WP Cerber Security 8.4

English version: WP Cerber Security 8.4

O panorama atual da cibersegurança está a mudar e o cibercrime está a evoluir. Portanto, é crucial melhorar constantemente o nosso arsenal de segurança. A cada novo lançamento, tornamos o WP Cerber ainda mais forte, implementando várias melhorias em seus algoritmos de segurança, alguns deles são visíveis, outros estão escondidos sob o capô.

Políticas de acesso mais flexíveis baseadas no país

Obtenha um controle mais flexível e granular sobre quais países têm permissão para fazer login no seu WordPress. Agora, o mecanismo de controle de acesso GEO baseado no país permite configurar regras de acesso baseadas em funções, da mesma forma que as políticas 2FA avançadas baseadas em funções . Resumindo, você pode configurar uma lista de países nos quais os usuários têm permissão para fazer login para cada função individualmente. Por exemplo, os administradores só podem fazer login na Austrália e na Alemanha, enquanto o restante dos usuários pode fazer login nos EUA, Canadá e Brasil.

As regras baseadas em funções têm prioridade mais alta que as regras comuns para Todos os Usuários . Para endereços IP na Lista de Acesso IP Branca, nenhuma das regras GEO baseadas no país é aplicada.

Configuring country-based GEO access policies for WordPress

Se uma tentativa de login for bloqueada devido a uma restrição de país, no Registro de atividades essa tentativa será marcada como "Bloqueada pela regra do país".

Dica: para bloquear o acesso ao painel do WordPress para usuários logados, configure uma política na página de administração de Políticas de Usuário .

Gerenciamento de sessões de usuários bem feito

O WordPress não possui nativamente nenhum recurso para monitorar e gerenciar as sessões dos usuários. Mas com o gerenciador de sessões WP Cerber você obtém uma ferramenta poderosa para gerenciá-los e controlar os usuários logados de forma eficaz.

Use ações em massa para encerrar sessões de usuários selecionados ou para bloquear um usuário selecionado . Use links seguidos para navegar até o log de atividades do usuário ou para o log de todas as solicitações do endereço IP que foi usado para fazer login no site. Se você ativar o Cerber.Hub, poderá gerenciar as sessões dos usuários em qualquer número de sites a partir de um painel do WordPress, alternando entre eles com um clique.

Managing WordPress Users’ Sessions

Outras melhorias e atualizações

O acesso aos dados dos usuários por meio da API REST do WordPress é sempre concedido para contas de administrador, ou seja, se "Parar enumeração de usuários" por meio da API REST estiver ativado, todos os usuários com função de administrador sempre terão acesso aos dados dos usuários.

O recurso de página de login personalizada foi atualizado para eliminar possíveis conflitos com temas e outros plugins.

O tratamento de erros do sistema de arquivos que podem ocorrer durante a verificação de malware e verificação de integridade foi melhorado: informações adicionais de diagnóstico estão sendo registradas no log de depuração do Cerber se "Ativar registro de diagnóstico" nas configurações do scanner estiver ativado.

Compatibilidade aprimorada com sistemas operacionais que não suportam nativamente a constante PHP GLOB_BRACE. Em tais sistemas, o uso do verificador de integridade produzia uma mensagem de aviso no log do servidor: Aviso PHP: Uso de constante indefinida GLOB_BRACE – assumido 'GLOB_BRACE'.

Afinal, o que é WP Cerber Security?

É uma solução de segurança abrangente, classificada com cinco estrelas e em constante melhoria para WordPress. O plug-in protege sites com firewall de aplicativo da web (WAF) avançado , scanner de malware e mecanismo anti-spam . Reforçado com dados analíticos de uma Cerber Security Cloud (CSC) especializada na versão profissional , fornece um nível fenomenal de segurança, economizando tempo e dinheiro para os proprietários de sites.

A CSC monitoriza a actividade cibercriminosa em todo o mundo e mantém uma base de dados em tempo real de endereços IP maliciosos conhecidos por disseminar spam, atacar e penetrar websites, tentar explorar vulnerabilidades de software e outras formas semelhantes de actividade maliciosa.

Veja também: O que havia de novo na versão anterior do plugin