WP Cerber Security 8.6.6

English version: WP Cerber Security 8.6.6

Esperamos que você e suas famílias estejam bem e bem. Os últimos meses foram sem precedentes para todos nós. Apesar da pandemia, continuamos a desenvolver e melhorar o WP Cerber Security para que você possa proteger seu WordPress com mais eficiência.

Uma melhoria no layout do log de tráfego ao vivo

Agora, todos os eventos registrados durante uma determinada solicitação são mostrados como uma lista de eventos classificados em ordem inversa, como as entradas de registro. Algumas linhas podem parecer um pouco volumosas agora, mas fornecem mais detalhes para análise e solução de problemas, para que você não perca as ações de firewall do WP Cerber ou os envios de formulários negados pelo módulo anti-spam .

Por exemplo, na captura de tela abaixo, vemos que, em primeiro lugar, WP Cerber identificou uma tentativa de fazer upload de um arquivo malicioso por meio de um formulário de contato. Então WP Cerber bloqueou o endereço IP e finalmente negou a tentativa de enviar o formulário.

Novas configurações para registro de tráfego

Um novo modo de registro mínimo foi introduzido. Quando definido, apenas solicitações HTTP relacionadas a atividades conhecidas são registradas. É o modo padrão agora. Use-o para reduzir a carga do servidor e o tamanho do banco de dados. Você sempre terá dados sobre solicitações maliciosas e endereços IP bloqueados sem sobrecarga adicional.

Agora você pode especificar locais (Caminhos de URL) para excluir solicitações do registro. Eles podem ser correspondências exatas ou expressões regulares (REGEX). Você precisa especificar o caminho completo de uma URL sem o domínio do site para obter uma correspondência exata. Para especificar um padrão REGEX, coloque uma linha inteira entre dois colchetes.

Agora você pode excluir solicitações do log com base no valor do cabeçalho User-Agent (UA). Se a string do cabeçalho User-Agent contiver uma string especificada, a solicitação não será registrada.

O gerenciamento da sessão do usuário foi aprimorado

A página de sessões do usuário foi otimizada para desempenho e compatibilidade e agora funciona incrivelmente rápido em sites com milhares de sessões ativas de usuários do WordPress.

Na página de sessões do usuário, agora você pode pesquisar sessões por nome de usuário, e-mail e endereço IP a partir do qual um usuário efetuou login.

Se o seu WordPress estiver atrás de um proxy (por exemplo, Cloudflare), os endereços IP das sessões do usuário agora são detectados com mais precisão. Os dados incorretos do usuário fornecidos pelo núcleo do WordPress não são mais usados.

Pequenas atualizações

Ao configurar a lista de permissões de solicitação nas configurações do Inspetor de Tráfego , agora você pode especificar regras com ou sem barra final. Anteriormente, não era possível especificar regras sem uma barra à direita.

Como o WP Cerber detecta e nega tentativas de verificar qualquer tipo de código vulnerável em um site (por trás do código do WordPress), o rótulo de log "Probing for vulnerável PHP code" foi alterado para "Probing for vulnerable code".