Recursos de segurança do WP Cerber
Equipado com algoritmos de segurança de última geração, o Cerber Security defende eficazmente o WordPress contra ataques de hackers e spam de qualquer tipo.
English version: WP Cerber Security Features
- Limitar tentativas de login ao fazer login por endereço IP ou sub-rede Classe C
- Monitora logins feitos por meio de formulários de login, XML-RPC, solicitações de API REST ou cookies de autenticação.
- Restringe o acesso com regras complexas baseadas em países e no sistema geográfico (GEO).
- Restrinja o acesso com listas de permissão (White IP Access List) e listas de bloqueio (Block IP Access List) por endereço IP, intervalo de IP ou sub-rede.
- Detecta bots e atividades de hackers usando um conjunto de armadilhas e honeypots.
- Verificador de malware e verificador de integridade do WordPress
- Limpeza automática de malware e arquivos suspeitos
- Gerencie várias instâncias do WP Cerber a partir de um único painel de controle .
- O Traffic Inspector analisa todas as solicitações suspeitas e as bloqueia caso possam prejudicar um site.
- Registre todas as atividades relacionadas aos processos de login e logout.
- Protege contas WordPress com autenticação de dois fatores (2FA).
- Limitar o número de sessões de usuário simultâneas
- Proteção contra spam: reCAPTCHA para formulários WordPress e WooCommerce
- Ocultar wp-login.php de possíveis ataques e retornar erro HTTP 404.
- Ocultar o painel de administração (wp-admin) e retornar um erro HTTP 404 quando o usuário não estiver logado.
- Crie um URL de login personalizado ( renomeie wp-login.php ).
- Limita o número de registros permitidos a partir de um endereço IP.
- Gerenciando senhas de aplicativos WordPress da maneira correta
- Bloquear contas de usuário do WordPress
- Bloqueie o cadastro de usuários com um conjunto de nomes de usuário proibidos ou especificando padrões de nome de usuário REGEX.
- Controle de acesso baseado em funções para a API REST do WordPress
- Protege formulários de inscrição com reCAPTCHA e o mecanismo anti-spam e de detecção de bots Cerber.
- Bloqueie imediatamente o endereço IP ou a sub-rede ao tentar fazer login com um nome de usuário inexistente.
- Desative o redirecionamento automático para a página de login.
- Desativar a API REST do WordPress
- Desativar XML-RPC: bloquear o acesso ao servidor XML-RPC, incluindo pingbacks e trackbacks.
- Desativar feeds (bloquear o acesso aos feeds RSS, Atom e RDF)
- Restrinja o acesso aos feeds XML-RPC e da API REST por meio de uma lista de permissão com base em endereço IP, intervalo de IP ou sub-rede.
- Impeça a enumeração de usuários por meio de páginas de autor.
- Interrompa a enumeração de usuários via API REST.
- Proteção contra ataques de negação de serviço (DoS) CVE-2018-6389
- Bloqueie proativamente a classe de sub-rede IP C para endereços IP suspeitos.
- Modo Cidadela para ataque de força bruta massivo
- Trabalhe bem com o fail2ban: registre as tentativas falhas no syslog ou em um arquivo de log personalizado.
- Fornece uma camada adicional de segurança com um complemento especial do Cloudflare.
- Visualize e filtre a lista de atividades por IP, nome de usuário ou evento específico.
- Informações WHOIS adicionais para o IP: país, contatos para abuso, proprietário da rede e muito mais.
- Gerencia sites/servidores atrás de um proxy reverso.
- Notificações de e-mail configuráveis com limitação de taxa
Capturas de tela
-
- The activity log in WP Cerber helps website owners and WordPress administrators monitor user activity, identify potential security threats, and troubleshoot issues that may arise on the website. The log search feature enables administrators to quickly find specific events in the activity log that they are looking for, such as failed login attempts or malicious IP addresses.
-
- A user session management console is a tool that enables WordPress administrators to manage user sessions on their websites from a central location. It allows administrators to search for, monitor, and manage active user sessions, including the ability to view user activity and terminate user sessions.
-
- A list of blocked malicious IP addresses is another tool for WordPress administrators. It provides a detailed overview of all IP addresses that have been blocked by WP Cerber, including host names, countries of origin, reasons for being blocked, and the ability to unlock an IP address if necessary. The blocked IP addresses are not allowed to log in, submit forms, or interact with the website in other ways. By clicking on a link in the Reason column, you will be directed to the activity log, which displays the malicious requests originating from the blocked IP address.
-
- The Main Settings tab enables you to configure login security features, brute-force protection parameters, custom WordPress login page and other important plugin settings. Here WordPress administrators can configure the protection for the default login page, parameters of advanced and proactive security policies.
-
- On the Hardening tab you can manage multiple access control features that block access to sensitive website data, prevent user enumeration, disable user detail exposure, restrict access to WordPress REST API, and other WordPress data interfaces that are vulnerable to bad actors and data scraping bots. To monitor the usage of REST API, use the links at the bottom of the page.
-
- On the Notification tab administrators configure email parameters for notifications, alerts, and reports. WP Cerber provides mobile alerts and email notifications to WordPress administrators to keep them informed about security-related events on their websites. Weekly and monthly security reports provide a comprehensive summary of security-related activity on the website and enables administrators to take proactive measures to prevent potential security breaches. To keep your WordPress plugins up to date, enable notifications when a new version of a plugin is available.
I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.