WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

We hopen dat het goed gaat met u en uw familie. De afgelopen maanden waren ongekend voor ons allemaal. Ondanks de pandemie blijven we WP Cerber Security ontwikkelen en verbeteren, zodat u uw WordPress-website effectiever kunt beschermen.

Een verbetering van de lay-out van het Live Traffic-logboek.

Alle gebeurtenissen die tijdens een specifiek verzoek zijn vastgelegd, worden nu weergegeven als een lijst met gebeurtenissen, gesorteerd in omgekeerde volgorde zoals logboekvermeldingen. Sommige rijen lijken nu misschien wat omvangrijk, maar ze bieden meer details voor analyse en probleemoplossing, zodat u geen firewallacties van WP Cerber of formulierinzendingen die door de antispammodule zijn geweigerd, over het hoofd ziet.

Op de onderstaande schermafbeelding zien we bijvoorbeeld dat WP Cerber allereerst een poging detecteerde om een kwaadwillig bestand te uploaden via een contactformulier. Vervolgens blokkeerde WP Cerber het IP-adres en weigerde uiteindelijk de poging om het formulier te verzenden.

Nieuwe instellingen voor het registreren van verkeer

Er is een nieuwe, minimale logmodus geïntroduceerd. Wanneer deze is ingesteld, worden alleen HTTP-verzoeken met betrekking tot bekende activiteiten gelogd. Dit is nu de standaardmodus. Gebruik deze modus om de serverbelasting en de databasegrootte te verminderen. U beschikt altijd over gegevens over kwaadwillige verzoeken en geblokkeerde IP-adressen zonder extra overhead.

Nu kunt u locaties (URL-paden) opgeven die u wilt uitsluiten van logboekregistratie. Dit kunnen exacte overeenkomsten of reguliere expressies (REGEX) zijn. Voor een exacte overeenkomst moet u het volledige pad van een URL opgeven, zonder het domein van de website. Om een REGEX-patroon op te geven, plaatst u een hele regel tussen accolades.

U kunt nu verzoeken uitsluiten van logging op basis van de waarde van de User-Agent (UA)-header. Als de User-Agent-header een bepaalde tekenreeks bevat, wordt het verzoek niet gelogd.

Het beheer van gebruikerssessies is verbeterd.

De pagina met gebruikerssessies is geoptimaliseerd voor prestaties en compatibiliteit en werkt nu razendsnel op websites met duizenden actieve WordPress-gebruikerssessies.

Op de pagina met gebruikerssessies kunt u nu sessies zoeken op gebruikersnaam, e-mailadres en het IP-adres waarmee een gebruiker is ingelogd.

Als je WordPress-website achter een proxy staat (bijvoorbeeld Cloudflare), worden IP-adressen van gebruikerssessies nu nauwkeuriger gedetecteerd. Onjuiste gebruikersgegevens die door de WordPress-kern werden verstrekt, worden niet langer gebruikt.

Kleine updates

Wanneer u de whitelist voor verzoeken configureert in de Traffic Inspector-instellingen , kunt u nu regels met of zonder afsluitende schuine streep opgeven. Voorheen was het niet mogelijk om regels zonder afsluitende schuine streep op te geven.

Omdat WP Cerber pogingen detecteert en blokkeert om te scannen naar kwetsbare code op een website (achter de WordPress-code), is het loglabel "Probing for vulnerable PHP code" gewijzigd in "Probing for vulnerable code".