Beschreibung
DAS BESTBEWERTETE WORDPRESS SICHERHEITS- UND FIREWALL-PLUGIN
All-in-One Security (AIOS) is a WordPress security plugin from the same, trusted team that brought you UpdraftPlus.
It’s called ‚All-In-One‘ because it’s packed full of ways to keep your WordPress website(s) safe and secure.
It includes:
Login security features keep bots at bay. Lock out users based on a configurable number of login attempts, get two-factor authentication and more.
File and database security. Get notified of file changes that occur outside of normal operations. Block access to key files and scan files and folders to spot insecure permissions.
Firewall. Get PHP, .htaccess and 6G firewall rules courtesy of Perishable Press. Spot and block fake Google Bots and more!
Spam prevention. Prevent annoying spam comments and reduce unnecessary load on the server. Automatically and permanently block IP addresses that exceed a set number of spam comments.
Audit log. View events happening on your WordPress website. Find out if a plugin or theme has been added, removed, updated and more.
WHY ALL-IN-ONE SECURITY?
AIOS has a near-perfect 4.7 / 5-star user rating across more than 1 million installs.
Great for beginners and experts alike. AIOS guides you logically and clearly through each of its features which are all clearly explained. Security features are marked as basic, intermediate and advanced. Each step increases your security score. Turn them on and watch your protection grow!
We have a large support team of software developers. That means we have the availability and the skillset to help you with the trickiest of queries.
We comb the WordPress plugin directory for support tickets daily – most queries are responded to within 24 hours.
Excellent plugin with numerous well-thought-out options for making a website more secure. I have been using it for years and am very happy with it. I recently had a small problem setting up a website and – even as a non-premium user – I received support very quickly. Highly recommended!
For even more ways to stay safe and secure, upgrade to AIOS Premium – it packs a punch security-wise, whilst being extremely cost-competitive.
LOGIN SECURITY
Two-factor authentication (TFA) – Require TFA for specific user roles. Supports Google Authenticator, Microsoft Authenticator, Authy, and many more.
Detect and manage ‚admin‘ usernames – Identify default ‚admin‘ usernames and guide users to change them to protect against brute force attacks.
Identify and correct identical login and display names – Detect cases where the display name matches the username and provide guidance to improve login security.
Prevent user enumeration – Block unauthorised access to URLs that can reveal sensitive information such as usernames or other details.
Control login attempts – Prevent brute force attacks by limiting the number of failed login attempts. Choose how many login attempts are allowed, set lockout durations, and more.
Force user logout – Automatically log out users after a specified period of time. Unattended sessions are closed, reducing the risk of unauthorised access.
Manually approve new registrations – Review and approve new user registrations to prevent spam and fake sign-ups.
Enhance WordPress salt security – Adds 64 extra characters to WordPress salts, rotating them weekly. Makes cracking passwords virtually impossible, even if your database is stolen.
Plugin-Support
- If you have a question or problem with the All-In-One Security plugin, post it on the support forum and we will help you. Premium customers can log queries directly with the team via https://teamupdraft.com/all-in-one-security/
Monitor and manage active sessions – If a user is logged in who shouldn’t be, log them out or add them to a blacklist.
SPAM PREVENTION
Block spam coming from bots – Reduce the load on your server and improve the user experience by automatically blocking spam comments from bots.
Monitor spam IP addresses – Monitor the IP addresses of people or bots leaving spam comments. Choose which ones to block based on a configurable number of comments left.
FILE / DATABASE Security
Scan and fix file permissions – Scan for insecure file permissions. Click once to fix issues and safeguard critical files and folders.
Disable PHP file editing – Disable editing of PHP files (such as plugins and themes) via the dashboard. It’s often the first tool that attackers use as it allows for code execution.
Protect sensitive files – Prevent access to files like readme.html that might reveal information about your WordPress installation.
File change scanner – Get notified of any file changes which occur on your system. Exclude files and folders which change as part of normal operations.
Prevent image hotlinking – Prevent other websites from displaying your images via hotlinking and protect server bandwidth.
Secure database backups – Perform a database backup via UpdraftPlus from AIOS. Change the default ‚wp_‘ prefix to hide your WordPress database from hackers.
FIREWALL
Get .htaccess firewall rules – Deny access to the .htaccess and wp-config.php files. Disable the server signature and limit file uploads to a configurable size.**
Block access to the debug.log file and prevent Apache servers from listing the contents of a directory when an index.php file is not present
Get PHP firewall rules – PHP firewall rules prevent malicious users from exploiting well-known vulnerabilities in XML-RPC. Safeguard your content by disabling RSS and Atom feeds and avoid cross-site scripting (XSS) attacks.
Block fake Google bots and POST requests made by bots – Block fake Google bots and stop bots from making POST requests by blocking IP addresses where the user-agent and referrer fields are blank.
Utilise 6G firewall rules – Employ flexible blacklist rules to reduce the number of malicious URL requests that hit your website (courtesy of Perishable Press).
And more – Blacklist (and whitelist) IP ranges and user agents and block unauthorized access to data by disabling REST API access for non-logged-in requests.
TWO-FACTOR AUTHENTICATION ENHANCED [Premium]
Two-factor authentication is included in the free plugin. Upgrade to Premium if you’d like to:
Require TFA after a set time period – Mandate TFA for all admins or other roles after their accounts reach a specified age.
Control how often TFA is required – Set TFA to be required after a certain number of days on trusted devices instead of every login.
Customise design layout – Adjust the TFA design to match your website’s existing layout and branding.
Emergency codes – Generate one-time use emergency codes to regain access if you lose your TFA device.
WordPress Multisite Compatible – Ensure compatibility with WordPress multisite networks and their sub-sites for consistent TFA application.
Integration with login forms – Integrate TFA with various login forms, including WooCommerce, Affiliates-WP, Elementor Pro, bbPress, and ‚Theme My Login‘ without additional coding.
SMART 404 BLOCKING [Premium]
Block IPs based on 404 errors – Detect hackers probing your URLs via script and bots by the 404 errors they leave behind.
Smart 404 Configuration – Set a figure for the maximum number of 404 events allowed before an IP address is blocked. Choose a time period within which the 404 events must occur (e.g., 10 errors within 10 minutes).
Smart 404 block by URL string – Instantly block an IP address if a 404 event includes a specific URL string.
Smart 404 whitelisting – Prevent particular IP addresses from being permanently blocked due to 404 events.
COUNTRY BLOCKING [Premium]
Block traffic to the entire site or to specific pages or posts – Useful if you’re an e-commerce site and you want to block sales to some countries for shipping or tax reasons.
Whitelist some users from blocked countries – Whitelist IP addresses or IP ranges even if they are part of a blocked country.
MALWARE SCANNING [Premium]
Automatic malware scanning – Detect and protect against the latest malware, trojans, and spyware.
Alerts you to blacklisting by search engines – Monitor your site for blacklisting by search engines due to malicious code.
Response time monitoring – Keep track of your website’s response time to identify and address any performance issues.
Uptime monitoring – Checks your website’s uptime every 5 minutes and alerts you immediately if your site or server goes down.
Advice and malware removal – Need hands-on advice and support for malware removal? Our team of genuine cybersecurity experts is here to help.
Notification if something’s amiss – Receive notifications about any issues with your site so you can address problems before they escalate.
Plugin-Support
If you have a question or problem with the All-In-One Security plugin, post it on the support forum and we will help you. Premium customers can log queries directly with the team via https://teamupdraft.com/all-in-one-security
Entwickler
- Wenn du ein Entwickler bist und einige zusätzliche Hooks oder Filter für dieses Plugin brauchst, dann lass es uns wissen.
Übersetzungen
- Das All-In-One Security-Plugin kann in jede Sprache übersetzt werden.
Aktuell verfügbare Übersetzungen:
- Englisch
- Deutsch
- Spanisch
- Französisch
- Ungarisch
- Italienisch
- Schwedisch
- Russisch
- Chinesisch
- Portugiesisch (Brasilien)
- Persisch
Datenschutzerklärung
This plugin may collect IP addresses for security reasons such as mitigating brute force login threats and malicious activity.
The collected information is stored on your server. No information is transmitted to third parties or remote server locations.
Benutzung
Gehe nach der Aktivierung des Plugins in das Einstellungsmenü und folge den Anweisungen.
Benutzung
Gehe nach der Aktivierung des Plugins in das Einstellungsmenü und folge den Anweisungen.
Screenshots
Liste der Merkmale.
Blöcke
Dieses Plugin unterstützt 1 Block.
- Twofactor User Settings
Installation
Um damit zu beginnen deine WordPress-Website sicherer zu machen:
- Lade die Datei „all-in-one-wp-security.zip“ von der Seite Plugins-> Installieren-> Plugin hochladen im WordPress-Dashboard hoch.
- Aktiviere das Plugin mittels des „Plugins“-Menüs in WordPress
- Go to Settings menu under ‚AIOS‘ and start activating the security features of the plugin.
FAQ
-
Wie wird All-In-One Security (AIOS) unterstützt?
-
Kunden des „kostenlosen“ AIOS können auf dieser Webseite Unterstützung erhalten. Wähle „Support“ aus den obigen Registerkarten und schreibe ein Thema. Wir bemühen uns, alle Supportanfragen innerhalb von 24 Stunden während der Arbeitswoche zu beantworten.
-
Ist All-In-One Security mit anderen Plugins kompatibel?
-
Ja. AIOS funktioniert reibungslos mit den meisten gängigen WordPress-Plugins.
-
Wird All-in-One-Security regelmäßig aktualisiert?
-
Ja. WordPress-Sicherheit ist etwas, das sich mit der Zeit weiterentwickelt. Wir aktualisieren AIOS regelmäßig mit neuen Sicherheitsfunktionen (und Korrekturen, falls erforderlich), damit du sicher sein kannst, dass deine Website so lange von neuen Sicherheitstechniken profitieren wird, wie du sie brauchst.
-
Wird All-In-One Security meine Website verlangsamen?
-
Nein.
-
Die Entscheidung liegt bei dir. Die „kostenlose“ Version von AIOS enthält eine Web Application Firewall, umfassende Anmeldesicherheitstools wie eine Zwei-Faktor-Authentifizierung sowie alle aktuellen, empfohlenen Sicherheitspraktiken und -techniken für WordPress.
Wenn deine WordPress-Website jedoch ein Geschäftsauftritt ist, deine Dienstleistungen präsentiert oder dich selbst repräsentiert, empfehlen wir im Allgemeinen AIOS Premium. Die Preise beginnen bereits bei 70 $ pro Jahr. -
AIOS Premium scans your WordPress website for malware whilst also monitoring your site’s response time and uptime, notifying you of any issues within 24 hours, AIOS Premium customers also benefit from hands-on ticketed support via email (rather than via WP Support forums).
Additional security tools include Country Blocking, Smart 404 Error Blocking and Advanced Two Factor Authentication.
More information is available from our All-In-One Security website
More information is available from our All-In-One Security website -
Kaufe im Webshop dein gewünschtes Abonnement. Nachdem du den Kauf abgeschlossen hast, erhältst du per E-Mail einen Link zum Download des Plugins. Du kannst den Link auch über deine „Mein Konto“-Seite aufrufen.
Nachdem du die Zip-Datei heruntergeladen hast, installierst und aktivierst du das Plugin über WP Admin->Plugins->Add New->Upload Plugin.
Die Premium-Version erweitert die kostenlose Version. Daher solltest du die kostenlose Version installiert und aktiv lassen. Du wirst außerdem aufgefordert, deinen AIOS-Benutzernamen und dein Passwort einzugeben, um deine Website mit den Lizenzen zu verbinden. So kann das Plugin Updates empfangen. -
Ja, du musst die kostenlose Version des Plugins installiert und aktiviert haben, bevor du Premium installieren kannst. Das Premium-Plugin ist ein Add-on, für das die kostenlose Version erforderlich ist.
-
Funktioniert All-In-One Security mit Multisite-Netzwerkinstallationen?
-
Ja, AIOS Premium ist mit WordPress-Multisites kompatibel. Bei Multisite-Netzwerken gilt der Schutz für das gesamte Netzwerk, und das Dashboard und die Optionen sind auf der Hauptseite der WordPress-Multisite verfügbar.
-
Kann ein WordPress-Sicherheitsplugin alle Angriffe auf meine Website stoppen?
-
Es gibt keine 100-prozentige Garantie dafür, dass ein Sicherheits-Plugin vor allen Angriffen schützen kann, denn es gibt immer die Möglichkeit unbekannter WordPress-Schwachstellen oder anderer unerwarteter Faktoren, und Angreifer versuchen immer wieder, neue Wege zu entwickeln, um Schutzmaßnahmen zu umgehen. All-In-One Security bietet jedoch einen guten Schutz gegen bekannte Angriffsmethoden und wird ständig weiterentwickelt, um den Schutz zu überwachen und zu verbessern.
-
Funktioniert All-In-One Security auf allen Servern und Hosts?
-
AIOS sollte mit den meisten Hosts kompatibel sein, es sei denn, der Host hat die Verwendung von Sicherheitsplugins ausdrücklich eingeschränkt. Ebenso können bestimmte Funktionen auf manchen Servern nicht funktionieren, insbesondere auf Windows/IIS-Plattformen. Funktionen, die die ‚.htaccess‘-Datei verwenden, funktionieren nicht auf einem Windows IIS- oder NGINX-Server (es wird jedoch daran gearbeitet, diese Schutzmaßnahmen auf alle Server zu portieren).
-
Entwicklungs- und Test-Sites benötigen eine eigene Lizenz, wenn Updates für das Plugin erforderlich sind.
Diese Websites können jedoch von der Lizenz getrennt werden, wenn sie ihren Zweck erfüllt haben. Du kannst die Lizenz über die WP Admin->Plugins-Seite der Website trennen, damit sie einer anderen Website wieder zugewiesen werden kann. -
Ist das All In One Security & Firewall Plugin GDPR- und andere Datenschutzgesetze konform?
-
Please read more about GDPR compliance here: https://teamupdraft.com/privacy/ .
Please read more about GDPR compliance here: https://www.teamupdraft.com/privacy?utm_source=aios-wp-dir&utm_medium=referral&utm_campaign=plugin-dir&utm_content=gdpr&utm_creative_format=faq.
Rezensionen
Mitwirkende und Entwickler
„All-In-One Security (AIOS) – Security and Firewall“ ist Open-Source-Software. Folgende Menschen haben an diesem Plugin mitgewirkt:
Mitwirkende
„All-In-One Security (AIOS) – Security and Firewall“ wurde in 16 Sprachen übersetzt. Danke an die Übersetzenden für ihre Mitwirkung.
Übersetze „All-In-One Security (AIOS) – Security and Firewall“ in deine Sprache.
Interessiert an der Entwicklung?
Durchstöbere den Code, sieh dir das SVN Repository an oder abonniere das Entwicklungsprotokoll per RSS.
Änderungsprotokoll
5.4.3 – 8/Sep/2025
- FEATURE: Added a feature to enforce the use of strong passwords by users
- FIX: Bypass Cookie based brute force prevention using AJAX request.
- FIX: PHP notice – the translation load text domain was called incorrectly.
- FIX: Resolved call to undefined function disk_total_space in wp-security-debug.php when the hosting provider has disabled this PHP function.
- FIX: Fatal error when accessing an array query parameter when the login page has been renamed.
- FIX: Chrome console error where the maths captcha referencing a missing input ‚id‘, causing autofill and accessibility issues.
- FIX: The AIOS translation .pot file does not include TFA labels.
- FIX: When a user profile is updated, HIBP’s ‚Enforce on profile update‘ setting incorrectly triggers an error if the password has not been changed.
- TWEAK: Added ‚aios_blocked_request_redirect_url‘ filter to allow permanently blocked IPs to be redirected to a custom URL rather than 127.0.0.1.
- TWEAK: Create new AIOS tables and update current AIOS tables to use the InnoDB engine.
- TWEAK: Moved the ‚6G firewall rules‘ feature to the PHP rules tab
- TWEAK: Moved the ‚Internet bots‘ tab into the PHP rules tab
- TWEAK: Resolved issue where IP detection status was always off for Debugging tab.
- TWEAK: The Manually approve registered users list should display the error message „You cannot block your own IP address“.
5.4.2 – 15/Jul/2025
- FEATURE: Ability to enforce checking passwords against the HIBP API when updating user profiles and resetting passwords.
- FEATURE: Add ability to upgrade all unsafe http calls on the site.
- FIX: Disabled application password link doesn’t go back to the correct place.
- FIX: Fatal in the firewall’s message store.
- FIX: Malformed URLs in User accounts tab.
- FIX: Users are logged out on Contact Form 7 submit if salt postfix enabled
- FIX: The ‚Set Password‘ page does not load for the user when cookie-based brute-force protection is enabled.
- FIX: Disallow unauthorized REST request is enabled, but the /wp-json/ shows the rest routes and rest api details
- TWEAK: Add AJAX message store helper
- TWEAK: Disable user enumeration error; aios_user_lists_forbidden should return a 403 response code instead of a 500.
- TWEAK: Rename the WP Admin menu item from ‚WP Security‘ to ‚AIOS‘ and update the icon to current version.
- TWEAK: Show AJAX table action response in popup modal
- TWEAK: Make the plugin more PCP compliant
- TWEAK: Add a notice for PHP 5.6 end of support.
- TWEAK: Change url from twitter.com to x.com
- TWEAK: Made changes to the advert links in the thank you dashboard notice.
5.4.1 – 21/May/2025
- FIX: Call to undefined function AIOWPS\Firewall\sanitize_text_field() fatal error solved.
- FIX: Resolved an issue where some information in the debugging report email was inconsistent with the information shown at Dashboard > Debugging
- FIX: Fixed a “call to undefined function wp_strip_tags” error in wp-security-user-login.php
- FIX: Resolved an issue where raw HTML was displaying in the info box under User Security > User Accounts > User Display Name
- FIX: Renamed the login page when it was exposed via auth_redirect by other plugins (e.g., Gravity Forms preview)
- FIX: Fixed an issue where the password reset functionality did not work with the renamed login page feature
- FIX: Resolved missing translations on the login page after enabling the “Rename login page” feature
- FIX: Updated the custom login page layout to match the new default WordPress login page design
- FIX: Fixed the redirection issue occurring after plugin reactivation when the cookie brute force options are saved in the database
- FIX: Fixed the undefined variable $error in wp-security-user-security-commands.php
- FIX: Fixed the login lockout request issue
- FIX: Bulk „Delete selected“ action in the Audit Log list was not working
- FIX: Corrected AIOWSPEC prefixes to AIOWPSEC
- FIX: The 5G Firewall switch is behaving inversely, enabling it removes .htaccess rules, while disabling adds them.
- FIX: Fixed the HTML code shown incorrectly on the .htaccess tab
- TWEAK: Updated links to point to our new website
5.4.0 – 27/Mar/2025
- FIX: Replaced firewall URI parsers with non-WordPress methods
- FIX: Resolved PHP 5.6 compatibility issue caused by the ?? operator in 5.3.10
5.3.10 – 26/Mar/2025
- FEATURE: Added commenting capability to IP whitelists
- FEATURE: Added diagnostics reporting
- FEATURE: Added a whitelist and user role-based access limit to the REST API firewall
- FIX: „Undefined index: path“ error when front-end HTTP Authentication is enabled.
- FIX: Resolved dashboard translation issue where text lacked whitespace and was not properly translated
- TWEAK: Remove uses of unserialize without restriction of allowed_classes
- TWEAK: Refactored IP commands class to use response helper
- TWEAK: Removed WP REST API tab
- TWEAK: Switched „Critical Feature Status“ toggle buttons on the dashboard to a status light system
- TWEAK: Updated the security strength meter on the dashboard
- TWEAK: Improved the dashboard widget to display a chart showing the number of logins over the last 7 days
- TWEAK: Enhanced the maintenance mode switch on the dashboard for consistency with the rest of the plugin
- TWEAK: Converted Brute Force menu actions to use AJAX
- TWEAK: Updated seasonal notices
5.3.8 – 16/Dec/2024
- FIX: Die Plugin-Hinweise wurden aktualisiert, um übersetzungsbezogene fatale Fehler zu beheben.
5.3.7 – 5/Dec/2024
- ANPASSUNG: Ändere den Antwortcode für blockierte unautorisierte REST-Anfragen auf 403.
- ANPASSUNG: Firewall-Protokollierung vorübergehend entfernt
5.3.6 – 3/Dec/2024
- FIX: Ein Problem mit der Klasse AIOS_Firewall_Resource wurde behoben.
5.3.5 – 24/Nov/2024
- FIX: Benutzerdefinierte .htaccess-Regeln werden jetzt korrekt escaped, d.h. ohne Backslashes.
- FIX: Import-Einstellungen schlugen fehl, wenn Besucher-Sperrmeldungen eine Textausrichtung oder andere Formatierungen aufwiesen
- FIX: Der Audit-Protokoll-Filter für den Ereignistyp funktioniert jetzt korrekt, auch wenn der Ereignistyp in andere Sprachen als Englisch übersetzt wurde.
- FIX: Textüberlauf in der blauen Box auf der Seite Einstellungen > WP Versionsinfo behoben
- FIX: Einige Benutzer-Meta-Schlüssel wurden nach der Deinstallation des Plugins nicht entfernt
- FIX: Unter-Websites erkennen die Funktion Datenbank-Präfix nicht mehr fälschlicherweise als aktiv
- FIX: Fatale Fehler bei fehlenden Firewall-Ressourcen wurden verhindert und durch Debug-Log-Einträge ersetzt
- FIX: WordPress-Datenbankfehler: BLOB-, TEXT-, GEOMETRY- oder JSON-Spalten können nicht mit einem Standardwert versehen werden
- FIX: Die Funktion load_plugin_textdomain wird während der Init-Aktion aufgerufen, und die Übersetzungen werden erst danach angewendet
- FIX: Die umbenannte Login-Seite verwendet jetzt die WordPress-Übersetzungen
- ANPASSUNG: Ein Filter für PHP-Firewall-Regelvorlagen wurde hinzugefügt
- ANPASSUNG: Das Feld für den Ländercode in Audit-Protokollen wurde aktualisiert und basiert nun auf der IP-Adresse (Premium).
- ANPASSUNG: Der Text auf der Registerkarte „404-Erkennung“ wurde verbessert.
- TWEAK: Die Zulassen-Liste wurde in die Registerkarte „Schwarze Liste“ verschoben und in „Block & Zulassen-Listen“ umbenannt.
- ANPASSUNG: Die WP REST API-Funktion wurde in die Registerkarte PHP-Regeln verschoben
- ANPASSUNG: Mehrere Befehlsklassen wurden überarbeitet, um die neue AJAX-Response-Helfer-Methode zu verwenden: Tools, Dateiscan, Dateien, Einstellungen und Log-Befehlsklassen
- ANPASSUNG: Die Benutzeroberfläche für die .htaccess-Regeln, Captcha-Einstellungen und Dateischutz-Registerkarten wurde aktualisiert.
- ANPASSUNG: Hinweis im Reiter Einstellungen > Plugin-Einstellungen löschen hinzugefügt
- ANPASSUNG: Frühe Aufrufe von get_plugin_data() erfordern keine Übersetzungen mehr
- ANPASSUNG: Die Firewall-Befehlsklasse wurde überarbeitet, um die Response-Helper-Methode zu verwenden.
- ANPASSUNG: Eine Konstante AIOS_DISABLE_HTTP_AUTHENTICATION wurde hinzugefügt. Definiere diese in deiner wp-config.php, um die HTTP-Authentifizierung zu deaktivieren
5.3.4 – 21/Oct/2024
- FUNKTION: Es wurde eine HTTP-Authentifizierungsfunktion hinzugefügt, die es ermöglicht, die Website mit einem Benutzernamen/Passwort-Login zu schützen.
- FIX: Neue Methode zum Zurücksetzen der Firewall-Regeln in den allgemeinen Einstellungen hinzugefügt
- FIX: Problem mit dem Post-Cache behoben, das ein Problem bei der Verhinderung von Kommentarspam verursachte
- ANPASSUNG: Eine Hilfsklasse für API-Anfragen hinzugefügt
- ANPASSUNG: Whitespaces am Ende von Sätzen entfernt
5.3.3 – 16/Sep/2024
- FUNKTION: Captcha-Option für die klassische WooCommerce-Gastkassenseite hinzugefügt.
- FIX: Responsive Layout-Probleme mit dem Dashboard-Benachrichtigungslogo auf mobilen Geräten behoben.
- FIX: Drehkreuz-Captcha-Widget wird mehrfach angezeigt
- FIX: Speicherproblem beim Lesen größerer Hostsystem-Logdateien behoben
- FIX: Entfernte .htaccess-Optionen aus dem Menü Einstellungen auf Nginx, IIS und nicht unterstützten Webservern
- FIX: UX-Popup-Problem und Bereinigung der Firewall-Zulassungsliste behoben
- FIX: Es wurde ein Problem behoben, bei dem Massentabellenaktionen auch dann noch ausgeführt wurden, wenn der Bestätigungsdialog abgebrochen wurde.
- FIX: Null-Check hinzugefügt, um PHP-Warnungen in Firewall-Regeln zu verhindern
- ANPASSUNG: Die Aktionen in den Menüs Einstellungen, Dateisystemsicherheit, Spamschutz und Benutzersicherheit wurden ajaxiert.
- ANPASSUNG: Ajax-Unterstützung für Listentabellen und das Audit-Protokoll hinzugefügt
- ANPASSUNG: CAPTCHA-Feld zu MemberPress Passwort vergessen und Registrierungsformularen hinzugefügt
- ANPASSUNG: Ausschluss von .htaccess Tabs aus den Einstellungen, wenn der Server nicht unterstützt wird
- ANPASSUNG: Die Benutzeroberfläche der Firewall-Regeln und die Beschreibung des Malware-Scanners wurden aktualisiert.
- ANPASSUNG: Die htaccess-Backup-Methode wurde optimiert, um den zufälligen Dateinamen zu generieren
- ANPASSUNG: ‚Zugriff auf WP-Standarddateien verhindern‘ aus der .htaccess entfernt und ‚license.txt‘ zur Löschliste hinzugefügt.
5.3.2 – 06/Aug/2024
- FIX: Fehler, der es Unter-Website-Administratoren ermöglichte, Audit-Protokolle anderer Unter-Websites zu löschen
- FIX: Deaktivierte Blacklisting auf Unterseiten, da die PHP-basierte Firewall derzeit für die gesamte Multisite gilt
- FIX: Ein Problem bei der Ermittlung der Google Bot IP-Bereiche
- ANPASSUNG: Zusätzliche Schutzmaßnahmen vor dem Ändern der .htaccess-Datei hinzugefügt
- ANPASSUNG: Aktionen im Menü Werkzeuge, Firewall und Scanner werden jetzt über AJAX verarbeitet
- ANPASSUNG: Führende und abschließende Leerzeichen aus den Eingaben in der Registerkarte WHOIS-Lookup entfernt
- ANPASSUNG: Ein Bestätigungs-Pop-up wurde hinzugefügt, wenn Benutzer Datensätze in der Tabelle Debug Logs löschen.
- ANPASSUNG: Captcha-Unterstützung für das MemberPress-Plugin hinzugefügt
- ANPASSUNG: Die UX der WP REST API Optionen wurde verbessert
- ANPASSUNG: Interne Code-Verbesserungen zur Verbesserung der Wartbarkeit
- ANPASSUNG: Der Feature Manager wurde aktualisiert, um die Leistung zu verbessern
- ANPASSUNG: Das Problem der leeren Tabellen in der mobilen Ansicht wurde behoben
5.3.1 – 26/Jun/2024
- FUNKTION: CAPTCHA für passwortgeschützte Seiten/Beiträge hinzugefügt
- FIX: Captcha wird auf der BuddyPress-Registrierungsseite nicht angezeigt
- FIX: WooCommerce-Logout-Problem, wenn die Funktionen „Umbenannte Anmeldeseite“ und „Login-Whitelist“ beide aktiviert sind
- FIX: Fehlende CAPTCHAs, wenn sich mehrere WooCommerce-Anmelde- und Registrierungsformulare auf derselben Seite befinden
- FIX: Ein Problem mit den 404-Erkennungsaktionen wurde behoben
- FIX: Ein UI-Problem mit dem 2FA-QR-Code-Bild
- ANPASSUNG: Das Attribut data-cfasync=“false“ wurde zur Standard-Captcha-URL hinzugefügt, um das Laden über Cloudflare Rocket Loader zu ermöglichen.
- ANPASSUNG: Lösche die Datensätze der Anmeldesperrentabelle nach 90 Tagen, um die Größe zu begrenzen. Die Konstante AIOS_PURGE_LOGIN_LOCKOUT_RECORDS_AFTER_DAYS wurde hinzugefügt, um den Standard zu ändern.
- ANPASSUNG: Die Häufigkeit des Malware-Scanners wurde von täglich auf wöchentlich aktualisiert.
- ANPASSUNG: Die Benutzeroberfläche des Passwort-Tools zur Messung der Passwortstärke wurde aktualisiert.
- ANPASSUNG: Füge einen Link „IP sperren“ und „IP auf die schwarze Liste setzen“ zur IP-Spalte des Audit-Protokolls hinzu.
- ANPASSUNG: Verbessert die Erkennung von gefälschten Googlebots. Wenn gethostbyaddr fehlschlägt, greift die Firewall auf die Überprüfung bekannter Googlebot-IP-Bereiche zurück
- ANPASSUNG: Die Spaltenüberschrift für die Tabelle „Dauerhaft gesperrte IP-Adressen“ wurde aktualisiert, damit sie mit anderen Tabellen übereinstimmt.
- ANPASSUNG: Warnung verhindern, wenn DISALLOW_FILE_EDIT bereits definiert wurde
- ANPASSUNG: Behebt Fälle, in denen eine Übersetzungsfunktion für mehrere Sätze verwendet wird
- ANPASSUNG: Verbesserte UX bei AJAX-Aufrufen
- ANPASSUNG: Entfernte Trash-Spam-Kommentare mit doppelter Beschreibung
5.3.0 – 01/May/2024
- FUNKTION: Bulk-Force-Logout-Funktion für eingeloggte Benutzer hinzugefügt
- FIX: Ein Problem mit der Abmeldefunktion der WooCommerce-Seite „Mein Konto“, wenn die Cookie-basierte Brute-Force-Funktion aktiviert ist
- FIX: Warnung undefinierter Array-Schlüssel SCRIPT_FILENAME
- FIX: Benutzerdefinierte Umleitung nach dem Login funktioniert nicht, wenn die Url den Parameter redirect_to enthält
- FIX: Liste der Administratorkonten wird nicht auf der Benutzersicherheitsseite angezeigt
- FIX: Problem mit Cookie-basierter Bruteforce-Verhinderung behoben, wenn die Salt-Postfix-Funktion aktiviert ist.
- FIX: Das Länderfeld wurde in den 404-Ereignisprotokollen nicht angezeigt (Premium)
- FIX: Das Länderfeld wurde nicht im Smart 404 Blocked IP Log angezeigt (Premium)
- ANPASSUNG: Das Übersetzungsproblem wurde behoben, da die vom Administrator eingestellte Sprache nicht in den Website-Einstellungen angezeigt wurde.
- ANPASSUNG: Firewall-Upgrade-Änderungen werden ohne Zugriff auf die Admin-Oberfläche angewendet
- ANPASSUNG: Ändere die Beschriftungen für die Schalter in einen angemesseneren Wortlaut
- ANPASSUNG: In den Ergebnissen des Dateiscanners werden die Dateigrößen in einem für Menschen lesbaren Format angezeigt
- ANPASSUNG: Die Standardmeldung für Zugriffsversuche auf wp-admin wurde aktualisiert
- ANPASSUNG: Interne Überarbeitung des Update-Codes, um die Klarheit des Codes zu verbessern.
- ANPASSUNG: Portiere die Funktion „Gefälschte Googlebots blockieren“ auf die PHP-basierte Firewall
- ANPASSUNG: Die Anforderung, dass mindestens eine IP für „Blacklist“, „Login Whitelist“ und „Login Lockout IP Whitelist“ aktiviert sein muss, wurde entfernt.
- ANPASSUNG: Fehlermeldung hinzugefügt, wenn ein Nutzer versucht, seine eigene IP bei der Registrierungsgenehmigung zu blockieren
- ANPASSUNG: Methode zur Aktualisierung von Badges bei AJAX-Aufrufen hinzugefügt
- ANPASSUNG: Interne Umstrukturierung der Klasse AIOWPSecurity_Utility_File zur Verbesserung der Übersichtlichkeit des Codes
- ANPASSUNG: Inhaltliche Aktualisierung der saisonalen Ankündigung für 2024
5.2.9 – 06/Mar/2024
- FIX: Entfernen des Aufrufs von update_event_table_column_to_timestamp in der Aktualisierungsroutine
- FIX: Entfernen des Aufrufs von wp_timezone(), der nur in WP 5.3+ verfügbar ist
5.2.8 – 05/Mar/2024
- FIX: Die Benutzerprüfung, die das Duo-Authentifizierungs-Plugin betrifft
- FIX: Die Datenbank-Update-Routine wird jetzt ausgeführt, ohne dass die Verwaltungsoberfläche oder jede einzelne Website in einer Multisite besucht werden muss
- FIX: Einige Einstellungen im Firewall-Menü wurden nach dem Deaktivieren und Reaktivieren des Plugins nicht zurückgesetzt.
- ANPASSUNG: Die Zeitspalte in der CSV-Exportdatei für Audit-Protokoll und 404-Ereignisse ist jetzt in einem für Menschen lesbaren Format und nicht mehr als Unix-Zeitstempel.
- ANPASSUNG: Vorhandenes Datetime-Feld in der Debug-Log-Tabelle in einen Zeitstempel umgewandelt, um unabhängig von der Zeitzone zu sein
- ANPASSUNG: Globale Metatabelle: Vorhandenes Datetime-Feld in Zeitstempel umgewandelt, um zeitzonenunabhängig zu sein
- ANPASSUNG: Vorhandenes datetime-Feld der permanenten Blocktabelle in einen Zeitstempel umgewandelt, um zeitzonenunabhängig zu sein
- ANPASSUNG: Überarbeitung von Listenelement-Aktionen zur weiteren Verbesserung der Code-Klarheit
- ANPASSUNG: Das Admin-Menü der schwarzen Liste wurde wie angekündigt entfernt.
- ANPASSUNG: Diverses Admin-Menü entfernt, wie bereits angekündigt
- ANPASSUNG: Wie bereits angekündigt, wurden verschiedene Admin-Menü-Tabs entfernt
- ANPASSUNG: IP-Lookup-Ergebnis für andere Arten von Einträgen in der Anmeldesperrentabelle speichern
- ANPASSUNG: Aktualisiere die Aufforderung zur Überprüfung in der Fußzeile
- ANPASSUNG: Begrenzung der maximalen Datei-Upload-Größe auf 250 MB durch den Filter aiowps_max_allowed_upload_config entfernt
- ANPASSUNG: Verbesserte Erkennung von Kommentarspam, um andere Formulare nicht zu beeinträchtigen
5.2.7 – 06/Feb/2024
- SICHERHEIT: Verschiedene Aktionen in der Listentabelle werden nun auf ihre Unbedenklichkeit geprüft, um eine CSRF-Schwachstelle zu verhindern. Danke an dhakal_ananda für den Hinweis auf diesen Fehler. Dadurch könnte ein Angreifer, der einen eingeloggten Administrator dazu bringt, einen speziell gestalteten Link zu besuchen, Aktionen in den 404-Ereignisdatensätzen durchführen.
5.2.6 – 06/Feb/2024
- SICHERHEIT: Die unnötige Verwendung des Abfrageparameters „tab“ auf verschiedenen Admin-Menü-Seiten wurde entfernt, um eine nicht-persistente XSS-Schwachstelle zu verhindern. Danke an Matthew Rollings für den Hinweis auf diesen Fehler. (Dadurch könnte ein Angreifer, der dich gezielt angreift, während du als Administrator eingeloggt bist, und dich dazu bringt, einen von ihm kontrollierten Link zu besuchen, bei einem einzigen Besuch deiner AIOS-Admin-Seite unerwünschte Skripte einspeisen).
- FUNKTION: Abmelde-Ereignis zu den Audit-Protokollen hinzugefügt
- FUNKTION: Hinzufügen der Möglichkeit, die Standarddateien readme.html und wp-config-sample.php zu löschen
- FIX: Korrektur einiger Übersetzungsaufrufe, die die falsche Textdomäne verwendet haben
- FIX: PHP-Meldung, dass der Dateiscanner seine Datendatei nicht lesen kann
- FIX: Schaltfläche zum Entsperren wurde nicht angezeigt und leitete auf 127.0.0.1 um
- FIX: Datenbankfehler für die Tabelle aiowps_login_lockdown bei der Plugin-Installation
- ANPASSUNG: Refaktorierung der 6G UI
- ANPASSUNG: Option hinzugefügt, um das Cloudflare Turnstile CAPTCHA Thema einzustellen
- ANPASSUNG: CSS-Styling für die Spalte mit den Audit-Protokoll-Details hinzugefügt
- ANPASSUNG: Die Links zum Status kritischer Funktionen im Dashboard wurden korrigiert und zeigen nur noch Funktionen an, die in einer Multisite-Unterwebsite aktiviert werden können.
- ANPASSUNG: Das Deaktivieren des Plugins entfernt jetzt die gespeicherten Anmeldeinformationen, damit die Benutzer bei der nächsten Aktivierung nicht zwangsweise ausgeloggt werden
- ANPASSUNG: Anzeige eines json-Strings anstelle von null, wenn json_decode für Audit-Protokoll-Details nicht funktioniert
- ANPASSUNG: Vorhandenes datetime-Feld in der Ereignistabelle in einen Zeitstempel umgewandelt, um unabhängig von der Zeitzone zu sein
- ANPASSUNG: Verschiedene Optimierungen, um die Codebasis auf den Stand der Technik zu bringen
- ANPASSUNG: Verschiedene Optimierungen, um sicherzustellen, dass nicht mehrere Sätze an eine einzige Übersetzungsfunktion übergeben werden
- ANPASSUNG: Behebe die fehlerhafte Benutzeroberfläche für RSS- und Atom-Firewall-Einstellungen und füge eine weitere Info-Box hinzu
- ANPASSUNG: Behebung des Problems der eindeutigen ID im DOM
- ANPASSUNG: Zusammenführen der Registerkarten Benutzername und Anzeigename in den Benutzer-Sicherheitseinstellungen
- ANPASSUNG: Die Registerkarte „404-Erkennung“ wurde in das Admin-Menü „Brute Force“ verschoben.
- ANPASSUNG: Die Registerkarte „PHP-Dateibearbeitung“ wurde in die Registerkarte „Dateischutz“ verschoben
- ANPASSUNG: Die Registerkarte „Benutzeraufzählung“ wurde in die Registerkarte „Benutzerkonten“ im Menü „Benutzersicherheit“ verschoben.
- ANPASSUNG: Die Registerkarte „WP Rest API“ wurde in das Firewall-Menü verschoben
- ANPASSUNG: Die Reiter „Kopierschutz“ und „Frames“ wurden in das Menü „Dateisystem-Sicherheit“ verschoben
- ANPASSUNG: Die Registerkarte „Salz“ wurde in das Menü „Benutzersicherheit“ verschoben.
- ANPASSUNG: Die Registerkarte „Blacklist Manager“ wurde in das Menü „Firewall“ verschoben.
- ANPASSUNG: Das Zurücksetzen von Passwörtern, das Entfernen und Löschen von Benutzern wird jetzt im Audit-Protokoll aufgezeichnet
- ANPASSUNG: Verhindere, dass 404 IPs gesperrt werden, wenn diese IP aktuell gesperrt ist
- ANPASSUNG: Vereinheitlichung der Datums- und Zeitumrechnung mit Unterstützung von Zeitzonen für Benutzer
- ANPASSUNG: Geändert, wie leere Daten im ip-Lookup-Ergebnis in der Datenbank gespeichert werden
- ANPASSUNG: Überarbeite die Firewall-Menüseite, um zwei Registerkarten für PHP- und .htaccess-Regeln zu haben
- ANPASSUNG: Captcha-Unterstützung für Contact Form 7 hinzufügen
- ANPASSUNG: Eine AJAX-Funktion zum Speichern von Einstellungen und Abrufen von Funktionsdetails wurde als Teil der laufenden Arbeit an der AJAX-Unterstützung der Plugin-Einstellungen hinzugefügt.
- ANPASSUNG: Verbessere die E-Mail zum Zurücksetzen des Passworts durch Hinzufügen von IP-Informationen
- ANPASSUNG: Entferne den überflüssigen imagetoolbar Meta-Tag
- ANPASSUNG: Login-Sperrtabellen – bestehendes Datetime-Feld in Zeitstempel umgewandelt, um zeitzonenunabhängig zu sein
- ANPASSUNG: Code-Verbesserungen – Verwendung von WP_Error-Objekten anstelle von Arrays
5.2.5 – 25/Oct/2023
- SICHERHEIT: Wenn bei einer Multisite-Installation die AIOS-Funktion zum Umbenennen und Verstecken der Anmeldeseite verwendet wurde, gab es einen Weg für einen Angreifer, die versteckte Anmeldeseite zu entdecken, wodurch der Nutzen der Funktion zunichte gemacht wurde. Vielen Dank an Naveen Muthusamy für den Hinweis auf diesen Fehler.
- FUNKTION: Blockiere POST-Anfragen, die einen leeren User-Agent und Referer haben
- FUNKTION: Reverse-IP-Lookup-Daten zur E-Mail-Benachrichtigung über die Anmeldesperre hinzugefügt
- FIX: Verhinderung eines fatalen Fehlers beim Einrichten der Firewall, wenn der Host die Funktion parse_ini_file deaktiviert hat
- FIX: Verhindern, dass sich der Meldungsspeicher der Firewall mit unbenutzten Einträgen füllt
- FIX: Verhindert, dass legitimer Googlebot-Verkehr auf Websites blockiert wird, auf denen die Funktion gethostbyaddr fehlschlägt oder deaktiviert ist
- FIX: Ein Problem, das dazu führte, dass MainWP-Updates nicht korrekt durchgeführt werden konnten
- FIX: Verhinderung der Benutzeraufzählung über die REST API und das oEmbed-Protokoll
- FIX: Schwarze Liste für Benutzer-Agenten stimmt nicht mit allen Zeichenketten überein
- FIX: Tabelle für eingeloggte Benutzer zeigt nicht die richtigen Informationen an
- ANPASSUNG: Verbessere die Erkennung von Kommentarspam durch versteckte Felder und Cookies
- ANPASSUNG: Login-Whitelist schlägt sowohl IPv4- als auch IPv6-Adressen zur Whitelist vor
- ANPASSUNG: Die Menüaktionen im Dashboard-Adminmenü werden jetzt über AJAX verarbeitet
- ANPASSUNG: Kontrollkästchen in den Admin-Menüseiten in Schalter umgewandelt
- ANPASSUNG: Hinzufügen der Spalten network_id und site_id zur Tabelle Debug-Protokolle zur Unterscheidung von Protokollen zwischen Websites auf einer Multisite
- ANPASSUNG: Verschiedene Benutzerverwaltungsmenüs in einem neuen Verwaltungsmenü „Benutzersicherheit“ zusammengefasst
- ANPASSUNG: Der Dateiname der Exportkonfiguration spiegelt jetzt die lokale Zeitzone wider.
- ANPASSUNG: Verbesserung des UI/UX des Dateiscanners, um Platz für zukünftige Verbesserungen zu schaffen
- ANPASSUNG: Überarbeitung der Feature-Manager-Badges
- ANPASSUNG: Wie bereits angekündigt, wurden verschiedene Admin-Menü-Tabs entfernt
- ANPASSUNG: Füge Features, die von anderen Plugins abhängen, bedingt zum Feature Manager hinzu
- ANPASSUNG: Die Funktion, die wp-Meta-Informationen aus Skripten und Styles src entfernt, wurde mit einem Null-Check versehen, um eine PHP-Deprecation-Warnung zu vermeiden.
- ANPASSUNG: Datum und Uhrzeit des Audit-Protokolle werden jetzt in der Zeitzone der Website angezeigt
- ANPASSUNG: PHP-Warnung undefinierter Array-Schlüssel REQUEST_METHOD in rule-proxy-comment-posting.php
- ANPASSUNG: Wenn TranslatePress aktiv ist, sollte beim Ausloggen über WooCommerce keine 404-Seite angezeigt werden, wenn die Einstellung „Login-Seite umbenennen“ aktiviert ist.
5.2.4 – 16/Aug/2023
- FIX: Portierte Firewall-Einstellungen werden beim Upgrade nicht mehr deaktiviert
5.2.3 – 09/Aug/2023
- FIX: Fataler Fehler „set_value() on null“, wenn die Firewall-Konfiguration fehlt
- FIX: PHP bemerkt, wenn es unter Cron läuft
- FIX: Rückgängigmachung einer Änderung, die dazu führte, dass die Brute-Force-Login-Whitelist die Server-IPs und nicht die Benutzer anzeigte
- ANPASSUNG: Kommunikationsmechanismus hinzufügen, damit die Firewall Daten an WordPress senden kann
- ANPASSUNG: Falsche Erwähnung der .htaccess-Datei in PHP-Firewall-Regeln entfernen
5.2.2 – 04/Aug/2023
- FUNKTION: Eine Zulassungsliste von IP-Adressen, die die Firewall-Regeln umgehen
- FIX: Behebung des fatalen Fehlers bei get_class() on null bei der Aktualisierung über ManageWP
- FIX: Hinweis auf fehlende Dateien oder Verzeichnisse in der Konfigurationsdatei der Firewall
- FIX: Die Upgrade-E-Mail wurde nur gesendet, wenn eine oder mehrere der portierten Regeln aktiviert waren
- FIX: Gefälschte Google-Bots werden jetzt blockiert, wenn die IP-Adresse des Bot-Servers nicht in einen Hostnamen aufgelöst werden kann
- FIX: Google reCaptcha erscheint jetzt korrekt auf der WooCommerce-Kassenseite
- FIX: Automatische Anmeldung bei Woocommerce verhindern, wenn die manuelle Anmeldebestätigung aktiviert ist
- FIX: Premium-Upgrade-Registerkarte überschneidet sich mit der Benutzeroberfläche.
- FIX: Steuerung des Wartungsmodus über WP-CLI zulassen (Premium)
- FIX: Verwendung der korrekten Site-ID für Login-Erfolgsereignisse in der Audit-Protokoll-Tabelle auf Multisite Installationen
- FIX: Fehlende Features in der Feature Manager Liste hinzugefügt
- FIX: Eine Warnung bei der Verwendung des Befehls update all über WP-CLI
- ANPASSUNG: Die auf AIOS-Einstellungen basierende IP-Adresse wird jetzt anstelle der Servervariablen REMOTE_ADDR für die Benachrichtigung über mehrere falsche 2FA-Codes verwendet
- ANPASSUNG: Filter „aios_audit_log_record_event” hinzugefügt, damit Ereignisse nicht aufgezeichnet werden können
- ANPASSUNG: Verbesserung der Code-Struktur des Feature Item Managers, um Platz für zukünftige Verbesserungen zu schaffen
- ANPASSUNG: Die Login-Whitelist schlägt sowohl IPv4- als auch IPv6-Adressen für die Whitelist vor.
- ANPASSUNG: Verschiebe die Registerkarte „Benutzerdefinierte Regeln“ aus dem Abschnitt „Firewall“ in eine eigene Registerkarte im Abschnitt „Tools“.
- ANPASSUNG: Verschiebe die Registerkarte „Hotlinking verhindern“ in die Registerkarte „Dateischutz“ im Menü „Dateisystemsicherheit“.
- ANPASSUNG: Alle CAPTCHA-Einstellungen wurden in den Reiter „CAPTCHA-Einstellungen“ im Menü „Brute Force“ verschoben.
- ANPASSUNG: Die Registerkarte „Passwort-Werkzeug” wurde in das Admin-Menü „Werkzeuge” verschoben.
- ANPASSUNG: Die Registerkarte „Besuchersperre” wurde in das Admin-Menü „Werkzeuge” verschoben.
- ANPASSUNG: Die Registerkarte „Honigtopf für Benutzerregistrierung” wurde in das Admin-Menü „Brute Force” verschoben.
- ANPASSUNG: Entferne „Kontoaktivitätstabelle”, da diese Einträge auch im Audit-Protokoll aufgezeichnet werden
- ANPASSUNG: Die Registerkarte „Fehlgeschlagene Anmeldungen“ wurde wie angekündigt entfernt; diese werden nun im Audit-Protokoll aufgezeichnet.
- ANPASSUNG: Verbesserung der Leistung des Listentabellencodes
- ANPASSUNG: Die Verwendung von $_GET, $_POST, $_REQUEST wurde aus allen Vorlagendateien entfernt, um Platz für zukünftige Verbesserungen zu schaffen.
5.2.1 – 12/Jul/2023
- FIX: Hilfsklassendatei vom Loader einbinden
- ANPASSUNG: TFA-Block JavaScript bedingt laden
5.2.0 – 10/Jul/2023
- SICHERHEIT: Entferne die Authentifizierungsdaten aus dem Stacktrace, bevor du sie in der Datenbank speicherst. Dieser Fehler führte dazu, dass ein Website-Administrator zwischen den Versionen 5.1.9 und 5.2.0 (in denen die vorhandenen Daten gelöscht wurden) die Passwörter der Website-Benutzer kennen konnte. Diese Informationen sind nur von begrenztem Wert (ein Administrator kann bereits das Passwort eines Benutzers zurücksetzen), es sei denn, die Passwörter können von Benutzern auf anderen Websites wiederverwendet werden. In diesem „feindlichen Admin“-Szenario hat deine Website andere Probleme (da der feindliche Admin eine ganze Reihe von gleichwertigen Möglichkeiten hat, den Nutzern Unheil zuzufügen, vor allem wenn es sich nicht um eine Multisite handelt, bei der ein Website-Admin möglicherweise kein Super-Admin ist und keine Plugins installieren oder konfigurieren kann). Dieses Changelog wurde als Reaktion auf falsche Berichte erweitert, die auf ein größeres Problem hindeuteten (zum Beispiel wurde nicht erwähnt, dass der Angreifer bereits als Admin angemeldet sein muss, um das Log zu lesen, oder dass ein Upgrade auf 5.2.0 die betroffenen Daten löscht).
- SICHERHEIT: Lege strengere Beschränkungen dafür fest, was Unterseiten-Admins in einer Multisite tun können.
- FIX: Nach dem Bearbeiten einer Datei werden die Berechtigungen wieder auf die ursprünglichen Berechtigungen zurückgesetzt
- FIX: Einige fehlerhafte Links im Plugin korrigiert
- FIX: Fataler Fehler: Klasse kann nicht deklariert werden
- FIX: Normalisiere alle Argumente im Stacktrace
- FIX: Falsche Login-Einträge in der Tabelle der Login-Aktivitäten auf einer Multisite, wenn sich ein Nutzer auf einer Subsite anmeldet, zu der er nicht gehört.
- FIX: Fehler „Zu viele Weiterleitungen“ für Benutzer mit erzwungenem Logout behoben
- ANPASSUNG: Für Cronjob, WP CLI und AIOS_DISABLE_EXTERNAL_IP_ADDR definierte Konstante, verwende keine externen Dienste für Benutzer-IP-Adressen. Die Warnung über die fehlgeschlagene api.ipify.org-Anfrage wurde abgeschaltet.
- ANPASSUNG: Fehlende Übersetzung der Seite „Passwort zurücksetzen” und Schaltfläche „Passwort generieren” für die umbenannte Anmeldeseite hinzugefügt
- TWEAK: Filter „aios_audit_log_event_user_ip” hinzugefügt, um das Filtern von IP-Adressen im Audit-Protokoll zu ermöglichen
- ANPASSUNG: Action Hook „aios_reset_all_settings” zum Zurücksetzen aller Einstellungen hinzugefügt.
- ANPASSUNG: Die Anmeldeseite wurde umbenannt, um ein Dropdown-Menü für den Sprachwechsel zu haben, und andere Anpassungen an WordPress 6.2
5.1.9 – 09/May/2023
- FUNKTION: IP-Adressen – Sperrlisten-Manager Funktionalität basiert auf PHP statt auf .htaccess Regeln. Die Konstante AIOS_DISABLE_BLACKLIST_IP_MANAGER wurde hinzugefügt. Definiere sie in deiner wp-config.php, um den IP Blacklist Manager zu deaktivieren.
- FUNKTION: Erkenne Spambots, die Kommentare posten und verwerfe sie komplett oder markiere sie als Spam.
- FUNKTION: Verschlüssle TFA-Geheimschlüssel, die in der Datenbank gespeichert sind (zusätzlicher Schutz, falls deine Datenbank gehackt wird)
- FUNKTION: Hinzufügen einer Massenaktion „Alles löschen” und „Gefiltert löschen” zur Audit-Protokoll-Tabelle
- FIX: Verhindert, dass Cloudflare Turnstile zu Anmeldeformularen hinzugefügt wird, wenn keine Anmeldedaten festgelegt wurden
- FIX: Änderung der Stelle, an der der Audit-Protokoll-Event-Handler geladen wird, um einen Fehler beim Löschen des Plugins zu vermeiden
- FIX: Korrektur der Kontextklassenprüfungen zur Unterstützung von cli
- ANPASSUNG: Multisite-Superadmin kann auf das Dashboard der Subsite zugreifen, ohne sich erneut anzumelden, wenn Salt Postfix aktiviert ist
- ANPASSUNG: Captcha JavaScript-Datei wird auf einigen Seiten unnötig geladen, wenn Kommentar-Captcha oder benutzerdefiniertes Login-Captcha aktiviert ist
- ANPASSUNG: Ändere einige NONCE-Prüfungen, um unsere interne Funktion zur Prüfung von Benutzerfähigkeiten und Nonces zu verwenden
- ANPASSUNG: Benutzerregistrierungen und erfolgreiche Anmeldungen werden jetzt im Audit-Protokoll aufgezeichnet
- ANPASSUNG: Eine Befehlsklasse hinzugefügt und die AJAX-Handler überarbeitet
- ANPASSUNG: Captcha-Verifizierung, um Konflikte mit einigen Plugins zu vermeiden, die den WordPress-Authentifizierungscode abrufen
- ANPASSUNG: Verbessere die Benutzeroberfläche der Datenbanktabellen-Präfix-Funktion.
- ANPASSUNG: WordPress Core-Updates werden jetzt im Audit-Protokoll aufgezeichnet
- ANPASSUNG: Übersetzungsaktualisierungen werden jetzt im Audit-Protokoll aufgezeichnet
- ANPASSUNG: Hinzufügen eines Entitätsänderungsereignisses zum Audit-Protokoll, wenn keine Upgrader-Informationen verfügbar sind
- ANPASSUNG: Automatisierte E-Mails von AIOS, die aufgrund der Absenderadresse nicht gesendet werden konnten
5.1.8 – 11/April/2023
- FIX: 404-Erkennung – Einzelne Datensatz-Blacklisting-, Lösch- und Temp-Block-Aktionen funktionieren nicht mehr in 5.1.7
- FIX: Unerwarteter fataler Fehler bei null ’set_value‘
- FIX: Entfernen von Audit-Protokoll-Event-Handler-Aktionen beim Löschen von Plugins, um einen Fehler zu vermeiden
- FIX: Entfernen einiger Audit-Protokoll-Event-Handler beim Löschen von Plugins, um einen Fehler zu vermeiden
- FIX: Korrekten wp-config-Pfad ermitteln, wenn in einem Unterverzeichnis installiert
- ANPASSUNG: AIOS_Helper::request_remote timed out exception ignoriert.
- ANPASSUNG: Der Klassenname Requests_IPv6 ist in WordPress 6.2 veraltet.
- ANPASSUNG: Fehlgeschlagene Anmeldeversuche werden jetzt im Audit-Protokoll aufgezeichnet
5.1.7 – 24/March/2023
- FIX: Verhinderung eines fatalen Fehlers beim Aufruf von get_server_detected_user_ip_address(), wenn die Firewall nicht eingerichtet ist
- ANPASSUNG: Klarstellung des Dashboard-Hinweises und Änderung des Bildes.
5.1.6 – 21/March/2023
- FUNKTION: Ein Audit-Protokoll wurde hinzugefügt
- FUNKTION: Füge die Option salt postfix hinzu, um die Sicherheit deiner Website zu verbessern
- FUNKTION: Gemeinsame Bibliothek, die von der Firewall aus genutzt werden kann.
- FIX: Umbenennung des Login-Slugs in wp-login-RANDOM_SUFFIX mit 404-Seite Problem behoben und Code für Multisite-Aktivierung bereinigt.
- FIX: Divi Child Theme Konflikt – Aufruf der undefinierten Funktion et_builder_get_fonts() in functions.php auf Zeile 208 gelöst.
- FIX: Captcha-Einstellungen in der Multisite-Installation für Unter-Websites werden nicht angezeigt
- FIX: Fehler bei der Cron-Verschiebung für den Hook aios_15_minutes_cron_event, wenn das Plugin deaktiviert oder deinstalliert wurde
- ANPASSUNG: Benutzer-Aufzählung verhindern zeigt jetzt 403 forbidden Fehlercode anstelle von 500 server error
- ANPASSUNG: PHP 8.1 Warnung rawurldecode Übergabe von null statt type string ist veraltet für block request string 6g rule
- ANPASSUNG: Codebereinigung zur Deaktivierung der Cookie-basierten Brute-Force-Konstante, da Regel in die Firewall verschoben
- ANPASSUNG: Kommentar-Spam-IP-Überwachungsseite UI
- ANPASSUNG: Aktualisierte saisonale Aushänge
- ANPASSUNG: Verbesserung der internen Codestruktur als Grundlage für zukünftige Verbesserungen
- ANPASSUNG: Entferne den Hinweis, dass die 6g-Firewall-Regeln auf .htaccess basieren, da sie jetzt php-basiert sind.
- ANPASSUNG: Neue interne Funktion zur Überprüfung von Benutzerberechtigung und Nonces hinzugefügt
- ANPASSUNG: Verbesserter Konfigurationscode mit Inline-Speicherung.
- ANPASSUNG: Erlaubt das Filtern und Exportieren des Audit-Protokolls nach CSV
5.1.5 – 13/February/2023
- FUNKTION: Cloudflare Turnstile CAPTCHA Unterstützung hinzugefügt
- FIX: Hinweise auf undefinierten Array-Schlüssel HTTP_USER_AGENT behoben.
- FIX: Neue v5-Funktionen werden nicht in der Exportdatei gespeichert und nach der Deinstallation nicht richtig zurückgesetzt.
- FIX: Die Änderung der Dateiberechtigung wird auf den letzten Datensatz angewendet, nicht auf den ausgewählten. Außerdem werden die Berechtigungen nicht mehr geändert, wenn sie bereits strenger sind als vorgeschlagen.
- FIX: Fataler Fehler ‚Aufruf einer Memberfunktion contains_contents() auf null‘
- ANPASSUNG: Falsche Information über die Implementierung der Login-Whitelist über htaccess entfernt.
- ANPASSUNG: Überarbeitung der Einstellungsaufgaben für WP CLI AIOS Premium-Befehle.
- ANPASSUNG: Das Problem mit der Seitenladeleistung aufgrund der inkompatiblen Aktivitätsprüfung des tfa-Premium-Plugins wurde verbessert.
- ANPASSUNG: Sicherstellung, dass die Übersetzungsdomain registriert ist, bevor versucht wird, sie zu verwenden
- ANPASSUNG: Ersetzte „Klick“ durch „Drücken“ im Text, weil Nutzer auf mobilen Geräten usw. sein könnten und keine Maus verwenden.
- TWEAK: Registration, …