変更履歴

8.5.6

• New: Ability to separately set the number of days of keeping log records in the database for authenticated (logged in) website users and non-authenticated (not logged in) visitors.
• New: You can completely turn off the Citadel mode feature in the Main Settings
• Update: When you upload a ZIP archive on the integrity scanner page it processes nested ZIP archives now and writes errors to the diagnostic log if it’s enabled
• Update: The appearance of the Activity log has got small visual improvements
• Update: If the number of days to keep log records is not set or set to zero, the plugin uses the default setting instead. Previously you can set it to zero and keep log records infinitely.
• Fixed: The blacklisting buttons on the Activity tab do not work showing “Incorrect IP address or IP range”.
• Fixed: PHP Notice: Trying to get property “ID” of non-object in cerber-load.php on line 1131

8.5.5

• IP Access Lists now support IPv6 networks, ranges, and wildcards. Add as many IPv6 entries to the access lists as you need. We’ve developed an extraordinarily fast ACL engine to process them.
• The algorithm of handling consecutive IP address lockouts has been improved: the reason for an existing lockout is updated and its duration is recalculated in real-time now.
• Traffic inspection algorithms were optimized to reduce false positives and make algorithms more human-friendly.
• Improved compatibility with WooCommerce: the password reset and login forms are not blocked anymore if a user’s IP gets locked out due to using a non-existing username by mistake, using a prohibited username, or if a user has exceeded the number of allowed login attempts.
• Improved compatibility with WordPress scheduled cron tasks if a website runs on a server with PHP-FPM (FastCGI Process Manager)
• Very long URLs on the Live Traffic page are now displayed in full when you click the “Details” link in a row.
• The Cerber.Hub multi-site manager: the server column on the slave websites list page now contains a link to quickly filter out websites on the same server.
• The Cerber.Hub multi-site manager: now it remembers the filtered list of slave websites while you’re switching between them and the master.
• Fixed: If the Custom login URL is enabled on a subfolder WordPress installation, the user redirection after logout generates the HTTP 404 error page.
• Fixed: Very long HTTP referrers and request URLs are displayed in a truncated form on the Live Traffic page due to CSS bug.
• Fixed: If the Data Shield security feature is active, the password reset page on WordPress 5.3 doesn’t work properly showing “Your password reset link appears to be invalid. Please request a new link below.”
• Read more

8.5.3

• New: The malware scanner and integrity checker window has got a new filter that enables you to filter out and navigate to specific issues quickly.
• New: Cerber.Hub: new columns and filters have been added to the list of slave websites. The new columns display server IP addresses, hostnames, and countries where servers are located.
• Bug fixed: Depending on the number of items in the access lists, the IP address 0.0.0.0 can be erroneously marked as whitelisted or blacklisted.
• Bug fixed in Cerber.Hub: if a WordPress plugin is installed on several slave websites and the plugin needs to be updated on some of the slave websites, the plugin is shown as needs to be updated on all the slave websites.
• Read more

8.5

• New: Data Shield module for advanced protection of user data and vital settings in the website database. Available in the PRO version.
• Improvement: Compatibility with WooCommerce significantly improved.
• Update: Strict filtering for the Custom login URL setting.
• Update: Chinese (Taiwan) translation has been added. Thanks to Sid Lo.
• Bug fixed: Custom login URL doesn’t work after updating WordPress to 5.2.3.
• Bug fixed: User Policies tabs are not switchable if a user role was declared with a hyphen instead of the underscore.
• Bug fixed: A PHP warning while adding a network to the Black IP Access List from the Activity tab.
• Bug fixed: An anti-spam false positive: some WordPress DB updates can’t be completed.
• Read more

8.4

• 新規：より柔軟なロールベースのGEOアクセスポリシー。
• 新規：ログインしているユーザーのセッションマネージャー。
• 更新：WordPress REST APIを介したユーザーのデータへのアクセスは、管理者アカウントに対して常に許可されています。
• 改善：テーマや他のプラグインとの競合の可能性を排除するために、カスタムログインページ機能が更新されました。
• 改善：PHP GLOB_BRACE定数をネイティブにサポートしていないオペレーティングシステムとの互換性が改善されました。

8.3

• 新規：2段階認証。
• 新規：不要な（禁止された）メールドメインの登録をブロックします。
• 新規：ロールごとにWordPressダッシュボードへのアクセスをブロックします。
• 新規：ログイン/ログアウト後にロールごとにリダイレクトします。
• 更新：[ユーザー]タブの名前が[グローバル]に変更され、新しい[ユーザーポリシー]管理メニューになりました。
• 修正済み：Cerberの管理インターフェースで英語に切り替えても効果がありません。
• 修正：WordPressダッシュボードのプラグインの新しいバージョンに関する複数の通知。
• 続きを読む

8.2

• 新規：感染ファイルの自動回復。 マルウェアスキャナーがWordPressコアファイルとプラグインの変更を検出すると、それらを自動的に回復します。
• 新規：[アクティビティ]ページのクイックナビゲーションボタンのセット。これらを使用すると、ログレコードをすばやくフィルタリングできます。
• 新規：固有のセッションID（SID）がForbidden 403ページに表示されるようになりました。
• 新規：[ライブトラフィック]ページの高度な検索には、一連の新しいフィールドがあります。
• 新規：WebサイトをGDPRに準拠させるために、Cookieプレフィックスを設定できます。
• 更新：ロックアウト通知設定が[通知]タブに移動しました。
• 更新：クイックモードでスキャンされるファイルのリストには、拡張子がphtm、phtml、phps、php2、php3、php4、php5、php6、php7のファイルも含まれるようになりました。
• 続きを読む

8.1

• 新規：ワンクリックで、アクティブなプラグインのリストとスレーブWebサイトで利用可能な更新を取得できます。
• 新規：CerberおよびWordPressの新しいバージョンがスレーブにインストール可能になったことに関する通知。
• 新規：マスターWebサイトで、スレーブ管理ページが表示されているときに使用する言語を選択できます。
• 改善：ライブトラフィックページの長いURLが短縮され、よりきれいに表示されるようになりました。
• 改善：プラグインのアンインストールプロセスが改善され、データベースが完全にクリーンアップされるようになりました。
• 改善：複数の翻訳が更新されました。 Maxime、Jos Knippen、FresrikNäslund、Francescoに感謝します。
• 修正：アクティビティログページの「ブラックリストに追加」ボタンが機能しません。
• 修正済み：ダッシュボードの管理ページで[すべての疑わしいアクティビティ]ボタンをクリックすると、アクティビティページの[購読]リンクが正しく機能しません。
• 修正済み：電子メールレポートを開くと、マルウェアスキャン中に削除されたファイルのリストへのリンクが期待どおりに機能しません。
• 続きを読む

8.0

• 新規： 1つのダッシュボードから複数のWP Cerberインスタンスを管理。
• 新規：一度に複数のWordPressユーザーをブロックする新しい一括アクション。
• 改善：エクスポート機能のパフォーマンスが大幅に改善されました。
• 改善：複数のコードの最適化により、プラグインの全体的なパフォーマンスが向上します。

7.9.7

• 新規：許可ユーザーのみのモード。
• 新規：ユーザーアカウントをブロックする機能。
• 新規： WordPress REST APIへのロールベースのアクセス。
• 更新：[アクティビティ]ページでユーザーを検索およびフィルタリングする機能が追加されました。
• 更新：WordPress REST APIを介したユーザー列挙を防止するための新しい個別の設定。
• 更新：[ツール]ページの新しい[変更ログ]セクション。
• 更新：複数サイトのWordPressインストールでの処理が改善されました。
• 修正：プラグイン管理ページでのいくつかのHTMLマークアップエラー。
• 続きを読む

7.9.3

• 新規： トラフィック監査ファイアウォールの新しい設定により、その動作を微調整できます。より少ない、または、より制限的なファイアウォールのルールを有効にできます。
• 更新：スケジュールされたメンテナンスタスクで発生する可能性のある問題のトラブルシューティングが改善されました。
• 更新：トラブルシューティングを容易にするために、プラグインはロックアウトイベントだけでなく、ロックアウトの理由も記録して表示します。
• 更新：ManageWPおよびGravity Formsとの互換性が改善されました。
• 更新：アクティビティページとライブトラフィックページのレイアウトが改善されました。
• バグの修正：マルウェアスキャナー 1つの特定の場所に特定の名前がほとんどないPHPファイルが、手動スキャンの後または自動マルウェア除去に誤って削除されるのを防止します。
• 新規：ワンクリックで、アクティブなプラグインのリストとスレーブWebサイトで利用可能な更新を取得できます。
• 続きを読む

7.9

• 新規：プラグインは、4xxおよび5xx HTTPエラーを引き起こす疑わしいリクエストを監視し、そのようなリクエストを積極的に生成するIPアドレスをブロックします。
• 新規：WordPressナビゲーションメニューリンクのセット。ログイン、ログアウト、および登録メニュー項目は、自動的に生成され、任意のWordPressメニューまたはウィジェットに表示できます。
• 新規：ソフトウェアエラーロギング。 PHPエラーを記録し、ライブトラフィックページに表示する便利な機能。
• 新規：Traffic Inspectorの新しいエクスポート機能。すべてのログエントリまたはフィルター処理されたセットをHTTP要求のログからエクスポートできます。
• 更新：Traffic Inspectorファイアウォールアルゴリズムの複数の改善。つまり、難読化された悪意のあるSQLクエリとインジェクションの検出が改善されました。
• 更新：wp-cron.phpへの不正なリクエストの処理が改善されました。
• 修正：1時間あたりの電子メール通知の数は、構成された制限を超える可能性があります。
• 続きを読む

7.8.5

• 新規：難読化された悪意のあるJavaScriptコードを検出するための新しいヒューリスティックアルゴリズムのセット。
• 新規：[検疫]ページの新しいファイルフィルターを使用すると、スキャン日までに検疫されたファイルを除外できます。
• 新規：マルウェアスキャナーのパフォーマンスが改善されました。スキャナーは、スキャンの前にWebサイトセッションのすべてのファイルと一時フォルダーを完全に削除します。
• 更新：プラグインがリモートIPアドレスを検出できない場合、IPとして0.0.0.0を使用します。
• 更新：アンチスパムエンジンはローカルホストIPをブロックしません。
• 更新：ユーザー認証のプロセスに関連するデータベースクエリのパフォーマンスが向上しました。
• 更新：プラグインが設定をデフォルト値にリセットする可能性のあるバグのある、または、構成が不適切なホスティング環境でのプラグイン設定の処理が改善されました。
• 更新：翻訳が更新されました。 Francesco、Jos Knippen、FredrikNäslund、Slobodan Ljubic、およびMARCELHAPに感謝します。
• 修正：[ハードニング]タブの設定の保存に関する問題を修正しました： “ファイルにアクセスできません…”
• 続きを読む

7.8

• 新規：マルウェアスキャナーの無視リスト。
• 新規：WordPressメディアフォルダー内のPHPスクリプトの実行を無効にすると、犯罪者がセキュリティ上の欠陥を悪用するのを防ぐことができます。
• 新規：設定として表示されるPHPエラーを無効にすることは、誤って設定されたサーバーに役立ちます。
• 新規：プラグイン管理インターフェースの英語。未翻訳の元の管理インターフェースを使用する場合は、有効にします。
• 新規：マルウェアスキャナーの診断ログ。 CERBER_DIAG_DIR定数を使用して、ログファイルの特定の場所を指定します。
• 更新：数千の問題と数万のファイルがある低速なWebサーバーでのマルウェアスキャンのパフォーマンスが改善されました。
• 更新：PHP 5.3はサポートされなくなりました。プラグインは、PHP 5.4以降でのみアクティブ化および実行できます。
• 修正：低速の共有ホスティングで悪意のあるファイルが検出された場合、スキャンの結果にそのファイルが2回表示されることがあります。
• 修正：1970行目の/wp-content/plugins/wp-cerber/common.phpにある古いバージョンのPHPでの短いPHP構文の問題
• 続きを読む

7.7

• 新規：マルウェアと疑わしいファイルの自動クリーンアップ。この強力な機能はPROバージョンでのみ利用可能で、トロイの木馬、ウイルス、バックドア、および、その他のマルウェアを自動的に削除します。 Cerber Security Professionalは、1時間ごとにWebサイトをスキャンし、マルウェアをすぐに削除します。
• 更新：マルウェアスキャナーのアルゴリズムが改善され、すべての種類のファイルに対して難読化されたマルウェアコードをより正確に検出できるようになりました。
• 更新：自動マルウェア削除を有効にし、一部のファイルが削除された場合、スケジュールされたマルウェアスキャンの電子メールレポートが、有用なパフォーマンス番号と自動削除された悪意のあるファイルのリストで拡張されました。
• 修正：大きなJSONファイルとCSVファイルのアップロードで発生する可能性のある問題。Traffic Inspectorがアップロードされたファイルでマルウェアペイロードをスキャンすると、一部のJSONおよびCSVファイルが悪意のあるペイロードを含むと誤って識別される場合があります。
• 修正：可能性のあるDiviテーマが非互換性を形成します。（エレガントテーマによる）Diviテーマを使用すると、フォームの送信に問題が発生する可能性があります。
• 続きを読む

7.6

• 新規：検疫には、WordPressダッシュボードに個別の管理ページがあり、削除されたファイルの表示、復元、削除ができます。
• 新規：マルウェアスキャナーと整合性チェッカーは、マルチサイトWordPressインストールをサポートしています。
• 修正：「申し訳ありませんが、続行できません」というログイン試行回数の制限に達した後にアドレスIPがロックアウトされると、通常のユーザーメッセージ「You have have」の代わりに、「許可されたログイン試行回数を超えました」という禁止ページが表示されます。
• 修正：PHP通知で、cerber-load.phpの5377行目で変数のみでパスする必要があります。
• 続きを読む

7.5

• 新規：ファイアウォールアルゴリズムが改善され、Webサイトにアップロードしようとしているすべてのファイルのコンテンツを検査するようになりました。
• 新規：トラフィックロガーは、すべてのHTTP要求のヘッダー、Cookie、および$ _SERVER変数を保存できます。
• 新規：スキャナーは、既知の脆弱性についてインストールされたプラグインをスキャンするようになりました。スケジュールされた自動スキャンを有効にしている場合は、電子メールレポートで通知されます。
• 更新：一連の新しいマルウェアシグネチャとパターンが追加され、お問い合わせフォームとHTTPリクエストフィールドを介して送信されたマルウェアを検出します。
• 更新：現在、プラグインは、マルチサイトWordPressインストールおよびBuddyPressでのユーザーサインアップ（ユーザー登録）を検査します。
• 更新：ユーザーアクティビティの検索、およびアクティビティ通知の有効化が改善されました。
• 続きを読む

7.2

• 新規：新規および変更されたファイルの監視。
• 新規：.htaccessファイル内の悪意のあるリダイレクトとディレクティブを検出します。
• 新規：柔軟なメールレポートを使用した、時間ごとおよび日ごとのスケジュールスキャンの自動化。
• 更新：誤って設定されたWebサーバーで誤ったタイムスタンプを記録しないようにする保護が追加されました。
• 修正：WordPressダッシュボードの予期しない警告メッセージ。
• 修正：スキャナー結果ページの一部のファイルステータスリンクが機能しない場合があります。

7.0

• Cerber Security Scanner：整合性チェッカー、マルウェア検出ツール、マルウェア削除ツール。
• 新規：トラフィックインスペクターの新しい設定：ホワイトIPアクセスリストを使用。
• 更新：/wp-admin/からログインページへのリダイレクトは、以前に一度ログインしたことがあるユーザーに対してはブロックされません。
• 修正されたバグ：新規ユーザー登録数の制限は、一定期間内に1回の追加登録を許可する方法で計算されます。
• 続きを読む

6.7.5

• WordPressダッシュボードのユーザー編集ページに新しいボタンアクティビティの表示が追加されました。
• その他のコードの最適化：データベースルーチンとSQLクエリのパフォーマンスが向上しました。
• 新しいスウェーデン語の翻訳が追加されました。 FredrikNäslundに感謝します。
• バグ修正：ブラックIPアクセスリストへのワイルドカード...エントリ（すべてのIPv4アドレス）は、意図したとおりに機能しません。

6.7

• 新規：トラフィックインスペクター・リクエスト・ホワイトリスト、および、アンチスパム・クエリ・ホワイトリストで正規表現が利用可能になりました。
• 更新：アンチスパムエンジンアルゴリズムが更新され、AJAX 要求の処理が改善され、誤検知が減少しました。
• 更新：WooCommerce、Formidable Forms、Gravity Forms、およびAJAXファイルのアップロードとの互換性が向上しました。
• 更新：文字、数字、ダッシュ、アンダースコア以外の記号は、カスタムログイン URL で許可されなくなりました。
• バグ修正：一部のウェブサイト設定では、アンチスパムセーフモードが正しく機能しません。これは、誤検知や誤ったスパムフォーム送信の検出につながる可能性があります。
• 続きを読む