Melapress File Monitor for WordPress

つまり、WordPress サイトを運営していると、突然テーマの CSS ファイルがどこからともなく調整されてしまいます。さらに悪いことに、昨日は存在しなかった奇妙な PHP ファイルがアップロード フォルダーにあることに気づきました。そのとき、私は自分のファイルを実際に「監視」できるものを探し始めました。週に 1 回スキャンするだけでなく、ライブで監視してください。そこで、Melapress File Monitor が登場します。正直に言うと、これは静かな救世主です。

良いもの

まず、電子メール通知は即座に送信されます。たとえば、「ファイルを変更しました」と即座に通知されます。先月プラグインの自動更新を行ったところ、数秒以内に「wp-content/plugins/xyz/whatever.php が変更されました」というアラートが届きました。推測は不要です。誰かが侵害されたテーマを介して侵入した不正なスクリプトも捕らえました。インターフェイスは非常にクリーンなので、それを理解するのにサイバーセキュリティの学位は必要ありません。そして、これはマルチサイトで動作します。複数のサイトを管理している場合、これは一部のプラグインのような問題ではありません。

「マルウェアだ！」と叫ばないのもありがたいですね。コアファイルが更新されるたびに。時間の経過とともに何が正常かを学習するため、誤警報はほとんど発生しません。大量の画像編集を行っている場合や開発セットアップが面倒な場合は、wp-content/uploads など、特定のフォルダーを除外することもできます。完璧ではありませんが、私が試した他のツールよりもはるかにノイズが少ないです。

あまり良くないこと

派手ではありません。グラフや色分けされたリスクレベルを備えたダッシュボードはありません。そのままのファイルログと電子メールです。傾向を確認したり、過去の変化を詳しく調べたりしたい場合は、生データに頼るしかありません。また、組み込みのレポートやエクスポートのオプションもありません。ソロブロガーには問題ないかもしれませんが、チームを管理している場合や監査証跡が必要な場合は、他のものと組み合わせた方がよいでしょう。

はい、開発者は不明です。変更ログも GitHub も何もありません。バックドアについて心配しているなら、それは危険信号です。しかし、何か月も使ってみても何のおかしな動作もなかったので、この製品を使い続けることにしました。特に無料で、その通りの機能を備えているためです。

結論

サイトがハッキングされたかどうかを推測するのにうんざりしている場合は、WordPress 用 Melapress File Monitor をダウンロードする価値があります。シンプルで信頼性が高く、常に子守をする必要はありません。基本的なファイル整合性の監視に関しては、ほとんどの無料の代替手段を上回ります。付加機能を期待しないでください。それはあなたが必要としているとは知らなかった静かな番犬です。試してみてください。無料です。後であなたのサイトから感謝されるでしょう。