WP Cerber Security 9.6.2

English version: WP Cerber Security 9.6.2

We zijn bezig met het updaten van de admin UI van de plugin, een taak die veel moeite kost. Aanvankelijk werd WP Cerber gebouwd op de WordPress settings API, die in de loop der tijd niet meer voldeed aan de moderne behoeften van admin en settings UI. Jarenlang vertrouwen op deze API heeft ons vermogen om nieuwe instellingen te introduceren en admin pagina lay-outs te updaten beperkt. Het introduceren van nieuwe typen instellingen en het verplaatsen van instellingen tussen admin pagina's levert bijzonder uitdagende obstakels op. Als gevolg hiervan heeft WP Cerber aanzienlijke technische schulden opgebouwd, die we nu aanpakken. Hoewel de meeste veranderingen achter de schermen plaatsvinden, zijn we halverwege het uitbrengen van een nieuw ontwerp voor het admin dashboard.

Een nieuwe beheerderstool

Een Event Insight Tool is ontwikkeld om WordPress websitebeheerders duidelijke uitleg te geven over gebeurtenissen die zijn vastgelegd in WP Cerber-beveiligingslogboeken. Met behulp van een dynamisch bijgewerkte kennisbank vereenvoudigt de tool de interpretatie van logs, waardoor beheerders snel de beveiliging van hun site kunnen controleren en versterken. De tool genereert pop-up-uitleg op de beheerpagina's 'Activiteit' en 'Uitsluitingen'

Momenteel, in de beginfase, kan de tool niet altijd gedetailleerde informatie bieden. In de komende weken zullen er veel updates en verbeteringen aan deze tool worden doorgevoerd.

Belangrijkste kenmerken van de tool:

Biedt nauwkeurige, begrijpelijke uitleg voor elke geregistreerde gebeurtenis, waardoor u potentiële bedreigingen en afwijkingen beter begrijpt.

Geef de specifieke beveiligingsinstellingen weer die WP Cerber heeft toegepast bij de verwerking van elk verzoek. Zo krijgt u transparant inzicht in de beschermende maatregelen die voor uw site zijn geïmplementeerd.

Hiermee kunt u snel beveiligingsconfiguraties aanpassen door u naar de bijbehorende plug-ininstellingen te leiden.

An Event Insight Tool is developed to provide WordPress website administrators with clear explanations.

De kennisbank wordt regelmatig bijgewerkt op basis van de expertise van het WP Cerber-team. Dit zorgt ervoor dat de tool up-to-date, relevante informatie biedt, waardoor u effectief beveiligingsbedreigingen kunt tegengaan waarmee WordPress tegenwoordig te maken heeft.

Nieuwe instellingen om uitzonderingen te configureren

Er zijn nieuwe instellingen geïntroduceerd om header-based exceptions te configureren voor WP Cerber's anti-spam en firewall, wat de flexibiliteit van de plugin vergroot. Deze exceptions gebruiken HTTP headers om requests te identificeren die firewall of anti-spam inspecties moeten omzeilen, wat zorgt voor naadloze integratie met externe webapplicaties en minimaliseert false positives. Dergelijke vrijgestelde requests worden gemarkeerd met een groen label "Header exception applied" in het Live Traffic log, ervan uitgaande dat logging actief is.

Diverse verbeteringen en updates

WP Cerber registreert nu nauwkeuriger de redenen voor het blokkeren van IP-adressen. Deze verbetering vereenvoudigt het proces van het identificeren van de hoofdoorzaak achter een IP-adresblokkering. Voorheen, als een geblokkeerd IP-adres spam of verdachte verzoeken bleef verzenden, werd de geregistreerde reden voor blokkering bijgewerkt naar niet-informatief "Meerdere foutieve verzoeken".

Om het beheer van spamcommentaren en bijbehorende plugin-instellingen te vereenvoudigen, is een nieuwe activiteitsloggebeurtenis geïntroduceerd, "Commentaar gemarkeerd als spam" . Deze gebeurtenis wordt geregistreerd wanneer WP Cerber een opmerking als spam identificeert en deze naar de spamlijst verplaatst. Als de anti-spaminstellingen zijn geconfigureerd om spamcommentaren te weigeren, wordt de gebeurtenis "Spamcommentaar geweigerd" geregistreerd en wordt de opmerking niet naar de spamlijst verplaatst, maar in plaats daarvan volledig verwijderd.

Een nieuwe snelle filter, "Spam Events" , is toegevoegd aan het Activity Log. Door deze filter te selecteren, kunt u eenvoudig alle spam-gerelateerde events en de acties die door het anti-spammechanisme van WP Cerber zijn ondernomen, bekijken.

Verbeteringen aan de plugin-beheerdersinterface

Een dequeuing-mechanisme geïntroduceerd om vijandige JavaScript-scripts te detecteren en verwijderen die mogelijk door andere WordPress-plug-ins op WP Cerber-beheerpagina's worden geladen. Dit mechanisme is geïmplementeerd om de compatibiliteit te verbeteren en conflicten te voorkomen, waardoor zowel de prestaties als de beveiliging worden verbeterd. Het garandeert een soepelere en betrouwbaardere ervaring op het WP Cerber-dashboard.

De lay-out van bepaalde plugin-beheerinstellingenpagina's is bijgewerkt om ze gebruiksvriendelijker te maken. Ook zijn vertalingen bijgewerkt om betere toegankelijkheid voor een wereldwijd publiek te garanderen.

De formulering van de plug-ininstellingen is verfijnd om de duidelijkheid te vergroten en een beter begrip van het gedrag van WP Cerber te bevorderen.