WP Cerber Security 8.8

English version: WP Cerber Security 8.8

WP Cerber のメジャーリリースを発表できることを嬉しく思います。このリリースでは、いくつかの新機能と、プラグインの多くのアルゴリズムと部分に複数の重要な改善がもたらされます。一部の機能は、プラグインのプロフェッショナルバージョンでのみ利用できます。

アプリケーションパスワード管理を正しく行う

WordPress アプリケーションパスワードの使用を制御できます。WP Cerber には、アプリケーションパスワードを効果的かつ安全に管理するための一連の機能があります。単純なオン/オフスイッチ以上のものが必要な場合は、これらの機能を使用してください。設定をグローバルに、またはロールごとに構成し、アクティビティログで使用状況を監視したり、ユーザーがパスワードを作成したなどの関連イベントを電子メールやモバイル通知で通知したりできます。

WP Cerber は、アクティビティログ内の関連イベントを監視するために、ユーザーのプロフィールページのアプリケーションパスワードのリストに 2 つの新しい列を追加します。

新しいイベントがログに記録されるようになりました: API 要求が承認されました、API 要求の承認が失敗しました、ユーザーアプリケーションパスワードが作成されました。

詳細: WordPress アプリケーションのパスワードを正しく管理する方法。

カスタムコメントURLによりスパム対策が強化される

このスパム対策機能は、カスタムログイン URLと同様に機能します。WordPress コメントフォームを Web サイトに固有のものにすることで、スパム対策の効率が向上します。必要なのは、この機能をオンにすることだけです。スイッチは、スパム対策設定ページにあります。

ユーザーログインプロセスが改善されました

Cerber のアクセス制御メカニズムによるユーザー認証と承認の処理が大幅に改善され、最適化され、サードパーティのコネクタと WordPress プラグインを介して外部ユーザー認証を使用できるようになりました。

新しい設定と便利な機能

ユーザーセッションの設定された制限に達し、新しいセッションが拒否されるように設定されている場合に表示されるユーザーメッセージを指定できます。簡単に言うと、セッション数の制限によりユーザーがログインできない場合、デフォルトのメッセージの代わりにこのメッセージが表示されます。設定は、「ユーザーポリシー」管理メニューのロールベースの設定ページにあります。

A custom user message when limiting the number of concurrent user sessions in WordPress

WordPress で同時ユーザーセッションの数を制限する方法について詳しく説明します。

新しいトラフィックログ設定: 「すべての REST API 要求をログに記録する」および「すべての XML-RPC 要求をログに記録する」。これらは、最小ログレベルが設定されている場合、API 要求を監視し、Web サーバーの負荷を軽減するのに役立ちます。

新しいトラフィックログ設定: 「応答ヘッダーを保存」および「応答 Cookie を保存」。これらは主に、WordPress およびアクティブなプラグインがユーザーのブラウザーに送信する内容を把握するための診断目的で導入されました。通常の状況では有効にしないでください。

マイナーな改善

さまざまな Web サーバー構成との互換性を高めるため、スパム対策クエリのホワイトリストでは、リストエントリまたは要求された URI に GET パラメータがない場合、末尾のスラッシュが無視されるようになりました。たとえば、"/some-path/" と "/some-path" の 2 つのエントリは、"https://wpcerber.com/some-path/" のような要求の場合、同等になります。