Acabo de notar que al menos uno de nuestros usuarios fue marcado como un falso positivo. Parece que su IP registrada fue compartida por varios usuarios en un corto período de tiempo, y también parece que la IP proviene de CloudFlare. Solo una hora antes de que este usuario intentara crear una cuenta, el mismo perfil (IP + tipo de navegador—chrome en android) fue marcado por sondeo de vulnerabilidades.
Acabo de encontrar el artículo de WP Cerber (https://wpcerber.com/cloudflare-and-wordpress-cerber/) que describe cómo deberíamos configurar "Estoy detrás de un proxy inverso" como verdadero en la configuración, y lo he hecho.
¿Esto solucionará este problema? ¿Debería también activar el complemento de wp-cerber para cloudflare (https://wpcerber.com/cloudflare-add-on-wp-cerber/)? Hay advertencias sobre la instalación del complemento, y no quiero hacer nada que afecte negativamente a más usuarios...
En primer lugar, debes asegurarte de que WP Cerber detecte las direcciones IP correctamente. De lo contrario, no puede proteger tu sitio web y puede causar problemas con el acceso legítimo a tu sitio web.
Instalar nuestro complemento de Cloudflare es opcional. Si lo instalas y lo activas, necesitas asegurarte de que tus clientes legítimos no tengan problemas con el acceso a tu sitio web. El complemento de Cloudflare es una capa de seguridad adicional que hace que el control de acceso sea más restrictivo de lo que es solo con WP Cerber instalado.
Acerca de Cerber Security, Antispam & Malware Scan
WP Cerber es una solución de seguridad robusta que defiende vigorosamente los sitios web de WordPress contra ataques de hackers, spam y malware, mientras asegura un rendimiento increíblemente rápido y
Con más de 2.5 millones de reseñas, podemos proporcionar los detalles específicos que te ayudarán a tomar una decisión informada al comprar software para tu negocio. Encontrar el producto adecuado es importante, déjanos ayudarte.