WP Cerber Security 9.6.2

English version: WP Cerber Security 9.6.2

Jesteśmy w trakcie aktualizacji interfejsu użytkownika administratora wtyczki, co wymaga znacznego nakładu pracy. Początkowo WP Cerber został oparty na API ustawień WordPressa, które z czasem stało się niewystarczające dla współczesnych potrzeb administratora i interfejsu użytkownika ustawień. Lata polegania na tym API ograniczyły nasze możliwości wprowadzania nowych ustawień i aktualizacji układów stron administratora. Wprowadzanie nowych typów ustawień i przenoszenie ustawień między stronami administratora wiąże się ze szczególnie trudnymi problemami. W rezultacie WP Cerber nagromadził znaczne zadłużenie techniczne, którym obecnie się zajmujemy. Chociaż większość zmian odbywa się za kulisami, jesteśmy w połowie prac nad udostępnieniem nowego wyglądu pulpitu administratora.

Nowe narzędzie administracyjne

Narzędzie Event Insight zostało opracowane, aby zapewnić administratorom witryn WordPress jasne wyjaśnienia zdarzeń rejestrowanych w logach bezpieczeństwa WP Cerber. Korzystając z dynamicznie aktualizowanej bazy wiedzy, narzędzie upraszcza interpretację logów, pomagając administratorom szybko sprawdzać i wzmacniać bezpieczeństwo witryny. Narzędzie generuje wyskakujące okienka z wyjaśnieniami na stronach administracyjnych „Aktywność” i „Blokady”.

Obecnie, na wczesnym etapie rozwoju, narzędzie może nie zawsze dostarczać szczegółowych informacji. W nadchodzących tygodniach pojawi się wiele aktualizacji i ulepszeń tego narzędzia.

Główne cechy narzędzia:

Zapewnia precyzyjne, zrozumiałe wyjaśnienia każdego zarejestrowanego zdarzenia, zwiększając Twoje zrozumienie potencjalnych zagrożeń i anomalii.

Wyświetl szczegółowe ustawienia zabezpieczeń zastosowane przez WP Cerber podczas przetwarzania każdego żądania, zapewniając przejrzysty wgląd w środki ochrony wdrożone w Twojej witrynie.

Pomaga szybko dostosować konfigurację zabezpieczeń, prowadząc Cię przez odpowiednie ustawienia wtyczki.

An Event Insight Tool is developed to provide WordPress website administrators with clear explanations.

Baza wiedzy jest regularnie aktualizowana w oparciu o wiedzę specjalistyczną zespołu WP Cerber. Dzięki temu narzędzie dostarcza aktualnych i istotnych informacji, umożliwiając skuteczne przeciwdziałanie zagrożeniom bezpieczeństwa, z którymi zmaga się obecnie WordPress.

Nowe ustawienia do konfiguracji wyjątków

Wprowadzono nowe ustawienia konfiguracji wyjątków opartych na nagłówkach dla modułu antyspamowego i zapory sieciowej WP Cerber, co zwiększa elastyczność wtyczki. Wyjątki te wykorzystują nagłówki HTTP do identyfikacji żądań, które powinny ominąć inspekcje zapory sieciowej lub antyspamowej, umożliwiając bezproblemową integrację z zewnętrznymi aplikacjami internetowymi i minimalizując liczbę fałszywych alarmów. Takie wyłączone żądania będą oznaczone zieloną etykietą „Zastosowano wyjątek nagłówka” w dzienniku ruchu na żywo, zakładając, że rejestrowanie jest aktywne.

Różne ulepszenia i aktualizacje

WP Cerber rejestruje teraz przyczyny blokowania adresów IP z większą dokładnością. To ulepszenie upraszcza proces identyfikacji pierwotnej przyczyny zablokowania adresu IP. Wcześniej, jeśli zablokowany adres IP nadal wysyłał spam lub podejrzane żądania, zarejestrowany powód blokowania był aktualizowany do nieinformatywnego komunikatu „Wiele błędnych żądań”.

Aby uprościć zarządzanie komentarzami spamowymi i powiązanymi ustawieniami wtyczki, wprowadzono nowe zdarzenie w dzienniku aktywności: „Komentarz oznaczony jako spam” . To zdarzenie jest rejestrowane, gdy WP Cerber identyfikuje komentarz jako spam i przenosi go na listę spamu. Jeśli ustawienia antyspamowe są skonfigurowane tak, aby blokować komentarze spamowe, rejestrowane jest zdarzenie „Komentarz spamowy odrzucony” , a komentarz nie jest przenoszony na listę spamu, lecz całkowicie usuwany.

Do dziennika aktywności dodano nowy szybki filtr „Zdarzenia związane ze spamem” . Wybierając ten filtr, możesz łatwo przeglądać wszystkie zdarzenia związane ze spamem oraz działania podejmowane przez mechanizm antyspamowy WP Cerber.

Ulepszenia interfejsu administratora wtyczki

Wprowadzono mechanizm dekolejkowania, który wykrywa i usuwa wrogie skrypty JavaScript, które mogą być ładowane przez inne wtyczki WordPress na stronach administracyjnych WP Cerber. Mechanizm ten został wdrożony w celu poprawy kompatybilności i zapobiegania konfliktom, a tym samym poprawy wydajności i bezpieczeństwa. Gwarantuje on płynniejsze i bardziej niezawodne działanie pulpitu WP Cerber.

Zaktualizowano układ niektórych stron ustawień administratora wtyczek, aby były bardziej przyjazne dla użytkownika. Zaktualizowano również tłumaczenia, aby zapewnić lepszą dostępność dla odbiorców z całego świata.