WordPress Security How To

Inspecteur du trafic et l'exploitation forestière comment


English version: Traffic Inspector and logging how to


Recettes rapides pour l' inspecteur de trafic Cerber Security .

Comment désactiver la journalisation du trafic

Pour désactiver complètement la journalisation: accédez à la page Inspecteur de trafic, cliquez sur l'onglet Paramètres et définissez le mode de journalisation sur Journalisation désactivée.

Comment désactiver Traffic Inspector

Pour désactiver complètement l'inspection, accédez à la page Paramètres de l'inspecteur de trafic et désactivez l' option Activer l'inspection du trafic . Note: ce n'est pas recommandé. Si vous rencontrez un problème avec un script php, utilisez le paramètre Demander la liste blanche décrit ci-dessous.

Comment exclure de la journalisation les mots de passe et autres informations sensibles

Le plug-in Cerber Security masque toujours le champ mot de passe du formulaire de connexion WordPress par défaut et les champs de formulaire suivants: 'pwd', 'pass', 'mot de passe'. Si vous avez activé l'enregistrement des champs de formulaire dans le journal (l'option Enregistrer les champs de demande est activée) et que vous utilisez un plug-in générant un formulaire de connexion similaire à celui utilisé par les plugins de formulaire d'adhésion ou de connexion contextuelle, vous devez ajouter le nom du formulaire de mot de passe. champ (s) dans le champ Masquer ces champs de formulaire sur la page des paramètres de l'inspecteur de trafic. Pour spécifier plusieurs champs, utilisez une virgule pour séparer les éléments.

Avant d’enregistrer dans la base de données WordPress, ces champs sont remplis du symbole astérisque et les données sensibles ne sont pas enregistrées. Cela empêche les mots de passe des utilisateurs de compromettre en cas de fuite de données.

Comment exclure les demandes d'inspection

Pour exclure toutes les demandes relatives à une URL spécifique, utilisez le champ de paramètre Liste blanche de demande situé sur la page d'administration Paramètres de l'inspecteur de trafic. Vous devez spécifier une chaîne de requête sans le domaine de site Web ni la chaîne de requête (paramètres GET). En d'autres termes, vous devez prendre une partie de l'URL qui commence juste après le nom de domaine et se termine par un point d'interrogation s'il est présent. Vous pouvez spécifier autant d'exceptions (une par ligne) que nécessaire.

Jetez un oeil à cet exemple. Vous devez exclure de l'inspection toutes les demandes avec une URL légitime, comme https://wpcerber.com/some-path/some-script.php?do=action : https://wpcerber.com/some-path/some-script.php?do=action . Dans ce cas, vous devez ajouter la chaîne suivante: /some-path/some-script.php

La liste blanche des demandes prend en charge les expressions régulières, un motif par ligne. Pour spécifier un motif REGEX, insérez une ligne entière entre deux {} accolades. Par exemple, pour exclure des requêtes de n'importe quelle page avec l'extension .shtml, utilisez cette chaîne: {.+\.shtml$}

Remarque: pour spécifier la barre oblique / le caractère dans une expression REGEX, vous devez l'échapper avec une barre oblique inversée \ de cette façon: \/

Request whitelist in the WordPress dashboard

Request whitelist in the WordPress dashboard

Vous pouvez également exclure toutes les demandes d'une adresse IP spécifique en l'ajoutant à la liste des accès en blanc .

Comment supprimer tous les enregistrements du journal Traffic Inspector

Pour supprimer complètement tous les enregistrements du journal Traffic Inspector, vous devez nettoyer manuellement une seule table de la base de données WordPress. C'est facile. Accédez à la page d'administration de Cerber Security Tools et cliquez sur l'onglet Diagnostic. Dans la section Informations sur la base de données, recherchez le titre suivant: Table: cerber_traffic, rows: xxxx . Cliquez sur le bouton Supprimer toutes les lignes à côté. Remarque: cette opération ne peut pas être annulée.

Voir aussi: Inspecteur de la circulation en quelques mots


I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.