WP Cerber Security 6.5

English version: WP Cerber Security 6.5

Cette version introduit une méthode de chargement des modules d'extension et du moteur de sécurité des extensions plus performante et avancée. Cerber Security peut ainsi intercepter et analyser plus efficacement les requêtes suspectes et protéger WordPress contre les attaques exploitant les vulnérabilités des extensions ou des thèmes. Il est recommandé d'activer le chargement en mode Standard.

Pour activer ce nouveau mode, accédez à la page d'administration du plugin Paramètres principaux et définissez le paramètre Charger le moteur de sécurité sur Mode standard .

Améliorations

• Les algorithmes de Traffic Inspector détectent et bloquent toute tentative de téléchargement de fichiers exécutables (y compris PHP et JavaScript) ou de fichiers .htaccess via un formulaire public ou une requête POST.
• Une nouvelle option permet de désactiver les notifications par e-mail concernant les nouvelles versions de l'extension. Elle se trouve dans la section « Notifications par e-mail » de la page d'administration des notifications.
• Effectuez une recherche dans le journal de trafic. Il est désormais possible d'effectuer une recherche dans la chaîne User-Agent et de filtrer par méthode HTTP (GET/POST).

Mises à jour

• Les performances du sous-système de journalisation sont améliorées : la requête de base de données a été mise à jour.
• En mode intelligent, si un utilisateur n'est pas connecté, toutes les requêtes adressées au tableau de bord d'administration sont enregistrées.
• Les versions de PHP antérieures à la version 5.4 ne sont plus prises en charge. Le code lui-même reste compatible et peut être installé sur PHP 5.3.

Sacs fixes

• Sur une installation WordPress multisite avec des sites web dans des sous-répertoires, lorsqu'un nouvel utilisateur clique sur un lien d'activation (wp-activate.php?key=code), il sera bloqué.
• Si un utilisateur tente de se connecter avec une adresse électronique et un mot de passe incorrect, le message « Nom d'utilisateur invalide » s'affiche au lieu de « Mot de passe incorrect ».