WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Continuamos desarrollando y mejorando WP Cerber para ofrecer mayor seguridad, fiabilidad y rendimiento a tus sitios web con WordPress. Esta versión incluye varias mejoras, pequeñas pero importantes, en el código del plugin, además de algunas correcciones de errores.

Nuevas características

En la versión profesional de WP Cerber , ahora puede permitir el registro de usuarios solo para direcciones IP incluidas en la Lista Blanca de Acceso IP. La nueva configuración se encuentra en la página Políticas de usuario / Global. Ahora, en total, dispone de tres opciones que puede combinar según sus necesidades:

Utilizar la lista negra de acceso IP para bloquear registros desde ciertas direcciones IP.

Utilizar la lista blanca de acceso IP para permitir registros únicamente desde determinadas direcciones IP.

Utilizar las normas GEO para permitir o denegar registros procedentes de determinados países .

mejoras

Todas las URL en los registros se muestran de forma abreviada, sin el dominio del sitio web. No tiene mucho sentido ver información conocida. Sin embargo, si desea mantener la apariencia anterior, puede agregar esta línea: const CERBER_FULL_URI = 1; al archivo wp-config.php.

Se ha introducido una nueva etiqueta "IP en lista blanca" con bordes verdes. Esta etiqueta se muestra en una fila del registro de tráfico en tiempo real si la dirección IP estaba en la lista blanca de acceso, pero la opción "Usar lista blanca de acceso" no estaba habilitada en el momento en que se registró el evento.

Ahora, todas las entradas que no sean expresiones regulares en la lista de nombres de usuario (inicios de sesión) prohibidos no distinguen entre mayúsculas y minúsculas. Esto se aplica únicamente a los nombres de usuario estándar de WordPress basados en caracteres latinos (ASCII). Si necesita especificar un carácter especial en un nombre de usuario, utilice expresiones regulares.

Si ahora coloca el cursor del ratón sobre un icono cuadrado rojo en el registro de Actividad o Tráfico en vivo, verá el motivo por el cual la dirección IP de esa fila está bloqueada actualmente.

Si ahora coloca el cursor del ratón sobre un icono cuadrado verde o negro de la Lista de acceso en el registro de Actividad o Tráfico en vivo, verá el comentario que especificó previamente para esa entrada de la Lista de acceso.

La hora de inicio de las tareas de mantenimiento diarias ahora está programada para la noche, a las 02:20. Si necesita reprogramarlas, puede eliminar manualmente la tarea cron "cerber_daily" mediante un plugin o desactivar/activar WP Cerber.

Otros cambios

Las notaciones CIDR de IP con una máscara de red /32, aunque un tanto extraña pero legítima, ahora son compatibles con las listas de acceso IP y funcionan correctamente como direcciones IP individuales.

El nombre del grupo de sitios web que aparece en la columna "Grupo" de la lista de sitios web de Cerber.Hub es un enlace que le lleva a la lista de sitios web que pertenecen a dicho grupo.

La advertencia de software PHP en la línea 68 del archivo /wp-includes/class-phpass.php, que a veces aparece, ya no se registra en el registro de tráfico en tiempo real. Esto no tiene mucho sentido, ya que no se trata de un error crítico, el código del archivo es antiguo y se escribió hace diez años, y, en definitiva, a nadie le importa.

Se ha mejorado la detección del navegador y del dispositivo del usuario.

Corrección de errores

Se ha detectado un error en las restricciones de la API REST : las restricciones configuradas no surten efecto si WordPress no está instalado en la carpeta raíz del sitio web (la ruta se especifica en la URL del sitio). Versiones afectadas: 8.6.1 y posteriores.

Error en el subsistema de registro: dependiendo de la configuración del servidor, los campos de formulario enviados no se guardan en la base de datos (si esta opción está habilitada en la configuración de registro). Versiones afectadas: 8.6.5 y 8.6.6.

Se detectó un error en los estilos CSS de administración de Cerber que se agregaron en la versión anterior y que ocultaban los enlaces de paginación superiores en las páginas "Todas las publicaciones" y "Todas las publicaciones".