Fonctionnalités de sécurité de WP Cerber

English version: WP Cerber Security Features

• Limiter les tentatives de connexion lors de la connexion par adresse IP ou sous-réseau Classe C
• Surveille les connexions effectuées via des formulaires de connexion, XML-RPC, des requêtes REST API ou des cookies d'authentification
• Restreint l'accès avec des règles GEO riches basées sur les pays
• Restreindre l'accès avec la liste d'accès IP blanche et la liste d'accès IP noire par adresse IP, plage d'adresses IP ou sous-réseau
• Détecte les robots et les activités des pirates informatiques à l'aide d'un ensemble de pièges et de pots de miel
• Scanner de logiciels malveillants et vérificateur d'intégrité WordPress
• Nettoyage automatique des logiciels malveillants et des fichiers suspects
• Gérez plusieurs instances WP Cerber à partir d'un seul tableau de bord .
• Traffic Inspector filtre toutes les demandes suspectes et les bloque si elles peuvent nuire à un site Web.
• Enregistrez toutes les activités liées aux processus de connexion et de déconnexion
• Protège les comptes WordPress avec l'authentification à deux facteurs (2FA)
• Limitation du nombre de sessions utilisateur simultanées
• Protection anti-spam : reCAPTCHA pour les formulaires WordPress et WooCommerce
• Masquer wp-login.php des attaques potentielles et renvoyer une erreur HTTP 404
• Masquer wp-admin (tableau de bord) et renvoyer une erreur HTTP 404 lorsqu'un utilisateur n'est pas connecté
• Créer une URL de connexion personnalisée pour la connexion ( renommer wp-login.php )
• Limite le nombre d'enregistrements autorisés à partir d'une adresse IP
• Gérer correctement les mots de passe des applications WordPress
• Bloquer les comptes utilisateurs WordPress
• Bloquez l'enregistrement des utilisateurs avec un ensemble de noms d'utilisateur interdits ou en spécifiant des modèles de nom d'utilisateur REGEX.
• Contrôle d'accès basé sur les rôles pour l'API REST de WordPress
• Protège les formulaires d'inscription avec reCAPTCHA et le moteur de détection anti-spam et de bot Cerber
• Bloquer immédiatement l'IP ou le sous-réseau lors d'une tentative de connexion avec un nom d'utilisateur inexistant
• Désactiver la redirection automatique vers la page de connexion
• Désactiver l'API REST de WordPress
• Désactiver XML-RPC : bloquer l'accès au serveur XML-RPC, y compris les Pingbacks et les Trackbacks
• Désactiver les flux (bloquer l'accès aux flux RSS, Atom et RDF)
• Restreindre l'accès aux flux XML-RPC, REST API par liste d'accès blanche par adresse IP, plage d'adresses IP ou sous-réseau
• Arrêter l'énumération des utilisateurs via les pages d'auteur
• Arrêter l'énumération des utilisateurs via l'API REST
• Protection contre les attaques (DoS) CVE-2018-6389
• Bloquer de manière proactive la classe de sous-réseau IP C pour une adresse IP suspecte
• Mode Citadelle pour une attaque massive par force brute
• Jouez bien avec fail2ban : écrivez les tentatives infructueuses dans le syslog ou dans un fichier journal personnalisé
• Fournit une couche de sécurité supplémentaire avec un module complémentaire Cloudflare spécial
• Afficher et filtrer la liste des activités par IP, nom d'utilisateur ou événement particulier
• Informations WHOIS supplémentaires pour l'IP : pays, contacts d'abus, propriétaire du réseau et bien plus encore
• Gère le site/serveur derrière un proxy inverse
• Notifications par e-mail configurables avec limitation de débit

Captures d'écran

[taille de la galerie="moyenne" lien="fichier" colonnes="2" ids="1764,1770,1773,1780,1783,1786,1788" orderby="rand"]

Plus de captures d'écran