WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Quando se trata de segurança do WordPress, nada é mais importante do que ter um fornecedor de segurança que atualiza suas soluções continuamente. Continuamos desenvolvendo novos recursos, aprimorando os algoritmos do WP Cerber e corrigindo bugs. Obtenha a próxima versão do plugin de segurança desenvolvido profissionalmente.

Ative as atualizações automáticas ou instale o WP Cerber caso ainda não o tenha em seu site.

Fique por dentro de todas as atualizações dos seus plugins.

Mantenha-se informado sobre atualizações de plugins recebendo uma notificação detalhada por e-mail sempre que uma nova versão estiver disponível. Para ativar as notificações, acesse as configurações de notificação do WP Cerber e habilite-as. Esse tipo de notificação não requer conexão com nenhum servidor na nuvem. Todos os dados são processados localmente em seu site, sem qualquer relação com a verificação de integridade. Você precisa habilitá-la nas configurações.

As notificações contêm informações sobre plugins instalados e novas versões, compatibilidade com o WordPress instalado e versões mínimas necessárias do PHP e do WordPress. O WP Cerber avisará se um plugin for incompatível com o seu WordPress ou PHP. Por padrão, as notificações serão enviadas para o endereço de e-mail do administrador do site configurado nas configurações gerais do WordPress.

A versão profissional do WP Cerber oferece recursos adicionais e permite configurar parâmetros avançados e usar SMTP. Você pode especificar endereços de e-mail diferentes para notificações de atualização do plugin. Se você considera as versões instaladas e URLs como dados sensíveis, pode removê-los dos e-mails selecionando um formato de notificação resumido. Você também pode configurar as verificações de atualização com o intervalo desejado.

Manter seus plugins atualizados é importante para a segurança do seu WordPress. Use essas notificações juntamente com o verificador automático de malware e integridade WP Cerber . Para manter o WP Cerber atualizado, ative as atualizações automáticas .

Conceda acesso aos dados dos usuários via API REST para funções de usuário selecionadas.

Uma opção adicional para conceder acesso aos dados dos usuários via API REST do WordPress para funções de usuário selecionadas. Por padrão, o WP Cerber bloqueia o acesso aos dados dos usuários para evitar a enumeração de usuários. Se você precisar que usuários com uma função específica tenham acesso aos dados dos usuários, adicione a função à lista. Observe que todos os administradores e superadministradores do site em uma instalação WordPress multisite têm acesso a todos os dados dos usuários.

Opção adicional para envio de alertas de atividade

Os alertas de atividade do WP Cerber podem ser enviados para um endereço de e-mail cadastrado em sua conta WordPress. Você não precisa se preocupar em alterar o e-mail. Se você já o atualizou, continuará recebendo alertas no novo endereço.

Outras melhorias

O WP Cerber armazena permanentemente os dados do último login de todos os usuários (endereço IP, horário e país do usuário). Esses dados são apagados quando o administrador do site exclui os dados pessoais do usuário. Saiba mais: https://wpcerber.com/delete-personal-data/

Para evitar configurações inseguras de plugins, o WP Cerber valida os cabeçalhos HTTP necessários antes de ativar o modo "atrás de um proxy" nas configurações do WP Cerber. Por padrão, o WP Cerber não extrai endereços IP dos cabeçalhos HTTP. Você pode facilmente garantir que o WP Cerber detecte corretamente os endereços IP seguindo estas instruções: https://wpcerber.com/wordpress-ip-address-detection/

Alterações menores

A detecção de endereços IP de clientes remotos quando o site está atrás de um servidor proxy foi aprimorada.

A redação das notificações e e-mails sobre novas versões foi aprimorada.

A saudação inicial “Olá!” foi removida dos e-mails de notificação da nova versão.

Correção de bugs

Uma solicitação formatada de maneira específica pode contornar o redirecionamento desativado de um diretório /wp-admin/ para a página de login personalizada.

Overificador de integridade rotula um arquivo como "Arquivo ausente" se uma pasta que contém o arquivo estiver na lista "Diretórios a serem excluídos". O bug afeta arquivos válidos do WordPress, arquivos de plugins e temas com checksums válidos.

Após clicar em "Aplicar" e salvar as "Opções de Tela" na página do Cerber.Hub , uma página em branco é exibida. Esse problema é causado por um bug (atalho?) em uma função de redirecionamento do WordPress que depende do cabeçalho Referer opcional enviado pelo navegador do usuário. Se um navegador remove os parâmetros da requisição do cabeçalho Referer ou não envia o cabeçalho, o redirecionamento não ocorre corretamente e a página em branco é exibida.