WP Cerber Security 8.4

English version: WP Cerber Security 8.4

O cenário atual de cibersegurança está mudando e o cibercrime está evoluindo. Portanto, é crucial melhorar constantemente nosso arsenal de segurança. A cada novo lançamento, tornamos o WP Cerber ainda mais forte, implementando várias melhorias em seus algoritmos de segurança, algumas delas visíveis, outras ocultas.

Políticas de acesso mais flexíveis com base no país

Obtenha um controle mais flexível e granular sobre quais países têm permissão para fazer login no seu WordPress. Agora, o mecanismo de controle de acesso GEO baseado em país permite configurar regras de acesso baseadas em função, da mesma forma que as políticas 2FA avançadas baseadas em função . Resumindo, você pode configurar uma lista de países dos quais os usuários têm permissão para fazer login para cada função individualmente. Por exemplo, os administradores só podem fazer login na Austrália e na Alemanha, enquanto o restante dos usuários pode fazer login nos EUA, Canadá e Brasil.

As regras baseadas em função têm prioridade mais alta do que as regras comuns para Todos os usuários . Para endereços IP na White IP Access List , nenhuma das regras GEO baseadas no país são aplicadas.

Configuring country-based GEO access policies for WordPress

Se uma tentativa de login for bloqueada devido a uma restrição de país, no log de atividades essa tentativa será marcada como "Bloqueada pela regra do país".

Dica: Para bloquear o acesso ao painel do WordPress para usuários logados, configure uma política na página de administração de Políticas de Usuário .

Gerenciamento de sessões de usuários bem feito

O WordPress não possui nativamente nenhum recurso para monitorar e gerenciar as sessões dos usuários. Mas com o gerenciador de sessão WP Cerber, você obtém uma ferramenta poderosa para gerenciá-los e controlar os usuários logados de forma eficaz.

Use ações em massa para encerrar as sessões de usuários selecionados ou para bloquear um usuário selecionado . Use os links em uma linha para navegar até o log de atividades do usuário ou para o log de todas as solicitações do endereço IP usado para fazer login no site. Se você ativar o Cerber.Hub , poderá gerenciar as sessões dos usuários em qualquer número de sites a partir de um painel do WordPress, alternando entre eles com um clique.

Managing WordPress Users’ Sessions

Outras melhorias e atualizações

O acesso aos dados dos usuários por meio da API REST do WordPress é sempre concedido para contas de administrador, o que significa que, se "Parar enumeração de usuários" via API REST estiver ativado, todos os usuários com a função de administrador sempre terão acesso aos dados dos usuários.

O recurso de página de login personalizada foi atualizado para eliminar possíveis conflitos com temas e outros plugins.

O tratamento de erros do sistema de arquivos que podem ocorrer durante a verificação de malware e verificação de integridade foi aprimorado: informações de diagnóstico adicionais estão sendo registradas no log de depuração do Cerber se "Ativar registro de diagnóstico" nas configurações do scanner estiver ativado.

Compatibilidade aprimorada com sistemas operacionais que não suportam nativamente a constante PHP GLOB_BRACE. Em tais sistemas, o verificador de integridade produziu uma mensagem de aviso no log do servidor: Aviso do PHP: Uso da constante indefinida GLOB_BRACE – assumido 'GLOB_BRACE'.

Afinal, o que é o WP Cerber Security?

É uma solução de segurança abrangente, com classificação de cinco estrelas e sempre aprimorada para WordPress. O plug-in protege sites com firewall avançado de aplicativos da web (WAF) , scanner de malware e mecanismo anti-spam . Reforçado com dados analíticos de um Cerber Security Cloud (CSC) especializado na versão profissional, ele fornece um nível fenomenal de segurança, economizando tempo e dinheiro para os proprietários de sites.

A CSC monitora a atividade cibercriminosa em todo o mundo e mantém um banco de dados em tempo real de endereços IP maliciosos conhecidos por disseminar spam, atacar e penetrar em sites, tentando explorar vulnerabilidades de software e outras formas semelhantes de atividade maliciosa.

Veja também: O que havia de novo na versão anterior do plugin