WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Когда дело касается безопасности WordPress, нет ничего важнее, чем иметь поставщика безопасности, который постоянно обновляет свои решения. Мы продолжаем разрабатывать новые функции, улучшать алгоритмы WP Cerber и исправлять ошибки. Получите следующую версию профессионально разработанного плагина безопасности.

Включите автоматическое обновление или установите WP Cerber , если его нет на вашем сайте.

Получайте уведомления об обновлениях ваших плагинов

Будьте в курсе обновлений плагинов, получая подробное уведомление по электронной почте всякий раз, когда доступна новая версия плагина. Чтобы активировать уведомления, перейдите в настройки уведомлений WP Cerber и включите их. Этот тип уведомлений не требует подключения к каким-либо облачным серверам. Все данные обрабатываются локально на вашем сайте и не связаны со сканированием целостности. Вам необходимо включить его в настройках.

Уведомления содержат информацию об установленных и новых версиях плагинов, совместимости с установленным WordPress и минимально необходимых версиях PHP и WordPress. WP Cerber предупредит вас, если плагин несовместим с вашим WordPress или PHP. По умолчанию уведомления будут отправляться на адрес электронной почты администратора сайта, указанный в общих настройках WordPress.

Профессиональная версия WP Cerber предлагает вам дополнительные функции и позволяет настраивать расширенные параметры и использовать SMTP. Вы можете указать отдельные адреса электронной почты для уведомлений об обновлениях плагинов. Если вы считаете установленные версии и URL-адреса конфиденциальными данными, вы можете удалить их из писем, выбрав краткий формат уведомлений. Вы можете настроить проверки обновлений с желаемым интервалом.

Поддержание обновлений плагинов важно для безопасности вашего WordPress. Используйте эти уведомления вместе с автоматическим сканером вредоносных программ WP Cerber и средством проверки целостности . Чтобы поддерживать WP Cerber в актуальном состоянии, включите автоматические обновления для WP Cerber .

Предоставить доступ к данным пользователей через REST API для выбранных ролей пользователей

Дополнительная возможность предоставления доступа к данным пользователей через WordPress REST API для выбранных ролей пользователей. По умолчанию WP Cerber блокирует доступ к данным пользователей, чтобы предотвратить перечисление пользователей. Если вам нужно, чтобы пользователи с определенной ролью имели доступ к данным пользователей, добавьте роль в список. Обратите внимание, что все администраторы веб-сайтов и суперадминистраторы в многосайтовой установке WordPress имеют доступ ко всем данным пользователей.

Дополнительная возможность отправки оповещений об активности

Оповещения об активности WP Cerber могут быть отправлены на адрес электронной почты, указанный в вашей учетной записи WordPress. Вам не нужно беспокоиться об изменении адреса электронной почты. Если вы обновили адрес электронной почты, вы будете продолжать получать оповещения на новый адрес.

Другие улучшения

WP Cerber постоянно хранит данные последнего входа пользователя (IP-адрес, время, страна пользователя) для всех пользователей. Данные стираются, когда персональные данные пользователя стираются администратором сайта. Подробнее: https://wpcerber.com/delete-personal-data/

Чтобы предотвратить небезопасную конфигурацию плагина, WP Cerber проверяет требуемые заголовки HTTP перед включением режима за прокси в настройках WP Cerber. По умолчанию WP Cerber не извлекает IP-адреса из заголовков HTTP. Вы можете легко убедиться, что WP Cerber правильно определяет IP-адреса, используя эту инструкцию: https://wpcerber.com/wordpress-ip-address-detection/

Незначительные изменения

Улучшено определение IP-адресов удаленных клиентов, если веб-сайт находится за прокси-сервером.

Улучшена формулировка уведомлений и писем о новых версиях.

Из писем с уведомлениями о новой версии удалено начальное слово «Привет!».

Исправлены ошибки

Специально отформатированный запрос может обойти отключенное перенаправление из расположения /wp-admin/ на пользовательскую страницу входа.

Сканер целостности помечает файл как «Файл отсутствует», если папка, содержащая файл, находится в списке «Каталоги для исключения». Ошибка затрагивает действительные файлы WordPress, файлы плагинов и темы с действительными контрольными суммами.

После нажатия «Применить» и сохранения «Параметры экрана» на странице Cerber.Hub отображается пустая страница. Эта проблема вызвана ошибкой (ярлыком?) в функции перенаправления WordPress, которая полагается на необязательный заголовок Referer, отправленный браузером пользователя. Если браузер удаляет параметры запроса из заголовка Referer или вообще не отправляет заголовок, то не происходит надлежащего перенаправления и отображается пустая страница.