WP Cerber Security 8.4

English version: WP Cerber Security 8.4

Il panorama odierno della sicurezza informatica sta cambiando e il crimine informatico si sta evolvendo. Quindi è fondamentale migliorare costantemente il nostro arsenale di sicurezza. Ogni nuova versione rendiamo WP Cerber ancora più forte implementando molteplici miglioramenti ai suoi algoritmi di sicurezza, alcuni dei quali sono visibili, altri sono nascosti sotto il cofano.

Politiche di accesso basate sul paese più flessibili

Ottieni un controllo più flessibile e granulare su quali paesi sono autorizzati ad accedere al tuo WordPress. Ora il motore di controllo degli accessi GEO basato sul paese consente di configurare le regole di accesso basate sui ruoli allo stesso modo delle politiche 2FA avanzate basate sui ruoli . In breve, puoi configurare un elenco di paesi da cui gli utenti possono accedere individualmente per ciascun ruolo. Ad esempio, gli amministratori possono accedere solo da Australia e Germania, mentre il resto degli utenti può accedere da Stati Uniti, Canada e Brasile.

Le regole basate sui ruoli hanno una priorità maggiore rispetto alle regole comuni per Tutti gli utenti . Per gli indirizzi IP nell'elenco di accesso IP bianco non viene applicata nessuna delle regole GEO basate sul paese.

Configuring country-based GEO access policies for WordPress

Se un tentativo di accesso viene bloccato a causa di una restrizione del paese, nel Registro attività tale tentativo viene contrassegnato come "Bloccato dalla regola del paese".

Suggerimento: per bloccare l'accesso alla dashboard di WordPress per gli utenti che hanno effettuato l'accesso, configurare un criterio nella pagina di amministrazione Criteri utente .

Gestione delle sessioni degli utenti fatta bene

WordPress non ha nativamente alcuna funzionalità per monitorare e gestire le sessioni degli utenti. Ma con WP Cerber session manager ottieni un potente strumento per gestirli e controllare gli utenti registrati in modo efficace.

Utilizza le azioni collettive per terminare le sessioni degli utenti selezionati o per bloccare un utente selezionato . Utilizzare i collegamenti in fila per accedere al registro delle attività dell'utente o al registro di tutte le richieste dall'indirizzo IP utilizzato per l'accesso al sito web. Se abiliti Cerber.Hub puoi gestire le sessioni degli utenti su un numero qualsiasi di siti Web da una dashboard di WordPress passando da uno all'altro con un clic.

Managing WordPress Users’ Sessions

Altri miglioramenti e aggiornamenti

L'accesso ai dati degli utenti tramite l'API REST di WordPress è sempre concesso per gli account amministratore, il che significa che se "Arresta enumerazione utenti" tramite API REST è abilitato, tutti gli utenti con il ruolo di amministratore hanno sempre accesso ai dati degli utenti.

La funzionalità della pagina di accesso personalizzata è stata aggiornata per eliminare possibili conflitti con temi e altri plug-in.

La gestione degli errori del file system che possono verificarsi durante la scansione del malware e il controllo dell'integrità è stata migliorata: ulteriori informazioni diagnostiche vengono registrate nel registro di debug di Cerber se "Abilita registrazione diagnostica" nelle impostazioni dello scanner è attivato.

Migliorata la compatibilità con i sistemi operativi che nativamente non supportano la costante PHP GLOB_BRACE. Su tali sistemi l'utilizzo del controllo di integrità ha prodotto un messaggio di avviso nel registro del server: PHP Warning: Use of undefined constant GLOB_BRACE – assunto 'GLOB_BRACE'.

Che cos'è WP Cerber Security, comunque?

È una soluzione di sicurezza completa, a cinque stelle e in costante miglioramento per WordPress. Il plug-in protegge i siti Web con Web Application Firewall (WAF) avanzato , scanner di malware e motore antispam . Rafforzato con dati analitici da un Cerber Security Cloud (CSC) specializzato nella versione professionale , fornisce un livello fenomenale di sicurezza, risparmiando tempo e denaro per i proprietari di siti web.

CSC monitora l'attività dei criminali informatici in tutto il mondo e mantiene un database in tempo reale di indirizzi IP dannosi noti per diffondere spam, attaccare e penetrare siti Web, tentare di sfruttare le vulnerabilità del software e altre forme simili di attività dannose.

Vedi anche: Cosa c'era di nuovo nella versione precedente del plugin