WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

Мы надеемся, что вы и ваши семьи в безопасности и здоровы. Последние несколько месяцев были беспрецедентными для всех нас. Несмотря на пандемию, мы продолжаем разрабатывать и совершенствовать WP Cerber Security, чтобы вы могли более эффективно защитить свой WordPress.

Улучшена структура журнала трафика в реальном времени.

Теперь все события, зарегистрированные во время конкретного запроса, отображаются в виде списка событий, отсортированного в обратном порядке, как и записи в журнале. Некоторые строки могут выглядеть немного громоздкими, но они предоставляют больше подробностей для анализа и устранения неполадок, поэтому вы не пропустите действия брандмауэра WP Cerber или отказы в отправке форм модулем защиты от спама .

Например, на скриншоте ниже мы видим, что сначала WP Cerber обнаружил попытку загрузки вредоносного файла через форму обратной связи. Затем WP Cerber заблокировал IP-адрес и, наконец, отклонил попытку отправки формы.

Новые настройки для регистрации трафика.

Введен новый, минимальный режим логирования. При его включении в журнал записываются только HTTP-запросы, связанные с известными действиями. Теперь это режим по умолчанию. Используйте его для снижения нагрузки на сервер и размера базы данных. У вас всегда будут данные о вредоносных запросах и заблокированных IP-адресах без дополнительных накладных расходов.

Теперь вы можете указывать адреса (пути URL), чтобы исключить запросы из логирования. Это могут быть либо точные совпадения, либо регулярные выражения (REGEX). Для точного совпадения необходимо указать полный путь из URL без домена веб-сайта. Чтобы указать шаблон REGEX, заключите всю строку в две фигурные скобки.

Теперь вы можете исключать запросы из логирования на основе значения заголовка User-Agent (UA). Если строка заголовка User-Agent содержит указанную строку, запрос не будет регистрироваться в логе.

Улучшено управление пользовательскими сессиями.

Страница пользовательских сессий оптимизирована для повышения производительности и совместимости и теперь работает невероятно быстро на сайтах с тысячами активных пользовательских сессий WordPress.

На странице пользовательских сессий теперь можно искать сессии по имени пользователя, адресу электронной почты и IP-адресу, с которого пользователь вошел в систему.

Если ваш сайт WordPress находится за прокси-сервером (например, Cloudflare), IP-адреса пользовательских сессий теперь определяются более точно. Некорректные данные о пользователях, предоставляемые ядром WordPress, больше не используются.

Незначительные обновления

При настройке белого списка запросов в параметрах Traffic Inspector теперь можно указывать правила с косой чертой в конце или без нее. Ранее указывать правила без косой черты в конце было невозможно.

Поскольку WP Cerber обнаруживает и блокирует попытки сканирования веб-сайта на наличие уязвимого кода (за кодом WordPress), метка в журнале "Проверка на наличие уязвимого PHP-кода" была изменена на "Проверка на наличие уязвимого кода".