Development version 6.9
English version: Development version 6.9 良いニュースがありますので、お知らせします。 Cerber Security は常に進化するセキュリティ ソリューションとして知られており、プラグインの新しいバージョンはすべてより優れた価値を提供します。このたび、新しいセキュリティ ツールCerber Security Scannerを備えた新しい開発バージョンを発表できることに興奮しています。以下のリンクを使用して、この安定バージョンをダウンロードできます。あるいは、このバージョンは 1 週間以内に wordpress.org リポジトリでバージョン 7 として利用可能になります。 [...]
WP Cerber Security 6.7.5
English version: WP Cerber Security 6.7.5 改善点 WordPress ダッシュボードのユーザー編集ページに、新しいボタン「アクティビティの表示」が追加されました。 その他のコードの最適化: データベース ルーチンと SQL クエリのパフォーマンスが向上しました。 アップデート スウェーデン語への新しい翻訳が追加されました。Fredrik Näslund に感謝します。 ポーランド語の翻訳が更新されました。Wojciech Górski – Nikodemsky に感謝します。 バッグが固定されました ブラック IP アクセス リストのワイルドカード*.*.*.*エントリ (すべての IPv4 アドレス) [...]
Development version 6.7.3
English version: Development version 6.7.3 これはバグ修正バージョンです。ブラック アクセス リスト アルゴリズムの小さなバグが修正されました。 バグ: ワイルドカード*.*.*.*エントリ (すべての IPv4 アドレス) をブラック IP アクセス リストに追加すると、ホワイト IP アクセス リストにどの IP アドレスが含まれていても、ログイン フォームを含むすべてのフォーム送信が、要求禁止メッセージと HTTP 403 コードで拒否されます。バージョン 6.5 および 6.7 が影響を受けます。 開発バージョンをインストールできない場合は、ブラック IP アクセス [...]
WP Cerber Security 6.7
English version: WP Cerber Security 6.7 改善点 スパム対策エンジン アルゴリズムが更新され、AJAX リクエストの処理が改善され、誤検知が削減されました。 WooCommerce、Formidable Forms、Gravity Forms、AJAX ファイルアップロードとの互換性が向上しました。 正規表現が、トラフィック インスペクター リクエスト ホワイトリストとアンチスパム クエリ ホワイトリストで使用できるようになりました。正規表現パターンを指定するには、行全体を 2 つの中括弧 { } で囲みます。必要な数だけパターンを指定できます。プラグインが中括弧内で見つけたものはすべて、正規表現パターンとして解釈されます。 [...]
Development version 6.5.5
English version: Development version 6.5.5 スパム対策アルゴリズムが更新され、AJAX リクエストの処理が改善されました。 WooCommerce、Formidable Forms、および Gravity Forms の AJAX ファイル アップロードとの互換性が向上しました。 このリンクを使用して、プラグインの開発バージョンをダウンロードします。 https://my.wpcerber.com/downloads/wp-cerber.zip Security Blog WP Cerber バグバウンティプログラム Security Blog WordPress で同時ユーザーセッション数を制限する方法 Security [...]
Development version 6.5.1
English version: Development version 6.5.1 このバージョンでは、未定義の COOKIEPATH 定数に関するまれな問題が解決されています。 この問題が発生した場合、通常、Web サーバーのエラー ログ ファイルに次のメッセージが表示されます。 PHP Notice: Use of undefined constant COOKIEPATH このバージョンでは、ログ記録がスマート モードの場合、ログイン ページへのすべてのリクエストのログ記録も有効になります。 プラグインの開発バージョンをダウンロードするには、次のリンクを使用してください。 [...]
WordPress REST API へのアクセスを制限する
English version: Restrict access to the WordPress REST API WP Cerber Security を使用すると、デフォルトで有効になっている WordPress REST API へのアクセスを制限または完全にブロックできます。保護を有効にするには、[強化] タブに移動し、 [次のいずれかを除く WordPress REST API へのアクセスをブロックする]を有効にします。これにより、以下の設定フィールドでアクセスを許可するか、ホワイト IP アクセス リストに IP を追加しない限り、REST API へのアクセスがブロックされます。 Restrict access to [...]
WP Cerber Security 6.5
English version: WP Cerber Security 6.5 このバージョンでは、プラグイン モジュールとプラグイン セキュリティ エンジンをロードするための、新しく高度かつ効果的な方法が導入されました。これにより、Cerber Security は疑わしいリクエストをより効果的に傍受して検査し、プラグインやテーマの脆弱性を悪用しようとする攻撃から WordPress を保護できるようになります。標準モードでの読み込みを有効にすることをお勧めします。 この新しいモードを有効にするには、メイン設定プラグイン管理ページに移動し、セキュリティ エンジンの読み込み設定を標準モードに設定します。 改善点 Traffic Inspector [...]
WordPress でのスパムユーザー登録を停止する方法
English version: How to stop spam user registrations on your WordPress 登録フォームのスパム対策エンジンを有効にする スパマーを阻止する最も簡単な方法は、WordPress 登録フォームのスパム対策エンジンを有効にすることです。保護を有効にするには: スパム対策プラグインの管理ページに移動します Cerber スパム対策エンジンセクションでボット検出エンジンを使用して登録フォームを保護するを有効にする 個別の非標準の登録フォームまたはメンバーシップ プラグインをお持ちの場合は、 [ボット検出エンジンを使用して Web サイト上のすべてのフォームを保護する]を有効にします。 [...]
Development version 6.3
English version: Development version 6.3 プラグインの開発バージョンをダウンロードするには、次のリンクを使用してください。 https://my.wpcerber.com/downloads/wp-cerber.zip このバージョンでは、プラグイン モジュールとプラグイン セキュリティ エンジンをロードする新しい、高度でより効果的な方法が導入されています。デフォルトでは、Cerber Security はレガシーの古いモードでロードされます。しかし、バージョン 6.3 からは、高度な方法がプラグインのロードと初期化の標準モードになっています。このモードでは、WordPress [...]
アクティビティとライブトラフィックログの消去
English version: Clearing Activity and Live Traffic Logs WP Cerber のログは、ウェブサイトのアクティビティとトラフィックを監視して潜在的な脅威や悪意のある行為者を検出する上で重要な役割を果たします。ログは、WP Cerber のアルゴリズムが疑わしい動作を識別し、サイトを保護するのに役立ちますが、時間が経つにつれて、これらのログは大幅に増加し、貴重なデータベース スペースを消費する可能性があります。 この記事では、WP Cerber のアクティビティログとライブ トラフィックログを安全に消去する方法について説明します。これらの操作は元に戻せないことを念頭に置き、慎重に次の手順を実行してください。 ログ [...]
CVE-2018-6389 DoS 攻撃から WordPress を保護する方法
English version: How to protect WordPress against CVE-2018-6389 DoS attacks これは重大な脆弱性ではなく、ハッカーが被害者の Web サイトに侵入できるものではありません。むしろ、WordPress で構築された Web サイトを誰でも簡単にダウンさせられる設計上の欠陥です。悪意のある人物はこれを利用してオンライン ストアをダウンさせることができます。攻撃は誰でもどのコンピューターからでも開始できます。特別な知識やソフトウェアは必要ありません。 プラグインの保護メカニズムはデフォルトで無効になっています。有効にすると、承認されたユーザーのみが load-scripts.php および [...]
WP Cerber Security 6.2
English version: WP Cerber Security 6.2 新機能 最近発見された脆弱性 ( CVE-2018-6389 ) を悪用したサービス拒否 (DoS) 攻撃に対する保護。これは重大な脆弱性ではなく、ハッカーが被害者の Web サイトに侵入することはできません。むしろ、誰でも簡単に WordPress で稼働している Web サイトを停止させることができる欠陥です。悪意のある人物はこれを利用して Web サイトをダウンさせることができます。この攻撃は、誰でもどのコンピューターからでも開始できます。特別な知識やソフトウェアは必要ありません。 保護メカニズムはデフォルトで無効になっています。有効にするには、 「強化」タブに移動し、 [...]
WordPress のトラフィック ログ
English version: Traffic Logging for WordPress WP Cerber の Traffic Inspector は、疑わしい HTTP リクエストを分析してブロックするだけでなく、オプションでリクエストの詳細をログに記録して手動で検査することもできます。徹底的に設計された高性能なログ エンジンを使用します。ログに記録されたすべてのリクエストは、ライブ トラフィック ページに表示されます。 ログ設定は、Traffic Inspector 設定ページにあります。 最も最適で推奨されるログ記録モードは Smart です。 スマート ログ モードを有効にすると、どのようなリクエストがログに記録されますか? [...]
Development version 6.1.3
English version: Development version 6.1.3 改善点 Traffic Inspectorアルゴリズムは、 .php.jpgなどの不正な拡張子や二重拡張子をより正確に検出します。 アクセス リストは、あらゆる形式の IPv6 アドレスを受け入れるようになりました。短縮された IPv6 (短縮形式) または完全な IPv6 を入力できます。完全な IPv6 は、短い IPv6 アドレス表現に短縮されます。 バグを修正しました REST API がブロックされている場合、特別に不正な形式の URL を含むリクエストは保護をバイパスする可能性があります。 サーバー/サイトの設定によっては、アクセス リストの IPv4 [...]