Beskrivning

Defends WordPress against hacker attacks, spam, trojans and malware.
Mitigates brute force attacks by limiting the number of login attempts through the login form, XML-RPC / REST API requests or using auth cookies.
Tracks user and intruder activity with powerful email, mobile and desktop notifications.
Stops spam: activates a specialized Cerber anti-spam engine and Google reCAPTCHA to protect registration, contact and comments forms.
Advanced malware scanner, integrity checker and file monitor.
Hardening WordPress with a set of flexible security rules and sophisticated security algorithms.
Restricts access with the Black IP Access List and the White IP Access List.

Funktioner du kommer att älska

Begränsar inloggningsförsök när man loggar in via IP-adress eller hela undernät.
Övervakar inloggningar som gjorts av inloggningsformulär, XML-RPC-förfrågningar eller auth cookies.
Tillåt eller begränsa åtkomsten med vit IP-åtkomstlista och svart IP-åtkomstlista med ett enda IP, IP-intervall eller undernät.
Skapa anpassad URL för inloggning (byt namn på wp-login.php).
Cerber anti-spam engine for protecting contact and registration forms.
Automatically detects and moves spam comments to trash or denies them completely.
Logs users, bots, hacker and other suspicious activities.
Security scanner verifies the integrity of WordPress files, plugins and themes.
Monitors file changes and new files with email notifications and reports.
Mobile and email notifications with a set of flexible filters.
Protects wp-login.php, wp-signup.php and wp-register.php from attacks.
Hides wp-admin (dashboard) if a visitor isn’t logged in.
Immediately blocks an intruder IP when attempting to log in with non-existent or prohibited username.
Restrict user registration or login with a username matching REGEX patterns.
Restrict access to WP REST API with your own role-based security rules.
Disable WordPress REST API completely.
Disable XML-RPC (block access to XML-RPC including Pingbacks and Trackbacks).
Disable feeds (block access to the RSS, Atom and RDF feeds).
Begränsa åtkomsten till XML-RPC, REST API och webbflöden med vit IP-åtkomstlista med en IP-adress eller ett IP-intervall.
Authorized users only mode
Block a user account.
Disable automatic redirection to the hidden login page.
Stop user enumeration (blocks access to author pages and prevents user data leaks via REST API).
Proaktivt blockerar IP-undernät klass C för inkräktarens IP.
Anti-spam: reCAPTCHA för att skydda WordPress inloggning, registrerings och kommentarsformulär.
reCAPTCHA för WooCommerce och WordPress-formulär.
Invisible reCAPTCHA for WordPress comments forms.
A special Citadel mode for massive brute force attacks.
Play nice with fail2ban: write failed attempts to the syslog or a custom log file.
Filtrera och inspektera aktiviteter efter IP-adress, användare, användarnamn eller en viss aktivitet.
Filtrera ut aktiviteter och exportera dem till en CSV-fil.
Rapportering: Få veckovisa rapporter till specifierade e-postadresser.
Begränsning av inloggningsförsök fungerar på en webbplats/server bakom en omvänd proxy.
Be notified via mobile push notifications.
Trigger and action for the jetFlow.io automation plugin.
Skydd mot (DoS) attacker (CVE-2018-6389).

Limit login attempts done right

Som standard tillåter WordPress obegränsade inloggningsförsök genom inloggningsformuläret, XML-RPC eller genom att skicka särskilda cookies. Detta tillåter lösenord att bli knäckta med relativt lätthet via brute force attack.

WP Cerber blocks intruders by IP or subnet from making further attempts after a specified limit on retries is reached, making brute force attacks or distributed brute force attacks from botnets impossible.

Du kommer att kunna skapa en svart IP-åtkomstlista eller vit IP-åtkomstlista för att blockera eller tillåta inloggningar från en viss IP-adress, IP-adressintervall eller ett undernät för varje klass ( ABC).

Dessutom kan du skapa din anpassade inloggningssida och glömma automatiska attacker till standard wp-login.php, som fordrar din uppmärksamhet och förbrukar mycket serverresurser. Om en angripare försöker komma åt wp-login.php kommer de att blockeras och få ett 404-felsvar.

Malware scanner

Cerber Security Scanner är ett sofistikerat och extremt kraftfullt verktyg som grundligt skannar varje mapp och inspekterar varje fil på en webbplats för spår av skadlig kod, trojaner, bakdörrar, ändrade och nya filer.

Läs mer om malware-skanner.

Integritetscheckare

The scanner checks if all WordPress folders and files match what exist in the official WordPress core repository, compares your plugins and themes with what are in the official WordPress repository and alerts you to any changes. As with scanning free plugins and themes, the scanner scans and verifies commercial plugins and themes that are installed manually.

Automatiserade återkommande skanningar och e-postrapportering

Med Cerber Security Scanner kan du enkelt konfigurera ditt schema för automatisk återkommande skanningar. När schemat har konfigurerats utför skannern automatiskt skanningen av webbplatsen och skickar en e-postrapport med resultat av skanningen.

Läs mer om automatiserade skanningar.

Logga, filtrera ut och exportera aktiviteter

WP Cerber spårar tid, IP-adresser och användarnamn för lyckade och misslyckade inloggningsförsök, inloggningar, utloggningar, ändringar av lösenord, blockerade IP och åtgärder som vidtagits av sig själv. Du kan exportera dem till en CSV-fil.

Limit login attempts reinvented

Du kan dölja WordPress adminpanel (/wp-admin/) när en användare inte är inloggad. Om en användare inte är inloggad och de försöker få åtkomst till adminpanelen genom att begära /wp-admin/, kommer WP Cerber att returnera ett 404-fel.

Massiv botnet brute force attack? Det är inte längre ett problem. Citadel-läget aktiveras automatiskt en stund och förhindrar att din webbplats utsätts för fortsatta försök att logga in med något användarnamn.

Cerber antispam-motor

Anti-spam and anti-bot protection for contact, registration, comments and other forms.
Cerber antispam and bot detection engine now protects all forms on a website. No reCAPTCHA is needed.
It’s compatible with virtually any form you have. Tested with Caldera Forms, Gravity Forms, Contact Form 7, Ninja Forms, Formidable Forms, Fast Secure Contact Form, Contact Form by WPForms.

Anti-spam skydd: osynlig reCAPTCHA för WooCommerce

WooCommerce-formulär för inloggning
WooCommerce-formulär för registrering
WooCommerce-formulär för förlorat lösenord

Anti-spam skydd: osynlig reCAPTCHA för WordPress

WordPress-formulär för inloggning
WordPress-formulär för registrering
WordPress-formulär för förlorat lösenord
WordPress kommentarformulär

Dokumentation och handledningar

Översättningar

Tjeckiska, tack till Hrohh
Tyska, tack till mario, Mike och Daniel
Holländska, tack till Jos Knippen och Bernardo
Franska, tack till hardesfred
Norska (bokmål) tack till Eirik Vorland
Portugisiska (Portugal), tack till Helderk
Portugisiska (Brasilien) tack till Felipe Turcheti
Polska, tack till Wojciech Górski
Spanska tack till Ismael Murias och leemon
Ukrainska, tack till Nadia
Ryska, tack till Yui
Italienska, tack till Francesco Venuti
Svenska, tack till Fredrik Näslund

Tack till POEditor.com för hjälpen att översätta detta projekt.

Det finns några halvliknande säkerhetstillägg du kan kolla in: Login LockDown, Login Security Solution,
BruteProtect, Ajax Login & Register, Lockdown WP Admin, Loginizer,
BulletProof Security, SiteGuard WP Plugin, All In One WP Security & Firewall, Brute Force Login Protection

Ett annat tillförlitligt tillägg från den betrodda författaren

Tillägget Inspector avslöjar problem med installerade tillägg

Kontrollerar tillägg för föråldrade WordPress-funktioner, kända säkerhetsproblem och några osäkra PHP-funktioner

Översätt webbplatser med Google Translate widget

Make your website instantly available in 90+ languages with Google Translate Widget. Add the power of Google automatic translations with one click.
1. If you want to test out plugin’s features, do this from another computer and remove that computer’s network from the White Access List. Cerber is smart enough to recognize ”the boss”.
2. If you’ve set up the Custom login URL and you use some caching plugin like W3 Total Cache or WP Super Cache, you have to add a new Custom login URL to the list of pages not to cache.
3. Read this if your website is under CloudFlare

Deutsche
Schützt vor Ort gegen Brute-Force-Attacken. Umfassende Kontrolle der Benutzeraktivität. Beschränken Sie die Anzahl der Anmeldeversuche durch die Login-Formular, XML-RPC-Anfragen oder mit Auth-Cookies. Beschränken Sie den Zugriff mit Schwarz-Weiß-Zugriffsliste Zugriffsliste. Track Benutzer und Einbruch Aktivität.

Français
Protège site contre les attaques par force brute. Un contrôle complet de l’activité de l’utilisateur. Limiter le nombre de tentatives de connexion à travers les demandes formulaire de connexion, XML-RPC ou en utilisant auth cookies. Restreindre l’accès à la liste noire accès et blanc Liste d’accès. L’utilisateur de la piste et l’activité anti-intrusion.

Український
Захищає сайт від атак перебором. Обмежте кількість спроб входу через запити ввійти форми, XML-RPC або за допомогою авторизації в печиво. Обмежити доступ з чорний список доступу і список білий доступу. Користувач трек і охоронної діяльності.

Vad betyder ”Cerber”?

Cerber är härledd från namnet Cerberus. I den grekiska och romerska mytologin är Cerberus en hund med flera huvuden och har en ormsvans, ett hår av ormar och lejonklor. Ingen kan kringgå denna arga hund. Nu kan du beställa WP Cerber för att skydda ingången till din webbplats också.

Skärmdumpar

The Dashboard: Recently recorded important security events and recently locked out IP addresses.
WordPress-aktivitetslogg med filtrering, exporta till CSV och kraftfulla notiser. Du kan se vad som händer just nu när en IP når gränsen för inloggningsförsök och när den är blockerad.
Activity log filtered by login and specific type of activity. Export it or click Subscribe to be notified with each event.
Detaljerad information om en IP-adress med WHOIS-information.
Med dessa inställningar kan du anpassa tillägget enligt dina behov.
Vita och svarta IP-åtkomstlistor gör att du kan begränsa åtkomst från en viss IP-adress, nätverk eller IP-intervall.
Hardening WordPress: disable REST API, XML-RPC and stop user enumeration.
Kraftfulla e-post-, mobil- och webbläsarnotiser för WordPress-händelser.
Stoppa spammare: synlig/osynlig reCAPTCHA för WooCommerce och WordPress-formulär – inga skräppostkommentarer längre.
Du kan exportera och importera säkerhetsinställningar och IP-åtkomstlistor på skärmen verktyg.
Vacker widget för WP-adminpanel för att hålla koll på saker. Få snabb analys med trender under de senaste 24 timmarna.
WP Cerber lägger till fyra nya kolumner på WordPress användar-skärmen: Datum för registrering, datum för senaste inloggning, antal misslyckade inloggningsförsök och antal kommentarer. För att få mer information klicka bara på lämplig länk.

Installation

Installing the WP Cerber Security & Antispam plugin is the same as other WordPress plugins.

Install the plugin through Plugins > Add New > Upload or unzip plugin package into wp-content/plugins/.
Activate the WP Cerber through the Plugins > Installed Plugins menu in the WordPress admin dashboard.
Tillägget är nu aktivt och har börjat skydda din WordPress med standardinställningar.
Make sure, that you’ve got a notification letter to your site admin email.
Det rekommenderas att aktivera standardläget för inställningen ”Ladda säkerhetsmotor”.
Läs noggrant: Komma igång guiden

Viktiga notiser

Innan du aktiverar osynlig reCAPTCHA måste du skaffa separata nycklar för den osynliga versionen. Så här aktiverar du reCAPTCHA.
If you want to test out plugin’s features, do this on another computer (or incognito browser window) and remove computer IP address or network from the White Access List. Cerber is smart enough to recognize ”the boss”.
If you’ve set up the Custom login URL and you use some caching plugin like W3 Total Cache or WP Super Cache, you have to add the new Custom login URL to the list of pages not to cache.
Läs detta om din webbplats är under CloudFlare
If you use the Jetpack plugin or another plugin that needs to connect to wordpress.com, you need to unlock XML-RPC. To do that go to the Hardening tab, uncheck Disable XML-RPC, and click the Save changes button.

Följande steg är valfria men de tillåter dig att förstärka skyddet av din WordPress.

Finjustering av inställningar för begränsade inloggningsförsök gör dem mer restriktiva enligt dina behov
Konfigurera din anpassade URL för inloggningoch kom ihåg det (tillägget skickar e-post till dig med det).
Once you have configured Custom login URL, check ’Immediately block IP after any request to wp-login.php’ and ’Block direct access to wp-login.php and return HTTP 404 Not Found Error’. Don’t use wp-admin to log in to your WordPress dashboard anymore.
If your WordPress has a few experienced users, check ’Immediately block IP when attempting to log in with a non-existent username’.
Specifiera listan över förbjudna användarnamn (inloggningar) som riktiga användare aldrig kommer att använda. De får inte logga in eller registrera sig.
Konfigurera mobil- och webbläsarnotiser via Pushbullet.
Hämta nycklar och aktivera osynlig reCAPTCHA för återställning av lösenord och registreringsformulär (även WooCommerce stöds).

Vanliga frågor

Kan jag använda tillägget med CloudFlare?

Ja. WP Cerber-inställningarna för CloudFlare.

Är WP Cerber Security kompatibel med WordPress multisite-läge?

Yes. All settings apply to all sites in the network simultaneously. You have to activate the plugin in the Network Admin area on the Plugins page. Just click on the Network Activate link.

Är WP Cerber Security kompatibel med bbPress?

Ja. Kompatibilitetsnoteringar.

Är WP Cerber Security kompatibel med WooCommerce?

Fullständigt.

Är reCAPTCHA för WooCommerce en gratis funktion?

Ja. Så här ställer du in reCAPTCHA för WooCommerce.

Finns det några inkompatibla tillägg?

Följande tillägg kan orsaka vissa problem: Ultimate Member, WPBruiser {no- Captcha anti-Spam}, Plugin Organizer, WP-SpamShield.
Tillägget Cerber Security kommer inte att uppdateras för att åtgärda eventuella problem eller konflikter relaterade till dem, du borde fundera på om du ska sluta använda ett eller alla av dem.
Läs mer: https://wpcerber.com/compatibility/.

Kan jag ändra URL för inloggning (byta namn på wp-login.php)?

Ja, lätt. Hur du byter namn på wp-login.php

Kan jag dölja mappen wp-admin?

Ja, lätt. Hur du döljer wp-admin och wp-login. php från eventuella attacker

Kan jag byta namn på mappen wp-admin?

Nej. Det är inte möjligt och rekommenderas inte av kompatibilitetsskäl.

Kan jag dölja det faktum att jag använder WordPress?

Nej. Vi uppmanar dig starkt att inte använda något tillägg som byter namn på wp-admin-mappen för att skydda en webbplats.
Akta dig för alla tillägg som döljer WordPress-mappar eller andra delar av en webbplats och hävdar detta som en säkerhetsfunktion.
De kan inte skydda din webbplats. Var inte dum, att dölja vissa saker gör inte din webbplats säkrare.

Can WP Cerber Security work together with the Limit Login Attempts plugin?

Nope. WP Cerber is a drop in replacement for that outdated plugin.

Kan WP Cerber Security skydda min webbplats från DDoS-attacker?

Nope. The plugin protects your site from Brute force attacks or distributed Brute force attacks. By default WordPress allows unlimited login attempts either through the login form or by sending special cookies. This allows passwords to be cracked with relative ease via a brute force attack. To prevent from such a bad situation use WP Cerber.

Finns det något WordPress-tillägg för att skydda min webbplats från DDoS-attacker?

Nej. Den här svåra uppgiften kan inte göras med hjälp av ett tillägg. Det kan göras genom att använda speciell hårdvara från ditt webbhotell.

Vad är syftet med Citadel-läget?

Citadel mode is intended to block massive bot (botnet) attacks and also a slow brute force attack. The last type of attack has a large range of intruder IPs with a small number of attempts to login per each.

Hur stänger du av Citadel-läget helt?

Set Threshold fields to 0 or leave them empty.

Vad är syftet med att använda Fail2Ban?

With Fail2Ban you can protect site on the OS level with iptables firewall. See details here: https://wpcerber.com/how-to-protect-wordpress-with-fail2ban/

Behöver jag använda Fail2Ban för att tillägget ska fungera?

Nej, det behöver du inte. Det är valfritt.

Är WP Cerber Security kompatibel med andra säkerhetstillägg som WordFence, iThemes Security, Sucuri, NinjaFirewall, All In One WP Security & Firewall, BulletProof Security?

Tillägget har testats med WordFence och inga problem har märkts. Andra tillägg bör också vara kompatibla.

Can I use this plugin on the WP Engine hosting?

ja! WP Cerber Security finns inte på listan över otillåtna tillägg.

Är tillägget kompatibel med Cloudflare?

Ja, läs mer: https://wpcerber.com/cloudflare-and-wordpress-cerber/

Fungerar tillägget på webbplatser med SSL (HTTPS)

Absolut!

Det verkar som om gamla aktivitetsposter inte tas bort från aktivitetsloggen

That means that scheduled tasks are not executed on your site. In other words, WordPress cron is not working the right way.
Try to add the following line to your wp-config.php file:

define( ’ALTERNATE_WP_CRON’, true );

Jag kan inte logga in/jag är utlåst på min webbplats/Hur får man åtkomst (inloggning) till adminpanelen?

Det finns en specialversion av tillägget som heter WP Cerber Reset. Denna version utför bara en uppgift. Den återställer alla WP Cerber-inställningar till deras ursprungliga värden (exklusive åtkomstlistor) och avaktiverar sedan sig själv.

För att få tillgång till din admintpanel måste du kopiera WP Cerber Reset-mappen till mappen för tillägg. Följ dessa enkla steg.

Ladda ner wp-cerber-reset.zip-arkivet till din dator med denna länk: https://wpcerber.com/downloads/wp-cerber-reset.zip
Packa upp mappen wp-cerber från arkivet.
Ladda upp wp-cerber-mappen till mappen tillägg på din webbplats med någon FTP-klient eller filhanterare från kontrollpanelen på ditt webbhotell. Om du ser en fråga om att skriva över filer klickar du på Ja.
Logga in på din webbplats som vanligt. Nu är WP Cerber helt inaktiverat.
Installera om tillägget WP Cerber igen. Du måste göra det, för WP Cerber Reset kan inte fungera som ett vanligt tillägg.

Recensioner

Gets the job done.

tcartr07

I tested this after using another popular plugin for a long time with no issues but this does too many things well, so I switched to this permanently, a must have.

Impressive!

Seba086

Totally recomended plugin! This is one of those must have ones!

Incrível!

pergunteicom

Recomendo

Just the best

tono22

I've tried several plugins related with the safety of wordpress pages and this is just the best. Thank you for the job, well done!!

Very Understandable, seems it stopped the spambots.

rob0m

...remains to be seen as time goes on but found it easy to set up for immediate cessation of spam registrations. There is a lot more to the plugin I'm sure but just blocking the spam and tightening up basic WP security was easy and seems effective so far. Thanks to the developers for this security plugin with good help documentation and usable interface design.

Very useful

pozirk

Amazing plugin, helps me a lot to keep my website safe.

Läs alla 301 betyg

Bidragsgivare och utvecklare

”Cerber Security, Antispam & Malware Scan” är programvara med öppen källkod. Följande personer har bidragit till detta tillägg.

Gioni

”Cerber Security, Antispam & Malware Scan” har översatts till 6 språk. Tack till översättarna för deras bidrag.

Översätt ”Cerber Security, Antispam & Malware Scan” till ditt språk.

Intresserad av programutveckling?

Läs programkoden, kika på SVN-filförvaret eller prenumerera på utvecklarloggen via RSS.

Ändringslogg

7.9.7

New: Authorized users only mode.
New: An ability to block a user account.
New: Role-based access to WordPress REST API.
Update: Added ability to search and filter a user on the Activity page.
Update: A new, separate setting for preventing user enumeration via WordPress REST API.
Update: A new Changelog section on the Tools page.
Update: Improved handling scheduled maintenance tasks on a multi-site WordPress installation.
Fixed: Several HTML markup errors on plugin admin pages.
Read more

7.9.3

New: New settings for the Traffic Inspector firewall allow you to fine-tune its behavior. You can enable less or more restrictive firewall rules.
Update: Troubleshooting of possible issues with scheduled maintenance tasks has been improved.
Update: To make troubleshooting easier the plugin logs not only a lockout event but also logs and displays the reason for the lockout.
Uppdaterat: Kompatibiliteten med ManageWP och Gravity Forms har förbättrats.
Update: The layout of the Activity and Live Traffic pages has been improved.
Bug fixed: The malware scanner wrongly prevents PHP files with few specific names in one particular location from being deleted after a manual scan or during the automatic malware removal.
Bug fixed: The number of email notifications might be incorrectly limited to one email per hour.
Läs mer

7.9

New: The plugin monitors suspicious requests that cause 4xx and 5xx HTTP errors and blocks IP addresses that aggressively generate such requests.
New: A set of WordPress navigation menu links. Login, logout, and register menu items can be automatically generated and shown in any WordPress menu or a widget.
New: Software error logging. A handy feature that logs PHP errors and shows them on Live Traffic page.
New: A new export feature for Traffic Inspector. It allows exporting all log entries or a filtered set from the log of HTTP requests.
Update: Multiple improvements to Traffic Inspector firewall algorithms. In short, the detection of obfuscated malicious SQL queries and injections has been improved.
Update: Improved handling of malformed requests to wp-cron.php.
Fix: The number of email notifications per hour can exceed the configured limit.
Läs mer

7.8.5

New: A new set of heuristics algorithms for detecting obfuscated malicious JavaScript code.
New: A new file filter on the Quarantine page lets to filter out quarantined files by the date of the scan.
New: The performance of the malware scanner has been improved. Now the scanner deletes all files in the website session and temporary folders permanently before the scan.
Update: If the plugin is unable to detect the remote IP address, it uses 0.0.0.0 as an IP.
Update: The antispam engine will never block the localhost IP
Update: Performance improvements for database queries related to the process of user authentication.
Update: Improved handling the plugin settings in a buggy or misconfigured hosting environment that could cause the plugin to reset settings to their default values.
Uppdaterat: Översättningar har uppdaterats. Tack till Francesco, Jos Knippen, Fredrik Näslund, Slobodan Ljubic och MARCELHAP.
Fix: Fixed an issue with saving settings on the Hardening tab: ”Unable to get access to the file…”
Läs mer

7.8

New: An ignore list for the malware scanner.
Nytt: Inaktiverat körning av PHP-skript i WordPress-mediemappen hjälper till att förhindra att brottslingar utnyttjar säkerhetsbrister.
Nytt: Inaktiverar PHP-fel att visas som en inställning är användbart för felkonfigurerade servrar.
New: English for the plugin admin interface. Enable it if you prefer to have untranslated, original admin interface.
New: Diagnostic logging for the malware scanner. Specify a particular location of the log file by using the CERBER_DIAG_DIR constant.
Update: The performance of malware scanning on a slow web server with thousands of issues and tens of thousands of files has been improved.
Uppdaterat: PHP 5.3 stöds inte längre. Tillägget kan endast aktiveras och köras på PHP 5.4 och högre.
Fix: If a malicious file is detected on a slow shared hosting, the file can be shown twice in the results of the scan.
Fix: A possible issue with the short PHP syntax on old PHP versions in /wp-content/plugins/wp-cerber/common.php on line 1970
Läs mer

7.7

New: Automatic cleanup of malware and suspicious files. This powerful feature is available in the PRO version and automatically deletes trojans, viruses, backdoors, and other malware. Cerber Security Professional scans the website on an hourly basis and removes malware immediately.
Update: Algorithms of the malware scanner have been improved to detect obfuscated malware code more precisely for all types of files.
Update: Email reports for scheduled malware scans have been extended with useful performance numbers and a list of automatically deleted malicious files if you’ve enabled automatic malware removal and some files have been deleted.
Fix: A possible issue with uploading large JSON and CSV files. When Traffic Inspector scans uploaded files for malware payload, some JSON and CSV files might be erroneously identified as containing a malicious payload.
Fix: A possible Divi theme forms incompatibility. If you use the Divi theme (by Elegant Themes), you can come across a problem with submitting some forms.
Läs mer

7.6

Nytt: Karantänen har fått en separat administratörssida i WordPress-adminpanelen som tillåter visning av borttagna filer, återställning eller borttagning av dem.
New: Now the malware scanner and integrity checker supports multisite WordPress installations.
Fix: Once an address IP has been locked out after reaching the limit to the number of attempts to log in the ”We’re sorry, you are not allowed to proceed” forbidden page is being displayed instead of the normal user message ”You have exceeded the number of allowed login attempts”.
Fix: PHP Notice: Only variables should be passed by reference in cerber-load.php on line 5377
Läs mer

7.5

Nytt: Brandväggalgoritmer har förbättrats och inspekterar nu innehållet i alla filer som försöker att laddas upp på en webbplats.
New: The traffic logger can save headers, cookies and the $_SERVER variable for every HTTP request.
New: The scanner now scans installed plugins for known vulnerabilities. If you have enabled scheduled automatic scans you will be notified in a email report.
Update: A set of new malware signatures amd patterns have been added to detect malware submitted through a contact form as well as any HTTP request fields.
Update: Now the plugin inspects user sign ups (user registrations) on multisite WordPress installations and BuddyPress.
Update: The search for user activity, as well as enabling activity notifications, is improved.
Läs mer

7.2

Nytt: Övervakning av nya och ändrade filer.
Nytt: Upptäcka skadliga omdirigeringar och direktiv i .htaccess-filer.
Nytt: Automatiska tim och dagliga schemalagda skanningar med flexibla e-postrapporter.
Uppdaterat: Lagt till ett skydd mot att logga fel tidstämplar på vissa inte korrekt konfigurerade webbservrar.
Åtgärdat: Oväntade varningsmeddelanden i WordPress adminpanel.
Fix: Some file status links on the scanner results page may not work.

7.0

Cerber Security Scanner: integrity checker, malware detector and malware removal tool.
Nytt: En ny inställning för trafikinspektion: Använd vit IP-åtkomstlista.
Uppdaterat: omdirigeringen från /wp-admin/ till inloggningssidan blockeras inte för en användare som har loggat in tidigare.
Fel åtgärdat: gränsen för antalet nya användarregistreringar beräknas på det sätt som tillåter en ytterligare registrering inom en viss tidsperiod.
Läs mer

6.7.5

En ny knapp ”Visa Aktivitet” har lagts till på användarredigeringssidan i WordPress adminpanel.
Miscellaneous code optimizations: performance of database routines and SQL queries are improved.
En ny svensk översättning har lagts till. Tack till Fredrik Näslund.
Bug fixed: The wildcard ... entry (all IPv4 addresses) to the Black IP Access List, doesn’t work as intended.

6.7

New: Regular expressions are now available for the Traffic Inspector Request whitelist and Antispam Query whitelist.
Uppdaterat: Algoritmer för anti-skräppostmotorn har uppdaterats för att förbättra hantering av AJAX-förfrågningar och minskat falska positiva resultat.
Uppdaterat: Förbättrad kompatibilitet med WooCommerce, Formidable Forms, Gravity Forms och AJAX filuppladdning.
Uppdaterat: Andra symboler än bokstäver, siffror, bindestreck och understreck är inte längre tillåtna i anpassad URL för inloggning.
Bugg åtgärdad: Läget för säker anti-skräppost fungerade inte korrekt i vissa webbplatsers konfigurationer. Det kunde leda till falska positiva resultat och felaktig detektering av skräppost.
Läs mer

6.5

New: A new, advanced initialization mode which reinforces overall security performance.
New: Traffic Inspector’s algorithms detect and deny any attempt to upload executable files or an .htaccess file via any POST request.
Nytt: En ny inställning för att inaktivera e-postnotiser om nya versioner av tillägget.
New: Search in the traffic log improved. Search in the User agent string and filter out the HTTP method (GET/POST) are available.
Uppdaterat: Prestanda för loggning av undersystem förbättrats.
Update: In the Smart mode if a user is not logged in, all requests to the admin dashboard are logged.
Fel åtgärdat: Om en användare försöker logga in med en e-postadress och ett felaktigt lösenord visas meddelandet ”Ogiltigt användarnamn”.
Bug fixed: On a multisite installation with websites in subdirectories a user activation link doesn’t work.
Läs mer

6.2

New: Protection against (DoS) attacks that exploit recently discovered vulnerability (CVE-2018-6389).
New: The Traffic Inspector algorithm detects malformed and double extensions like .php.jpg more precisely.
New: The Access Lists now accept IPv6 addresses in any form and handle them in a shortened form. All existing IPs will be converted.
Bug fixed: If the WP REST API is blocked, a request with a specially malformed URL can bypass protection. Thanks to Tomasz Wasiak.
Bug fixed: An IPv4 range in the Access Lists might not work as expected, depending on server/site settings.

6.1

New: Traffic Inspector has got a Request White List setting.
New: An Activity filter for the Advanced search form on the Traffic Inspector page.
Fel åtgärdat: Två reCAPTCHA-widgetar på inloggnings- /registreringsformulär.
Bug fixed: A legitimate IP address can be locked out by Traffic Inspector on a Windows hosting (server).

6.0

New: Traffic Inspector. It’s a specialized request inspection algorithm that performs inspection all suspicious incoming HTTP requests and block them before they can harm a website.
New: Traffic Inspector optionally logs all or just suspicious and malicious requests so you can inspect them.
Nytt: Lagt till möjlighet att rensa upp Cerbers DB-tabeller.
New: If the web server has some issues and those issues can affect plugin functionality, they are shown on the Diagnostic page.