WP Cerber Security 9.5.8

English version: WP Cerber Security 9.5.8

Una nueva incorporación al arsenal de seguridad de WP Cerber: mitigación del uso excesivo del formulario de restablecimiento de contraseña de WordPress. Siempre que WP Cerber detecte múltiples intentos de restablecer contraseñas para usuarios inexistentes desde una dirección IP específica, dicha dirección IP se bloqueará. Esta función tiene como objetivo evitar que se adivinen las cuentas de los usuarios. Aunque no es una técnica muy utilizada, los actores maliciosos pueden utilizarla para descubrir nombres de usuario y direcciones de correo electrónico registrados en el sitio web.

En el registro de actividad, dichos eventos están etiquetados como "Se superó el número permitido de intentos para restablecer la contraseña".

Insectos aplastados

• Los eventos erróneos "Solicitud de restablecimiento de contraseña denegada" se registran en el registro de actividad cuando se visualiza la página de perfil de un usuario bloqueado o se navega por la página de administración "Usuarios" en el panel de WordPress que contiene usuarios bloqueados .
• Si WP Cerber no puede crear su registro de diagnóstico, produce el error de software "Error fatal de PHP: Error de valor no detectado: la ruta no puede estar vacía".
• Al explorar las actualizaciones del complemento en la página Panel de control / Actualizaciones, no se muestran detalles sobre la última versión de WP Cerber en la ventana emergente.