WP Security Audit Log

Регистърът за одит на WP за сигурност всъщност не предпазва уебсайта от получаване на хакер, но предоставя инструментите, за да предотврати това.

Приставката може да регистрира различни действия, предприети от потребителя, за да помогне на уеб администраторите да отстраняват грешки и да проследяват обратно откъде е стартиран хак или може да показва различни предупреждения, когато се извършват определени действия.

Тези предупреждения могат да бъдат предприети, а уеб администраторите могат да инсталират други плъгини или мерки за сигурност, за да предпазят тези сигнали да не бъдат действително експлоатирани.

Приставката регистрира действия и събития, свързани с:

Потребителски профили

Входна активност

Цялостна системна активност

Свързана с многоточкови дейности дейност

Управление на страници

Управление на публикациите в блога

Управление на персонализирани типове публикации

Управление на страничната лента и приспособленията

Управление на темите

Управление на приставките

Доколкото ни е известно, WP Security Audit Log е първият и единствен плъгин, който може да следи многоезичните инсталации на WordPress.

Инсталация:

Разопаковайте и го качете в директорията / wp-content / plugins /.

Активирайте приставката чрез менюто "Plugins" в WordPress.

Системни изисквания

• WordPress 3.6 или по-нова версия

Какво е новото в това издание:

• Нови функции:
• Одитна пътека за магазина и продуктите на WooCommerce.
• New Задръжте курсора на мишката върху функционалността, за да деактивирате предупрежденията с едно кликване.
• Нови предупреждения за одит на WooCommerce Trail
• Подобрения в приставките:
• Подобряване на тежестта на сигналите и добавяне на описание на тежестта върху курсора на мишката.
• Премахна целия код, свързан с мониторинга на грешки в PHP, който вече не се използва (почистване с кодово пружиниране).
• Корекции на грешки:
• Отстранен е проблем, при който все още се генерират 404 лог, когато все още се генерира, когато опцията за регистрации е била деактивирана, но е активирано предупреждение 6007.

Какво е новото във версия 2.5.0:

• Нови функции:
• Нов конектор за база данни, който позволява по-бърз и по-ефективен плъгин за комуникация на базата данни на WordPress
• Добавена е нова опция за превключване на времето за показване на сигналите между 24-часов или 12-часов формат
• Функция за сортиране в Audit Log Viewer (сортиране на сигнали за сигурност на WordPress по дата и час, код или потребителско име)
• Корекции на грешки:
• Фиксиран проблем, при който не са били докладвани супер администраторски роли при влизане в "под-сайтове" в WordPress multisite
• Отстранени са няколко проблема с форматирането в потребителския регистратор на одит (UI)
• Фиксиран проблем, при който няколко пакета бяха надстроени чрез падащото меню и не се съобщават за предупреждения
• Фиксирано, когато неограничен достъп на плъгини от един администратор не работи правилно

Какво ново във версия 2.2:

• Нови функции:
• Нов конектор за база данни, който позволява по-бърз и по-ефективен плъгин за комуникация на базата данни на WordPress
• Добавена е нова опция за превключване на времето за показване на сигналите между 24-часов или 12-часов формат
• Функция за сортиране в Audit Log Viewer (сортиране на сигнали за сигурност на WordPress по дата и час, код или потребителско име)
• Корекции на грешки:
• Фиксиран проблем, при който не са били докладвани супер администраторски роли при влизане в "под-сайтове" в WordPress multisite
• Отстранени са няколко проблема с форматирането в потребителския регистратор на одит (UI)
• Фиксиран проблем, при който няколко пакета бяха надстроени чрез падащото меню и не се съобщават за предупреждения
• Фиксирано, когато неограничен достъп на плъгини от един администратор не работи правилно

Какво ново във версия 2.0.0:

• Нови функции:
• Нов конектор за база данни, който позволява по-бърз и по-ефективен плъгин за комуникация в базата данни WordPress
• Добавена е нова опция за превключване на времето за показване на сигналите между 24-часов или 12-часов формат
• Функция за сортиране в Audit Log Viewer (сортиране на сигнали за сигурност на WordPress по дата и час, код или потребителско име)
• Корекции на грешки:
• Фиксиран проблем, при който не са били докладвани супер администраторски роли при влизане в "под-сайтове" в WordPress multisite
• Отстранени са няколко проблема с форматирането в потребителския регистратор на одит (UI)
• Фиксиран проблем, при който няколко пакета бяха надстроени чрез падащото меню и не се съобщават за предупреждения
• Фиксирана, когато неограничен достъп на плъгини от един администратор не работи правилно

Какво е новото във версия 1.6.1:

• Нови сигнали за сигурност:
• 5010: плъгина създава нови таблици в базата данни на WordPress
• 5011: Плъгинът промени структурата на редица таблици в базата данни на WordPress
• 5012: Таблици с изтрити плъгини от базата данни на WordPress
• 5013: темата е създала нови таблици в базата данни на WordPress
• 5014: темата промени структурата на редица таблици в базата данни на WordPress
• 5015: Таблици за изтрити теми от базата данни на WordPress
• 5016: неизвестен компонент създава нови таблици в базата данни на WordPress
• 5017: неизвестна тема на компонент промени структурата на редица таблици в базата данни на WordPress
• 5018: неизвестна тема на компонент изтрити таблици от базата данни на WordPress
• 2052: потребител е променил родителя на категория

Какво е новото във версия 1.5.2:

• Коригиране на грешки:
• Премахнахте клауза, която промени маршрута за отстраняване на грешки (използван за тестване).

Какво е новото във версия 1.4.0:

• Нови функции:
• Потребителското име на WordPress вече се отчита, когато е записано неуспешно влизане - Повече подробности
• Plugin вече е на разположение на румънски благодарение на Artmotion
• Подобрения:
• Подобрени проверки за потвърждаване на IP адресите - ако форматът на IP адреса е неправилен, плъгинът показва "неправилен формат", а не "неизвестен" - това ще ни помогне да подобрим отстраняването на неизправности.
• Опциите за подрязване на сигнали се добавят по време на активирането на приставката, което прави опциите за подрязване по-надеждни - съществуващите опции за подрязване ще бъдат запазени
• Корекции на грешки:
• Фиксиран проблем с опцията "автоматично / ръчно" опресняване на Audit Log Viewer
• Фиксиран процес на деинсталиране на приставката (при добавяне на нова опция за изчистване на всички данни от плъгина от базата данни на WordPress при деинсталиране)

Какво ново във версия 1.3.3:

• Подобрения:
• Актуализирахте част от помощния текст в страницата с настройките на приставката
• Актуализирал текста на някои предупреждения за сигурност на WordPress
• Корекции на грешки:
• Коригира грешка, свързана с функцията за обратно прокси / IP изтегляне
• Отстранен е проблем, свързан с премахването и надстройките на Sandbox

Какво е новото във версия 1.3.1:

• Нови сигнали за сигурност на WordPress:
• Сигнал 2065: Съдържанието на публикуваната публикация е променено
• Сигнал 2066: Съдържанието на публикуваната страница е променено
• Сигнал 2067: Съдържанието на публикувания персонализиран тип публикация е променено
• Сигнал 2068: Съдържанието на чернова е променено
• Сигнал 2069: Съдържанието на чернова е променено
• Alert 2070: Съдържанието на проект на персонализиран тип публикация е променено
• Сигнал 2071: Промени позицията на приспособление в същия контейнер
• Усъвършенстване на визуализация на регистрационния файл за одит на WordPress:
• Премахнаха фиксирана ширина от колоните, поради което сега те се динамично преоразмеряват в зависимост от резолюцията ви
• Корекции на грешки:
• Отстранен е проблем, при който сигнал 1001 (изход) е генериран без влизане
• Коригира проблем с кодиране на PHP / невалиден аргумент

Какво е новото във версия 1.3.0:

• Нови сигнали за сигурност на WordPress:
• Сигнал 2065: Потребителят промени съдържанието на публикация в блог
• Сигнал 2066: Потребителят промени съдържанието на страница в WordPress
• Сигнал 2067: Потребителят промени съдържанието на персонализиран тип публикация
• Подобрения:
• Кодът на някои от сензорите, които следят дейността на WordPress

Какво е новото във версия 1.2.9:

• Отстранен е проблем със запитванията, използвани за подрязване на сигналите.

Какво е новото във версия 1.2.7:

• Нова функция:
• Нова опция "Ограничаване на достъпа до Plugin", която позволява на администраторите на WordPress допълнително да ограничават достъпа до приставката и предупрежденията за сигурност на WordPress
• Подобрения:
• Актуализирал бекенда на Audit Log Viewer за извличане на предупреждения за сигурност на WordPress много по-бързо и консумиране на по-малко ресурси на големи уебсайтове
• Преместени записите в менюто на плъгина на журнала на одита под записите в таблото за управление за по-добър достъп
• Няколко малки подобрения на приставката за по-добро изпълнение на големи инсталации на WordPress
• Корекции на грешки:
• Фиксирано невалидно изключение с подпис за поддръжка на известия за известия 1001

Какво е новото във версия 1.2.6:

• Подобрения:
• Няколко подобрения и подобрения на ефективността
• Актуализирани италиански преводи
• Корекции на грешки:
• Отстранен е проблем с URL адресите на страниците с приставки
• Фиксирано неизвършено изключение с известие за изход Logout 1001
• Фиксирана грешка при излизане от изваждането
• Фиксирано неизключено изключение със специфични кодове за предупреждение

Какво е новото във версия 1.2.4:

• Подобрено наблюдение на неуспешни влизания.

Какво е новото във версия 1.2.3:

• Подобрения:
• Подобрена структура на базата данни за по-добра поддръжка на многослойните инсталации WordPress и WordPress с голям трафик
• Опциите за програмисти се нулират по време на актуализации за подобряване на ефективността
• Добавена е предупреждение / бележка към опциите за разработчици (тези опции НИКОГА не трябва да се активират на уебсайтове на живо, а само на уебсайтове за тестване, поставяне и разработване)
• Корекции на грешки:
• Проблем с базата данни с ограничение на първичния ключ

Какво е новото във версия 1.2.2:

• Подобрения:
• Добавено е предупреждение към опциите за програмисти
• "Скрити" опции за програмисти от настройките по подразбиране. Потребителят трябва да кликне върху връзката, за да получи достъп до приставки за програмисти
• Корекции на грешки:
• Разреши няколко въпроса, свързани с преводите. Сега всичко в приставката е преведено
• Отстранени са няколко други проблема, съобщени по имейл

Какво е новото във версия 1.2.1:

• Коригиране на грешки:
• Фиксиран проблем с надстройване.

Какво е новото във версия 1.2.0:

• Нови функции:
• Неограничените сигнали могат да се съхраняват (премахнати ограничението от 5000 предупреждения)
• Времето за предупреждение вече включва милисекунди за по-голяма точност (идеална за одит и съответствие)
• Съобщеното време за известяване вече е относително към конфигурирана часова зона
• Сега могат да бъдат активирани / деактивирани автоматичните процедури за подрязване
• Опция за скриване на WP Security Audit Log от страница за добавки в WordPress
• Ако има повече от 15 уебсайтове в инсталация на няколко сайта, вместо падащото меню се показва автоматично поле за автоматично търсене на сайт
• Нови сигнали за сигурност на WordPress:
• Alert 5007: Потребителят е деинсталирал / изтрил тема
• Сигнал 5008: Супер администраторската мрежа активира тема в многослойни
• Сигнализация 5009: Супер администраторската мрежа деактивира тема на многослови

Какво е новото във версия 1.1.0:

• Нови функции:
• Потребителският аватар се показва в предупреждението, за да позволи на администраторите лесно да разпознават потребителите и тяхната дейност
• Потребителското име с възможност за кликване, позволяващо на администраторите незабавно да имат достъп до потребителския профил
• Ролята на потребителя се отчита в сигнал, така че администраторите могат лесно да проследяват всяко подозрително поведение
• Проверка на версия на PHP; при инсталирането плъгинът ще провери каква версия на PHP е инсталирана в системата
• Поправки на програмни грешки:
• Проблем с обвивката в джаджа на таблото за сигнализиране
• Надстройте скрипта, за да създадете правилно новите таблици в базата данни на WordPress

Какво е новото във версия 1.0.0:

• Нов визуализатор на дневника за одит
• Автоматично опресняване на предупрежденията за сигурност - администраторите на WordPress не трябва да обновяват страницата "Audit Log Viewer", за да виждат нови сигнали
• Инспекторът на данни съобщава повече вътрешна информация за всеки сигнал (може да се активира от настройките)
• Sandbox позволява на разработчиците да изпълняват PHP код за отстраняване на неизправности (може да бъде разрешен от настройките)
• Заявка за регистрация, която регистрира всички заявки HTTP GET и POST, извършени в WordPress (може да бъде разрешено от настройките)
• Проверка на грешки в PHP; идеален за разработчици, които искат да следят WordPress за грешки (могат да бъдат активирани от настройките)
• Нова поддръжка и страница за нас, която трябва да проверите

Какво е новото във версия 0.6.3:

• Коригиране на грешки:
• Забранено отстраняване на грешки по подразбиране (вляво е разрешено по погрешка).

Изисквания :

• WordPress 3 или по-нова версия