WP Cerber Security 8.4

English version: WP Cerber Security 8.4

Il panorama odierno della sicurezza informatica è in continua evoluzione e la criminalità informatica si evolve costantemente. Per questo è fondamentale migliorare costantemente il nostro arsenale di sicurezza. Con ogni nuova versione, rendiamo WP Cerber ancora più robusto implementando numerosi miglioramenti ai suoi algoritmi di sicurezza, alcuni visibili, altri nascosti "dietro le quinte".

Politiche di accesso più flessibili a livello nazionale

Ottieni un controllo più flessibile e granulare sui paesi da cui è consentito l'accesso al tuo sito WordPress. Ora il motore di controllo degli accessi GEO basato sui paesi consente di configurare regole di accesso basate sui ruoli, analogamente alle policy 2FA avanzate basate sui ruoli . In breve, puoi configurare un elenco di paesi da cui gli utenti sono autorizzati ad accedere, uno per uno, per ciascun ruolo. Ad esempio, gli amministratori possono accedere solo da Australia e Germania, mentre tutti gli altri utenti possono accedere da Stati Uniti, Canada e Brasile.

Le regole basate sui ruoli hanno una priorità più alta rispetto alle regole comuni per tutti gli utenti . Per gli indirizzi IP presenti nella White IP Access List non viene applicata alcuna regola GEO basata sul paese.

Configuring country-based GEO access policies for WordPress

Se un tentativo di accesso viene bloccato a causa di una restrizione geografica, nel registro attività tale tentativo viene contrassegnato come "Bloccato dalle regole del paese".

Suggerimento: per bloccare l'accesso alla dashboard di WordPress agli utenti che hanno effettuato l'accesso, configura una policy nella pagina di amministrazione "Policy utente" .

Gestione delle sessioni utente fatta a regola d'arte

WordPress non offre nativamente alcuna funzionalità per monitorare e gestire le sessioni degli utenti. Tuttavia, con WP Cerber Session Manager, avrai a disposizione un potente strumento per gestirle e controllare efficacemente gli utenti connessi.

Utilizza le azioni di massa per terminare le sessioni degli utenti selezionati o per bloccare un utente specifico . Utilizza i link in sequenza per accedere al registro delle attività dell'utente o al registro di tutte le richieste provenienti dall'indirizzo IP utilizzato per l'accesso al sito web. Se abiliti Cerber.Hub, puoi gestire le sessioni degli utenti su un numero illimitato di siti web da un'unica dashboard di WordPress, passando da uno all'altro con un solo clic.

Managing WordPress Users’ Sessions

Altri miglioramenti e aggiornamenti

L'accesso ai dati degli utenti tramite l'API REST di WordPress è sempre garantito agli account amministratore; ciò significa che, se l'opzione "Interrompi l'enumerazione degli utenti tramite API REST" è abilitata, tutti gli utenti con ruolo di amministratore avranno sempre accesso ai dati degli utenti.

La funzionalità di pagina di accesso personalizzata è stata aggiornata per eliminare possibili conflitti con temi e altri plugin.

La gestione degli errori del file system che possono verificarsi durante la scansione antimalware e il controllo di integrità è stata migliorata: se l'opzione "Abilita registrazione diagnostica" nelle impostazioni dello scanner è attivata, nel registro di debug di Cerber vengono registrate informazioni diagnostiche aggiuntive.

Compatibilità migliorata con i sistemi operativi che non supportano nativamente la costante PHP GLOB_BRACE. Su tali sistemi, l'utilizzo dello strumento di verifica dell'integrità generava un messaggio di avviso nel log del server: PHP Warning: Use of undefined constant GLOB_BRACE – assumption 'GLOB_BRACE'.

Cos'è esattamente WP Cerber Security?

Si tratta di una soluzione di sicurezza completa, con valutazione a cinque stelle e in costante miglioramento per WordPress. Il plugin protegge i siti web con un firewall per applicazioni web (WAF) avanzato , uno scanner antimalware e un motore antispam . Nella versione professionale, grazie ai dati analitici provenienti dal cloud specializzato Cerber Security Cloud (CSC), offre un livello di sicurezza eccezionale, consentendo ai proprietari di siti web di risparmiare tempo e denaro.

CSC monitora l'attività dei criminali informatici in tutto il mondo e mantiene un database in tempo reale di indirizzi IP dannosi noti per la diffusione di spam, l'attacco e la penetrazione di siti web, il tentativo di sfruttare vulnerabilità del software e altre forme simili di attività dannose.

Vedi anche: Cosa c'era di nuovo nella versione precedente del plugin