WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Quando se trata de segurança do WordPress, não há nada mais importante do que ter um fornecedor de segurança que atualiza continuamente suas soluções. Continuamos desenvolvendo novos recursos, melhorando os algoritmos do WP Cerber e corrigindo bugs. Obtenha a próxima versão do plugin de segurança desenvolvido profissionalmente.

Habilite atualizações automáticas ou instale o WP Cerber caso você não o tenha em seu site.

Seja informado sempre que seus plugins tiverem atualizações

Seja informado sobre atualizações de plugins recebendo uma notificação detalhada por e-mail sempre que uma nova versão de um plugin estiver disponível. Para ativar notificações, vá para as configurações de notificação do WP Cerber e habilite-o. Este tipo de notificação não requer uma conexão com nenhum servidor em nuvem. Todos os dados são processados localmente no seu site sem relação com a verificação de integridade. Você precisa habilitá-lo nas configurações.

As notificações contêm informações sobre versões instaladas e novas de plugins, compatibilidade com o WordPress instalado e versões mínimas necessárias do PHP e WordPress. O WP Cerber avisará se um plugin for incompatível com seu WordPress ou PHP. Por padrão, as notificações serão enviadas para o endereço de e-mail do administrador do site configurado na configuração geral do WordPress.

A versão profissional do WP Cerber traz recursos adicionais e permite que você configure parâmetros avançados e use SMTP. Você pode especificar endereços de e-mail separados para notificações de atualização de plugin. Se você considerar versões instaladas e URLs como dados sensíveis, você pode removê-los de e-mails selecionando um breve formato de notificações. Você pode configurar as verificações de atualização com um intervalo desejado.

Manter seus plugins atualizados é importante para a segurança do seu WordPress. Use essas notificações junto com o verificador automático de malware e integridade do WP Cerber . Para manter seu WP Cerber atualizado, habilite atualizações automáticas para o WP Cerber .

Conceder acesso aos dados dos usuários por meio da API REST para funções de usuário selecionadas

Uma opção adicional para conceder acesso aos dados dos usuários via API REST do WordPress para funções de usuário selecionadas. Por padrão, o WP Cerber bloqueia o acesso aos dados dos usuários para impedir a enumeração de usuários. Se você precisar que usuários com uma função específica tenham acesso aos dados dos usuários, adicione a função à lista. Observe que todos os administradores de site e superadministradores em uma instalação multisite do WordPress têm acesso aos dados de todos os usuários.

Opção adicional para enviar alertas de atividade

Os alertas de atividade do WP Cerber podem ser enviados para um endereço de e-mail que você tenha em sua conta do WordPress. Você não precisa se preocupar em alterar o e-mail. Se você atualizou o endereço de e-mail, continuará recebendo alertas sobre um novo.

Outras melhorias

O WP Cerber armazena permanentemente os últimos dados de login dos usuários (endereço IP, hora, país do usuário) para todos os usuários. Os dados são apagados quando os dados pessoais do usuário são apagados pelo administrador do site. Veja mais: https://wpcerber.com/delete-personal-data/

Para evitar ter uma configuração de plugin insegura, o WP Cerber valida os cabeçalhos HTTP necessários antes de habilitar o modo por trás de um proxy nas configurações do WP Cerber. Por padrão, o WP Cerber não extrai endereços IP de cabeçalhos HTTP. Você pode facilmente certificar-se de que o WP Cerber detecta corretamente os endereços IP usando esta instrução: https://wpcerber.com/wordpress-ip-address-detection/

Pequenas mudanças

A detecção de endereços IP de clientes remotos se o site estiver atrás de um servidor proxy foi melhorada.

O texto das notificações e e-mails de novas versões foi melhorado.

O “Oi!” inicial foi removido dos e-mails de notificação da nova versão.

Erros corrigidos

Uma solicitação especialmente formatada pode ignorar o redirecionamento desabilitado de um local /wp-admin/ para a página de login personalizada.

Oscanner de integridade rotula um arquivo como "Arquivo ausente" se uma pasta contendo o arquivo estiver na lista "Diretórios a excluir". O bug afeta arquivos WordPress válidos, arquivos de plugins e temas com somas de verificação válidas.

Após clicar em "Aplicar" e salvar as "Opções de Tela" na página Cerber.Hub , uma página em branco é exibida. Esse problema é causado por um bug (atalho?) em uma função de redirecionamento do WordPress que depende do cabeçalho Referer opcional enviado pelo navegador do usuário. Se um navegador remover parâmetros de solicitação do cabeçalho Referer ou não enviar o cabeçalho, nenhum redirecionamento adequado ocorrerá e a página em branco será exibida.