WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Continuamos a desenvolver e melhorar o WP Cerber para oferecer melhor segurança, confiabilidade e desempenho aos seus sites com WordPress. Esta versão traz muitas melhorias pequenas, mas importantes, ao código do plugin e algumas correções de bugs.

Novos recursos

Na versão profissional do WP Cerber , agora você pode permitir registros de usuários para endereços IP somente na White IP Access List. A nova configuração está na página User Policies / Global. Agora, no total, você tem três opções que pode combinar conforme necessário:

Usando a Black IP Access List para bloquear registros de determinados endereços IP

Usando a White IP Access List para permitir registros somente de determinados endereços IP

Usando as regras GEO para permitir ou negar registros de determinados países .

Melhorias

Todos os URLs nos logs são exibidos em um formato abreviado sem o domínio do site. Não há muito valor em ver coisas conhecidas. No entanto, se você quiser manter a aparência antiga, pode adicionar esta linha: const CERBER_FULL_URI = 1; ao wp-config.php

Um novo rótulo "IP Whitelisted" com bordas verdes foi introduzido. Ele é exibido em uma linha de log no Live Traffic se o endereço IP estava na White IP Access List, mas a configuração apropriada "Use White IP Access List" não estava habilitada no momento em que o evento foi registrado.

Todas as entradas não REGEX na lista de nomes de usuários proibidos (logins) são insensíveis a maiúsculas e minúsculas agora. Isso se aplica somente a nomes de usuários WordPress padrão baseados em latim (ASCII). Se você precisar especificar um caractere especial em um nome de usuário, use REGEX.

Se você passar o mouse sobre um ícone quadrado vermelho no registro de atividade ou tráfego ao vivo, verá o motivo pelo qual o endereço IP na linha está bloqueado no momento.

Se você passar o mouse sobre um ícone quadrado verde ou preto da Lista de Acesso no registro de Atividade ou Tráfego ao Vivo, verá o comentário especificado anteriormente para essa entrada da Lista de Acesso.

O horário de inicialização das tarefas de manutenção diária agora está definido para o período noturno às 02:20. Se você precisar que elas sejam reprogramadas, você pode excluir manualmente a tarefa cron “cerber_daily” por meio de um plugin ou desativar/ativar o WP Cerber.

Outras mudanças

As notações IP CIDR com máscara de rede /32, um pouco estranhas, mas legítimas, agora são suportadas nas Listas de Acesso IP e funcionam bem como endereços IP únicos.

O nome do grupo de sites na coluna Grupo na lista de sites do Cerber.Hub é um link que leva você à lista de sites no grupo.

Um aviso de software PHP no arquivo /wp-includes/class-phpass.php na linha 68 que você pode ver em uma ocasião rara não é mais registrado no log de tráfego ativo. Não faz muito sentido porque não é um erro crítico, o código antigo no arquivo foi escrito há dez anos e, finalmente, ninguém realmente se importa com isso.

O navegador do usuário e a detecção de dispositivos foram melhorados.

Correções de bugs

Um bug com restrições da REST API – restrições configuradas não têm efeito se um WordPress estiver instalado fora da pasta raiz de um site (há um caminho na URL do site). Versões afetadas: 8.6.1 e mais recentes.

Um bug no subsistema de registro: dependendo da configuração do servidor, os campos de formulário enviados não são salvos no BD (se estiver habilitado nas configurações de registro). Versões afetadas: 8.6.5 e 8.6.6.

Um bug com os estilos CSS de administração do Cerber que foram adicionados na versão anterior e ocultavam os links de paginação superiores nas páginas "Todas as postagens" e "Todas as postagens".