WP Cerber Security 9.5.8

English version: WP Cerber Security 9.5.8

Een nieuwe toevoeging aan het beveiligingsarsenaal van WP Cerber: het tegengaan van overmatig gebruik van het wachtwoordherstelformulier van WordPress. Wanneer WP Cerber meerdere pogingen detecteert om wachtwoorden te herstellen voor niet-bestaande gebruikers vanaf een specifiek IP-adres, wordt dat IP-adres geblokkeerd. Deze functie is bedoeld om het raden van gebruikersaccounts te voorkomen. Hoewel het geen veelgebruikte techniek is, kunnen kwaadwillenden deze wel gebruiken om gebruikersnamen en e-mailadressen te achterhalen die op de website geregistreerd staan.

In het activiteitenlogboek worden dergelijke gebeurtenissen aangeduid als "Het toegestane aantal pogingen om het wachtwoord opnieuw in te stellen is overschreden".

platgedrukte insecten

• Bij het bekijken van de profielpagina van een geblokkeerde gebruiker of bij het navigeren door de beheerderspagina 'Gebruikers' in het WordPress-dashboard met geblokkeerde gebruikers , worden de foutieve gebeurtenissen 'Wachtwoordherstelverzoek geweigerd' in het activiteitenlogboek vastgelegd.
• Als WP Cerber geen diagnostisch logboek kan aanmaken, geeft het de softwarefout "PHP Fatal error: Uncaught ValueError: Path cannot be empty in".
• Bij het bekijken van plugin-updates op de pagina Dashboard / Updates worden er geen details over de laatste release van WP Cerber weergegeven in het pop-upvenster.