WP Cerber Security 9.6.2

English version: WP Cerber Security 9.6.2

Nous sommes en train de mettre à jour l'interface d'administration du plugin, une tâche qui nécessite des efforts considérables. Au départ, WP Cerber a été construit sur l'API de paramètres WordPress, qui, au fil du temps, est devenue inadéquate pour les besoins modernes de l'interface d'administration et des paramètres. Le fait de nous appuyer sur cette API pendant des années a limité notre capacité à introduire de nouveaux paramètres et à mettre à jour les mises en page des pages d'administration. L'introduction de nouveaux types de paramètres et le déplacement des paramètres entre les pages d'administration présentent des obstacles particulièrement difficiles. En conséquence, WP Cerber a accumulé une dette technique considérable, que nous sommes en train de traiter. Alors que la plupart des changements se produisent en coulisses, nous sommes à mi-chemin de la publication d'un nouveau design pour le tableau de bord d'administration.

Un nouvel outil d'administration

Un outil Event Insight a été développé pour fournir aux administrateurs de sites Web WordPress des explications claires sur les événements enregistrés dans les journaux de sécurité WP Cerber. À l'aide d'une base de connaissances mise à jour de manière dynamique, l'outil simplifie l'interprétation des journaux, aidant les administrateurs à vérifier et à renforcer rapidement la sécurité de leur site. L'outil génère des explications contextuelles sur les pages d'administration « Activité » et « Verrouillages »

Actuellement, l'outil n'en est qu'à ses débuts et ne fournit pas toujours d'informations détaillées. Dans les semaines à venir, de nombreuses mises à jour et améliorations seront apportées à cet outil.

Principales caractéristiques de l'outil :

Fournit des explications précises et compréhensibles pour chaque événement enregistré, améliorant ainsi votre compréhension des menaces et anomalies potentielles.

Affichez les paramètres de sécurité spécifiques appliqués par WP Cerber lors du traitement de chaque demande, offrant un aperçu transparent des mesures de protection déployées pour votre site.

Il vous aide à ajuster rapidement les configurations de sécurité en vous guidant vers les paramètres du plugin correspondant.

An Event Insight Tool is developed to provide WordPress website administrators with clear explanations.

La base de connaissances est régulièrement mise à jour en fonction de l'expertise de l'équipe WP Cerber. Cela garantit que l'outil fournit des informations actualisées et pertinentes, vous permettant de contrer efficacement les menaces de sécurité auxquelles WordPress est confronté aujourd'hui.

Nouveaux paramètres pour configurer les exceptions

De nouveaux paramètres ont été introduits pour configurer les exceptions basées sur les en-têtes pour l'anti-spam et le pare-feu de WP Cerber, améliorant ainsi la flexibilité du plugin. Ces exceptions utilisent les en-têtes HTTP pour identifier les requêtes qui doivent contourner les inspections du pare-feu ou de l'anti-spam, permettant une intégration transparente avec des applications Web externes et minimisant les faux positifs. Ces requêtes exemptées seront mises en évidence par une étiquette verte « Exception d'en-tête appliquée » dans le journal du trafic en direct, en supposant que la journalisation soit active.

Diverses améliorations et mises à jour

WP Cerber enregistre désormais les raisons du blocage des adresses IP avec plus de précision. Cette amélioration simplifie le processus d'identification de la cause première du blocage d'une adresse IP. Auparavant, si une adresse IP bloquée continuait d'envoyer du spam ou des requêtes suspectes, la raison enregistrée du blocage était mise à jour en "Plusieurs requêtes erronées" non informative.

Pour simplifier la gestion des commentaires indésirables et des paramètres des plugins associés, un nouvel événement de journal d'activité, « Commentaire marqué comme spam », a été introduit. Cet événement est enregistré lorsque WP Cerber identifie un commentaire comme spam et le déplace vers la liste des spams. Si les paramètres anti-spam sont configurés pour refuser les commentaires indésirables, l'événement « Commentaire indésirable refusé » est enregistré et le commentaire n'est pas déplacé vers la liste des spams, mais est complètement supprimé.

Un nouveau filtre rapide, « Événements de spam » , a été ajouté au journal d'activité. En sélectionnant ce filtre, vous pouvez facilement visualiser tous les événements liés au spam et les actions entreprises par le mécanisme anti-spam de WP Cerber.

Améliorations apportées à l'interface d'administration du plugin

Un mécanisme de suppression des files d'attente a été introduit pour détecter et supprimer les scripts JavaScript ennemis qui peuvent être chargés par d'autres plugins WordPress sur les pages d'administration de WP Cerber. Ce mécanisme est mis en œuvre pour améliorer la compatibilité et prévenir les conflits, améliorant ainsi à la fois les performances et la sécurité. Il garantit une expérience plus fluide et plus fiable sur le tableau de bord de WP Cerber.

Mise à jour de la présentation de certaines pages de paramètres d'administration de plugins pour les rendre plus conviviales. Mise à jour des traductions pour assurer une meilleure accessibilité à un public mondial.