WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Cuando se trata de seguridad en WordPress, no hay nada más importante que contar con un proveedor de seguridad que actualice continuamente sus soluciones. Seguimos desarrollando nuevas funciones, mejorando los algoritmos de WP Cerber y corrigiendo errores. Obtenga la próxima versión del complemento de seguridad desarrollado profesionalmente.

Habilite las actualizaciones automáticas o instale WP Cerber si no lo tiene en su sitio web.

Esté informado cada vez que sus complementos tengan actualizaciones

Manténgase informado sobre las actualizaciones de complementos recibiendo una notificación detallada por correo electrónico cada vez que esté disponible una nueva versión de un complemento. Para activar las notificaciones, vaya a la configuración de notificaciones de WP Cerber y habilítela. Este tipo de notificación no requiere una conexión a ningún servidor en la nube. Todos los datos se procesan localmente en su sitio web sin relación con el análisis de integridad. Debes habilitarlo en la configuración.

Las notificaciones contienen información sobre las versiones nuevas y instaladas de los complementos, la compatibilidad con WordPress instalado y las versiones mínimas requeridas de PHP y WordPress. WP Cerber le avisará si un complemento es incompatible con su WordPress o PHP. De forma predeterminada, las notificaciones se enviarán a la dirección de correo electrónico del administrador del sitio web configurada en la configuración general de WordPress.

La versión profesional de WP Cerber le ofrece funciones adicionales y le permite configurar parámetros avanzados y utilizar SMTP. Puede especificar direcciones de correo electrónico independientes para las notificaciones de actualización de complementos. Si considera que las versiones instaladas y las URL son datos confidenciales, puede eliminarlas de los correos electrónicos seleccionando un formato breve de notificaciones. Puede configurar las comprobaciones de actualización con el intervalo deseado.

Mantener sus complementos actualizados es importante para la seguridad de su WordPress. Utilice estas notificaciones junto con el escáner automático de malware y el verificador de integridad de WP Cerber . Para mantener su WP Cerber actualizado, habilite las actualizaciones automáticas para WP Cerber .

Otorgar acceso a los datos de los usuarios a través de la API REST para roles de usuario seleccionados

Una opción adicional para otorgar acceso a los datos de los usuarios a través de la API REST de WordPress para roles de usuario seleccionados. De forma predeterminada, WP Cerber bloquea el acceso a los datos de los usuarios para evitar la enumeración de usuarios. Si necesita que los usuarios con una función específica tengan acceso a los datos de los usuarios, agregue la función a la lista. Tenga en cuenta que todos los administradores y superadministradores de sitios web en una instalación de WordPress multisitio tienen acceso a los datos de todos los usuarios.

Opción adicional para enviar alertas de actividad.

Las alertas de actividad de WP Cerber se pueden enviar a una dirección de correo electrónico que tenga en su cuenta de WordPress. No necesita preocuparse por cambiar el correo electrónico. Si ha actualizado la dirección de correo electrónico, seguirá recibiendo alertas sobre una nueva.

Otras mejoras

WP Cerber almacena permanentemente los últimos datos de inicio de sesión de los usuarios (dirección IP, hora, país del usuario) para todos los usuarios. Los datos se borran cuando el administrador del sitio web borra los datos personales del usuario. Ver más: https://wpcerber.com/delete-personal-data/

Para evitar tener una configuración de complemento insegura, WP Cerber valida los encabezados HTTP requeridos antes de habilitar el modo detrás de un proxy en la configuración de WP Cerber. De forma predeterminada, WP Cerber no extrae direcciones IP de los encabezados HTTP. Puede asegurarse fácilmente de que WP Cerber detecte correctamente las direcciones IP siguiendo estas instrucciones: https://wpcerber.com/wordpress-ip-address-detection/

Cambios menores

Se ha mejorado la detección de direcciones IP de clientes remotos si el sitio web está detrás de un servidor proxy.

Se ha mejorado la redacción de las notificaciones y correos electrónicos de nuevas versiones.

El "¡Hola!" se ha eliminado de los correos electrónicos de notificación de la nueva versión.

Errores arreglados

Una solicitud con formato especial puede omitir la redirección deshabilitada desde ubicaciones /wp-admin/ a la página de inicio de sesión personalizada.

Elescáner de integridad etiqueta un archivo como "Falta el archivo" si una carpeta que contiene el archivo está en la lista "Directorios para excluir". El error afecta a archivos válidos de WordPress, archivos de complementos y temas con sumas de verificación válidas.

Después de hacer clic en "Aplicar" y guardar las "Opciones de pantalla" en la página de Cerber.Hub , se muestra una página en blanco. Este problema se debe a un error (¿atajo?) en una función de redirección de WordPress que se basa en el encabezado Referer opcional enviado por el navegador del usuario. Si un navegador elimina los parámetros de solicitud del encabezado Referer o no envía el encabezado en absoluto, no se produce una redirección adecuada y se muestra la página en blanco.