WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

Ci auguriamo che tu e le tue famiglie siate al sicuro e stiate bene. Gli ultimi mesi sono stati senza precedenti per tutti noi. Nonostante la pandemia, continuiamo a sviluppare e migliorare WP Cerber Security in modo che tu possa proteggere il tuo WordPress in modo più efficace.

Un miglioramento del layout del registro del traffico in tempo reale

Ora tutti gli eventi registrati durante una richiesta specifica vengono mostrati come un elenco di eventi ordinato in ordine inverso come le voci di registro. Alcune righe potrebbero sembrare un po' ingombranti ora, ma forniscono maggiori dettagli per l'analisi e la risoluzione dei problemi, così non perderai le azioni del firewall di WP Cerber o gli invii di moduli negati dal modulo anti-spam .

Ad esempio, in uno screenshot qui sotto, vediamo che, in primo luogo, WP Cerber ha identificato un tentativo di caricare un file dannoso tramite un modulo di contatto. Quindi WP Cerber ha bloccato l'indirizzo IP e infine ha negato il tentativo di inviare il modulo.

Nuove impostazioni per la registrazione del traffico

• È stata introdotta una nuova modalità di registrazione minima. Quando è impostata, vengono registrate solo le richieste HTTP relative ad attività note. Ora è la modalità predefinita. Utilizzala per ridurre il carico del server e le dimensioni del database. Avrai sempre dati su richieste dannose e indirizzi IP bloccati senza overhead aggiuntivo.
• Ora puoi specificare le posizioni (percorsi URL) per escludere le richieste dalla registrazione. Possono essere corrispondenze esatte o espressioni regolari (REGEX). Devi specificare il percorso completo da un URL senza il dominio del sito web per una corrispondenza esatta. Per specificare un pattern REGEX, racchiudi un'intera riga tra due parentesi graffe.
• Ora puoi escludere le richieste dalla registrazione in base al valore dell'intestazione User-Agent (UA). Se la stringa dell'intestazione User-Agent contiene una stringa specificata, la richiesta non viene registrata.

La gestione delle sessioni utente è stata migliorata

• La pagina delle sessioni utente è stata ottimizzata per prestazioni e compatibilità e ora funziona in modo incredibilmente veloce sui siti web con migliaia di sessioni utente WordPress attive.
• Nella pagina delle sessioni utente, ora è possibile cercare le sessioni in base al nome utente, all'indirizzo e-mail e all'indirizzo IP da cui l'utente ha effettuato l'accesso.
• Se il tuo WordPress è dietro un proxy (ad esempio, Cloudflare), gli indirizzi IP delle sessioni utente ora vengono rilevati con maggiore precisione. I dati utente errati forniti dal core di WordPress non vengono più utilizzati.

Aggiornamenti minori

• Quando si configura la whitelist delle richieste nelle impostazioni di Traffic Inspector , ora è possibile specificare regole con o senza barra finale. In precedenza non era possibile specificare regole senza barra finale.
• Poiché WP Cerber rileva e nega i tentativi di scansione di qualsiasi tipo di codice vulnerabile su un sito web (dietro il codice WordPress), l'etichetta del registro "Indagine sul codice PHP vulnerabile" è stata modificata in "Indagine sul codice vulnerabile".
• Il file cerber-news.php non fa più parte del plugin. Puoi tranquillamente eliminarlo.

Componente aggiuntivo Cloudflare per WP Cerber

È disponibile una nuova versione del componente aggiuntivo Cloudflare per WP Cerber : le prestazioni del componente aggiuntivo sono state ottimizzate.