Firewall
Cloudflareアドオンのアップデート
English version: Update to the Cloudflare add-on 今回のアップデートにより、WP Cerber 9.0との互換性が確保されました。以前のバージョンのアドオンは、致命的なPHPエラーを発生させるバグのため、WP Cerber 9.0以降のバージョンとは互換性がありません。 アドオンは以下のリンクからダウンロードしてください： https://my.wpcerber.com/downloads/wp-cerber-cloudflare-addon.1.2.zip 詳しくはこちら： WP Cerber 用 Cloudflare アドオン。 Help 正当なリクエストのブロックを回避する方法 Security Blog [...]
WP Cerber の Cloudflare アドオン
English version: Cloudflare add-on for WP Cerber このオプションのアドオンは、Cloudflareのクラウドベースファイアウォールとの統合により、WordPressのセキュリティを強化します。有効にすると、WP CerberによってブロックされたIPアドレスがCloudflareのIPアクセスルールに継続的に追加および削除されます。これにより、悪意のあるIPアドレスがネットワークレベルでウェブサイト全体にアクセスするのを防ぎます。このアドオンを使用するには、無料または有料のCloudflareアカウントとWP Cerber 9.6.3以降が必要です。 Cloudflareアドオンを使用する場合 [...]
WP Cerber Security 7.9
English version: WP Cerber Security 7.9 WP Cerber Securityのアルゴリズムは、新たなサイバーセキュリティの脅威やリスクに対応するため、継続的に改良されています。今回のバージョンでは、以下の機能が追加されています。 新機能 Traffic Inspector に、セキュリティレイヤーとして機能し、新たなエラー監視ツールが追加されました。このプラグインは、4xx および 5xx HTTP エラーを引き起こす疑わしいリクエストを監視し、そのようなリクエストを積極的に生成する IP [...]
正当なリクエストのブロックを回避する方法
English version: How to avoid blocking of legitimate requests WP Cerberは、ウェブサイトの通常の運用中に、ウェブサイトへのすべての受信リクエストを検査し、疑わしいリクエストや有害なリクエストをブロックすることでウェブサイトを保護します。稀に、WP Cerberが正当なリクエストを誤ってブロックし、ウェブサイトが正常に機能しなくなる場合があります。 正当なリクエストが「脆弱なコードの調査中」として拒否された場合は、次の手順に従ってください: Traffic Inspector ファイアウォールによる検査からリクエストを除外する方法。 WP Cerberのどの部分がこれらのリクエストをブロックできるのか [...]
「脆弱なコードを調査しています」というメッセージが表示されます。
English version: I’m getting “Probing for vulnerable code” WP Cerberのファイアウォールは、通常動作時にウェブサイトへのすべての受信リクエストを検査し、疑わしいリクエストや有害なリクエストをブロックします。「脆弱なコードを調査中」とマークされたリクエストが表示されるのは正常な動作です。最近ではこのようなリクエストが頻繁に発生しており、ファイアウォールがリクエストを悪意のあるものとして認識し、拒否したことを意味します。ボットやサイバー犯罪者がウェブサイトをスキャンして、プラグインやテーマの脆弱性や侵害を探す際に、このようなリクエストが表示されることがあります。 [...]
WordPressをCVE-2018-6389によるDoS攻撃から保護する方法
English version: How to protect WordPress against CVE-2018-6389 DoS attacks これは重大な脆弱性ではなく、ハッカーが被害者のウェブサイトに侵入できるようなものではありません。むしろ、WordPressで構築されたウェブサイトを誰でも簡単に機能停止させてしまう設計上の欠陥です。悪意のある攻撃者はこれを利用してオンラインストアをダウンさせることができます。この攻撃は、誰でもどのコンピュータからでも開始できます。特別な知識やソフトウェアは必要ありません。 [...]
WP Cerber Security 6.1
English version: WP Cerber Security 6.1 見逃した方のために：バージョン6.0のお知らせ。 改善点 Traffic Inspectorにはリクエストホワイトリスト設定があります。特定のリクエストを検査対象から除外するには、Webサイトのドメインとクエリ文字列（GETパラメータ）を含まないリクエスト文字列を指定します。詳細はこちらをご覧ください。 交通検査官ページの「詳細検索」フォームに「アクティビティ」フィルターが追加されました。 最新情報 翻訳が更新されました。 403 Forbiddenページに表示される通知文が更新されました。 バグを修正しました ログイン／登録フォームにreCAPTCHAウィジェットを2つ設置。 [...]
Traffic Inspectorの概要
English version: Traffic Inspector in a nutshell Traffic Inspectorは、受信HTTPリクエストを分析し、疑わしいリクエストを検知して、ウェブサイトに損害を与える前にブロックします。このセキュリティアルゴリズムはデフォルトで有効になっており、ほとんどの場合、設定は不要です。 トラフィックインスペクターを有効にすると、ファイアウォールは悪意のある、あるいは潜在的に有害なリクエストを分析してブロックします。これには、フォームの送信、GETおよびPOSTパラメータを含むリクエスト、PHPスクリプトへのリクエストが含まれます。 [...]
WP Cerber Security 6.0
English version: WP Cerber Security 6.0 新機能 急速に発展するテクノロジーがハッカーやサイバー犯罪者に新たな機会をもたらすため、ウェブサイトへのハッカー攻撃はますます強力かつ巧妙になっています。私たちはこうした事実を無視することはできません。そのため、新しい機能「トラフィックインスペクター」を実装しました。これは、追加の保護レイヤーとして機能する特殊なリクエスト検査アルゴリズムです。バージョン6.0以降、WP Cerber Securityは疑わしいリクエストをすべて検査し、ウェブサイトに損害を与える前にブロックします。このセキュリティアルゴリズムはデフォルトで有効になっており、設定は不要です。Cerber [...]
IPアクセスリストを使用してアクセスを制限し、WordPressを保護します
An IP Access List (commonly referred to as ACL) enables you to restricts access to the WordPress admin dashboard, vital WordPress features, protect login and registration forms from accessing by unwanted computers and bots. WP Cerber supports two types of access lists: Allowed IP Access List and Blocked IP Access List. Both access lists [...]
CloudflareとWP Cerber
English version: Cloudflare and WP Cerber サイトがCloudflareプロキシサービスの背後にあり、WordPressがWP Cerberプラグインによって保護されている場合、それらをうまく連携させるには2つのことを行う必要があります。 メイン設定ページで「私のサイトはリバースプロキシの背後にあります」を有効にする。 カスタムログイン URLを設定している場合は、Cloudflare のサーバーによるキャッシュから除外する必要があります。そのためには、Cloudflare アカウント設定のページルール設定ページでルールを追加してください。手順は、こちらをご覧ください: [...]