WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Als het gaat om WordPress-beveiliging, is er niets belangrijker dan een beveiligingsleverancier die zijn oplossingen continu bijwerkt. We blijven nieuwe functies ontwikkelen, WP Cerber-algoritmen verbeteren en bugs oplossen. Download de volgende versie van de professioneel ontwikkelde beveiligingsplug-in.

Schakel automatische updates in of installeer WP Cerber als u dit niet op uw website hebt.

Blijf op de hoogte wanneer er updates voor uw plug-ins zijn

Blijf op de hoogte van plugin-updates door een gedetailleerde e-mailmelding te ontvangen wanneer er een nieuwe versie van een plugin beschikbaar is. Om meldingen te activeren, gaat u naar de WP Cerber-meldingsinstellingen en schakelt u deze in. Voor dit type melding is geen verbinding met cloudservers vereist. Alle gegevens worden lokaal op uw website verwerkt, zonder dat dit verband houdt met de integriteitsscan. U moet dit inschakelen in de instellingen.

Meldingen bevatten informatie over geïnstalleerde en nieuwe versies van plugins, compatibiliteit met geïnstalleerde WordPress en minimaal vereiste versies van PHP en WordPress. WP Cerber waarschuwt u als een plugin niet compatibel is met uw WordPress of PHP. Standaard worden meldingen verzonden naar het e-mailadres van de websitebeheerder dat is geconfigureerd in de algemene WordPress-instelling.

De professionele versie van WP Cerber biedt u extra functies en stelt u in staat om geavanceerde parameters te configureren en SMTP te gebruiken. U kunt afzonderlijke e-mailadressen opgeven voor plugin-updatemeldingen. Als u geïnstalleerde versies en URL's als gevoelige gegevens beschouwt, kunt u deze uit e-mails verwijderen door een korte notificatie-indeling te selecteren. U kunt de updatecontroles configureren met een gewenst interval.

Het is belangrijk om je plugins up-to-date te houden voor de veiligheid van je WordPress. Gebruik deze meldingen samen met de automatische WP Cerber malware scanner en integriteitscontrole . Om je WP Cerber up-to-date te houden, schakel je automatische updates voor WP Cerber in .

Verleen toegang tot gebruikersgegevens via REST API voor geselecteerde gebruikersrollen

Een extra optie voor het verlenen van toegang tot gebruikersgegevens via WordPress REST API voor geselecteerde gebruikersrollen. Standaard blokkeert WP Cerber toegang tot gebruikersgegevens om gebruikersenumeratie te voorkomen. Als u wilt dat gebruikers met een specifieke rol toegang hebben tot gebruikersgegevens, voegt u de rol toe aan de lijst. Houd er rekening mee dat alle websitebeheerders en superbeheerders op een multisite WordPress-installatie toegang hebben tot alle gebruikersgegevens.

Extra optie voor het verzenden van activiteitsmeldingen

De activiteitsmeldingen van WP Cerber kunnen worden verzonden naar een e-mailadres dat u op uw WordPress-account hebt staan. U hoeft zich geen zorgen te maken over het wijzigen van het e-mailadres. Als u het e-mailadres hebt bijgewerkt, blijft u meldingen ontvangen op een nieuw adres.

Andere verbeteringen

WP Cerber slaat permanent de laatste login-gegevens van gebruikers op (IP-adres, tijd, land van de gebruiker) voor alle gebruikers. De gegevens worden gewist wanneer de persoonlijke gegevens van de gebruiker door de websitebeheerder worden gewist. Zie meer: https://wpcerber.com/delete-personal-data/

Om te voorkomen dat er een onveilige pluginconfiguratie is, valideert WP Cerber vereiste HTTP-headers voordat de modus achter een proxy wordt ingeschakeld in de WP Cerber-instellingen. Standaard extraheert WP Cerber geen IP-adressen uit HTTP-headers. U kunt er eenvoudig voor zorgen dat WP Cerber IP-adressen correct detecteert door deze instructie te gebruiken: https://wpcerber.com/wordpress-ip-address-detection/

Kleine wijzigingen

Het detecteren van IP-adressen van externe clients als de website zich achter een proxyserver bevindt, is verbeterd.

De formulering van meldingen over nieuwe versies en e-mails is verbeterd.

De koptekst “Hallo!” is verwijderd uit de e-mailmeldingen van de nieuwe versie.

Bugs opgelost

Met een speciaal geformatteerd verzoek kunt u de uitgeschakelde omleiding van een /wp-admin/-locatie naar de aangepaste inlogpagina omzeilen.

Deintegriteitsscanner labelt een bestand als "Bestand ontbreekt" als een map met het bestand op de lijst "Directories to exclude" staat. De bug treft geldige WordPress-bestanden, bestanden van plugins en thema's met geldige checksums.

Nadat u op "Toepassen" hebt geklikt en de "Schermopties" op de Cerber.Hub -pagina hebt opgeslagen, wordt een lege pagina weergegeven. Dit probleem wordt veroorzaakt door een bug (snelkoppeling?) in een WordPress-omleidingsfunctie die afhankelijk is van de optionele Referer-header die door de browser van de gebruiker wordt verzonden. Als een browser verzoekparameters uit de Referer-header verwijdert of de header helemaal niet verzendt, vindt er geen correcte omleiding plaats en wordt de lege pagina weergegeven.