Meer weten over het IP-adres van de indringer
Extra informatie over een bepaald IP-adres verkrijgen van het register om het land, misbruik van e-mail en andere details over indringers te achterhalen
English version: Know more about intruder’s IP
Om het ophalen mogelijk te maken, vinkt u de optie: IP-gegevens analyseren aan.
Om de informatie te bekijken, klikt u op een bepaald IP-adres op het tabblad Activiteit.
Information about the IP address noted with prohibited activity
Technische details
Voor extra informatie zoals land, bedrijf, netwerkinformatie en misbruikgegevens gebruikt WP Cerber verzoeken naar een beperkt aantal externe WHOIS- servers die worden beheerd door de betreffende registers. Alle registers zijn geaccrediteerd door ICANN , dus er is geen reden tot bezorgdheid over de beveiliging. De opgehaalde informatie wordt niet opgeslagen in de database, maar 24 uur gecached om overmatige verzoeken te voorkomen en een snellere reactie te krijgen. Tijdens het parseren van de reactie van de WHOIS-server probeert WP Cerber het land en de e-mail over misbruik te achterhalen en klikbaar te maken. Zo kunt u desgewenst snel een misbruikrapport verzenden.
Lijst met alle registers en WHOIS-servers voor IPv4
Let op: Op langzame hosting, vooral gedeelde hosting, kunnen verzoeken even duren.
Probleemoplossing
Op het tabblad Activiteit ziet u het bericht: WHOIS: Gebruiker heeft verzoeken via HTTP geblokkeerd .
Dat betekent dat uitgaande HTTP-verzoeken worden geblokkeerd met de WP_HTTP_BLOCK_EXTERNAL-richtlijn in het bestand wp-config.php. Om dit te laten werken, moet u de volgende regel aan het bestand wp-config.php toevoegen:
define('WP_ACCESSIBLE_HOSTS', 'rest.db.ripe.net');
Op het tabblad Activiteit ziet u het bericht: WHOIS: Verbinding is verlopen (whois.iana.org).
Dat betekent dat uitgaande WHOIS-verzoeken zijn geblokkeerd door uw hostingprovider of een beveiligingsmodule op uw server (bijvoorbeeld een firewall). Het WHOIS-protocol is een TCP-gebaseerd protocol dat is ontworpen om te werken op poort 43. Zorg er dus voor dat poort 43 bereikbaar is vanaf uw webserver via het TCP-protocol en dat het Apache-proces een uitgaande verbinding met TCP 43 mag maken.
WordPress 5.4.1. Een beveiligingsupdate lost zeven XSS-kwetsbaarheden op
WP Cerber Security 8.6.5
I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.
How do I get real user IP behind load balancer? My machine is behind AWS ELB, and the IP is bypassed by X-Forwarded-For, is there any settings related to that?
You just have to check My site is behind a reverse proxy. This checkbox is located: Main Settings tab, section ‘Limit login attempts’. The plugin will try to extract IP addresses from the HTTP_X_FORWARDED_FOR header. If there is no address in there, the plugin will try to take it from the HTTP_X_REAL_IP header. If you have unusual (and definitely weird) web server configuration you can define constant CERBER_IP_KEY and the plugin will use it as a key to obtain IP addresses from the $_SERVER PHP variable.