WP Cerber Security 9.5

English version: WP Cerber Security 9.5

Когда дело доходит до безопасности WordPress, нет ничего важнее, чем иметь поставщика средств безопасности, который постоянно обновляет свои решения. Мы продолжаем разрабатывать новые функции, улучшать алгоритмы WP Cerber и исправлять ошибки. Получите следующую версию профессионально разработанного плагина безопасности.

Включите автоматические обновления или установите WP Cerber, если его нет на вашем сайте.

Будьте в курсе, когда ваши плагины имеют обновления

Будьте в курсе обновлений плагина, получая подробное уведомление по электронной почте всякий раз, когда доступна новая версия плагина. Чтобы активировать уведомления, перейдите в настройки уведомлений WP Cerber и включите его. Этот тип уведомлений не требует подключения к каким-либо облачным серверам. Все данные обрабатываются локально на вашем сайте, независимо от проверки целостности. Вам нужно включить его в настройках.

Уведомления содержат информацию об установленных и новых версиях плагинов, совместимости с установленным WordPress и минимальных требуемых версиях PHP и WordPress. WP Cerber предупредит вас, если плагин несовместим с вашим WordPress или PHP. По умолчанию уведомления будут отправляться на адрес электронной почты администратора веб-сайта, указанный в общих настройках WordPress.

Профессиональная версия WP Cerber предоставляет вам дополнительные функции и позволяет настраивать дополнительные параметры и использовать SMTP. Вы можете указать отдельные адреса электронной почты для уведомлений об обновлениях плагинов. Если вы считаете установленные версии и URL-адреса конфиденциальными данными, вы можете удалить их из электронных писем, выбрав краткий формат уведомлений. Вы можете настроить проверку обновлений с желаемым интервалом.

Обновление ваших плагинов важно для безопасности вашего WordPress. Используйте эти уведомления вместе с автоматическим сканером вредоносных программ WP Cerber и проверкой целостности . Чтобы поддерживать WP Cerber в актуальном состоянии, включите автоматические обновления для WP Cerber .

Предоставление доступа к данным пользователей через REST API для выбранных ролей пользователей

Дополнительная возможность предоставления доступа к данным пользователей через WordPress REST API для выбранных ролей пользователей. По умолчанию WP Cerber блокирует доступ к данным пользователей, чтобы предотвратить перечисление пользователей. Если вам нужно, чтобы пользователи с определенной ролью имели доступ к данным пользователей, добавьте эту роль в список. Обратите внимание, что все администраторы веб-сайтов и суперадминистраторы многосайтовой установки WordPress имеют доступ ко всем данным пользователей.

Дополнительный параметр для отправки оповещений об активности

Оповещения об активности WP Cerber можно отправлять на адрес электронной почты, указанный в вашей учетной записи WordPress. Вам не нужно беспокоиться о смене электронной почты. Если вы обновили адрес электронной почты, вы будете получать оповещения о новом.

Другие улучшения

WP Cerber постоянно сохраняет данные последнего входа в систему (IP-адрес, время, страна пользователя) для всех пользователей. Данные удаляются, когда персональные данные пользователя удаляются администратором веб-сайта. Подробнее: https://wpcerber.com/delete-personal-data/

Чтобы предотвратить небезопасную конфигурацию плагина, WP Cerber проверяет необходимые заголовки HTTP, прежде чем включать режим за прокси-сервером в настройках WP Cerber. По умолчанию WP Cerber не извлекает IP-адреса из заголовков HTTP. Вы можете легко убедиться, что WP Cerber правильно определяет IP-адреса, используя эту инструкцию: https://wpcerber.com/wordpress-ip-address-detection/

Небольшие изменения

Улучшено определение IP-адресов удаленных клиентов, если веб-сайт находится за прокси-сервером.

Улучшена формулировка уведомлений о новых версиях и электронных писем.

Ведущее «Привет!» был удален из электронных писем с уведомлением о новой версии.

Исправлены ошибки

Специально отформатированный запрос может обойти отключенное перенаправление из каталога /wp-admin/ на пользовательскую страницу входа.

Сканер целостности помечает файл как «Файл отсутствует», если папка, содержащая этот файл, находится в списке «Каталоги для исключения». Ошибка затрагивает действительные файлы WordPress, файлы плагинов и темы с действительными контрольными суммами.

После нажатия «Применить» и сохранения «Параметры экрана» на странице Cerber.Hub отображается пустая страница. Эта проблема вызвана ошибкой (ярлыком?) в функции перенаправления WordPress, которая использует дополнительный заголовок Referer, отправленный браузером пользователя. Если браузер удаляет параметры запроса из заголовка Referer или вообще не отправляет заголовок, правильное перенаправление не происходит и отображается пустая страница.