WP Cerber Security Pro v9.10 中文汉化版 | WordPress 安全插件

本文发布的资源已进行人工测试，可以无限制使用。

在如今的互联网环境下，WordPress 网站面临着各种安全威胁，比如暴力破解、垃圾评论、恶意软件、恶意 IP 攻击等。如果你想为自己的网站加一道坚实的安全防线，那么 WP Cerber Security Pro 无疑是一个强大的选择。这款 WordPress 安全插件不仅提供防火墙、防垃圾邮件、恶意软件扫描等功能，还能帮助你实时监测可疑活动，全面保护你的站点免受攻击。

WP Cerber Security Pro功能介绍：

安全功能

1. 使用复杂检查算法阻止恶意活动
   WP Cerber Security Pro v9.6.7 使用复杂检查算法，分析代码模式和流量异常，阻止恶意活动。研究表明，这能有效降低网站被攻击的风险。
2. 减轻暴力破解和代码注入攻击
   该插件能减轻暴力破解和代码注入攻击，保护登录页面和网站核心。证据显示，这对防止未经授权访问特别有用。
3. 基于 GEO 国家规则限制访问和表单提交
   WP Cerber Security Pro v9.6.7 允许根据国家设置访问和表单提交规则，如评论、登录、注册、REST API 和 XML-RPC。研究表明，这能有效阻止来自高风险地区的攻击。
4. 防止 REST API 和用户枚举
   插件防止 REST API 和普通用户枚举，保护网站免受自动化扫描。研究显示，这能减少黑客尝试猜测用户名的机会。
5. 限制 REST API 和 XML-RPC 访问
   WP Cerber Security Pro v9.6.7 限制 REST API 和 XML-RPC 访问，减少潜在漏洞。证据表明，这对提高网站安全性至关重要。
6. 使用实时全球数据库阻止恶意 IP 地址
   该插件使用实时全球数据库，阻止已知恶意 IP 地址的访问。研究显示，这能实时防御分布式拒绝服务（DDoS）攻击。

反垃圾邮件功能

7. 使用启发式和基于内容的算法检测机器人
   WP Cerber Security Pro v9.6.7 使用启发式和基于内容的算法检测机器人，保护网站免受自动化垃圾邮件攻击。研究表明，这能有效降低垃圾评论数量。
8. 检查 IP 是否在实时数据库中以检测垃圾邮件等
   插件检查 IP 是否在实时数据库中，检测垃圾邮件、钓鱼等活动。证据显示，这能快速识别高风险 IP。
9. 为所有表单提供反垃圾邮件保护
   WP Cerber Security Pro v9.6.7 为所有表单提供反垃圾邮件保护，包括 WooCommerce 表单、结账页面、注册、忘记密码和登录表单。研究表明，这能提升用户体验，减少垃圾提交。
10. 基于国家规则限制表单提交
    该插件允许基于国家规则限制表单提交，增强反垃圾邮件功能。研究显示，这对保护敏感表单特别有用。
11. 自动清理垃圾评论
    WP Cerber Security Pro v9.6.7 自动清理垃圾评论，保持网站整洁。证据表明，这能节省用户管理时间。

恶意软件保护

12. 扫描所有文件、主题和插件以检测恶意软件、木马和病毒
    插件扫描所有文件、主题和插件，检测恶意软件、木马和病毒。研究显示，这能及时发现潜在威胁。
13. 自动移除恶意软件、病毒和木马
    WP Cerber Security Pro v9.6.7 自动移除检测到的恶意软件、病毒和木马，保护网站安全。证据表明，这能减少手动干预。
14. 自动 WordPress 文件恢复
    该插件提供自动 WordPress 文件恢复功能，修复被修改的文件。研究显示，这对快速恢复网站特别有用。
15. 定时扫描（每小时/每天）
    WP Cerber Security Pro v9.6.7 支持每小时和每天的定时扫描，确保网站持续安全。研究表明，这能及时发现新威胁。
16. 扫描文件夹以检测新文件和修改文件
    插件扫描所有文件夹，检测新文件和修改文件，监控潜在风险。证据显示，这能增强文件完整性检查。
17. 提供安全事件和报告的电子邮件警报
    WP Cerber Security Pro v9.6.7 提供安全事件和报告的电子邮件警报，保持用户知情。研究显示，这能帮助用户快速响应威胁。

监控和通知

18. Traffic Inspector 筛选并阻止可疑请求
    该插件的 Traffic Inspector 功能筛选并阻止可疑请求，增强网站安全。研究表明，这能有效降低恶意流量。
19. 记录用户活动和 HTTP 请求
    WP Cerber Security Pro v9.6.7 记录授权和非授权用户的所有活动和 HTTP 请求，方便监控。证据显示，这能帮助追踪潜在威胁。
20. Live traffic viewer 显示所有 HTTP 请求及其字段
    插件提供 Live traffic viewer，显示所有 HTTP 请求及其字段，实时监控流量。研究显示，这对分析网站访问行为特别有用。

压缩包资源说明：

资源压缩包/
├── wp-cerber ← 主插件功能代码，放入 /wp-content/plugins/
├── 中文语言包 ← 插件的中文翻译文件，放入 /wp-content/languages/plugins/

2026-10-19 v9.10

• 加强双重验证安全性：使用按账号限流防范 PIN 分布式暴力破解。每个账号在任意滚动一小时内最多获得 5 次新双重验证挑战，滚动 24 小时内最多 10 次。
• 账号超出双重验证挑战次数限制后，WP Cerber 将禁止该账号新登录 24 小时，并通知账号所有者密码可能已泄露。
• 反向 DNS 查询获得的主机名现在按不可信数据处理，每次显示在后台前均进行转义。
• 修复 REST API 用户枚举绕过问题：启用“阻止通过 REST API 访问用户数据”后，被标准用户路由阻止的访问者原先仍可通过改变大小写，或添加尾部反斜杠、换行符获取用户列表。
• 修复将 rest_route 查询参数作为数组（如 ?rest_route[]=x）传入时，在 CRB_Request::get_rest_api_path() 中触发未捕获 TypeError、返回 HTTP 500 的问题。WP Cerber 现在将此类请求交给 WordPress，行为与未安装 WP Cerber 的站点一致。
• 修复 WordPress 用户列表标记变化后，“用户”后台页面缺少“已阻止”和“禁止”用户状态标签及用户名红色高亮的问题。
• GDPR 个人数据导出现在会报告活动日志读取错误；此前数据库错误可能导致错误声明未记录任何活动，或提前结束导出。
• 数据库错误导致 WP Cerber 无法验证活动日志是否已删除时，GDPR 个人数据擦除不再错误确认数据已擦除。
• 改进核心 REST API 用户路由识别，使其与 WordPress 分派方式一致：忽略大小写、移除尾部斜杠和反斜杠，并允许一个尾部换行符。此前被阻止的请求仍然会被阻止。