Funzionalità di sicurezza WP Cerber

Limita i tentativi di accesso durante l'accesso tramite indirizzo IP o classe di sottorete C

Monitora gli accessi effettuati tramite moduli di accesso, XML-RPC, richieste API REST o cookie di autenticazione

Limita l'accesso con White IP Access List e Black IP Access List per indirizzo IP, intervallo IP o subnet

Rileva i bot e l'attività degli hacker utilizzando una serie di trappole e honeypot

Traffic Inspector controlla tutte le richieste sospette e le blocca se possono danneggiare un sito web.

Nascondi wp-admin (dashboard) e restituisci l'errore HTTP 404 quando un utente non ha effettuato l'accesso

Crea un URL di accesso personalizzato per l'accesso ( rinomina wp-login.php )

Blocca la registrazione dell'utente con una serie di nomi utente vietati o specificando modelli di nome utente REGEX.

Protegge i moduli di registrazione con reCAPTCHA e il motore antispam e di rilevamento dei bot di Cerber

Blocca immediatamente l'IP o la sottorete quando tenti di accedere con un nome utente inesistente

Disabilita XML-RPC: blocca l'accesso al server XML-RPC inclusi Pingback e Trackback

Limita l'accesso ai feed XML-RPC, REST API tramite White Access List per indirizzo IP, intervallo IP o subnet

Blocca in modo proattivo la classe di subnet IP C per un indirizzo IP sospetto

Gioca bene con fail2ban: scrivi i tentativi falliti nel syslog o in un file di registro personalizzato

Fornisce un ulteriore livello di sicurezza con uno speciale componente aggiuntivo Cloudflare

Visualizza e filtra l'elenco delle attività per IP, nome utente o evento particolare

Informazioni extra WHOIS per IP: paese, contatti di abuso, proprietario della rete e molto altro

: The activity log in WP Cerber helps website owners and WordPress administrators monitor user activity, identify potential security threats, and troubleshoot issues that may arise on the website. The log search feature enables administrators to quickly find specific events in the activity log that they are looking for, such as failed login attempts or malicious IP addresses.

: A user session management console is a tool that enables WordPress administrators to manage user sessions on their websites from a central location. It allows administrators to search for, monitor, and manage active user sessions, including the ability to view user activity and terminate user sessions.

: A list of blocked malicious IP addresses is another tool for WordPress administrators. It provides a detailed overview of all IP addresses that have been blocked by WP Cerber, including host names, countries of origin, reasons for being blocked, and the ability to unlock an IP address if necessary. The blocked IP addresses are not allowed to log in, submit forms, or interact with the website in other ways. By clicking on a link in the Reason column, you will be directed to the activity log, which displays the malicious requests originating from the blocked IP address.

: The Main Settings tab enables you to configure login security features, brute-force protection parameters, custom WordPress login page and other important plugin settings. Here WordPress administrators can configure the protection for the default login page, parameters of advanced and proactive security policies.

: On the Hardening tab you can manage multiple access control features that block access to sensitive website data, prevent user enumeration, disable user detail exposure, restrict access to WordPress REST API, and other WordPress data interfaces that are vulnerable to bad actors and data scraping bots. To monitor the usage of REST API, use the links at the bottom of the page.

: On the Notification tab administrators configure email parameters for notifications, alerts, and reports. WP Cerber provides mobile alerts and email notifications to WordPress administrators to keep them informed about security-related events on their websites. Weekly and monthly security reports provide a comprehensive summary of security-related activity on the website and enables administrators to take proactive measures to prevent potential security breaches. To keep your WordPress plugins up to date, enable notifications when a new version of a plugin is available.