WP Cerber Security 9.6.2

English version: WP Cerber Security 9.6.2

We zijn bezig met het bijwerken van de beheerdersinterface van de plugin, een taak die aanzienlijke inspanning vergt. WP Cerber was oorspronkelijk gebouwd op de WordPress-instellingen-API, die in de loop der tijd ontoereikend is gebleken voor de moderne behoeften van beheerders en instellingen. Jarenlang afhankelijk zijn van deze API heeft onze mogelijkheden beperkt om nieuwe instellingen toe te voegen en de lay-out van beheerderspagina's bij te werken. Het introduceren van nieuwe soorten instellingen en het verplaatsen van instellingen tussen beheerderspagina's levert met name grote uitdagingen op. Als gevolg hiervan heeft WP Cerber een aanzienlijke technische schuld opgebouwd, die we nu aanpakken. Hoewel de meeste wijzigingen achter de schermen plaatsvinden, zijn we halverwege de release van een nieuw ontwerp voor het beheerdersdashboard.

Een nieuwe beheertool

Er is een tool ontwikkeld voor het analyseren van gebeurtenissen om WordPress-websitebeheerders duidelijke uitleg te geven over gebeurtenissen die zijn vastgelegd in de WP Cerber-beveiligingslogboeken. Met behulp van een dynamisch bijgewerkte kennisbank vereenvoudigt de tool de interpretatie van logboeken, waardoor beheerders snel de beveiliging van hun site kunnen controleren en verbeteren. De tool genereert pop-up-uitleg op de beheerderspagina's "Activiteit" en "Vergrendelingen".

Momenteel bevindt de tool zich nog in een vroeg stadium en biedt mogelijk niet altijd gedetailleerde informatie. In de komende weken zullen er veel updates en verbeteringen aan deze tool worden doorgevoerd.

Belangrijkste kenmerken van de tool:

Biedt nauwkeurige, begrijpelijke uitleg voor elke geregistreerde gebeurtenis, waardoor u potentiële bedreigingen en afwijkingen beter begrijpt.

Toon de specifieke beveiligingsinstellingen die WP Cerber heeft toegepast bij het verwerken van elk verzoek, voor transparant inzicht in de beschermingsmaatregelen die voor uw site zijn ingezet.

Het helpt u snel beveiligingsconfiguraties aan te passen door u naar de bijbehorende plugininstellingen te leiden.

An Event Insight Tool is developed to provide WordPress website administrators with clear explanations.

De kennisbank wordt regelmatig bijgewerkt op basis van de expertise van het WP Cerber-team. Dit zorgt ervoor dat de tool actuele en relevante informatie biedt, zodat u effectief kunt inspelen op de beveiligingsrisico's waarmee WordPress tegenwoordig te maken heeft.

Nieuwe instellingen voor het configureren van uitzonderingen.

Er zijn nieuwe instellingen toegevoegd om op headers gebaseerde uitzonderingen te configureren voor de antispam- en firewallfuncties van WP Cerber, waardoor de flexibiliteit van de plugin wordt vergroot. Deze uitzonderingen gebruiken HTTP-headers om verzoeken te identificeren die de firewall- of antispamcontrole moeten omzeilen, waardoor een naadloze integratie met externe webapplicaties mogelijk is en valse positieven worden geminimaliseerd. Dergelijke uitgezonderde verzoeken worden in het Live Traffic-logboek gemarkeerd met een groen label "Header exception applied" , mits logging is ingeschakeld.

Diverse verbeteringen en updates

WP Cerber registreert nu nauwkeuriger de redenen voor het blokkeren van IP-adressen. Deze verbetering vereenvoudigt het proces om de oorzaak van een IP-adresblokkering te achterhalen. Voorheen werd de geregistreerde reden voor blokkering, als een geblokkeerd IP-adres spam of verdachte verzoeken bleef versturen, bijgewerkt naar de weinig informatieve melding "Meerdere foutieve verzoeken".

Om het beheer van spamreacties en de bijbehorende plugininstellingen te vereenvoudigen, is een nieuwe gebeurtenis in het activiteitenlogboek geïntroduceerd: "Reactie gemarkeerd als spam" . Deze gebeurtenis wordt geregistreerd wanneer WP Cerber een reactie als spam identificeert en naar de spamlijst verplaatst. Als de antispaminstellingen zijn geconfigureerd om spamreacties te weigeren, wordt de gebeurtenis "Spamreactie geweigerd" geregistreerd en wordt de reactie niet naar de spamlijst verplaatst, maar volledig verwijderd.

Er is een nieuw snelfilter, 'Spamgebeurtenissen' , toegevoegd aan het activiteitenlogboek. Door dit filter te selecteren, kunt u eenvoudig alle spamgerelateerde gebeurtenissen en de acties van het antispammechanisme van WP Cerber bekijken.

Verbeteringen aan de beheerdersinterface van de plugin.

Er is een mechanisme geïntroduceerd om ongewenste JavaScript-scripts te detecteren en te verwijderen die mogelijk door andere WordPress-plugins op de beheerderspagina's van WP Cerber worden geladen. Dit mechanisme is geïmplementeerd om de compatibiliteit te verbeteren en conflicten te voorkomen, waardoor zowel de prestaties als de beveiliging worden verbeterd. Het garandeert een soepelere en betrouwbaardere ervaring op het WP Cerber-dashboard.

De lay-out van bepaalde beheerderspagina's voor plugins is bijgewerkt om ze gebruiksvriendelijker te maken. Ook zijn de vertalingen bijgewerkt om de toegankelijkheid voor een wereldwijd publiek te verbeteren.

De formulering van de plugininstellingen is aangepast om de duidelijkheid te vergroten en een beter begrip van het gedrag van WP Cerber te bevorderen.