WP Cerber Security 6.5

English version: WP Cerber Security 6.5

Cette version apporte un nouveau moyen avancé et plus efficace de charger les modules de plugins et le moteur de sécurité des plugins. Cela permet à Cerber Security d'intercepter et d'inspecter plus efficacement les requêtes suspectes et de protéger WordPress contre les attaques qui tentent d'exploiter une vulnérabilité dans un plugin ou un thème. Il est conseillé d'activer le chargement en mode Standard.

Pour activer ce nouveau mode, accédez à la page d'administration du plug-in Paramètres principaux et définissez le paramètre Charger le moteur de sécurité sur Mode standard .

Améliorations

• Les algorithmes de Traffic Inspector détectent et refusent toute tentative de téléchargement de fichiers exécutables (y compris PHP et JavaScript) ou de fichiers .htaccess via un formulaire public ou une requête POST.
• Un nouveau paramètre pour désactiver les notifications par e-mail sur les nouvelles versions du plugin. Il se trouve sur la page d'administration des notifications dans la section Notifications par e-mail.
• Rechercher dans le journal de trafic. Il est maintenant possible de rechercher dans la chaîne de l'agent utilisateur et de filtrer la méthode HTTP (GET/POST).

Mises à jour

• Les performances du sous-système de journalisation sont améliorées : la requête de base de données a été mise à jour.
• En mode intelligent, si un utilisateur n'est pas connecté, toutes les demandes adressées au tableau de bord d'administration sont enregistrées.
• Les versions PHP antérieures à 5.4 ne sont plus prises en charge. Le code lui-même est toujours compatible et peut être installé sur PHP 5.3.

Sacs fixes

• Sur une installation WordPress multisite avec des sites Web dans des sous-répertoires, lorsqu'un nouvel utilisateur clique sur un lien d'activation (wp-activate.php?key=code), il sera verrouillé.
• Si un utilisateur essaie de se connecter avec une adresse e-mail et un mot de passe incorrect, le message "Nom d'utilisateur invalide" s'affiche à la place de "Mot de passe incorrect".