Bertsio honen garapenak 1.160 euroko kostua izan du. Aurten pilatutako kostua 8.040 eurokoa da. Lehenengo bertsioaren ondoren pilatutako kostua 8.040 eurokoa da, baina zure kostua da baina lizentzia 30€.
Pluginaren 2.3.x bertsio berria MCP Edukuntza Kudeatzailea Premium WordPress eta WooCommerce-rako. Bertsio honek segurtasun sistema osoa auditoretza, indartzea eta login babesa zure WordPress gunean.
Adarretako bertsioak
2.3.0
Segurtasun Auditoretza eta Kudeaketa
- Berria: segurtasun auditoretza puntuazioarekin 0-100 eta A+etik F-ra iruzkinak (mcm/security-audit).
- Berria: Segurtasun neurri indibidualen aplikazioa ID bidez arrisku maila kontrolatuz (mcm/security-apply).
- Berria: Segurtasun egoeraren laburpena auditoretza osoa gabe (mcm/security-status).
- Berria: Segurtasun gida indartze erreferentzia oso gisa (mcm/security-guidelines).
- Berria: MCM_Security_Manager — 23 neurri erregistratzen dituen zentraleko despachagailua, [MCM-SEC:id] markatzaileekin mu-plugin sortzailea.
- Berria: MCM_Security_Auditor — irakurtzeko auditoretza motorra 23 neurriak egiaztatzen ditu, 2FA gomendioa, debug modua egiaztatu, admin erabiltzailea egiaztatu, SSL egiaztatu.
- Berria: Hirugarren arrisku maila: SEGURU (aplikatu zuzenean), KONTUZ (arriskuak lehenik azaldu), KRITIKOA (backup baieztapena behar du).
- Berria: Puntuazio sistema: 100 puntu 20 puntuatutako neurri artean banatuta, arrisku handiko neurrietarako salbuespenak daude.
- Berria: SAFE neurri guztiak batch aplikatzea salbuespen aukerak dituzten (mcm/security-apply-safe).
- Berria: Aurretik aplikatutako neurriak ID bidez atzera egitea (mcm/security-revert).
- Berria: SAFE neurriak batch atzera egitea (mcm/security-revert-safe).
- Berria: MCP zerbitzariaren deskribapeneko segurtasun fluxu argibideak.
Fitxategien eta Konfigurazioaren Indartzea
- Berria: MCM_Security_WPConfig — wp-config.php-n (DISALLOW_FILE_EDIT, FORCE_SSL_ADMIN, DISALLOW_FILE_MODS) segurtasun idazketa protokoloa MCM_File_Manager bidez kudeatzea.
- Berria: MCM_Security_Htaccess — .htaccess-en blokeatutako blokeak kudeatzea # BEGIN/END MCM Security markatzaileekin, Nginx detektatzea konfigurazio baliokidearekin.
- Berria: Fitxategietan oinarritutako 7 segurtasun neurri ezarrita: fitxategien editatzea desgaitzea, wp-config.php eta .htaccess babestea, direktorioen zerrenda desgaitzea, uploads-en PHP exekuzioa blokeatzea, fitxategi sentikorren babesa, SSL indartzea admin-en, fitxategien aldaketa desgaitzea.
- Berria: Auditoretzan gehigarri adierazleak: 2FA plugin detekzioa, debug modua, SSL, admin erabiltzailea, datu-basearen aurprefijoa, eguneratze automatikoak.
- Berria: WordPressen ofizial Two-Factor pluginarentzat 2FA gomendioa (https://wordpress.org/plugins/two-factor/).
- Berria: Indartze gaitasunaren mapaketa kode gidetan (context="hardening" → custom/site-security). Segurtasun testuingurua kode segurua praktikatzen mantentzen da.
Login eta Autentifikazio Babesa
- Berria: MCM_Security_Login — login eta autentifikazio kudeatzailea: indarrezko erasoei aurre egiteko babesa, inaktibitateagatik saioa itxi, ahul pasahitzen auditoretza, XML-RPC babesa (3 modutan), login URL pertsonalizatua, saioa behartu itxi.
- Berria: Indarrezko erasoei aurre egiteko progresiboki blokeatzea mu-plugin bidez: 5 huts → 15 min, 10 → 1 ordu, 20 → 24 ordu. IP SHA-256 bidez hasheatu da.
- Berria: Inaktibitateagatik saioa itxi rolaren arabera konfiguragarriak diren denborak (lehenetsia: 30 min admin, 60 min editore).
- Berria: Beharrezko inaktibitate detekzio script-a bezeroaren aldetik (idle-logout.js) iragazki bisual batekin eta "Saioa mantendu" botoiarekin.
- Berria: Ahul pasahitzen auditoretza administratzaileak/editoreak/idazleak 50 pasahitz arrunten aurka egiaztatzen ditu.
- Berria: XML-RPC babesa 3 modutan: hautatuta (metodo arriskutsuak blokeatzen ditu, seguruak mantentzen ditu), blokeoa_osorik (.htaccess ukatu), osorik desgaitzea (hook + .htaccess).
- Berria: Login URL pertsonalizatua larrialdi berreskurapena transient edo mcm-emergency-login.txt fitxategi bidez.
- Berria: Larrialdi loginera sarbidea — /wp-login.php aldi baterako berreskuratzen du URL pertsonalizatua aktibatuta dagoenean (mcm/security-emergency-login).
- Berria: Saioa behartu itxi erabiltzaile guztientzat edo rolaren arabera — MCP-ren OAuth konexioa mantentzen du (mcm/security-force-logout).
HTTP Goiburuak eta Baimenak
- Berria: MCM_Security_Headers — HTTP segurtasun goiburuak kudeatzailea moduak oinarrizko/osoko eta goiburuen konfigurazioarekin.
- Berria: MCM_Security_Permissions — WordPress coreko bideetarako fitxategien baimenak egiaztatu eta zuzentzen ditu.
- Berria: HTTP segurtasun goiburuak mu-plugineko send_headers hook bidez: X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy. Modu osokoak HSTS gehitzen du (iragazgaitasuna ohartaraziz) eta CSP (Report-Only lehenetsia).
- Berria: Fitxategien baimenak auditoretza: wp-config.php (440), direktorioak (755) eta gako fitxategiak (644) egiaztatzen ditu. Fix moduak gomendatutako baimenak aplikatzen ditu.
KONTUZ Neurriak Ezarrita
- Berria: 7 KONTUZ mailako neurri osorik ezarrita: XML-RPC babesa (3 modutan), API REST babesa, erabiltzaileen enumerazioaren aurka babesa, SSL indartzea admin-en, segurtasun goiburuak, login URL pertsonalizatua, fitxategien baimenak zuzentzea.
- Berria: API REST babesa ezautzizko sarbidea blokeatzen du /wp/v2/users-era. Endpoints zerrenda zuria: MCP (/mcp/*), WooCommerce (/wc/*), Jetpack eta Site Health.
- Berria: Erabiltzaileen enumerazioaren aurka babesa: /?author=N → 404, egile datuak oEmbed-tik ezabatuta, login errore mezuak bateratuta.
Datu-basearen Segurtasuna
- Berria: MCM_Security_Database — datu-basearen aurprefijo aldaketa kudeatzailea SQL transakzioekin (START TRANSACTION / COMMIT / ROLLBACK).
- Berria: Datu-basearen aurprefijo aldaketa (database_prefix_change): WordPressen taulak izendatzen ditu, $table_prefix eguneratzen du wp-config.php-n, usermeta gakoak (capabilities, user_level, etab.) eta user_roles aukera zuzentzen ditu.
- Berria: Aurre-balorazioa: coreko taula guztiak existitzen direla egiaztatzen du, aurprefijoen gatazkak detektatzen ditu, aurprefijoaren formatua balioztatzen du.
- Berria: Akats partzialen berreskurapena: wp-config.php-n idaztea taulak izendatu ondoren huts egiten badu, berreskuratzeko argibideak itzultzen ditu berri aurprefijoarekin.
Beste Berrikuntzak
- Berria: Changelog tresna pluginaren aldaketen historia itzultzen du MCP bidez, bertsio edo kopuruaren arabera iragazgarria (mcm/changelog).
Konponketak
- Konponketa: blokeatze progresiboa orain blokeatzeko transient bereizi bat erabiltzen du maila bakoitzeko TTL egokiarekin (lehen 24h-ko kontagailu bakarra erabiltzen zuen).
- Konponketa: Slim SEO og_title eta og_description orain facebook_title eta facebook_description array serializatuan mapatzen dira zuzen (3/6tik 5/6ra bateragarritasun hobea).
SEO Bateragarritasuna
- Egiaztatu: SEO bateragarritasun osoa 8 pluginekin egiaztatu da — Yoast SEO, Rank Math, AIOSEO, The SEO Framework, SiteSEO, Slim SEO, Squirrly SEO, SureRank.
MCP Edukuntza Kudeatzailea lizentzia eskuratu dezakezu produktu orrian.
