WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

Mamy nadzieję, że Wy i Wasze rodziny jesteście bezpieczni i zdrowi. Ostatnie kilka miesięcy było dla nas wszystkich bezprecedensowe. Pomimo pandemii, stale rozwijamy i ulepszamy WP Cerber Security, abyście mogli skuteczniej chronić swojego WordPressa.

Ulepszenie układu dziennika ruchu na żywo

Teraz wszystkie zdarzenia rejestrowane podczas danego żądania są wyświetlane jako lista zdarzeń posortowana w odwrotnej kolejności, podobnie jak wpisy w dzienniku. Niektóre wiersze mogą teraz wydawać się nieco obszerne, ale dostarczają więcej szczegółów do analizy i rozwiązywania problemów, dzięki czemu nie przegapisz działań zapory WP Cerber ani odrzuconych przez moduł antyspamowy zgłoszeń formularzy.

Na przykład, na poniższym zrzucie ekranu widzimy, że najpierw WP Cerber zidentyfikował próbę przesłania złośliwego pliku za pośrednictwem formularza kontaktowego. Następnie WP Cerber zablokował adres IP i ostatecznie zablokował próbę przesłania formularza.

Nowe ustawienia rejestrowania ruchu

Wprowadzono nowy, minimalny tryb rejestrowania. Po jego włączeniu rejestrowane są tylko żądania HTTP związane ze znanymi aktywnościami. Jest to teraz tryb domyślny. Użyj go, aby zmniejszyć obciążenie serwera i rozmiar bazy danych. Zawsze będziesz mieć dostęp do danych o złośliwych żądaniach i zablokowanych adresach IP bez dodatkowych kosztów.

Teraz możesz określić lokalizacje (ścieżki URL), aby wykluczyć żądania z rejestrowania. Mogą to być dokładne dopasowania lub wyrażenia regularne (REGEX). Aby uzyskać dokładne dopasowanie, musisz określić pełną ścieżkę z adresu URL bez domeny witryny. Aby określić wzorzec REGEX, ujęj cały wiersz w dwa nawiasy klamrowe.

Możesz teraz wykluczyć żądania z rejestrowania na podstawie wartości nagłówka User-Agent (UA). Jeśli ciąg nagłówka User-Agent zawiera określony ciąg, żądanie nie jest rejestrowane.

Ulepszono zarządzanie sesjami użytkowników

Strona sesji użytkowników została zoptymalizowana pod kątem wydajności i kompatybilności i teraz działa błyskawicznie na stronach internetowych z tysiącami aktywnych sesji użytkowników WordPress.

Na stronie sesji użytkownika możesz teraz wyszukiwać sesje według nazwy użytkownika, adresu e-mail i adresu IP, z którego zalogował się użytkownik.

Jeśli Twój WordPress korzysta z serwera proxy (np. Cloudflare), adresy IP sesji użytkowników są teraz wykrywane precyzyjniej. Nieprawidłowe dane użytkownika dostarczane przez rdzeń WordPressa nie są już wykorzystywane.

Drobne aktualizacje

Konfigurując białą listę żądań w ustawieniach Traffic Inspector , możesz teraz określić reguły z ukośnikiem na końcu lub bez niego. Wcześniej nie można było określić reguł bez ukośnika na końcu.

Ponieważ WP Cerber wykrywa i blokuje próby skanowania w poszukiwaniu wszelkiego rodzaju podatnego kodu na stronie internetowej (za kodem WordPress), etykietę dziennika „Sprawdzanie podatnego kodu PHP” zmieniono na „Sprawdzanie podatnego kodu”.