WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

Mamy nadzieję, że Wy i Wasze rodziny jesteście bezpieczni i zdrowi. Ostatnie miesiące były dla nas wszystkich bezprecedensowe. Pomimo pandemii nadal rozwijamy i ulepszamy WP Cerber Security, abyś mógł skuteczniej chronić swojego WordPressa.

Ulepszenie układu dziennika Live Traffic

Teraz wszystkie zdarzenia, które są rejestrowane podczas określonego żądania, są wyświetlane jako lista zdarzeń posortowana w odwrotnej kolejności niż wpisy w dzienniku. Niektóre wiersze mogą teraz wyglądać na nieco nieporęczne, ale dostarczają więcej szczegółów do analizy i rozwiązywania problemów, więc nie przegapisz działań zapory WP Cerber ani przesłań formularzy odrzuconych przez moduł antyspamowy .

Na przykład na poniższym zrzucie ekranu widzimy, że po pierwsze, WP Cerber zidentyfikował próbę przesłania złośliwego pliku za pośrednictwem formularza kontaktowego. Następnie WP Cerber zablokował adres IP i ostatecznie odmówił próby przesłania formularza.

Nowe ustawienia rejestrowania ruchu

Wprowadzono nowy, minimalny tryb logowania. Gdy jest ustawiona, rejestrowane są tylko żądania HTTP związane ze znanymi działaniami. Jest to teraz tryb domyślny. Użyj go, aby zmniejszyć obciążenie serwera i rozmiar bazy danych. Zawsze będziesz mieć dane o złośliwych żądaniach i zablokowanych adresach IP bez dodatkowych kosztów.

Teraz możesz określić lokalizacje (ścieżki URL), aby wykluczyć żądania z rejestrowania. Mogą to być dokładne dopasowania lub wyrażenia regularne (REGEX). Aby uzyskać dokładne dopasowanie, musisz podać pełną ścieżkę z adresu URL bez domeny witryny. Aby określić wzorzec REGEX, należy ująć całą linię w dwa nawiasy klamrowe.

Możesz teraz wykluczać żądania z rejestrowania na podstawie wartości nagłówka User-Agent (UA). Jeśli ciąg nagłówka User-Agent zawiera określony ciąg, żądanie nie jest rejestrowane.

Udoskonalono zarządzanie sesją użytkownika

Strona sesji użytkowników została zoptymalizowana pod kątem wydajności i kompatybilności, a teraz działa niesamowicie szybko na stronach internetowych z tysiącami aktywnych sesji użytkowników WordPress.

Na stronie sesji użytkownika można teraz wyszukiwać sesje według nazwy użytkownika, adresu e-mail i adresu IP, z którego użytkownik się zalogował.

Jeśli Twój WordPress znajduje się za serwerem proxy (np. Cloudflare), adresy IP sesji użytkowników są teraz wykrywane dokładniej. Nieprawidłowe dane użytkownika dostarczone przez rdzeń WordPressa nie są już używane.

Drobne aktualizacje

Podczas konfigurowania białej listy żądań w ustawieniach Inspektora ruchu możesz teraz określić reguły z końcowym ukośnikiem lub bez niego. Wcześniej nie można było określać reguł bez końcowego ukośnika.

Ponieważ WP Cerber wykrywa i odrzuca próby skanowania wszelkiego rodzaju podatnego na ataki kodu na stronie internetowej (za kodem WordPress), etykieta dziennika „Sonda w poszukiwaniu podatnego na ataki kodu PHP” została zmieniona na „Sonda w poszukiwaniu podatnego na ataki kodu”.