WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Nous continuons à développer et à améliorer WP Cerber pour offrir une meilleure sécurité, fiabilité et performances à vos sites Web WordPress. Cette version apporte de nombreuses améliorations mineures mais importantes au code du plugin et quelques corrections de bugs.

Nouvelles fonctionnalités

Dans la version professionnelle de WP Cerber , vous pouvez désormais autoriser les enregistrements d'utilisateurs pour les adresses IP uniquement dans la liste d'accès IP blanche. Le nouveau paramètre se trouve sur la page Stratégies utilisateur/Global. Maintenant, au total, vous avez trois options que vous pouvez combiner selon vos besoins :

Utilisation de la liste d'accès IP noire pour bloquer les enregistrements de certaines adresses IP

Utilisation de la liste blanche d'accès IP pour autoriser les enregistrements à partir de certaines adresses IP uniquement

Utiliser les règles GEO pour autoriser ou refuser les enregistrements de certains pays .

Améliorations

Toutes les URL dans les journaux sont affichées sous une forme abrégée sans le domaine du site Web. Il n'y a pas beaucoup de valeur à avoir vu des choses connues. Cependant, si vous souhaitez conserver l'ancienne apparence, vous pouvez ajouter cette ligne : const CERBER_FULL_URI = 1; au fichier wp-config.php

Un nouveau label "IP Whitelisted" avec des bordures vertes a été introduit. Il est affiché dans une ligne de journal sur le trafic en direct si l'adresse IP était dans la liste d'accès IP blanche, mais le paramètre approprié "Utiliser la liste d'accès IP blanche" n'était pas activé au moment où l'événement a été enregistré.

Toutes les entrées non REGEX dans la liste des noms d'utilisateur (connexions) interdits sont désormais insensibles à la casse. Cela s'applique uniquement aux noms d'utilisateur WordPress standard basés sur le latin (ASCII). Si vous devez spécifier un caractère spécial dans un nom d'utilisateur, utilisez REGEX.

Si vous passez maintenant la souris sur une icône carrée rouge dans le journal d'activité ou de trafic en direct, vous voyez la raison pour laquelle l'adresse IP de la ligne est actuellement verrouillée.

Si vous passez maintenant la souris sur une icône de liste d'accès verte ou noire dans le journal d'activité ou de trafic en direct, vous voyez le commentaire que vous avez précédemment spécifié pour cette entrée de liste d'accès.

L'heure de lancement des tâches de maintenance quotidiennes est désormais définie sur la nuit à 02h20. Si vous avez besoin qu'ils soient reprogrammés, vous pouvez supprimer manuellement la tâche cron "cerber_daily" via un plugin ou désactiver/activer WP Cerber.

Autres changements

Les notations IP CIDR avec, bien un peu étrange mais légitime, le masque de réseau /32 sont désormais pris en charge dans les listes d'accès IP et fonctionnent bien comme des adresses IP uniques.

Le nom du groupe de sites Web dans la colonne Groupe de la liste des sites Web de Cerber.Hub est un lien qui vous amène à la liste des sites Web du groupe.

Un avertissement de logiciel PHP dans le fichier /wp-includes/class-phpass.php à la ligne 68 que vous pourriez voir en de rares occasions n'est plus enregistré dans le journal de trafic en direct. Cela n'a pas beaucoup de sens car ce n'est pas une erreur critique, l'ancien code du fichier a été écrit il y a dix ans et, finalement, personne ne s'en soucie vraiment.

Le navigateur de l'utilisateur et la détection des appareils ont été améliorés.

Corrections de bogues

Un bogue avec les restrictions de l'API REST – les restrictions configurées n'ont aucun effet si un WordPress n'est pas installé dans le dossier racine d'un site Web (il existe un chemin dans l'URL du site). Versions concernées : 8.6.1 et plus récentes.

Un bogue dans le sous-système de journalisation : selon la configuration du serveur, les champs de formulaire soumis ne sont pas enregistrés dans la base de données (s'il est activé dans les paramètres de journalisation). Versions concernées : 8.6.5 et 8.6.6.

Un bogue avec les styles CSS d'administration de Cerber qui ont été ajoutés dans la version précédente et masquaient les liens de pagination supérieurs sur les pages "Tous les messages" et "Tous les messages".