WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Wenn es um WordPress-Sicherheit geht, gibt es nichts Wichtigeres als einen Sicherheitsanbieter zu haben, der seine Lösungen kontinuierlich aktualisiert. Wir entwickeln weiterhin neue Funktionen, verbessern die WP Cerber-Algorithmen und beheben Fehler. Holen Sie sich die nächste Version des professionell entwickelten Sicherheits-Plugins.

Aktivieren Sie automatische Updates oder installieren Sie WP Cerber, wenn Sie es nicht auf Ihrer Website haben.

Seien Sie informiert, wenn Ihre Plugins aktualisiert werden

Lassen Sie sich über Plugin-Updates informieren, indem Sie eine detaillierte E-Mail-Benachrichtigung erhalten, wenn eine neue Version eines Plugins verfügbar ist. Um Benachrichtigungen zu aktivieren, gehen Sie zu den Benachrichtigungseinstellungen von WP Cerber und aktivieren Sie sie. Diese Art der Benachrichtigung erfordert keine Verbindung zu Cloud-Servern. Alle Daten werden lokal auf Ihrer Website ohne Bezug zum Integritätsscan verarbeitet. Sie müssen es in den Einstellungen aktivieren.

Benachrichtigungen enthalten Informationen über installierte und neue Versionen von Plugins, Kompatibilität mit installiertem WordPress und mindestens erforderliche Versionen von PHP und WordPress. WP Cerber warnt Sie, wenn ein Plugin mit Ihrem WordPress oder PHP nicht kompatibel ist. Standardmäßig werden Benachrichtigungen an die E-Mail-Adresse des Website-Administrators gesendet, die in den allgemeinen WordPress-Einstellungen konfiguriert ist.

Die professionelle Version von WP Cerber bietet Ihnen zusätzliche Funktionen und ermöglicht Ihnen, erweiterte Parameter zu konfigurieren und SMTP zu verwenden. Sie können separate E-Mail-Adressen für Plugin-Update-Benachrichtigungen angeben. Wenn Sie installierte Versionen und URLs als vertrauliche Daten betrachten, können Sie sie aus E-Mails entfernen, indem Sie ein kurzes Benachrichtigungsformat auswählen. Sie können die Aktualisierungsprüfungen mit einem gewünschten Intervall konfigurieren.

Es ist wichtig, dass Sie Ihre Plugins auf dem neuesten Stand halten, um die Sicherheit Ihres WordPress zu gewährleisten. Verwenden Sie diese Benachrichtigungen zusammen mit dem automatischen Malware-Scanner und Integritätsprüfer von WP Cerber . Um Ihr WP Cerber auf dem neuesten Stand zu halten, aktivieren Sie automatische Updates für WP Cerber .

Gewähren Sie ausgewählten Benutzerrollen Zugriff auf Benutzerdaten über die REST-API

Eine zusätzliche Option, um ausgewählten Benutzerrollen Zugriff auf Benutzerdaten über die WordPress-REST-API zu gewähren. Standardmäßig blockiert WP Cerber den Zugriff auf Benutzerdaten, um eine Benutzeraufzählung zu verhindern. Wenn Benutzer mit einer bestimmten Rolle Zugriff auf Benutzerdaten haben müssen, fügen Sie die Rolle der Liste hinzu. Beachten Sie, dass alle Website-Administratoren und Superadministratoren einer Multisite-WordPress-Installation Zugriff auf die Daten aller Benutzer haben.

Zusätzliche Option zum Senden von Aktivitätsbenachrichtigungen

Die Aktivitätsbenachrichtigungen von WP Cerber können an eine E-Mail-Adresse gesendet werden, die Sie in Ihrem WordPress-Konto haben. Sie müssen sich keine Gedanken über die Änderung der E-Mail-Adresse machen. Wenn Sie die E-Mail-Adresse aktualisiert haben, erhalten Sie weiterhin Benachrichtigungen über eine neue.

Weitere Verbesserungen

WP Cerber speichert die letzten Login-Daten der Benutzer (IP-Adresse, Uhrzeit, Land des Benutzers) dauerhaft für alle Benutzer. Die Daten werden gelöscht, wenn die personenbezogenen Daten des Benutzers durch den Website-Administrator gelöscht werden. Siehe mehr: https://wpcerber.com/delete-personal-data/

Um eine unsichere Plugin-Konfiguration zu verhindern, validiert WP Cerber die erforderlichen HTTP-Header, bevor der Hinter-einem-Proxy-Modus in den WP Cerber-Einstellungen aktiviert wird. Standardmäßig extrahiert WP Cerber keine IP-Adressen aus HTTP-Headern. Sie können ganz einfach sicherstellen, dass WP Cerber IP-Adressen korrekt erkennt, indem Sie diese Anleitung verwenden: https://wpcerber.com/wordpress-ip-address-detection/

Kleinere Änderungen

Die Erkennung von Remote-Client-IP-Adressen, wenn sich die Website hinter einem Proxy-Server befindet, wurde verbessert.

Der Wortlaut von Benachrichtigungen und E-Mails zu neuen Versionen wurde verbessert.

Das führende „Hallo!“ wurde aus den Benachrichtigungs-E-Mails für neue Versionen entfernt.

Behobene Fehler

Eine speziell formatierte Anfrage kann die deaktivierte Umleitung von einem /wp-admin/-Standort zur benutzerdefinierten Anmeldeseite umgehen.

DerIntegritätsscanner kennzeichnet eine Datei als „Datei fehlt“, wenn ein Ordner, der die Datei enthält, auf der Liste „Auszuschließende Verzeichnisse“ steht. Der Fehler betrifft gültige WordPress-Dateien, Dateien von Plugins und Themes mit gültigen Prüfsummen.

Nachdem Sie auf „Übernehmen“ geklickt und die „Bildschirmoptionen“ auf der Cerber.Hub- Seite gespeichert haben, wird eine leere Seite angezeigt. Dieses Problem wird durch einen Fehler (Verknüpfung?) in einer WordPress-Umleitungsfunktion verursacht, die auf dem optionalen Referer-Header basiert, der vom Benutzerbrowser gesendet wird. Wenn ein Browser Anforderungsparameter aus dem Referer-Header entfernt oder den Header überhaupt nicht sendet, erfolgt keine ordnungsgemäße Umleitung und die leere Seite wird angezeigt.