WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Seguimos desarrollando y mejorando WP Cerber para ofrecer mayor seguridad, fiabilidad y rendimiento a tus sitios web con WordPress. Esta versión incluye numerosas mejoras, pequeñas pero importantes, en el código del plugin y algunas correcciones de errores.

Nuevas funciones

En la versión profesional de WP Cerber , ahora puedes permitir el registro de usuarios solo para direcciones IP de la Lista de Acceso de IP Blancas. La nueva configuración se encuentra en la página Políticas de Usuario / Global. Ahora, en total, tienes tres opciones que puedes combinar según tus necesidades:

Uso de la Lista de acceso IP negra para bloquear registros de determinadas direcciones IP

Uso de la Lista de acceso IP blanca para permitir registros únicamente desde ciertas direcciones IP

Utilización de las reglas GEO para permitir o denegar registros de determinados países .

Mejoras

Todas las URL de los registros se muestran de forma abreviada, sin el dominio del sitio web. No tiene mucho sentido ver información conocida. Sin embargo, si desea conservar la apariencia anterior, puede agregar esta línea: const CERBER_FULL_URI = 1; al archivo wp-config.php.

Se ha introducido una nueva etiqueta "IP en lista blanca" con bordes verdes. Esta etiqueta se muestra en una fila de registro del Tráfico en Vivo si la dirección IP estaba en la Lista Blanca de Acceso a IP, pero la opción "Usar Lista Blanca de Acceso a IP" no estaba habilitada al momento de registrarse el evento.

Todas las entradas no REGEX de la lista de nombres de usuario prohibidos (inicios de sesión) ya no distinguen entre mayúsculas y minúsculas. Esto aplica únicamente a los nombres de usuario estándar de WordPress basados en latín (ASCII). Si necesita especificar un carácter especial en un nombre de usuario, use REGEX.

Si ahora pasa el mouse sobre un ícono cuadrado rojo en el registro de Actividad o Tráfico en vivo, verá el motivo por el cual la dirección IP en la fila está actualmente bloqueada.

Si ahora pasa el mouse sobre un ícono de Lista de acceso cuadrado verde o negro en el registro de Actividad o Tráfico en vivo, verá el comentario que haya especificado previamente para esa entrada de Lista de acceso.

La hora de inicio de las tareas de mantenimiento diarias ahora es a las 02:20. Si necesita reprogramarlas, puede eliminar manualmente la tarea cron "cerber_daily" mediante un plugin o activar/desactivar WP Cerber.

Otros cambios

Las notaciones CIDR de IP con una máscara de red /32 (un tanto extraña pero legítima) ahora son compatibles con las listas de acceso de IP y funcionan bien como direcciones IP individuales.

El nombre del grupo de sitios web en la columna Grupo de la lista de sitios web de Cerber.Hub es un enlace que lo lleva a la lista de sitios web del grupo.

Una advertencia de software PHP en el archivo /wp-includes/class-phpass.php, en la línea 68, que podría aparecer en raras ocasiones, ya no se registra en el registro de tráfico en tiempo real. No tiene mucho sentido porque no se trata de un error crítico, el código antiguo del archivo se escribió hace diez años y, finalmente, a nadie le importa.

Se ha mejorado la detección del navegador y del dispositivo del usuario.

Corrección de errores

Un error con las restricciones de la API REST : las restricciones configuradas no tienen efecto si WordPress no está instalado en la carpeta raíz de un sitio web (hay una ruta en la URL del sitio). Versiones afectadas: 8.6.1 y posteriores.

Un error en el subsistema de registro: según la configuración del servidor, los campos de formulario enviados no se guardan en la base de datos (si está habilitado en la configuración de registro). Versiones afectadas: 8.6.5 y 8.6.6.

Un error con los estilos CSS de administración de Cerber que se agregaron en la versión anterior y ocultaron los enlaces de paginación superiores en las páginas "Todas las publicaciones" y "Todas las publicaciones".