Releases
Releases
Posted By Gregory

WP Cerber Security 8.6.6


English version: WP Cerber Security 8.6.6


Nous espérons que vous et vos familles êtes en sécurité et en bonne santé. Les derniers mois ont été sans précédent pour nous tous. Malgré la pandémie, nous continuons à développer et à améliorer WP Cerber Security afin que vous puissiez protéger votre WordPress plus efficacement.

Une amélioration de la mise en page du journal Live Traffic

Désormais, tous les événements consignés lors d'une demande particulière sont affichés sous forme de liste d'événements triés dans l'ordre inverse, comme les entrées de journal. Certaines lignes peuvent sembler un peu volumineuses maintenant, mais elles fournissent plus de détails pour l'analyse et le dépannage, vous ne manquerez donc pas les actions de pare-feu de WP Cerber ou les soumissions de formulaires refusées par le module anti-spam .

Par exemple, sur une capture d'écran ci-dessous, nous voyons que, dans un premier temps, WP Cerber a identifié une tentative de téléchargement d'un fichier malveillant via un formulaire de contact. Ensuite, WP Cerber a verrouillé l'adresse IP et a finalement refusé la tentative d'envoi du formulaire.

Le visualiseur d'activité du journal WordPress

Nouveaux paramètres pour la journalisation du trafic

  • Un nouveau mode d'enregistrement minimal a été introduit. Lorsqu'il est défini, seules les requêtes HTTP liées aux activités connues sont enregistrées. C'est maintenant le mode par défaut. Utilisez-le pour réduire la charge du serveur et la taille de la base de données. Vous aurez toujours des données sur les demandes malveillantes et les adresses IP bloquées sans frais supplémentaires.
  • Vous pouvez désormais spécifier des emplacements (chemins d'URL) pour exclure les demandes de la journalisation. Il peut s'agir de correspondances exactes ou d'expressions régulières (REGEX). Vous devez spécifier le chemin complet d'une URL sans le domaine du site Web pour une correspondance exacte. Pour spécifier un modèle REGEX, placez une ligne entière entre deux accolades.
  • Vous pouvez désormais exclure les demandes de la journalisation en fonction de la valeur de l'en-tête User-Agent (UA). Si la chaîne d'en-tête User-Agent contient une chaîne spécifiée, la demande n'est pas enregistrée.

La gestion des sessions utilisateur a été améliorée

  • La page des sessions utilisateur a été optimisée pour les performances et la compatibilité et fonctionne désormais à une vitesse fulgurante sur les sites Web avec des milliers de sessions utilisateur WordPress actives.
  • Sur la page des sessions utilisateur, vous pouvez désormais rechercher des sessions par nom d'utilisateur, e-mail et adresse IP à partir de laquelle un utilisateur s'est connecté.
  • Si votre WordPress est derrière un proxy (par exemple, Cloudflare), les adresses IP des sessions utilisateur sont désormais détectées plus précisément. Les données utilisateur incorrectes fournies par WordPress core ne sont plus utilisées.

Mises à jour mineures

  • Lorsque vous configurez la liste blanche des demandes dans les paramètres de l'inspecteur de trafic , vous pouvez désormais spécifier des règles avec ou sans barre oblique finale. Auparavant, vous ne pouviez pas spécifier de règles sans barre oblique finale.
  • Étant donné que WP Cerber détecte et refuse les tentatives de recherche de tout type de code vulnérable sur un site Web (derrière le code WordPress), l'étiquette du journal «Recherche de code PHP vulnérable» a été remplacée par «Recherche de code vulnérable».
  • Le fichier cerber-news.php ne fait plus partie du plugin. Vous pouvez le supprimer en toute sécurité.

Module complémentaire Cloudflare pour WP Cerber

Une nouvelle version de l' add-on Cloudflare pour WP Cerber est disponible: les performances de l'add-on ont été optimisées.


I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.