「脆弱なコードを調査しています」というメッセージが表示されます。
English version: I’m getting “Probing for vulnerable code” WP Cerberのファイアウォールは、通常動作時にウェブサイトへのすべての受信リクエストを検査し、疑わしいリクエストや有害なリクエストをブロックします。「脆弱なコードを調査中」とマークされたリクエストが表示されるのは正常な動作です。最近ではこのようなリクエストが頻繁に発生しており、ファイアウォールがリクエストを悪意のあるものとして認識し、拒否したことを意味します。ボットやサイバー犯罪者がウェブサイトをスキャンして、プラグインやテーマの脆弱性や侵害を探す際に、このようなリクエストが表示されることがあります。 [...]
Development version 6.9
English version: Development version 6.9 朗報です！Cerber Securityは常に進化し続けるセキュリティソリューションとして知られており、プラグインの新しいバージョンが出るたびに、より優れた価値を提供しています。この度、新しいセキュリティツール「Cerber Security Scanner」を搭載した開発版をリリースしました。以下のリンクから安定版をダウンロードできます。また、このバージョンは1週間後にwordpress.orgリポジトリでバージョン7として公開される予定です。 https://my.wpcerber.com/downloads/wp-cerber.zip Cerberセキュリティスキャナー [...]
WP Cerber Security 6.7.5
English version: WP Cerber Security 6.7.5 改善点 WordPressダッシュボードのユーザー編集ページに、「アクティビティを表示」という新しいボタンが追加されました。 その他のコード最適化：データベースルーチンとSQLクエリのパフォーマンスが向上しました。 最新情報 スウェーデン語への新しい翻訳が追加されました。フレドリック・ナスルンド氏に感謝いたします。 ポーランド語の翻訳が更新されました。Wojciech Górski – Nikodemsky氏に感謝いたします。 バッグの修理 ブラックIPアクセスリストのワイルドカード「*.*.*.*」 [...]
Development version 6.7.3
English version: Development version 6.7.3 これはバグ修正版です。ブラックアクセスリストのアルゴリズムにおける小さなバグが修正されました。 バグ：ブラックIPアクセスリストにワイルドカード「*.*.*.* 」（すべてのIPv4アドレス）を追加すると、ホワイトIPアクセスリストにどのようなIPアドレスが含まれているかに関わらず、ログインフォームを含むすべてのフォーム送信が「リクエスト禁止」メッセージとHTTP 403コードで拒否されます。バージョン6.5と6.7が影響を受けます。 開発版をインストールできない場合は、ブラックIPアクセスリストでワイルドカード*.*.*.*を使用しないでください。 [...]
WP Cerber Security 6.7
English version: WP Cerber Security 6.7 改善点 スパム対策エンジンのアルゴリズムが更新され、AJAXリクエストの処理が改善され、誤検知が減少しました。 WooCommerce、Formidable Forms、Gravity Forms、およびAJAXファイルアップロードとの互換性が向上しました。 トラフィックインスペクターリクエストのホワイトリストとアンチスパムクエリのホワイトリストで、正規表現が使用できるようになりました。正規表現パターンを指定するには、行全体を2つの波括弧 { } で囲みます。必要なだけパターンを指定できます。プラグインは波括弧内で見つけたすべてのものを正規表現パターンとして解釈します。 最新情報 [...]
Development version 6.5.5
English version: Development version 6.5.5 スパム対策アルゴリズムを更新し、AJAXリクエストの処理性能を向上させました。WooCommerce、Formidable Forms、Gravity FormsのAJAXファイルアップロードとの互換性も改善しました。 プラグインの開発版をダウンロードするには、こちらのリンクをご利用ください。 https://my.wpcerber.com/downloads/wp-cerber.zip Security Blog WordPressアプリケーションのパスワードを手間なく管理する方法 WordPress Security How To WP Cerberの言語設定方法 Security [...]
Development version 6.5.1
English version: Development version 6.5.1 このバージョンでは、COOKIEPATH定数が未定義であるという稀な問題を解決しています。 この問題が発生した場合、通常はWebサーバーのエラーログファイルに以下のメッセージが表示されます。 PHP Notice: Use of undefined constant COOKIEPATH このバージョンでは、ログ記録がスマートモードの場合、ログインページへのすべてのリクエストをログに記録する機能も有効になっています。 プラグインの開発版をダウンロードするには、こちらのリンクをご利用ください。 https://my.wpcerber.com/downloads/wp-cerber.zip [...]
WordPress REST APIへのアクセスを制限する
English version: Restrict access to the WordPress REST API WP Cerber Security を使用すると、WordPress REST API へのアクセスを制限または完全にブロックできます。これはデフォルトで有効になっています。保護を有効にするには、「強化」タブに移動し、 「次のいずれかを除き、WordPress REST API へのアクセスをブロックする」を有効にします。これにより、以下の設定フィールドでアクセスを許可するか、ホワイト IP アクセスリストに IP アドレスを追加しない限り、REST API へのアクセスがブロックされます。 Restrict access to [...]
WP Cerber Security 6.5
English version: WP Cerber Security 6.5 このバージョンでは、プラグインモジュールとプラグインセキュリティエンジンの読み込み方法が、より高度で効果的なものへと進化しました。これにより、Cerber Securityは疑わしいリクエストをより効果的に傍受・検査し、プラグインやテーマの脆弱性を悪用しようとする攻撃からWordPressを保護できます。標準モードでの読み込みを有効にすることをお勧めします。 この新しいモードを有効にするには、メイン設定プラグインの管理ページに移動し、 「セキュリティエンジンの読み込み」設定を「標準モード」に設定してください。 改善点 Traffic [...]
WordPressでスパムユーザー登録を阻止する方法
English version: How to stop spam user registrations on your WordPress 登録フォームにスパム対策エンジンを有効にする スパマーを阻止する最も早い方法は、WordPress登録フォームのスパム対策エンジンを有効にすることです。保護を有効にするには、以下の手順に従ってください。 アンチスパムプラグインの管理ページに移動します Cerberアンチスパムエンジンセクションでボット検出エンジンを使用して登録フォームを保護することを有効にします。 [...]
Development version 6.3
English version: Development version 6.3 プラグインの開発版をダウンロードするには、こちらのリンクをご利用ください。 https://my.wpcerber.com/downloads/wp-cerber.zip このバージョンでは、プラグインモジュールとプラグインセキュリティエンジンの読み込み方法が、より高度で効果的な新しい方式に変更されました。デフォルトでは、Cerber [...]
アクティビティとライブトラフィックログの消去
English version: Clearing Activity and Live Traffic Logs WP Cerberのログは、ウェブサイトのアクティビティとトラフィックを監視し、潜在的な脅威や悪意のある行為者を検出する上で重要な役割を果たします。ログは、WP Cerberのアルゴリズムが疑わしい行動を特定し、サイトを保護するのに役立ちますが、時間の経過とともにログが大幅に増加し、貴重なデータベーススペースを消費する可能性があります。 この記事では、WP Cerber のアクティビティログとライブトラフィックログを安全に消去する方法について説明します。これらの操作は元に戻せないため、慎重に手順を実行してください。 ログテーブルを空にする代わりに、WP [...]
WordPressをCVE-2018-6389によるDoS攻撃から保護する方法
English version: How to protect WordPress against CVE-2018-6389 DoS attacks これは重大な脆弱性ではなく、ハッカーが被害者のウェブサイトに侵入できるようなものではありません。むしろ、WordPressで構築されたウェブサイトを誰でも簡単に機能停止させてしまう設計上の欠陥です。悪意のある攻撃者はこれを利用してオンラインストアをダウンさせることができます。この攻撃は、誰でもどのコンピュータからでも開始できます。特別な知識やソフトウェアは必要ありません。 [...]
WP Cerber Security 6.2
English version: WP Cerber Security 6.2 新機能 最近発見された脆弱性（ CVE-2018-6389 ）を悪用するサービス拒否（DoS）攻撃に対する防御策です。これは重大な脆弱性ではなく、ハッカーが被害者のウェブサイトに侵入できるものではありません。むしろ、WordPressで構築されたウェブサイトを誰でも簡単にダウンさせることができる欠陥です。悪意のある攻撃者はこれを利用してウェブサイトをダウンさせることができます。この攻撃は、誰でもどのコンピュータからでも開始できます。特別な知識やソフトウェアは必要ありません。 保護メカニズムはデフォルトでは無効になっています。有効にするには、「セキュリティ強化」タブに移動し、 [...]
WordPressのトラフィックログ
English version: Traffic Logging for WordPress WP Cerberのトラフィックインスペクターは、疑わしいHTTPリクエストを分析・ブロックするだけでなく、リクエストの詳細をログに記録して手動で検査することもできます。徹底的に設計された高性能なログエンジンを使用しています。ログに記録されたすべてのリクエストは、ライブトラフィックページに表示されます。 ログ設定は、Traffic Inspector の設定ページにあります。 最も最適かつ推奨されるログ記録モードは Smart です。 スマート ログ モードを有効にすると、どのような要求がログに記録されますか? [...]