WP Cerber Security 8.4

English version: WP Cerber Security 8.4

El panorama actual de la seguridad cibernética está cambiando y el delito cibernético está evolucionando. Por lo tanto, es crucial mejorar constantemente nuestro arsenal de seguridad. Cada nuevo lanzamiento, hacemos que WP Cerber sea aún más fuerte implementando múltiples mejoras en sus algoritmos de seguridad, algunos de ellos son visibles, otros están ocultos bajo el capó.

Políticas de acceso basadas en países más flexibles

Obtenga un control más flexible y granular sobre qué países están permitidos para iniciar sesión en su WordPress. Ahora, el motor de control de acceso GEO basado en países permite configurar reglas de acceso basadas en roles, al igual que las políticas avanzadas de 2FA basadas en roles . En resumen, puede configurar una lista de países desde los cuales los usuarios pueden iniciar sesión para cada rol individualmente. Por ejemplo, los administradores solo pueden iniciar sesión desde Australia y Alemania, mientras que el resto de los usuarios pueden iniciar sesión desde EE. UU., Canadá y Brasil.

Las reglas basadas en roles tienen mayor prioridad que las reglas comunes para Todos los usuarios . Para las direcciones IP en la Lista de acceso de IP blanca, no se aplica ninguna regla GEO basada en el país.

Configuring country-based GEO access policies for WordPress

Si se bloquea un intento de inicio de sesión debido a una restricción de país, en el registro de actividad ese intento se marca como "Bloqueado por regla de país".

Sugerencia: para bloquear el acceso al panel de WordPress para usuarios registrados, configure una política en la página de administración de Políticas de usuario .

Gestión de sesiones de usuarios bien hecha

WordPress no tiene de forma nativa ninguna característica para monitorear y administrar las sesiones de los usuarios. Pero con el administrador de sesión de WP Cerber, obtiene una herramienta poderosa para administrarlos y controlar a los usuarios registrados de manera efectiva.

Use acciones masivas para terminar las sesiones de los usuarios seleccionados o para bloquear a un usuario seleccionado . Use enlaces seguidos para navegar al registro de actividad del usuario o al registro de todas las solicitudes de la dirección IP que se utilizó para iniciar sesión en el sitio web. Si habilita Cerber.Hub , puede administrar las sesiones de los usuarios en cualquier cantidad de sitios web desde un tablero de WordPress, cambiando entre ellos con un clic.

Managing WordPress Users’ Sessions

Otras mejoras y actualizaciones

El acceso a los datos de los usuarios a través de la API REST de WordPress siempre se otorga a las cuentas de administrador, lo que significa que si está habilitado "Detener la enumeración de usuarios" a través de la API REST, todos los usuarios con la función de administrador siempre tendrán acceso a los datos de los usuarios.

La función de página de inicio de sesión personalizada se ha actualizado para eliminar posibles conflictos con temas y otros complementos.

Se mejoró el manejo de los errores del sistema de archivos que pueden ocurrir durante el escaneo de malware y la verificación de integridad : se registra información de diagnóstico adicional en el registro de depuración de Cerber si se activa "Habilitar registro de diagnóstico" en la configuración del escáner.

Compatibilidad mejorada con sistemas operativos que de forma nativa no admiten la constante PHP GLOB_BRACE. En dichos sistemas, el uso del verificador de integridad producía un mensaje de advertencia en el registro del servidor: Advertencia de PHP: Uso de GLOB_BRACE constante indefinida – asumido 'GLOB_BRACE'.

¿Qué es WP Cerber Security, de todos modos?

Es una solución de seguridad integral, calificada con cinco estrellas y en constante mejora para WordPress. El complemento protege los sitios web con un firewall de aplicaciones web (WAF) avanzado , un escáner de malware y un motor antispam . Reforzado con datos analíticos de un Cerber Security Cloud (CSC) especializado en la versión profesional , proporciona un nivel fenomenal de seguridad que ahorra tiempo y dinero a los propietarios de sitios web.

CSC supervisa la actividad de los ciberdelincuentes en todo el mundo y mantiene una base de datos en tiempo real de direcciones IP maliciosas conocidas por difundir spam, atacar y penetrar sitios web, intentar explotar vulnerabilidades de software y otras formas similares de actividad maliciosa.

Ver también: Novedades en la versión anterior del complemento