WP Cerber Security 9.4

English version: WP Cerber Security 9.4

このバージョンでは、多くの小さな変更と改善が行われています。私たちは、古い WordPress 関数への依存を排除することで、ユーザーエクスペリエンスと WP Cerber アルゴリズムの全体的な安定性を向上させるために、技術的負債の返済を続けています。成長と変化は苦痛を伴うものですが、10 年前に導入された WordPress の原始的なアルゴリズムと、グローバル変数の使用に基づいて構築されたレガシー API に依存することほど苦痛なものはありません。

WP Cerberの自動更新を有効にする方法

月次活動レポート

毎週のレポートに加えて、WP Cerber は毎月のアクティビティレポートを生成して送信するように設定できます。設定に応じて、過去 30 日間または前の暦月のレポートを生成し、その月の選択した日に指定したメールアドレスに送信できます。すべての設定は [通知] タブにあります。

404 ページを生成する代わりにページにリダイレクトする

ウェブサイト上の禁止された場所にアクセスしようとしたときに 404 ページを生成する代わりに、指定された URL へのリクエストのリダイレクトを有効にすることができます。

ウェブサイトのページの URL を指定して、アクセスできない場所にアクセスしようとしている迷子のユーザーや悪意のあるユーザーをリダイレクトできます。たとえば、正当なユーザーが誤って保護された URL を入力したり、ソフトウェアエラーによって保護された URL を入力したりした場合に、ウェブサイトをナビゲートするのに役立つサイトマップページになります。URL は相対 URL または絶対 URL にすることができます。設定は「禁止された場所へのアクセス」で、「メイン設定」タブにあります。セキュリティの観点からは、「シンプルな 404 ページを表示する」に設定するのが最善のオプションです。続きを読む。

「ログイン状態を記憶する」チェックボックスを無効にする

WordPress ログインフォームの [ログイン情報を記憶する] チェックボックスは無効にできます。新しい設定は、[ユーザーポリシー] 設定ページの [グローバル] タブにあります。無効にすると、ログインユーザーは認証セッションの期間を自由に変更できなくなります。

「Remember Me」がチェックされていない場合、ユーザーセッションのデフォルトの期間は 2 日間 (48 時間) です。チェックされている場合は 14 日間です。現代のアカウントセキュリティの観点からすると、これは非常に長い期間です。ほとんどの一般ユーザーは、チェックボックスがチェックされている場合のセッションの期間を知らないため、これを有効にすることの影響がわかりません。「Remember Me」を無効にすることを強くお勧めします。この新しい機能は WooCommerce もサポートしています。

その他の改善

過去 7 日間または前の暦週の週次アクティビティレポートを生成できるようになりました。新しい設定は [通知] タブにあります。

より良いユーザーエクスペリエンスを追求し、.htaccess ファイルの更新を必要とする WP Cerber 機能の設定プロセスを改善しました。WP Cerber 設定を変更した後、.htaccess ファイルが読み取り専用権限を取得した場合の処理状況を改善しました。.htaccess が書き込み不可の場合、関連する設定はロックされます。ファイルから設定をインポートする場合も、すべてのチェックが行われます。

WordPress ダッシュボードで WP Cerber を保存すると、設定が変更された場合にのみ「プラグイン設定が更新されました」というテキスト通知が表示されます。

重大な変更

週次レポートのデフォルトの期間は、前の暦週です。WP Cerber の古いバージョンでは、レポート期間は過去 7 日間でした。

著者アーカイブの無効化が改善されました。「ユーザー名によるユーザーページへのアクセスをブロックする」が有効になっている場合、すべての URL から著者アーカイブにアクセスすることはできません。また、著者アーカイブへのリンクは、Web サイトのホーム URL に置き換えられます。以前は、$_GET パラメータでユーザー名 (ログイン) を使用して著者アーカイブにアクセスすると、アクセスがブロックされていました。