WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

Nous espérons que vous et vos familles êtes en sécurité et en bonne santé. Les derniers mois ont été sans précédent pour nous tous. Malgré la pandémie, nous continuons à développer et à améliorer WP Cerber Security afin que vous puissiez protéger votre WordPress plus efficacement.

Une amélioration de la présentation du journal Live Traffic

Désormais, tous les événements enregistrés lors d'une requête particulière sont affichés sous forme de liste d'événements triés dans l'ordre inverse, comme les entrées de journal. Certaines lignes peuvent sembler un peu volumineuses maintenant, mais elles fournissent plus de détails pour l'analyse et le dépannage, vous ne manquerez donc pas les actions du pare-feu de WP Cerber ou les soumissions de formulaires refusées par le module anti-spam .

Par exemple, sur une capture d'écran ci-dessous, nous voyons que, dans un premier temps, WP Cerber a identifié une tentative de téléchargement d'un fichier malveillant via un formulaire de contact. Ensuite, WP Cerber a verrouillé l'adresse IP et a finalement refusé la tentative de soumission du formulaire.

Nouveaux paramètres pour la journalisation du trafic

• Un nouveau mode de journalisation minimal a été introduit. Lorsqu'il est défini, seules les requêtes HTTP liées aux activités connues sont enregistrées. C'est le mode par défaut maintenant. Utilisez-le pour réduire la charge du serveur et la taille de la base de données. Vous disposerez toujours de données sur les requêtes malveillantes et les adresses IP bloquées sans surcharge supplémentaire.
• Vous pouvez désormais spécifier des emplacements (chemins d'URL) pour exclure les requêtes de la journalisation. Il peut s'agir de correspondances exactes ou d'expressions régulières (REGEX). Vous devez spécifier le chemin complet d'une URL sans le domaine du site Web pour une correspondance exacte. Pour spécifier un modèle REGEX, entourez une ligne entière entre deux accolades.
• Vous pouvez désormais exclure les requêtes de la journalisation en fonction de la valeur de l'en-tête User-Agent (UA). Si la chaîne d'en-tête User-Agent contient une chaîne spécifiée, la demande n'est pas enregistrée.

La gestion des sessions utilisateur a été améliorée

• La page des sessions utilisateur a été optimisée pour les performances et la compatibilité et fonctionne désormais à une vitesse fulgurante sur les sites Web avec des milliers de sessions utilisateur WordPress actives.
• Sur la page des sessions utilisateur, vous pouvez désormais rechercher des sessions par nom d'utilisateur, adresse e-mail et adresse IP à partir de laquelle un utilisateur s'est connecté.
• Si votre WordPress se trouve derrière un proxy (par exemple Cloudflare), les adresses IP des sessions utilisateur sont désormais détectées plus précisément. Les données utilisateur incorrectes fournies par le noyau WordPress ne sont plus utilisées.

Mises à jour mineures

• Lorsque vous configurez la liste blanche des demandes dans les paramètres de Traffic Inspector , vous pouvez désormais spécifier des règles avec ou sans barre oblique finale. Auparavant, vous ne pouviez pas spécifier de règles sans barre oblique finale.
• Étant donné que WP Cerber détecte et refuse les tentatives de recherche de tout type de code vulnérable sur un site Web (derrière le code WordPress), l'étiquette du journal « Recherche de code PHP vulnérable » a été remplacée par « Recherche de code vulnérable ».
• Le fichier cerber-news.php ne fait plus partie du plugin. Vous pouvez le supprimer en toute sécurité.

Module complémentaire Cloudflare pour WP Cerber

Une nouvelle version du module complémentaire Cloudflare pour WP Cerber est disponible : les performances du module complémentaire ont été optimisées.