WP Cerber Security

Een Buitenbeentje, maar de Betere Keuze

WP Cerber Security wordt door veel WordPress-gebruikers beschouwd als een van de allerbeste beveiligingsplugins op de markt. Zeker voor beheerders die graag strakke controle houden over hun installatie zonder onnodige toeters en bellen, is het een absolute favoriet. Toch zal het je opvallen dat deze populaire plugin ontbreekt in de officiële WordPress plugin-bibliotheek. Hoe zit dat precies, en waarom blijft WP Cerber voor zovelen toch de absolute topkeuze?

Waarom is WP Cerber niet in de WordPress Repository?

WP Cerber Security is begin september 2022 verwijderd uit de officiële WordPress.org plugin repository. Dit was het gevolg van een hoogoplopend conflict tussen de ontwikkelaar van de plugin en het review-team van WordPress.org.

De verwijdering had destijds twee hoofdredenen vanuit het perspectief van WordPress.org:

1. Beveiligingsproblemen: Er werden destijds kwetsbaarheden in de plugin ontdekt. Volgens het review-team werden deze niet snel of adequaat genoeg gepatcht door de ontwikkelaar.
2. Schending van de GPL-licentie: WordPress.org eist dat alle plugins in hun bibliotheek zich strikt aan de open-source GPL-richtlijnen houden. Er waren klachten dat WP Cerber hier tegenin ging, onder andere door het toepassen van geo-blocking (het blokkeren van downloads voor bepaalde landen) en doordat de scheiding tussen gratis en premium functies de strenge repository-regels overtrad.

Het standpunt van de ontwikkelaar De maker van WP Cerber heeft de beschuldigingen altijd stellig ontkend. Volgens de ontwikkelaar zijn alle gemelde veiligheidslekken wel degelijk direct opgelost, is er nooit sprake geweest van geo-blocking op de downloads, en voldoen hun premium functies volledig aan de GPL-licentie.

Omdat het conflict in een impasse is beland, is de plugin niet meer teruggekeerd in de bibliotheek. WP Cerber wordt echter nog steeds zeer actief ontwikkeld en geüpdatet. Gebruikers downloaden de plugin tegenwoordig rechtstreeks via de officiële website van WP Cerber.

Ondanks het ontbreken in de officiële repository, heeft Cerber zijn trouwe schare gebruikers moeiteloos weten te behouden. In vergelijking met andere grote security-plugins valt WP Cerber namelijk op door een aantal sterke pluspunten:

Dit schema toont visueel hoe de plugin omgaat met configuraties:

• Bij ontbrekende instellingen valt de plugin stilletjes terug op de standaardinstellingen (defaults).
• Bij beschadigde (corrupted) instellingen wordt automatisch een herstelprocedure in gang gezet vanuit de laatst bekende werkende back-up.

Waarom WP Cerber ondanks alles zo geliefd is?

• Extreem lichtgewicht en efficiënt: Waar zwaargewichten als Wordfence flink op de servercapaciteit en database kunnen drukken door zware PHP-scans en logbestanden, draait Cerber opvallend snel en soepel.
• Geen ‘bloatware’: Veel populaire alternatieven pushen tegenwoordig constant upgrades, reclamebanners en overbodige toeters en bellen in het dashboard. Cerber blijft functioneel, overzichtelijk en to-the-point.
• Doeltreffende antispam: De eigen antispam-engine van Cerber vangt bot-activiteit op formulieren (inclusief login, registratie en reacties) effectief af. Hierdoor hoef je jouw echte bezoekers niet meer lastig te vallen met irritante Google reCAPTCHA-puzzels.
• Fijnmazige hardening: De opties om de REST API en XML-RPC selectief dicht te timmeren, IP-toegangslijsten te beheren en login-URL’s te wijzigen, werken erg rechttoe rechtaan en geven je de volledige controle.

Conclusie

Het enige praktische nadeel van WP Cerber is dat automatische updates vanuit het WordPress-dashboard iets meer aandacht vragen nu de plugin niet meer in de officiële repository staat (al heeft Cerber daar inmiddels een eigen update-repository URL voor ingericht). Voor wie echter op zoek is naar een schone, snelle en extreem robuuste manier om een WordPress-website te beveiligen, blijft WP Cerber Security een ongeëvenaarde keuze.

Tip

In de premium versie kun je landen blokkeren dat heb ik door mijn eigen plugin vervangen.
Als aanvulling op WP Cerber kun je My Country Blocker installeren.

De RSS feeds van WP Cerber Security