WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Мы продолжаем развивать и улучшать WP Cerber, чтобы повысить безопасность, надежность и производительность ваших веб-сайтов на базе WordPress. Эта версия содержит множество небольших, но важных улучшений кода плагина и несколько исправлений ошибок.

Новые возможности

В профессиональной версии WP Cerber теперь вы можете разрешать регистрацию пользователей только для IP-адресов из белого списка доступа IP. Новый параметр находится на странице User Policies/Global. Теперь всего у вас есть три варианта, которые вы можете комбинировать по своему усмотрению:

Использование списка доступа Black IP для блокировки регистрации с определенных IP-адресов

Использование белого списка доступа IP-адресов для разрешения регистрации только с определенных IP-адресов

Использование правил GEO для разрешения или отказа в регистрации из определенных стран .

Улучшения

Все URL-адреса в логах отображаются в укороченном виде без указания домена сайта. Нет большой ценности в том, чтобы видеть известные вещи. Однако, если вы хотите сохранить старый вид, вы можете добавить эту строку: const CERBER_FULL_URI = 1; в wp-config.php

Введена новая метка «IP-адрес в белом списке» с зелеными рамками. Отображается в строке журнала на Live Traffic, если IP-адрес был в белом списке доступа IP, но соответствующая настройка «Использовать белый список доступа IP» не была включена в момент регистрации события.

Все нерегулярные записи в списке запрещенных имен пользователей (логинов) теперь нечувствительны к регистру. Это относится только к стандартным латинским (ASCII) именам пользователей WordPress. Если вам нужно указать специальный символ в имени пользователя, используйте REGEX.

Если теперь вы наведете указатель мыши на значок красного квадрата в журнале активности или живого трафика, вы увидите причину, по которой IP-адрес в строке в настоящее время заблокирован.

Если вы теперь наведете указатель мыши на зеленый или черный квадратный значок списка доступа в журнале активности или трафика в реальном времени, вы увидите комментарий, который вы ранее указали для этой записи списка доступа.

Время запуска ежедневных задач обслуживания теперь установлено на ночное время в 02:20. Если вам нужно, чтобы они были перенесены, вы можете вручную удалить задачу cron «cerber_daily» через плагин или деактивировать/активировать WP Cerber.

Другие изменения

Нотации IP CIDR с немного странной, но законной сетевой маской /32 теперь поддерживаются в списках доступа IP и хорошо работают как отдельные IP-адреса.

Название группы веб-сайтов в столбце «Группа» в списке веб -сайтов Cerber.Hub — это ссылка, которая ведет к списку веб-сайтов в группе.

Предупреждение программного обеспечения PHP в файле /wp-includes/class-phpass.php в строке 68, которое вы могли видеть в редких случаях, больше не регистрируется в журнале трафика в реальном времени. В этом нет особого смысла, потому что это не критическая ошибка, древний код в файле был написан десять лет назад, и, в конце концов, это никого не волнует.

Улучшено определение браузера пользователя и устройства.

Исправление ошибок

Баг с ограничениями REST API — настроенные ограничения не действуют, если WordPress установлен не в корневой папке сайта (в URL сайта есть путь). Затронутые версии: 8.6.1 и новее.

Ошибка в подсистеме логирования: в зависимости от конфигурации сервера поля отправляемой формы не сохраняются в БД (если это включено в настройках логирования). Затронутые версии: 8.6.5 и 8.6.6.

Ошибка со стилями CSS администратора Cerber, которые были добавлены в предыдущей версии и скрывали верхние ссылки на страницы на страницах «Все сообщения» и «Все сообщения».