WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

Мы надеемся, что вы и ваши семьи в безопасности и здоровы. Последние несколько месяцев были беспрецедентными для всех нас. Несмотря на пандемию, мы продолжаем развивать и улучшать WP Cerber Security, чтобы вы могли более эффективно защитить свой WordPress.

Улучшение макета журнала Live Traffic.

Теперь все события, зарегистрированные во время определенного запроса, отображаются в виде списка событий, отсортированного в обратном порядке, как записи журнала. Некоторые строки теперь могут выглядеть немного громоздкими, но они предоставляют больше деталей для анализа и устранения неполадок, поэтому вы не пропустите действия брандмауэра WP Cerber или отправки форм, отклоненные модулем защиты от спама .

Например, на скриншоте ниже мы видим, что сначала WP Cerber определил попытку загрузить вредоносный файл через контактную форму. Затем WP Cerber заблокировал IP-адрес и, наконец, отклонил попытку отправки формы.

Новые настройки логирования трафика

Введен новый режим минимального логирования. Когда он установлен, регистрируются только HTTP-запросы, связанные с известными действиями. Теперь это режим по умолчанию. Используйте его, чтобы уменьшить нагрузку на сервер и размер базы данных. У вас всегда будут данные о вредоносных запросах и заблокированных IP-адресах без дополнительных затрат.

Теперь вы можете указать местоположения (URL-пути), чтобы исключить запросы из ведения журнала. Это могут быть как точные совпадения, так и регулярные выражения (REGEX). Вы должны указать полный путь от URL-адреса без домена веб-сайта для точного совпадения. Чтобы указать шаблон REGEX, заключите целую строку в две фигурные скобки.

Теперь вы можете исключать запросы из ведения журнала на основе значения заголовка User-Agent (UA). Если строка заголовка User-Agent содержит указанную строку, запрос не регистрируется.

Улучшено управление сеансом пользователя.

Страница пользовательских сеансов была оптимизирована для повышения производительности и совместимости и теперь работает невероятно быстро на веб-сайтах с тысячами активных пользовательских сеансов WordPress.

На странице сеансов пользователей теперь вы можете искать сеансы по имени пользователя, электронной почте и IP-адресу, с которого пользователь вошел в систему.

Если ваш WordPress находится за прокси (например, Cloudflare), IP-адреса пользовательских сессий теперь определяются более точно. Неверные пользовательские данные, предоставляемые ядром WordPress, больше не используются.

Незначительные обновления

При настройке белого списка запросов в настройках Traffic Inspector теперь можно указывать правила со слэшем в конце или без него. Раньше вы не могли указывать правила без завершающей косой черты.

Поскольку WP Cerber обнаруживает и блокирует попытки сканирования любого типа уязвимого кода на веб-сайте (за кодом WordPress), метка журнала «Проверка уязвимого кода PHP» была изменена на «Проверка уязвимого кода».