Узнайте больше об IP-адресе злоумышленника
Получение дополнительной информации о конкретном IP-адресе из реестра, чтобы узнать страну, адрес электронной почты и другие сведения о злоумышленнике.
English version: Know more about intruder’s IP
Чтобы включить извлечение, установите флажок: Детализация IP.
Чтобы просмотреть информацию, нажмите на определенный IP-адрес на вкладке «Активность».
Information about the IP address noted with prohibited activity
Технические детали
Чтобы получить дополнительную информацию, такую как страна, компания, информация о сети и контакты для злоупотреблений, WP Cerber использует запросы к ограниченному набору внешних серверов WHOIS , которые поддерживаются соответствующим реестром. Все реестры аккредитованы ICANN , поэтому нет причин для беспокойства по поводу безопасности. Извлеченная информация не сохраняется в базе данных, а кэшируется на 24 часа, чтобы избежать лишних запросов и получить более быстрый ответ. При разборе ответа сервера WHOIS WP Cerber пытается узнать страну и злоупотребить электронной почтой и сделать ее кликабельной. Это позволяет вам быстро отправить отчет о нарушении, если вы хотите.
Список всех реестров и серверов WHOIS для IPv4
Примечание. На медленном хостинге, особенно на виртуальном хостинге, запросы могут занимать некоторое время.
Поиск неисправностей
На вкладке «Активность» вы видите сообщение: WHOIS: Пользователь заблокировал запросы через HTTP .
Это означает, что исходящие HTTP-запросы блокируются с помощью директивы WP_HTTP_BLOCK_EXTERNAL в файле wp-config.php. Чтобы все заработало, вам нужно добавить следующую строку в файл wp-config.php:
определить('WP_ACCESSIBLE_HOSTS', 'rest.db.ripe.net');
На вкладке «Активность» вы видите сообщение: WHOIS: Время ожидания подключения истекло (whois.iana.org).
Это означает, что исходящие запросы WHOIS были заблокированы вашим хостинг-провайдером или каким-либо модулем безопасности на вашем сервере (например, брандмауэром). Протокол WHOIS — это протокол на основе TCP, предназначенный для работы на порту 43. Поэтому убедитесь, что порт 43 доступен с вашего веб-сервера по протоколу TCP, а процессу Apache разрешено устанавливать исходящее соединение с портом TCP 43.
WordPress 5.4.1. Обновление для системы безопасности устраняет семь уязвимостей XSS
WP Cerber Security 8.6.5
I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.
How do I get real user IP behind load balancer? My machine is behind AWS ELB, and the IP is bypassed by X-Forwarded-For, is there any settings related to that?
You just have to check My site is behind a reverse proxy. This checkbox is located: Main Settings tab, section ‘Limit login attempts’. The plugin will try to extract IP addresses from the HTTP_X_FORWARDED_FOR header. If there is no address in there, the plugin will try to take it from the HTTP_X_REAL_IP header. If you have unusual (and definitely weird) web server configuration you can define constant CERBER_IP_KEY and the plugin will use it as a key to obtain IP addresses from the $_SERVER PHP variable.