WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Nieustannie rozwijamy i ulepszamy WP Cerber, aby zapewnić lepsze bezpieczeństwo, niezawodność i wydajność stron internetowych opartych na WordPress. Ta wersja zawiera wiele małych, ale ważnych ulepszeń kodu wtyczki i kilka poprawek błędów.

Nowe funkcje

W profesjonalnej wersji WP Cerber możesz teraz zezwolić na rejestrację użytkowników dla adresów IP tylko na białej liście dostępu IP. Nowe ustawienie znajduje się na stronie Zasady użytkownika/Globalne. Teraz w sumie masz trzy opcje, które możesz łączyć według potrzeb:

• Korzystanie z Czarnej listy dostępu IP do blokowania rejestracji z określonych adresów IP
• Korzystanie z białej listy dostępu IP w celu zezwolenia na rejestrację tylko z określonych adresów IP
• Korzystanie z zasad GEO w celu zezwolenia lub odmowy rejestracji z niektórych krajów .

Ulepszenia

• Wszystkie adresy URL w logach wyświetlane są w skróconej formie bez domeny serwisu. Widzieć znane rzeczy nie ma wielkiej wartości. Jeśli jednak chcesz zachować stary wygląd, możesz dodać następującą linię: const CERBER_FULL_URI = 1; do pliku wp-config.php
• Wprowadzono nową etykietę „IP Whitelisted” z zielonymi obwódkami. Jest wyświetlany w wierszu dziennika w Live Traffic, jeśli adres IP znajdował się na białej liście dostępu IP, ale odpowiednie ustawienie „Użyj białej listy dostępu IP” nie było włączone w momencie rejestrowania zdarzenia.
• We wszystkich wpisach innych niż REGEX na liście zabronionych nazw użytkowników (loginów) nie jest teraz rozróżniana wielkość liter. Dotyczy to tylko standardowych nazw użytkowników WordPress opartych na alfabecie łacińskim (ASCII). Jeśli musisz podać znak specjalny w nazwie użytkownika, użyj REGEX.
• Jeśli teraz najedziesz kursorem myszy na ikonę czerwonego kwadratu w dzienniku aktywności lub ruchu na żywo, zobaczysz powód, dla którego adres IP w wierszu jest obecnie zablokowany.
• Jeśli teraz umieścisz wskaźnik myszy nad zieloną lub czarną kwadratową ikoną listy dostępu w dzienniku aktywności lub ruchu na żywo, zobaczysz komentarz, który wcześniej określiłeś dla tego wpisu listy dostępu.
• Czas uruchomienia codziennych zadań konserwacyjnych jest teraz ustawiony na noc o godzinie 02:20. Jeśli potrzebujesz zmiany harmonogramu, możesz ręcznie usunąć zadanie cron „cerber_daily” za pomocą wtyczki lub dezaktywować/aktywować WP Cerber.

Inne zmiany

• Notacje IP CIDR z, trochę dziwną, ale uzasadnioną, maską sieciową /32 są teraz obsługiwane na listach dostępu IP i działają dobrze jak pojedyncze adresy IP.
• Nazwa grupy witryn w kolumnie Grupa na liście witryn Cerber.Hub jest łączem prowadzącym do listy witryn w grupie.
• Ostrzeżenie oprogramowania PHP w pliku /wp-includes/class-phpass.php w linii 68, które możesz zobaczyć w rzadkich przypadkach, nie jest już rejestrowane w bieżącym dzienniku ruchu. Nie ma to większego sensu, ponieważ nie jest to błąd krytyczny, starożytny kod w pliku został napisany dziesięć lat temu iw końcu nikogo to nie obchodzi.
• Udoskonalono przeglądarkę użytkownika i wykrywanie urządzeń.

Poprawki błędów

• Błąd z restrykcjami REST API – skonfigurowane restrykcje nie działają, jeśli WordPress jest zainstalowany poza folderem głównym strony internetowej (w adresie URL strony jest ścieżka). Wersje, których dotyczy problem: 8.6.1 i nowsze.
• Błąd w podsystemie logowania: w zależności od konfiguracji serwera przesłane pola formularzy nie są zapisywane do DB (jeśli jest to włączone w ustawieniach logowania). Wersje, których dotyczy problem: 8.6.5 i 8.6.6.
• Błąd w stylach CSS administratora Cerbera, które zostały dodane w poprzedniej wersji i ukrywały górne linki do paginacji na stronach „Wszystkie posty” i „Wszystkie posty”.