WP Cerber Security 8.4

English version: WP Cerber Security 8.4

Het cybersecuritylandschap van vandaag verandert en cybercriminaliteit evolueert. Het is dus cruciaal om ons beveiligingsarsenaal voortdurend te verbeteren. Elke nieuwe release die we maken, maakt WP Cerber nog sterker door meerdere verbeteringen aan zijn beveiligingsalgoritmen door te voeren, sommige zijn zichtbaar, sommige zijn verborgen onder de motorkap.

Flexibelere, op landen gebaseerde toegangsbeleid

Krijg meer flexibele en gedetailleerde controle over welke landen zijn toegestaan om in te loggen op uw WordPress. Nu maakt de landgebaseerde GEO-toegangscontrole-engine het mogelijk om op rollen gebaseerde toegangsregels te configureren, net als de geavanceerde op rollen gebaseerde 2FA-beleidsregels . Kortom, u kunt een lijst met landen configureren van waaruit gebruikers voor elke rol afzonderlijk mogen inloggen. Beheerders kunnen bijvoorbeeld alleen inloggen vanuit Australië en Duitsland, terwijl de rest van de gebruikers kunnen inloggen vanuit de VS, Canada en Brazilië.

Rolgebaseerde regels hebben een hogere prioriteit dan algemene regels voor Alle gebruikers . Voor IP-adressen in de White IP Access List worden geen van de landgebaseerde GEO-regels toegepast.

Configuring country-based GEO access policies for WordPress

Als een inlogpoging wordt geblokkeerd vanwege een landbeperking, wordt die poging in het activiteitenlogboek gemarkeerd als 'Geblokkeerd door landregel'.

Tip: Als u de toegang tot het WordPress-dashboard voor ingelogde gebruikers wilt blokkeren, configureert u een beleid op de beheerpagina Gebruikersbeleid .

Beheer van gebruikerssessies op de juiste manier

WordPress heeft geen native feature om gebruikerssessies te monitoren en beheren. Maar met WP Cerber session manager krijg je een krachtige tool om ze te beheren en ingelogde gebruikers effectief te controleren.

Gebruik bulkacties om sessies van geselecteerde gebruikers te beëindigen of om een geselecteerde gebruiker te blokkeren . Gebruik links in een rij om naar het gebruikersactiviteitenlogboek te navigeren of naar het logboek van alle verzoeken van het IP-adres dat werd gebruikt om in te loggen op de website. Als u Cerber.Hub inschakelt, kunt u sessies van gebruikers op een willekeurig aantal websites beheren vanaf één WordPress-dashboard en met één klik tussen de sessies schakelen.

Managing WordPress Users’ Sessions

Andere verbeteringen en updates

Toegang tot gebruikersgegevens via de WordPress REST API wordt altijd verleend aan beheerdersaccounts. Dit betekent dat als 'Gebruikersopsomming stoppen' via de REST API is ingeschakeld, alle gebruikers met de beheerdersrol altijd toegang hebben tot de gebruikersgegevens.

De functie voor aangepaste inlogpagina's is bijgewerkt om mogelijke conflicten met thema's en andere plug-ins te voorkomen.

De afhandeling van bestandssysteemfouten die kunnen optreden tijdens het scannen op malware en integriteitscontroles is verbeterd: er wordt aanvullende diagnostische informatie vastgelegd in het debuglogboek van Cerber als 'Diagnostische registratie inschakelen' is ingeschakeld in de scannerinstellingen.

Verbeterde compatibiliteit met besturingssystemen die de PHP GLOB_BRACE constante standaard niet ondersteunen. Op dergelijke systemen produceerde de integriteitscontrole een waarschuwingsbericht in het serverlogboek: PHP Waarschuwing: Gebruik van ongedefinieerde constante GLOB_BRACE – aangenomen 'GLOB_BRACE'.

Wat is WP Cerber Security eigenlijk?

Het is een uitgebreide, vijfsterren-beoordeelde en altijd verbeterende beveiligingsoplossing voor WordPress. De plugin beschermt websites met geavanceerde webapplicatiefirewall (WAF) , malwarescanner en antispam-engine . Versterkt met analytische gegevens van een gespecialiseerde Cerber Security Cloud (CSC) in de professionele versie biedt het een fenomenaal beveiligingsniveau, wat tijd en geld bespaart voor website-eigenaren.

CSC houdt wereldwijd toezicht op cybercriminele activiteiten en onderhoudt een realtime database met kwaadaardige IP-adressen waarvan bekend is dat ze spam verspreiden, websites aanvallen en binnendringen, proberen kwetsbaarheden in software te misbruiken en andere soortgelijke vormen van kwaadaardige activiteiten.

Zie ook: Wat was er nieuw in de vorige versie van de plugin