WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Quando si tratta di sicurezza WordPress, non c'è niente di più importante di avere un fornitore di sicurezza che aggiorna costantemente le sue soluzioni. Continuiamo a sviluppare nuove funzionalità, migliorare gli algoritmi di WP Cerber e correggere bug. Ottieni la prossima versione del plugin di sicurezza sviluppato professionalmente.

Abilita gli aggiornamenti automatici o installa WP Cerber se non lo hai sul tuo sito web.

Ricevi informazioni ogni volta che i tuoi plugin hanno aggiornamenti

Ricevi informazioni sugli aggiornamenti dei plugin ricevendo una notifica email dettagliata ogni volta che è disponibile una nuova versione di un plugin. Per attivare le notifiche, accedi alle impostazioni di notifica di WP Cerber e abilitala. Questo tipo di notifica non richiede una connessione a server cloud. Tutti i dati vengono elaborati localmente sul tuo sito web, senza alcuna relazione con la scansione di integrità. Devi abilitarla nelle impostazioni.

Le notifiche contengono informazioni sulle versioni installate e nuove dei plugin, sulla compatibilità con WordPress installato e sulle versioni minime richieste di PHP e WordPress. WP Cerber ti avviserà se un plugin non è compatibile con WordPress o PHP. Per impostazione predefinita, le notifiche verranno inviate all'indirizzo email dell'amministratore del sito web configurato nelle impostazioni generali di WordPress.

La versione professionale di WP Cerber offre funzionalità aggiuntive e consente di configurare parametri avanzati e di utilizzare SMTP. È possibile specificare indirizzi email separati per le notifiche di aggiornamento dei plugin. Se si considerano le versioni installate e gli URL come dati sensibili, è possibile rimuoverli dalle email selezionando un formato breve per le notifiche. È possibile configurare i controlli degli aggiornamenti con l'intervallo desiderato.

Mantenere aggiornati i plugin è importante per la sicurezza del tuo WordPress. Utilizza queste notifiche insieme allo scanner automatico antimalware e al controllo di integrità di WP Cerber . Per mantenere aggiornato WP Cerber, abilita gli aggiornamenti automatici .

Concedi l'accesso ai dati degli utenti tramite REST API per i ruoli utente selezionati

Un'opzione aggiuntiva per concedere l'accesso ai dati degli utenti tramite l'API REST di WordPress per ruoli utente selezionati. Per impostazione predefinita, WP Cerber blocca l'accesso ai dati degli utenti per impedirne l'enumerazione. Se è necessario che gli utenti con un ruolo specifico abbiano accesso ai dati degli utenti, aggiungere il ruolo all'elenco. Si noti che tutti gli amministratori del sito web e i super amministratori di un'installazione WordPress multisito hanno accesso a tutti i dati degli utenti.

Opzione aggiuntiva per l'invio di avvisi di attività

Gli avvisi di attività di WP Cerber possono essere inviati all'indirizzo email associato al tuo account WordPress. Non devi preoccuparti di cambiare l'indirizzo email. Se hai aggiornato l'indirizzo email, continuerai a ricevere gli avvisi su un nuovo indirizzo.

Altri miglioramenti

• WP Cerber memorizza in modo permanente i dati dell'ultimo accesso degli utenti (indirizzo IP, ora, paese dell'utente) per tutti gli utenti. I dati vengono cancellati quando i dati personali dell'utente vengono cancellati dall'amministratore del sito web. Per saperne di più: https://wpcerber.com/delete-personal-data/
• Per evitare configurazioni non sicure dei plugin, WP Cerber convalida le intestazioni HTTP richieste prima di abilitare la modalità "dietro un proxy" nelle impostazioni di WP Cerber. Per impostazione predefinita, WP Cerber non estrae gli indirizzi IP dalle intestazioni HTTP. Puoi facilmente verificare che WP Cerber rilevi correttamente gli indirizzi IP utilizzando questa istruzione: https://wpcerber.com/wordpress-ip-address-detection/

Piccole modifiche

• È stato migliorato il rilevamento degli indirizzi IP dei client remoti se il sito web si trova dietro un server proxy.
• È stata migliorata la formulazione delle notifiche e delle e-mail relative alle nuove versioni.
• Il messaggio iniziale "Ciao!" è stato rimosso dalle email di notifica della nuova versione.

Bug risolti

• Una richiesta formattata in modo speciale può bypassare il reindirizzamento disabilitato da una posizione /wp-admin/ alla pagina di accesso personalizzata.
• Loscanner di integrità etichetta un file come "File mancante" se una cartella contenente il file è presente nell'elenco "Directory da escludere". Il bug riguarda file WordPress validi, file di plugin e temi con checksum validi.
• Dopo aver cliccato su "Applica" e salvato le "Opzioni schermo" nella pagina Cerber.Hub , viene visualizzata una pagina vuota. Questo problema è causato da un bug (una scorciatoia?) in una funzione di reindirizzamento di WordPress che si basa sull'intestazione opzionale Referer inviata dal browser dell'utente. Se un browser rimuove i parametri di richiesta dall'intestazione Referer o non invia affatto l'intestazione, non si verifica alcun reindirizzamento corretto e viene visualizzata la pagina vuota.