WP Cerber Security 9.6.2

English version: WP Cerber Security 9.6.2

Мы сейчас занимаемся обновлением административного интерфейса плагина, что требует значительных усилий. Изначально WP Cerber был построен на основе API настроек WordPress, который со временем стал неадекватным для современных потребностей административного интерфейса и настроек. Многолетняя зависимость от этого API ограничивала наши возможности по внедрению новых настроек и обновлению макетов страниц административной панели. Внедрение новых типов настроек и перемещение настроек между страницами административной панели представляют собой особенно сложные задачи. В результате WP Cerber накопил значительный технический долг, который мы сейчас устраняем. Хотя большинство изменений происходит в фоновом режиме, мы уже на полпути к выпуску нового дизайна административной панели.

Новый инструмент администрирования

Разработан инструмент Event Insight Tool , предоставляющий администраторам сайтов WordPress четкие пояснения событий, зарегистрированных в журналах безопасности WP Cerber. Используя динамически обновляемую базу знаний, инструмент упрощает интерпретацию журналов, помогая администраторам быстро проверять и повышать безопасность своего сайта. Инструмент генерирует всплывающие пояснения на страницах администрирования «Активность» и «Блокировки».

В настоящее время, на начальном этапе разработки, инструмент может не всегда предоставлять подробную информацию. В ближайшие недели в него будет внесено множество обновлений и улучшений.

Основные особенности инструмента:

Предоставляет точные и понятные объяснения каждого зарегистрированного события, улучшая ваше понимание потенциальных угроз и аномалий.

Отображает конкретные настройки безопасности, которые WP Cerber применял при обработке каждого запроса, предоставляя прозрачную информацию о мерах защиты, развернутых для вашего сайта.

Это помогает быстро настраивать параметры безопасности, направляя вас к соответствующим настройкам плагина.

An Event Insight Tool is developed to provide WordPress website administrators with clear explanations.

База знаний регулярно обновляется на основе экспертных знаний команды WP Cerber. Это гарантирует, что инструмент предоставляет актуальную и релевантную информацию, позволяющую эффективно противостоять угрозам безопасности, с которыми сталкивается WordPress в настоящее время.

Новые настройки для конфигурации исключений.

В плагин добавлены новые настройки для конфигурации исключений на основе заголовков для антиспам-системы и брандмауэра WP Cerber, что повышает его гибкость. Эти исключения используют HTTP-заголовки для идентификации запросов, которые должны обходить проверки брандмауэра или антиспам-системы, обеспечивая бесшовную интеграцию с внешними веб-приложениями и минимизируя ложные срабатывания. Такие запросы, на которые распространяются исключения, будут выделены зеленой меткой «Применено исключение заголовка» в журнале трафика в реальном времени, если ведение журнала активно.

Различные улучшения и обновления

Теперь WP Cerber более точно регистрирует причины блокировки IP-адресов. Это улучшение упрощает процесс определения первопричины блокировки IP-адреса. Ранее, если заблокированный IP-адрес продолжал отправлять спам или подозрительные запросы, в записи о причине блокировки появлялось неинформативное сообщение «Множественные ошибочные запросы».

Для упрощения управления спам-комментариями и связанными с ними настройками плагина было введено новое событие в журнале активности: «Комментарий помечен как спам» . Это событие регистрируется, когда WP Cerber определяет комментарий как спам и перемещает его в список спама. Если настройки защиты от спама предусматривают блокировку спам-комментариев, регистрируется событие «Спам-комментарий отклонен» , и комментарий не перемещается в список спама, а полностью удаляется.

В журнал активности добавлен новый быстрый фильтр «События, связанные со спамом» . Выбрав этот фильтр, вы можете легко просмотреть все события, связанные со спамом, и действия, предпринятые антиспамовым механизмом WP Cerber.

Улучшения в административном интерфейсе плагина.

Введен механизм извлечения из очереди для обнаружения и удаления вредоносных JavaScript-скриптов, которые могут загружаться другими плагинами WordPress на страницах административной панели WP Cerber. Этот механизм реализован для повышения совместимости и предотвращения конфликтов, тем самым улучшая как производительность, так и безопасность. Он гарантирует более плавную и надежную работу панели управления WP Cerber.

Обновлен дизайн некоторых страниц настроек административной панели плагина для повышения удобства использования. Также обновлены переводы для обеспечения лучшей доступности для глобальной аудитории.