WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

Esperamos que você e sua família estejam seguros e bem. Os últimos meses foram sem precedentes para todos nós. Apesar da pandemia, continuamos a desenvolver e melhorar o WP Cerber Security para que você possa proteger seu WordPress de forma mais eficaz.

Uma melhoria no layout do log de tráfego ao vivo

Agora todos os eventos que são registrados durante uma solicitação específica são mostrados como uma lista de eventos classificada em ordem reversa como entradas de log. Algumas linhas podem parecer um pouco volumosas agora, mas elas fornecem mais detalhes para análise e solução de problemas, então você não perderá as ações do firewall do WP Cerber ou envios de formulários negados pelo módulo antispam .

Por exemplo, em uma captura de tela abaixo, vemos que, primeiramente, o WP Cerber identificou uma tentativa de enviar um arquivo malicioso por meio de um formulário de contato. Então, o WP Cerber bloqueou o endereço IP e finalmente negou a tentativa de enviar o formulário.

Novas configurações para registro de tráfego

Um novo modo de registro mínimo foi introduzido. Quando ele é definido, apenas solicitações HTTP relacionadas a atividades conhecidas são registradas. É o modo padrão agora. Use-o para reduzir a carga do servidor e o tamanho do banco de dados. Você sempre terá dados sobre solicitações maliciosas e endereços IP bloqueados sem sobrecarga adicional.

Agora você pode especificar locais (Caminhos de URL) para excluir solicitações do registro. Eles podem ser correspondências exatas ou expressões regulares (REGEX). Você precisa especificar o caminho completo de uma URL sem o domínio do site para uma correspondência exata. Para especificar um padrão REGEX, coloque uma linha inteira entre duas chaves.

Agora você pode excluir solicitações do registro com base no valor do cabeçalho User-Agent (UA). Se a string do cabeçalho User-Agent contiver uma string especificada, a solicitação não será registrada.

O gerenciamento de sessão do usuário foi aprimorado

A página de sessões do usuário foi otimizada para desempenho e compatibilidade e agora funciona extremamente rápido em sites com milhares de sessões de usuários ativas do WordPress.

Na página de sessões do usuário, agora você pode pesquisar sessões por nome de usuário, e-mail e endereço IP do qual o usuário fez login.

Se o seu WordPress estiver atrás de um proxy (por exemplo, Cloudflare), os endereços IP das sessões de usuário agora são detectados com mais precisão. Dados incorretos do usuário fornecidos pelo núcleo do WordPress não são mais usados.

Pequenas atualizações

Ao configurar a lista de permissões de solicitação nas configurações do Traffic Inspector , agora você pode especificar regras com ou sem barra final. Anteriormente, você não podia especificar regras sem barra final.

Como o WP Cerber detecta e nega tentativas de escanear qualquer tipo de código vulnerável em um site (por trás do código do WordPress), o rótulo de log "Procurando por código PHP vulnerável" foi alterado para "Procurando por código vulnerável".