WP Cerber Security 8.4

English version: WP Cerber Security 8.4

Het huidige cybersecuritylandschap verandert en cybercriminaliteit evolueert. Daarom is het cruciaal om ons beveiligingsarsenaal voortdurend te verbeteren. Met elke nieuwe release maken we WP Cerber nog sterker door meerdere verbeteringen aan de beveiligingsalgoritmes door te voeren. Sommige daarvan zijn zichtbaar, andere zijn verborgen.

Flexibelere toegangsregels per land

Krijg flexibelere en gedetailleerdere controle over welke landen toegang hebben tot je WordPress-website. De landgebaseerde GEO-toegangscontrole maakt het nu mogelijk om op rollen gebaseerde toegangsregels te configureren, net als de geavanceerde op rollen gebaseerde 2FA-beleidsregels . Kortom, je kunt voor elke rol afzonderlijk een lijst met landen instellen van waaruit gebruikers mogen inloggen. Zo kunnen beheerders bijvoorbeeld alleen inloggen vanuit Australië en Duitsland, terwijl de overige gebruikers kunnen inloggen vanuit de VS, Canada en Brazilië.

Op rollen gebaseerde regels hebben een hogere prioriteit dan algemene regels voor alle gebruikers . Voor IP-adressen in de lijst met toegestane IP-adressen zijn geen van de landspecifieke geografische regels van toepassing.

Configuring country-based GEO access policies for WordPress

Als een inlogpoging wordt geblokkeerd vanwege een landbeperking, wordt die poging in het activiteitenlogboek gemarkeerd als 'Geblokkeerd door landregel'.

Tip: Om de toegang tot het WordPress-dashboard voor ingelogde gebruikers te blokkeren, configureert u een beleid op de beheerderspagina Gebruikersbeleid .

Gebruikerssessiebeheer op de juiste manier

WordPress heeft van nature geen functie om gebruikerssessies te monitoren en te beheren. Maar met WP Cerber Session Manager krijg je een krachtige tool om ze te beheren en ingelogde gebruikers effectief te controleren.

Gebruik bulkacties om de sessies van geselecteerde gebruikers te beëindigen of een geselecteerde gebruiker te blokkeren . Gebruik links in een rij om naar het activiteitenlogboek van de gebruiker te navigeren of naar het logboek van alle verzoeken van het IP-adres dat is gebruikt om in te loggen op de website. Als u Cerber.Hub inschakelt, kunt u de sessies van gebruikers op een onbeperkt aantal websites beheren vanuit één WordPress-dashboard en met één klik tussen de websites schakelen.

Managing WordPress Users’ Sessions

Overige verbeteringen en updates

Toegang tot gebruikersgegevens via de WordPress REST API wordt altijd verleend aan beheerdersaccounts. Dit betekent dat als "Gebruikersopsomming via REST API stoppen" is ingeschakeld, alle gebruikers met de beheerdersrol altijd toegang hebben tot gebruikersgegevens.

De functie voor aangepaste inlogpagina's is bijgewerkt om mogelijke conflicten met thema's en andere plug-ins te voorkomen.

De afhandeling van bestandssysteemfouten die kunnen optreden tijdens het scannen op malware en het controleren van de integriteit is verbeterd: extra diagnostische informatie wordt vastgelegd in het debuglogboek van Cerber als "Diagnostische logboekregistratie inschakelen" in de scannerinstellingen is ingeschakeld.

Verbeterde compatibiliteit met besturingssystemen die de PHP-constante GLOB_BRACE niet standaard ondersteunen. Op dergelijke systemen gaf de integriteitscontrole een waarschuwing in het serverlogboek: PHP Warning: Use of undefined constant GLOB_BRACE – assumed 'GLOB_BRACE'.

Wat is WP Cerber Security eigenlijk?

Het is een complete, vijfsterren beveiligingsoplossing voor WordPress die continu wordt verbeterd. De plugin beschermt websites met een geavanceerde webapplicatie-firewall (WAF) , een malware-scanner en een antispam-engine . Versterkt met analytische data van een gespecialiseerde Cerber Security Cloud (CSC) in de professionele versie , biedt het een fenomenaal beveiligingsniveau waarmee website-eigenaren tijd en geld besparen.

CSC monitort cybercriminaliteit wereldwijd en beheert een realtime database van kwaadwillende IP-adressen die bekend staan om het verspreiden van spam, het aanvallen en infiltreren van websites, het proberen te misbruiken van softwarekwetsbaarheden en andere soortgelijke vormen van kwaadwillende activiteiten.

Zie ook: Wat was er nieuw in de vorige versie van de plugin?