WP Cerber Security 8.7

English version: WP Cerber Security 8.7

В этой версии внесены многочисленные улучшения в код алгоритмов безопасности WP Cerber, а также добавлены новые функции, позволяющие управлять одновременными сессиями пользователей несколькими способами.

Ограничение количества разрешенных одновременных пользовательских сессий.

Вы можете выбрать одну из двух доступных политик, которые будут применяться при достижении указанного лимита. Одна из них завершает самую старую пользовательскую сессию при новом входе в систему. Другая запрещает дальнейшие попытки входа. Эти политики основаны на ролях. Доступно в профессиональной версии.Узнайте больше.

Двухфакторная аутентификация для одновременных пользовательских сессий

Вы можете включитьусловное применение двухфакторной аутентификации (2FA), если количество одновременных пользовательских сессий превышает указанный порог. Количество активных пользовательских сессий учитывается вместе с новой пользовательской сессией. Таким образом, если вы укажете 1, то вторая и все последующие попытки входа в систему потребуют от пользователя прохождения процесса проверки 2FA. Эти политики основаны на ролях. Доступно в профессиональной версии.Узнайте больше.

Другие улучшения

Теперь средство проверки целостности и сканер вредоносных программ более эффективно обрабатывают и регистрируют ошибки ввода-вывода, которые могут возникнуть во время сканирования.

Теперь межсетевой экран Traffic Inspector более эффективно обрабатывает файлы, загружаемые через вложенные, сгруппированные и обфусцированные поля форм.

WP Cerber получил необходимые улучшения кода и теперь полностью совместим с PHP 8 и WordPress 5.6.

В список разрешенных по умолчанию пространств имен REST API теперь входит "wp-site-health". Это пространство имен используется инструментом "Состояние сайта" начиная с WordPress 5.6. Если вы полностью заблокировали REST API, рекомендуется добавить его в список.

Теперь загружаемые файлы, такие как журналы активности WP Cerber, файлы конфигурации и т. д., генерируются с соответствующими заголовками HTTP Content-Type.