WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

Esperamos que ustedes y sus familias se encuentren bien y seguros. Los últimos meses han sido sin precedentes para todos. A pesar de la pandemia, seguimos desarrollando y mejorando WP Cerber Security para que puedan proteger su WordPress de forma más eficaz.

Una mejora en el diseño del registro de tráfico en vivo

Ahora, todos los eventos registrados durante una solicitud se muestran como una lista de eventos ordenada en orden inverso, como las entradas del registro. Algunas filas pueden parecer un poco voluminosas, pero proporcionan más detalles para el análisis y la resolución de problemas, de modo que no se pierda las acciones del firewall de WP Cerber ni los envíos de formularios denegados por el módulo antispam .

Por ejemplo, en la captura de pantalla a continuación, vemos que, en primer lugar, WP Cerber identificó un intento de subir un archivo malicioso a través de un formulario de contacto. Posteriormente, bloqueó la dirección IP y, finalmente, denegó el intento de enviar el formulario.

Nuevas configuraciones para el registro de tráfico

Se ha introducido un nuevo modo de registro mínimo. Al configurarlo, solo se registran las solicitudes HTTP relacionadas con actividades conocidas. Ahora es el modo predeterminado. Úselo para reducir la carga del servidor y el tamaño de la base de datos. Siempre dispondrá de datos sobre solicitudes maliciosas y direcciones IP bloqueadas sin sobrecarga adicional.

Ahora puede especificar ubicaciones (rutas URL) para excluir solicitudes del registro. Pueden ser coincidencias exactas o expresiones regulares (REGEX). Para obtener una coincidencia exacta, debe especificar la ruta completa de una URL sin el dominio del sitio web. Para especificar un patrón REGEX, encierre una línea completa entre dos llaves.

Ahora puede excluir solicitudes del registro según el valor del encabezado User-Agent (UA). Si la cadena del encabezado User-Agent contiene una cadena específica, la solicitud no se registra.

Se ha mejorado la gestión de sesiones de usuario

La página de sesiones de usuario se ha optimizado para mejorar el rendimiento y la compatibilidad y ahora funciona increíblemente rápido en sitios web con miles de sesiones de usuarios activas de WordPress.

En la página de sesiones de usuario, ahora puedes buscar sesiones por nombre de usuario, correo electrónico y dirección IP desde la cual un usuario ha iniciado sesión.

Si tu WordPress está protegido por un proxy (p. ej., Cloudflare), las direcciones IP de las sesiones de usuario se detectan con mayor precisión. Ya no se utilizan los datos de usuario incorrectos proporcionados por el núcleo de WordPress.

Actualizaciones menores

Al configurar la lista blanca de solicitudes en la configuración del Inspector de Tráfico , ahora puede especificar reglas con o sin barra diagonal final. Anteriormente, no era posible especificar reglas sin barra diagonal final.

Dado que WP Cerber detecta y rechaza los intentos de escanear en busca de cualquier tipo de código vulnerable en un sitio web (detrás del código de WordPress), la etiqueta de registro "Buscando código PHP vulnerable" se ha cambiado a "Buscando código vulnerable".