie WP Cerber , falls Sie es noch nicht auf Ihrer Website haben.

Lassen Sie sich benachrichtigen, sobald Ihre Plugins aktualisiert werden.

Bleiben Sie über Plugin-Updates informiert und erhalten Sie eine detaillierte E-Mail-Benachrichtigung, sobald eine neue Version eines Plugins verfügbar ist. Um Benachrichtigungen zu aktivieren, gehen Sie zu den WP Cerber-Benachrichtigungseinstellungen und schalten Sie die Funktion ein. Diese Art von Benachrichtigung benötigt keine Verbindung zu Cloud-Servern. Alle Daten werden lokal auf Ihrer Website verarbeitet und stehen in keinem Zusammenhang mit dem Integritätsscan. Sie müssen diese Funktion in den Einstellungen aktivieren.

Benachrichtigungen enthalten Informationen zu installierten und neuen Plugin-Versionen, der Kompatibilität mit Ihrer WordPress-Installation sowie den Mindestversionen von PHP und WordPress. WP Cerber warnt Sie, wenn ein Plugin nicht mit Ihrer WordPress- oder PHP-Installation kompatibel ist. Standardmäßig werden Benachrichtigungen an die in den allgemeinen WordPress-Einstellungen hinterlegte E-Mail-Adresse des Website-Administrators gesendet.

Die Professional-Version von WP Cerber bietet Ihnen zusätzliche Funktionen und ermöglicht die Konfiguration erweiterter Parameter sowie die Nutzung von SMTP. Sie können separate E-Mail-Adressen für Plugin-Update-Benachrichtigungen festlegen. Falls Sie installierte Versionen und URLs als sensible Daten betrachten, können Sie diese durch die Auswahl eines Kurzbenachrichtigungsformats aus den E-Mails entfernen. Die Update-Prüfungen lassen sich in einem gewünschten Intervall konfigurieren.

Die Aktualisierung Ihrer Plugins ist wichtig für die Sicherheit Ihrer WordPress-Installation. Nutzen Sie diese Benachrichtigungen zusammen mit dem automatischen Malware-Scanner und Integritätsprüfer von WP Cerber . Aktivieren Sie die automatischen Updates, um WP Cerber auf dem neuesten Stand zu halten.

Gewähren Sie ausgewählten Benutzerrollen Zugriff auf Benutzerdaten über die REST-API.

Eine zusätzliche Option ermöglicht den Zugriff auf Benutzerdaten über die WordPress REST API für ausgewählte Benutzerrollen. Standardmäßig blockiert WP Cerber den Zugriff auf Benutzerdaten, um die Erfassung aller Benutzer zu verhindern. Sollen Benutzer mit einer bestimmten Rolle Zugriff auf Benutzerdaten haben, fügen Sie diese Rolle der Liste hinzu. Beachten Sie, dass alle Website-Administratoren und Superadministratoren einer WordPress-Multisite-Installation Zugriff auf alle Benutzerdaten haben.

Zusätzliche Option zum Versenden von Aktivitätsbenachrichtigungen

Die Aktivitätsbenachrichtigungen von WP Cerber können an die E-Mail-Adresse gesendet werden, die Sie in Ihrem WordPress-Konto hinterlegt haben. Sie müssen sich keine Gedanken darüber machen, die E-Mail-Adresse zu ändern. Wenn Sie die E-Mail-Adresse aktualisiert haben, erhalten Sie weiterhin Benachrichtigungen an die neue Adresse.

Weitere Verbesserungen

WP Cerber speichert dauerhaft die letzten Anmeldedaten (IP-Adresse, Uhrzeit, Land des Nutzers) aller Nutzer. Diese Daten werden gelöscht, sobald der Website-Administrator die persönlichen Daten des Nutzers löscht. Weitere Informationen: https://wpcerber.com/delete-personal-data/

Um unsichere Plugin-Konfigurationen zu vermeiden, validiert WP Cerber die erforderlichen HTTP-Header, bevor der Proxy-Modus in den WP-Cerber-Einstellungen aktiviert wird. Standardmäßig extrahiert WP Cerber keine IP-Adressen aus den HTTP-Headern. Sie können die korrekte Erkennung von IP-Adressen durch WP Cerber mithilfe dieser Anleitung sicherstellen: https://wpcerber.com/wordpress-ip-address-detection/

Kleinere Änderungen

Die Erkennung von Remote-Client-IP-Adressen, wenn sich die Website hinter einem Proxy-Server befindet, wurde verbessert.

Die Formulierungen in den Benachrichtigungen und E-Mails zur neuen Version wurden verbessert.

Das einleitende „Hallo!“ wurde aus den Benachrichtigungs-E-Mails der neuen Version entfernt.

Fehlerbehebungen

Eine speziell formatierte Anfrage kann die deaktivierte Weiterleitung von /wp-admin/-Verzeichnissen zur benutzerdefinierten Anmeldeseite umgehen.

DerIntegritätsscanner kennzeichnet eine Datei als „Datei fehlt“, wenn sich der Ordner, der die Datei enthält, in der Liste der „Auszuschließenden Verzeichnisse“ befindet. Der Fehler betrifft gültige WordPress-Dateien sowie Dateien von Plugins und Themes mit gültigen Prüfsummen.

Nach dem Klicken auf „Anwenden“ und Speichern der „Bildschirmoptionen“ auf der Cerber.Hub -Seite wird eine leere Seite angezeigt. Dieses Problem wird durch einen Fehler (oder eine Abkürzung?) in einer WordPress-Weiterleitungsfunktion verursacht, die auf dem optionalen Referer-Header des Benutzerbrowsers basiert. Wenn ein Browser Anfrageparameter aus dem Referer-Header entfernt oder diesen gar nicht sendet, erfolgt keine korrekte Weiterleitung und die leere Seite wird angezeigt.