WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

We blijven WP Cerber ontwikkelen en verbeteren om betere beveiliging, betrouwbaarheid en prestaties te bieden voor uw WordPress-websites. Deze versie bevat veel kleine maar belangrijke verbeteringen aan de plugin-code en een aantal bugfixes.

Nieuwe functies

In de professionele versie van WP Cerber kunt u nu gebruikersregistraties alleen toestaan voor IP-adressen die in de witte IP-toegangslijst staan. De nieuwe instelling vindt u op de pagina Gebruikersbeleid / Algemeen. U hebt nu in totaal drie opties die u naar behoefte kunt combineren:

De Black IP Access List gebruiken om registraties vanaf bepaalde IP-adressen te blokkeren.

De witte IP-toegangslijst gebruiken om registraties vanaf bepaalde IP-adressen alleen toe te staan.

De GEO-regels gebruiken om registraties vanuit bepaalde landen toe te staan of te weigeren .

Verbeteringen

Alle URL's in de logbestanden worden in verkorte vorm weergegeven, zonder het domein van de website. Het heeft weinig zin om bekende dingen te zien. Als u echter de oude weergave wilt behouden, kunt u de volgende regel toevoegen aan het wp-config.php-bestand: const CERBER_FULL_URI = 1;

Er is een nieuw label "IP op de whitelist" met groene randen toegevoegd. Dit label wordt weergegeven in een logboekregel in het liveverkeer als het IP-adres op de whitelist stond, maar de bijbehorende instelling "Whitelist gebruiken" niet was ingeschakeld op het moment dat de gebeurtenis werd geregistreerd.

Alle gebruikersnamen (inloggegevens) in de lijst met verboden gebruikersnamen die niet met REGEX zijn gedefinieerd, zijn nu niet hoofdlettergevoelig. Dit geldt alleen voor standaard Latijnse (ASCII) WordPress-gebruikersnamen. Als u een speciaal teken in een gebruikersnaam wilt gebruiken, dient u REGEX te gebruiken.

Als u nu de muis over een rood vierkantje in het activiteitenlogboek of het logboek met live verkeer beweegt, ziet u de reden waarom het IP-adres in die rij momenteel is geblokkeerd.

Als u nu de muis over een groen of zwart vierkant pictogram van een toegangslijst in het activiteitenlogboek of het logboek met liveverkeer beweegt, ziet u de opmerking die u eerder voor die toegangslijstvermelding hebt opgegeven.

De dagelijkse onderhoudstaken worden nu 's nachts om 02:20 uur uitgevoerd. Als u ze opnieuw wilt inplannen, kunt u de cron-taak "cerber_daily" handmatig verwijderen via een plugin of WP Cerber deactiveren/activeren.

Andere wijzigingen

IP CIDR-notaties met een, toegegeven, ietwat vreemde maar legitieme /32-netwerkmasker worden nu ondersteund in IP-toegangslijsten en werken net als afzonderlijke IP-adressen.

De naam van de websitegroep in de kolom 'Groep' in de websitelijst van Cerber.Hub is een link die je naar de lijst met websites in die groep brengt.

Een PHP-softwarewaarschuwing in het bestand /wp-includes/class-phpass.php op regel 68, die je soms tegenkomt, wordt niet meer in het live verkeerslogboek weergegeven. Dat is niet logisch, want het is geen kritieke fout, de code in het bestand is tien jaar oud en bovendien interesseert het niemand meer.

De detectie van de browser en het apparaat van de gebruiker is verbeterd.

Bugfixes

Een bug met REST API-beperkingen : geconfigureerde beperkingen hebben geen effect als WordPress niet in de hoofdmap van een website is geïnstalleerd (er staat een pad in de site-URL). Betreffende versies: 8.6.1 en nieuwer.

Een bug in het logsubsysteem: afhankelijk van de serverconfiguratie worden ingevulde formuliervelden niet opgeslagen in de database (indien dit is ingeschakeld in de loginstellingen). Betreffende versies: 8.6.5 en 8.6.6.

Een bug in de CSS-stijlen van Cerber's adminpaneel, die in de vorige versie waren toegevoegd, verborg de bovenste pagineringslinks op de pagina's "Alle berichten" en "Alle berichten".