WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

We blijven WP Cerber ontwikkelen en verbeteren om uw WordPress-websites veiliger, betrouwbaarder en beter te laten presteren. Deze versie bevat veel kleine maar belangrijke verbeteringen aan de plugincode en een paar bugfixes.

Nieuwe functies

In de professionele versie van WP Cerber kunt u nu alleen gebruikersregistraties toestaan voor IP-adressen in de White IP Access List. De nieuwe instelling vindt u op de pagina Gebruikersbeleid / Globaal. U hebt nu in totaal drie opties die u naar wens kunt combineren:

Het gebruik van de Black IP Access List om registraties van bepaalde IP-adressen te blokkeren

Het gebruik van de White IP Access List om registraties alleen vanaf bepaalde IP-adressen toe te staan

Het gebruiken van de GEO-regels om registraties uit bepaalde landen toe te staan of te weigeren .

Verbeteringen

Alle URL's in de logs worden in verkorte vorm weergegeven, zonder het domein van de website. Het heeft niet veel zin om bekende zaken te zien. Als u echter de oude look wilt behouden, kunt u deze regel: const CERBER_FULL_URI = 1; toevoegen aan het bestand wp-config.php.

Er is een nieuw label "IP Whitelisted" met groene randen geïntroduceerd. Dit label wordt weergegeven in een logregel in Live Traffic als het IP-adres op de White IP Access List stond, maar de juiste instelling "Gebruik White IP Access List" niet was ingeschakeld toen de gebeurtenis werd geregistreerd.

Alle niet-REGEX-vermeldingen in de lijst met verboden gebruikersnamen (aanmeldingen) zijn nu hoofdletterongevoelig. Dit geldt alleen voor standaard Latijnse (ASCII) WordPress-gebruikersnamen. Gebruik REGEX als u een speciaal teken in een gebruikersnaam wilt opgeven.

Als u nu met de muis over een rood vierkant pictogram in het logboek Activiteit of Live Verkeer beweegt, ziet u de reden waarom het IP-adres in de rij momenteel is geblokkeerd.

Als u nu de muisaanwijzer op een groen of zwart vierkant pictogram van de Toegangslijst in het logboek Activiteit of Live Verkeer plaatst, ziet u de opmerking die u eerder voor dat item in de Toegangslijst hebt opgegeven.

De starttijd van de dagelijkse onderhoudstaken is nu ingesteld op 's nachts om 02:20 uur. Mocht u ze opnieuw willen plannen, dan kunt u de cron-taak "cerber_daily" handmatig verwijderen via een plugin of WP Cerber deactiveren/activeren.

Andere wijzigingen

IP CIDR-notaties met, nou ja, een beetje vreemd maar legitiem, /32-netwerkmaskers worden nu ondersteund in de IP-toegangslijsten en werken prima als enkele IP-adressen.

De naam van de websitegroep in de kolom Groep in de websitelijst van Cerber.Hub is een koppeling waarmee u naar de lijst met websites in de groep gaat.

Een PHP-softwarewaarschuwing in het bestand /wp-includes/class-phpass.php op regel 68, die je af en toe ziet, wordt niet meer in het live verkeerslogboek geregistreerd. Dit slaat nergens op, want het is geen kritieke fout, de oude code in het bestand is tien jaar geleden geschreven en uiteindelijk maakt niemand zich er druk om.

Detectie van gebruikersbrowser en apparaat is verbeterd.

Bugfixes

Een bug met REST API-beperkingen : geconfigureerde beperkingen hebben geen effect als WordPress niet in de hoofdmap van een website is geïnstalleerd (er staat een pad in de URL van de site). Betreffende versies: 8.6.1 en nieuwer.

Een bug in het logging-subsysteem: afhankelijk van de serverconfiguratie worden verzonden formuliervelden niet opgeslagen in de database (indien dit is ingeschakeld in de logging-instellingen). Betreffende versies: 8.6.5 en 8.6.6.

Een bug met Cerber's admin CSS-stijlen die waren toegevoegd in de vorige versie en die de bovenste paginalinks op de pagina's "Alle berichten" en "Alle berichten" verborgen.