WP Cerber Security 6.5

English version: WP Cerber Security 6.5

Cette version apporte une nouvelle manière avancée et plus efficace de charger les modules du plugin et le moteur de sécurité du plugin. Cela permet à Cerber Security d'intercepter et d'inspecter plus efficacement les requêtes suspectes et de protéger WordPress contre les attaques qui tentent d'exploiter une vulnérabilité dans un plugin ou un thème. Il est conseillé d'activer le chargement en mode Standard.

Pour activer ce nouveau mode, accédez à la page d'administration du plugin Paramètres principaux et définissez le paramètre Charger le moteur de sécurité sur Mode standard .

Améliorations

• Les algorithmes de Traffic Inspector détectent et refusent toute tentative de téléchargement de fichiers exécutables (y compris PHP et JavaScript) ou de fichiers .htaccess via tout formulaire public ou requête POST.
• Un nouveau paramètre pour désactiver les notifications par e-mail concernant les nouvelles versions du plugin. Il se trouve sur la page d'administration des notifications dans la section Notifications par e-mail.
• Recherchez dans le journal du trafic. Il est désormais possible de rechercher dans la chaîne de l'agent utilisateur et de filtrer la méthode HTTP (GET/POST).

Mises à jour

• Les performances du sous-système de journalisation sont améliorées : la requête DB a été mise à jour.
• En mode intelligent, si un utilisateur n'est pas connecté, toutes les demandes adressées au tableau de bord d'administration sont enregistrées.
• Les versions PHP antérieures à 5.4 ne sont plus prises en charge. Le code lui-même est toujours compatible et peut être installé sur PHP 5.3.

Sacs réparés

• Sur une installation WordPress multisite avec des sites Web dans des sous-répertoires, lorsqu'un nouvel utilisateur clique sur un lien d'activation (wp-activate.php?key=code), il sera verrouillé.
• Si un utilisateur tente de se connecter avec une adresse e-mail et un mot de passe incorrect, le message « Nom d'utilisateur invalide » s'affiche à la place de « Mot de passe incorrect ».