WP Cerber Security 9.5.8

English version: WP Cerber Security 9.5.8

WP Cerberのセキュリティ対策に新たに追加された機能は、WordPressのパスワードリセットフォームの過剰な利用を抑制することです。WP Cerberは、特定のIPアドレスから存在しないユーザーのパスワードリセットを複数回試みたことを検出すると、そのIPアドレスをブロックします。この機能は、ユーザーアカウントの推測を防ぐことを目的としています。広く使用されている手法ではありませんが、悪意のあるユーザーがウェブサイトに登録されているユーザー名やメールアドレスを見つけるために利用される可能性があります。

アクティビティ ログでは、このようなイベントには「パスワードのリセットに許可された試行回数を超えました」というラベルが付けられます。

潰された虫

• ブロックされたユーザーのプロフィール ページを表示したり、ブロックされたユーザーを含む WordPress ダッシュボードの「ユーザー」管理ページを閲覧したりすると、エラー イベント「パスワード リセット要求が拒否されました」がアクティビティ ログに記録されます。
• WP Cerber が診断ログを作成できない場合、「PHP 致命的エラー: キャッチされない ValueError: パスを空にすることはできません」というソフトウェア エラーが生成されます。
• ダッシュボード/更新ページでプラグインの更新を参照するときに、ポップアップ ウィンドウに WP Cerber の最新リリースの詳細が表示されません。