Funkcje zabezpieczeń Cerber

English version: Cerber Security Features

• Ogranicz próby logowania podczas logowania przez adres IP lub podsieć Klasa C
• Monitoruje loginy wykonane przez formularze logowania, XML-RPC, żądania API REST lub ciasteczka uwierzytelniające
• Zezwalaj lub ograniczaj logowania przez White Access List i Black Access Access List według adresu IP, zakresu IP lub podsieci
• Automatycznie wykrywa boty, roboty i hakerów za pomocą zestawu pułapek
• Traffic Inspector monitoruje wszystkie podejrzane żądania i blokuje je, jeśli mogą zaszkodzić stronie internetowej.
• Rejestruj wszystkie działania związane z logowaniem i wylogowaniem
• Skaner złośliwego oprogramowania i sprawdzanie integralności .
• Antyspam: reCAPTCHA dla formularzy WordPress i WooCommerce
• Ukryj wp-login.php przed możliwymi atakami i zwróć błąd 404 HTTP
• Ukryj wp-admin (panel kontrolny) i zwróć błąd 404 HTTP, gdy użytkownik nie jest zalogowany
• Ustaw niestandardowy adres URL logowania do logowania ( zmiana nazwy wp-login.php )
• Ogranicza liczbę rejestracji z jednego adresu IP
• Zablokuj konto użytkownika
• Dostęp oparty na rolach do API REST WordPress
• Adresy e-mail na czarnej liście lub wzory adresów e-mail REGEX. Pomoże to zapobiec używaniu problematycznych domen do rejestracji w witrynie.
• Chroni formularz rejestracyjny za pomocą mechanizmu antyspamowego i wykrywania botów reCAPTCHA i Cerbera
• Natychmiast blokuj IP lub podsieć podczas próby zalogowania się za pomocą nieistniejącej nazwy użytkownika
• Wyłącz automatyczne przekierowywanie do strony logowania
• Wyłącz API REST WordPress
• Wyłącz XML-RPC: blokuj dostęp do serwera XML-RPC, w tym Pingbacks i Trackbacks
• Wyłącz kanały (blokuj dostęp do kanałów RSS, Atom i RDF)
• Ogranicz dostęp do XML-RPC, REST API przekazuje listę White Access według adresu IP, zakresu IP lub podsieci
• Zatrzymaj wyliczanie użytkowników za pomocą stron autora
• Zatrzymaj wyliczanie użytkowników za pomocą interfejsu API REST
• Ochrona przed atakiem (DoS) CVE-2018-6389
• Aktywnie zablokuj klasę podsieci IP dla podejrzanego adresu IP
• Tryb Cytadeli do masowego ataku brutalną siłą
• Graj ładnie z fail2ban: zapisuj nieudane próby w pliku syslog lub niestandardowym pliku dziennika
• Przeglądaj i filtruj listę aktywności według IP, nazwy użytkownika lub konkretnego zdarzenia
• Dodatkowe informacje WHOIS dla IP: kraj, kontakty z nadużyciami, właściciel sieci i wiele innych
• Obsługuje stronę / serwer za odwrotnym proxy
• Konfigurowalne powiadomienia e-mail z ograniczeniem stawki

Zrzuty ekranu

[galeria link = "plik" columns = "2" size = "medium" ids = "430,432,433,434,436,435,443,445,440,439,438,437"]

Więcej zrzutów ekranu

PS Początkowo wtyczka została stworzona jako lepsza alternatywa dla wtyczki WordPress Limit Login Attempts .