WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

Esperamos que usted y su familia se encuentren bien y a salvo. Los últimos meses han sido excepcionales para todos. A pesar de la pandemia, seguimos desarrollando y mejorando WP Cerber Security para que pueda proteger su sitio WordPress de forma más eficaz.

Una mejora en el diseño del registro de tráfico en vivo.

Ahora, todos los eventos registrados durante una solicitud específica se muestran como una lista de eventos ordenada en orden inverso, al igual que las entradas del registro. Algunas filas pueden parecer un poco extensas, pero proporcionan más detalles para el análisis y la resolución de problemas, de modo que no se pierda las acciones del firewall de WP Cerber ni los envíos de formularios rechazados por el módulo antispam .

Por ejemplo, en la captura de pantalla que aparece a continuación, vemos que, en primer lugar, WP Cerber identificó un intento de subir un archivo malicioso a través de un formulario de contacto. A continuación, WP Cerber bloqueó la dirección IP y, finalmente, denegó el intento de enviar el formulario.

Nueva configuración para el registro de tráfico

Se ha introducido un nuevo modo de registro mínimo. Al activarlo, solo se registran las solicitudes HTTP relacionadas con actividades conocidas. Este es ahora el modo predeterminado. Úselo para reducir la carga del servidor y el tamaño de la base de datos. Siempre tendrá datos sobre solicitudes maliciosas y direcciones IP bloqueadas sin sobrecarga adicional.

Ahora puede especificar ubicaciones (rutas URL) para excluir las solicitudes del registro. Pueden ser coincidencias exactas o expresiones regulares (REGEX). Para una coincidencia exacta, debe especificar la ruta completa de una URL sin el dominio del sitio web. Para especificar un patrón REGEX, encierre la línea completa entre llaves.

Ahora puede excluir las solicitudes del registro según el valor del encabezado User-Agent (UA). Si la cadena del encabezado User-Agent contiene una cadena específica, la solicitud no se registra.

Se ha mejorado la gestión de sesiones de usuario.

La página de sesiones de usuario se ha optimizado para mejorar el rendimiento y la compatibilidad, y ahora funciona a una velocidad vertiginosa en sitios web con miles de sesiones de usuario activas de WordPress.

En la página de sesiones de usuario, ahora puede buscar sesiones por nombre de usuario, correo electrónico y dirección IP desde la que el usuario ha iniciado sesión.

Si tu instalación de WordPress está detrás de un proxy (por ejemplo, Cloudflare), ahora se detectan con mayor precisión las direcciones IP de las sesiones de usuario. Ya no se utilizan los datos de usuario incorrectos proporcionados por el núcleo de WordPress.

Actualizaciones menores

Al configurar la lista blanca de solicitudes en los ajustes del Inspector de tráfico , ahora puede especificar reglas con o sin barra diagonal final. Anteriormente, no era posible especificar reglas sin barra diagonal final.

Dado que WP Cerber detecta y rechaza los intentos de escanear cualquier tipo de código vulnerable en un sitio web (detrás del código de WordPress), la etiqueta de registro "Buscando código PHP vulnerable" se ha cambiado a "Buscando código vulnerable".