WP Cerber Security 7.9

English version: WP Cerber Security 7.9

Continuamos mejorando los algoritmos de WP Cerber Security para responder a las nuevas amenazas y riesgos de ciberseguridad. Esto es lo que incluye esta versión.

Nuevas características

• Traffic Inspector incorpora una nueva herramienta de monitorización de errores que actúa como una capa de seguridad adicional. El plugin monitoriza las solicitudes sospechosas que provocan errores HTTP 4xx y 5xx, y bloquea las direcciones IP que generan este tipo de solicitudes de forma agresiva. Como siempre, puede consultar todas estas solicitudes en la página de Tráfico en directo si el registro de tráfico está activado . El plugin no monitoriza las solicitudes a páginas web normales como entradas, categorías, etiquetas, etc. Ocasionalmente, el plugin podría bloquear direcciones IP de Googlebot, pero esto no afecta a la indexación del sitio web ni impide que Googlebot lo rastree.
• Conjunto de enlaces para el menú de navegación de WordPress. Los elementos de menú de inicio de sesión, cierre de sesión y registro se pueden generar automáticamente y mostrar en cualquier menú o widget de WordPress. Los enlaces se muestran en el contexto del usuario y tienen un valor nonce adecuado.
• Registro de errores de software. Una práctica función que registra los errores de PHP y los muestra en la página de Tráfico en vivo. Esta función puede ser útil para el análisis de la causa raíz. Se puede habilitar en la configuración del Inspector de tráfico. En la página de Tráfico en vivo, todas las solicitudes con un error de software se marcan con el símbolo SE . Sin embargo, existe un límite. Para evitar operaciones de E/S excesivas en la base de datos en un entorno con errores, solo se guardan los primeros 15 errores.
• Nueva función de exportación para Traffic Inspector . Permite exportar todas las entradas del registro o un conjunto filtrado del registro de solicitudes HTTP.

mejoras

• Múltiples mejoras en los algoritmos del firewall Traffic Inspector . En resumen, se ha mejorado la detección de consultas SQL maliciosas ofuscadas e inyecciones.
• Se ha mejorado el manejo de solicitudes con formato incorrecto a wp-cron.php.

Corrección de errores

• Se ha corregido un error: el número de notificaciones por correo electrónico por hora puede superar el límite configurado.
• Se corrigió un aviso de PHP que se producía cuando el complemento enviaba una notificación por correo electrónico con el registro de actividad del complemento vacío.