WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Continuamos a desenvolver e melhorar o WP Cerber para oferecer melhor segurança, confiabilidade e desempenho aos seus sites com WordPress. Esta versão traz muitas melhorias pequenas, mas importantes, no código do plugin e algumas correções de bugs.

Novas características

Na versão profissional do WP Cerber , agora você pode permitir registros de usuários apenas para endereços IP na Lista de Acesso IP Branca. A nova configuração está na página Políticas de usuário/Global. Agora, no total, você tem três opções que pode combinar conforme necessário:

Usando a Black IP Access List para bloquear registros de determinados endereços IP

Usando a Lista de Acesso IP Branca para permitir registros apenas de determinados endereços IP

Usar as regras GEO para permitir ou negar registros de determinados países .

Melhorias

Todos os URLs nos logs são exibidos de forma abreviada, sem o domínio do site. Não há muito valor em ver coisas conhecidas. No entanto, se quiser manter a aparência antiga, você pode adicionar esta linha: const CERBER_FULL_URI = 1; para o wp-config.php

Foi introduzido um novo rótulo "IP Whitelisted" com bordas verdes. Ele é exibido em uma linha de log no Live Traffic se o endereço IP estava na Lista de Acesso IP Branca, mas a configuração apropriada "Usar Lista de Acesso IP Branca" não estava habilitada no momento em que o evento foi registrado.

Todas as entradas não REGEX na lista de nomes de usuário proibidos (logins) agora não diferenciam maiúsculas de minúsculas. Isso se aplica apenas a nomes de usuário padrão do WordPress baseados em latim (ASCII). Se você precisar especificar um caractere especial em um nome de usuário, use REGEX.

Se você passar o mouse sobre um ícone de quadrado vermelho no registro de atividades ou tráfego ao vivo, verá o motivo pelo qual o endereço IP na linha está atualmente bloqueado.

Se você passar o mouse sobre um ícone quadrado verde ou preto da Lista de Acesso no registro de Atividade ou Tráfego ao Vivo, verá o comentário especificado anteriormente para essa entrada da Lista de Acesso.

O horário de início das tarefas de manutenção diárias passou a ser noturno às 02h20. Se precisar que eles sejam reprogramados, você pode excluir manualmente a tarefa cron “cerber_daily” por meio de um plugin ou desativar/ativar o WP Cerber.

Outras mudanças

As notações IP CIDR com máscara de rede /32, um pouco estranha, mas legítima, agora são suportadas nas listas de acesso IP e funcionam bem como endereços IP únicos.

O nome do grupo de sites na coluna Grupo na lista de sites do Cerber.Hub é um link que leva você à lista de sites do grupo.

Um aviso de software PHP no arquivo /wp-includes/class-phpass.php na linha 68 que você pode ver em raras ocasiões não está mais registrado no log de tráfego ao vivo. Não faz muito sentido porque não é um erro crítico, o código antigo do arquivo foi escrito há dez anos e, finalmente, ninguém se importa com isso.

A detecção do navegador do usuário e do dispositivo foi aprimorada.

Correções de bugs

Um bug com restrições da API REST – as restrições configuradas não têm efeito se um WordPress não estiver instalado na pasta raiz de um site (há um caminho na URL do site). Versões afetadas: 8.6.1 e mais recentes.

Um bug no subsistema de log: dependendo da configuração do servidor, os campos do formulário enviados não são salvos no banco de dados (se estiver habilitado nas configurações de log). Versões afetadas: 8.6.5 e 8.6.6.

Um bug com os estilos CSS de administração do Cerber que foram adicionados na versão anterior e ocultavam os principais links de paginação nas páginas "Todas as postagens" e "Todas as postagens".