WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Cuando se trata de seguridad de WordPress, no hay nada más importante que contar con un proveedor de seguridad que actualice continuamente sus soluciones. Seguimos desarrollando nuevas funciones, mejorando los algoritmos de WP Cerber y solucionando errores. Obtenga la próxima versión del complemento de seguridad desarrollado profesionalmente.

Habilite las actualizaciones automáticas o instale WP Cerber si no lo tiene en su sitio web.

Manténgase informado cuando sus complementos tengan actualizaciones

Reciba una notificación detallada por correo electrónico cada vez que haya una nueva versión de un complemento para mantenerse informado sobre las actualizaciones. Para activar las notificaciones, vaya a la configuración de notificaciones de WP Cerber y habilítelas. Este tipo de notificación no requiere una conexión a ningún servidor en la nube. Todos los datos se procesan localmente en su sitio web sin relación con el análisis de integridad. Debe habilitarla en la configuración.

Las notificaciones contienen información sobre las versiones nuevas e instaladas de los complementos, la compatibilidad con WordPress instalado y las versiones mínimas requeridas de PHP y WordPress. WP Cerber te avisará si un complemento es incompatible con WordPress o PHP. De forma predeterminada, las notificaciones se enviarán a la dirección de correo electrónico del administrador del sitio web configurada en la configuración general de WordPress.

La versión profesional de WP Cerber te ofrece funciones adicionales y te permite configurar parámetros avanzados y usar SMTP. Puedes especificar direcciones de correo electrónico independientes para las notificaciones de actualización de complementos. Si consideras que las versiones instaladas y las URL son datos confidenciales, puedes eliminarlas de los correos electrónicos seleccionando un formato breve de notificaciones. Puedes configurar las comprobaciones de actualización con el intervalo que desees.

Mantener actualizados los complementos es importante para la seguridad de WordPress. Utilice estas notificaciones junto con el escáner de malware y el verificador de integridad automáticos de WP Cerber . Para mantener actualizado WP Cerber, habilite las actualizaciones automáticas de WP Cerber .

Otorgar acceso a los datos de los usuarios a través de la API REST para roles de usuario seleccionados

Una opción adicional para otorgar acceso a los datos de los usuarios a través de la API REST de WordPress para roles de usuario seleccionados. De forma predeterminada, WP Cerber bloquea el acceso a los datos de los usuarios para evitar la enumeración de usuarios. Si necesita que los usuarios con un rol específico tengan acceso a los datos de los usuarios, agregue el rol a la lista. Tenga en cuenta que todos los administradores de sitios web y superadministradores en una instalación de WordPress multisitio tienen acceso a los datos de todos los usuarios.

Opción adicional para enviar alertas de actividad

Las alertas de actividad de WP Cerber se pueden enviar a una dirección de correo electrónico que tengas en tu cuenta de WordPress. No tienes que preocuparte por cambiar la dirección de correo electrónico. Si has actualizado la dirección de correo electrónico, seguirás recibiendo alertas en una nueva.

Otras mejoras

WP Cerber almacena permanentemente los datos de inicio de sesión de los usuarios (dirección IP, hora, país del usuario) de todos los usuarios. Los datos se borran cuando el administrador del sitio web borra los datos personales del usuario. Más información: https://wpcerber.com/delete-personal-data/

Para evitar una configuración de complemento insegura, WP Cerber valida los encabezados HTTP necesarios antes de habilitar el modo detrás de un proxy en la configuración de WP Cerber. De forma predeterminada, WP Cerber no extrae direcciones IP de los encabezados HTTP. Puede asegurarse fácilmente de que WP Cerber detecte correctamente las direcciones IP utilizando esta instrucción: https://wpcerber.com/wordpress-ip-address-detection/

Cambios menores

Se ha mejorado la detección de direcciones IP de clientes remotos si el sitio web está detrás de un servidor proxy.

Se ha mejorado la redacción de las notificaciones y correos electrónicos de nuevas versiones.

Se ha eliminado el “¡Hola!” inicial de los correos electrónicos de notificación de la nueva versión.

Errores corregidos

Una solicitud con formato especial puede omitir la redirección deshabilitada desde una ubicación /wp-admin/ a la página de inicio de sesión personalizada.

Elescáner de integridad etiqueta un archivo como "Falta el archivo" si una carpeta que contiene el archivo está en la lista "Directorios para excluir". El error afecta a archivos válidos de WordPress, archivos de complementos y temas con sumas de comprobación válidas.

Después de hacer clic en "Aplicar" y guardar las "Opciones de pantalla" en la página de Cerber.Hub , se muestra una página en blanco. Este problema se debe a un error (¿un acceso directo?) en una función de redirección de WordPress que depende del encabezado Referer opcional enviado por el navegador del usuario. Si un navegador elimina los parámetros de solicitud del encabezado Referer o no envía el encabezado en absoluto, no se produce una redirección adecuada y se muestra la página en blanco.