WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Jeśli chodzi o bezpieczeństwo WordPressa, nie ma nic ważniejszego niż posiadanie dostawcy zabezpieczeń, który stale aktualizuje swoje rozwiązania. Nadal rozwijamy nowe funkcje, ulepszamy algorytmy WP Cerber i naprawiamy błędy. Pobierz kolejną wersję profesjonalnie opracowanej wtyczki zabezpieczającej.

Włącz automatyczne aktualizacje lub zainstaluj WP Cerber , jeśli nie masz go na swojej stronie internetowej.

Bądź informowany, gdy Twoje wtyczki zostaną zaktualizowane

Bądź informowany o aktualizacjach wtyczek, otrzymując szczegółowe powiadomienie e-mail, gdy tylko pojawi się nowa wersja wtyczki. Aby aktywować powiadomienia, przejdź do ustawień powiadomień WP Cerber i włącz je. Ten typ powiadomień nie wymaga połączenia z żadnymi serwerami w chmurze. Wszystkie dane są przetwarzane lokalnie na Twojej stronie internetowej bez związku ze skanowaniem integralności. Musisz włączyć tę opcję w ustawieniach.

Powiadomienia zawierają informacje o zainstalowanych i nowych wersjach wtyczek, zgodności z zainstalowanym WordPressem oraz minimalnych wymaganych wersjach PHP i WordPressa. WP Cerber ostrzeże Cię, jeśli wtyczka jest niezgodna z Twoim WordPressem lub PHP. Domyślnie powiadomienia będą wysyłane na adres e-mail administratora witryny skonfigurowany w ogólnych ustawieniach WordPressa.

Wersja profesjonalna WP Cerber oferuje dodatkowe funkcje i umożliwia skonfigurowanie zaawansowanych parametrów oraz korzystanie z SMTP. Możesz określić oddzielne adresy e-mail dla powiadomień o aktualizacjach wtyczek. Jeśli uważasz zainstalowane wersje i adresy URL za poufne dane, możesz usunąć je z wiadomości e-mail, wybierając krótki format powiadomień. Możesz skonfigurować sprawdzanie aktualizacji z żądanym interwałem.

Aktualizowanie wtyczek jest ważne dla bezpieczeństwa WordPressa. Używaj tych powiadomień wraz z automatycznym skanerem malware i sprawdzaniem integralności WP Cerber . Aby aktualizować WP Cerber, włącz automatyczne aktualizacje dla WP Cerber .

Udzielaj dostępu do danych użytkowników za pośrednictwem interfejsu API REST dla wybranych ról użytkowników

Dodatkowa opcja udzielania dostępu do danych użytkowników za pośrednictwem interfejsu API REST WordPress dla wybranych ról użytkowników. Domyślnie WP Cerber blokuje dostęp do danych użytkowników, aby zapobiec enumeracji użytkowników. Jeśli potrzebujesz użytkowników o określonej roli, aby mieli dostęp do danych użytkowników, dodaj rolę do listy. Należy pamiętać, że wszyscy administratorzy witryn i superadministratorzy w instalacji WordPress multisite mają dostęp do danych wszystkich użytkowników.

Dodatkowa opcja wysyłania alertów aktywności

Alerty aktywności WP Cerber mogą być wysyłane na adres e-mail, który masz na swoim koncie WordPress. Nie musisz się martwić o zmianę adresu e-mail. Jeśli zaktualizowałeś adres e-mail, będziesz otrzymywać alerty na nowy adres.

Inne ulepszenia

WP Cerber trwale przechowuje ostatnie dane logowania użytkowników (adres IP, czas, kraj użytkownika) dla wszystkich użytkowników. Dane są usuwane, gdy dane osobowe użytkownika są usuwane przez administratora witryny. Zobacz więcej: https://wpcerber.com/delete-personal-data/

Aby zapobiec niebezpiecznej konfiguracji wtyczki, WP Cerber weryfikuje wymagane nagłówki HTTP przed włączeniem trybu za proxy w ustawieniach WP Cerber. Domyślnie WP Cerber nie wyodrębnia adresów IP z nagłówków HTTP. Możesz łatwo upewnić się, że WP Cerber prawidłowo wykrywa adresy IP, korzystając z tej instrukcji: https://wpcerber.com/wordpress-ip-address-detection/

Drobne zmiany

Ulepszono wykrywanie adresów IP zdalnych klientów, jeśli witryna znajduje się za serwerem proxy.

Poprawiono brzmienie powiadomień o nowej wersji oraz wiadomości e-mail.

Z powiadomień e-mail o nowej wersji usunięto początkowy zwrot „Cześć!”.

Naprawione błędy

Specjalnie sformatowane żądanie może ominąć wyłączone przekierowanie z lokalizacji /wp-admin/ do niestandardowej strony logowania.

Skaner integralności oznacza plik jako „Brak pliku”, jeśli folder zawierający plik znajduje się na liście „Katalogi do wykluczenia”. Błąd dotyczy prawidłowych plików WordPress, plików wtyczek i motywów z prawidłowymi sumami kontrolnymi.

Po kliknięciu „Zastosuj” i zapisaniu „Opcji ekranu” na stronie Cerber.Hub wyświetlana jest pusta strona. Ten problem jest spowodowany błędem (skrótem?) w funkcji przekierowania WordPress, która polega na opcjonalnym nagłówku Referer wysłanym przez przeglądarkę użytkownika. Jeśli przeglądarka usuwa parametry żądania z nagłówka Referer lub w ogóle nie wysyła nagłówka, nie następuje prawidłowe przekierowanie i wyświetlana jest pusta strona.