WP Security Audit Log

Log Audit Keamanan WP tidak benar-benar melindungi situs web agar tidak diretas, namun ini menyediakan alat untuk mencegah hal ini terjadi.

Plugin dapat mencatat berbagai tindakan yang dilakukan pengguna untuk membantu webmaster melakukan debug dan melacak kembali dari tempat hack dimulai, atau dapat menampilkan berbagai peringatan saat tindakan tertentu dilakukan.

Peringatan ini kemudian dapat ditindaklanjuti, dan para webmaster dapat menginstal plugin lain atau tindakan pengamanan untuk melindungi peringatan tersebut agar benar-benar dieksploitasi.

Plugin log tindakan dan peristiwa yang berkaitan dengan:

Profil pengguna

Aktivitas masuk

Aktivitas sistem secara keseluruhan

Aktivitas terkait multisite

Manajemen halaman

Manajemen posting blog

Manajemen jenis pos khusus

Pengelolaan bilah sisi dan widget

Manajemen tema

Pengelolaan plugin

Sepengetahuan kami, WP Security Audit Log adalah plugin pertama dan satu-satunya yang dapat memantau instalasi multisite WordPress.

Instalasi:

Keluarkan dan unggah ke direktori / wp-content / plugins /.

Aktifkan plugin melalui menu 'Plugin' di WordPress.

Persyaratan sistem

• WordPress 3.6 atau lebih tinggi

Apa yang baru di rilis ini:

• Fitur Baru:
• Jejak audit untuk Toko dan Produk WooCommerce.
• Arahkan ke atas fungsi baru untuk menonaktifkan lansiran dengan satu klik.
• Lansiran Audit Audit WooCudio Baru
• Perbaikan Plugin:
• Peningkatan tingkat keparahan peringatan dan deskripsi keparahan yang ditingkatkan pada hover over.
• Menghapus semua kode yang terkait dengan pemantauan kesalahan PHP, yang tidak lagi digunakan (pembersihan kode pegas).
• Perbaikan Bug:
• Memperbaiki masalah di mana 404 log di mana masih dihasilkan saat opsi log dinonaktifkan namun peringatan 6007 telah diaktifkan.

Apa yang baru di versi 2.5.0:

• Fitur Baru:
• Konektor database baru memungkinkan plugin yang lebih cepat dan lebih efisien untuk komunikasi database WordPress
• Menambahkan opsi baru untuk mengalihkan tampilan waktu peringatan antara format 24 jam atau 12 jam
• Mengurutkan fungsionalitas di Audit Log Viewer (mengurutkan peringatan keamanan WordPress berdasarkan tanggal & waktu, kode atau nama pengguna)
• Perbaikan Bug:
• Masalah tetap di mana peran admin super tidak dilaporkan saat masuk ke "sub situs" di multisite WordPress
• Memperbaiki beberapa masalah format di Audit Log Viewer (UI)
• Masalah tetap di mana beberapa plugin ditingkatkan melalui menu tarik-turun dan tidak ada lansiran yang dilaporkan
• Tetap saat akses plugin tidak terbatas dari admin tunggal tidak berfungsi sebagaimana mestinya

Apa yang baru di versi 2.2:

• Fitur Baru:
• Konektor database baru memungkinkan plugin yang lebih cepat dan lebih efisien untuk komunikasi database WordPress
• Menambahkan opsi baru untuk mengalihkan tampilan waktu peringatan antara format 24 jam atau 12 jam
• Mengurutkan fungsionalitas di Audit Log Viewer (mengurutkan peringatan keamanan WordPress berdasarkan tanggal & waktu, kode atau nama pengguna)
• Perbaikan Bug:
• Masalah tetap di mana peran admin super tidak dilaporkan saat masuk ke "sub situs" di multisite WordPress
• Memperbaiki beberapa masalah format di Audit Log Viewer (UI)
• Masalah tetap di mana beberapa plugin ditingkatkan melalui menu tarik-turun dan tidak ada lansiran yang dilaporkan
• Tetap saat akses plugin tidak terbatas dari admin tunggal tidak berfungsi sebagaimana mestinya

Apa yang baru di versi 2.0.0:

• Fitur Baru:
• Konektor database baru memungkinkan plugin yang lebih cepat dan lebih efisien untuk komunikasi database WordPress
• Menambahkan opsi baru untuk mengalihkan tampilan waktu peringatan antara format 24 jam atau 12 jam
• Mengurutkan fungsionalitas di Audit Log Viewer (mengurutkan peringatan keamanan WordPress berdasarkan tanggal & waktu, kode atau nama pengguna)
• Perbaikan Bug:
• Masalah tetap di mana peran admin super tidak dilaporkan saat masuk ke "sub situs" di multisite WordPress
• Memperbaiki beberapa masalah format di Audit Log Viewer (UI)
• Masalah tetap di mana beberapa plugin ditingkatkan melalui menu tarik-turun dan tidak ada lansiran yang dilaporkan
• Tetap saat akses plugin tidak terbatas dari admin tunggal tidak berfungsi sebagaimana mestinya

Apa yang baru di versi 1.6.1:

• Lansiran Keamanan Baru:
• 5010: plugin membuat tabel baru di database WordPress
• 5011: plugin memodifikasi struktur sejumlah tabel di database WordPress
• 5012: plugin menghapus tabel dari database WordPress
• 5013: tema membuat tabel baru di database WordPress
• 5014: tema memodifikasi struktur sejumlah tabel di database WordPress
• 5015: tema menghapus tabel dari database WordPress
• 5016: komponen yang tidak diketahui membuat tabel baru di database WordPress
• 5017: tema komponen yang tidak diketahui mengubah struktur sejumlah tabel di database WordPress
• 5018: tema komponen yang tidak diketahui menghapus tabel dari database WordPress
• 2052: pengguna mengubah orang tua dari kategori

Apa yang baru di versi 1.5.2:

• Perbaiki Bug:
• Menghapus klausul yang mengubah jalur log debug (digunakan untuk pengujian).

Apa yang baru di versi 1.4.0:

• Fitur Baru:
• Nama pengguna WordPress sekarang dilaporkan saat login gagal dicatat - Detail Lebih Lanjut
• Plugin sekarang tersedia di Romania berkat Artmotion
• Perbaikan:
• Pemeriksaan validasi IP Address yang ditingkatkan - jika format alamat IP salah, plugin melaporkan "format yang salah" dan tidak "tidak diketahui" - Ini akan membantu kami memperbaiki masalah
• Pilihan pemangkasan peringatan sekarang ditambahkan saat pengaktifan plugin, membuat opsi pemangkasan lebih dapat diandalkan - pilihan pemangkasan yang ada akan dipertahankan
• Perbaikan Bug:
• Masalah tetap dengan opsi "auto / manual" refresh Audit Log Viewer
• Proses penginstalan plugin tetap (tambahkan opsi baru untuk menghapus semua data plugin dari database WordPress setelah dicopot)

Apa yang baru di versi 1.3.3:

• Perbaikan:
• Memperbarui beberapa teks bantuan di halaman pengaturan plugin
• Memperbarui teks dari beberapa peringatan keamanan WordPress
• Perbaikan Bug:
• Memperbaiki bug yang terkait dengan fungsionalitas reverse proxy / IP retrieval
• Memperbaiki masalah terkait penghapusan dan peningkatan Sandbox

Apa yang baru di versi 1.3.1:

• Lansiran Keamanan WordPress Baru:
• Alert 2065: Isi dari posting yang diterbitkan telah diubah
• Alert 2066: Isi halaman yang dipublikasikan telah dimodifikasi
• Lansiran 2067: Isi jenis pos khusus yang telah diterbitkan telah dimodifikasi
• Lansiran 2068: Isi draf pos telah dimodifikasi
• Lansiran 2069: Isi draf halaman telah dimodifikasi
• Lansiran 2070: Isi draf jenis pos ubahsuaian telah dimodifikasi
• Lansiran 2071: Mengubah posisi widget dalam wadah yang sama
• Peningkatan Log Penampil Log Keamanan WordPress:
• Dihapus lebar tetap dari kolom, maka sekarang ukurannya diubah secara dinamis bergantung pada resolusi
Anda
• Perbaikan Bug:
• Memperbaiki masalah saat lansiran 1001 (logout) dihasilkan tanpa proses masuk
• Memperbaiki masalah pengkodean PHP / masalah argumen tidak valid

Apa yang baru di versi 1.3.0:

• Lansiran Keamanan WordPress Baru:
• Alert 2065: Pengguna memodifikasi isi posting blog
• Alert 2066: Pengguna memodifikasi isi halaman WordPress
• Lansiran 2067: Pengguna memodifikasi konten jenis pos khusus
• Perbaikan:
• Kode beberapa sensor yang memantau aktivitas WordPress

Apa yang baru di versi 1.2.9:

• Memperbaiki masalah dengan kueri yang digunakan untuk pemangkasan lansiran.

Apa yang baru di versi 1.2.7:

• Fitur Baru:
• Opsi baru "Restrict Plugin Access" yang memungkinkan administrator WordPress untuk lebih membatasi akses ke plugin dan peringatan keamanan WordPress
• Perbaikan:
• Memperbarui penampil Log Log Log untuk mengembalikan lansiran keamanan WordPress lebih cepat dan mengurangi sumber daya di situs web besar
• Memindahkan entri menu plugin Audit Log di bawah entri dasbor untuk akses yang lebih baik
• Beberapa perangkat tambahan kecil untuk plugin berfungsi lebih baik di instalasi WordPress berukuran besar
• Perbaikan Bug:
• Memperbaiki pengecualian yang tidak tertangkap dengan nomor tiket Alert Alert 1001

Apa yang baru di versi 1.2.6:

• Perbaikan:
• Beberapa peningkatan kinerja dan tweak diterapkan
• Terjemahan Italia yang Diperbarui
• Perbaikan Bug:
• Memperbaiki masalah dengan URL laman plugin
• Memperbaiki pengecualian yang tidak tertangkap dengan Lansiran Keluar 1001
• Kesalahan tetap pada masalah logout
• pengecualian tak tertangani tetap dengan Kode Lansiran spesifik

Apa yang baru di versi 1.2.4:

• Peningkatan pemantauan login yang gagal.

Apa yang baru di versi 1.2.3:

• Perbaikan:
• Struktur database yang lebih baik untuk dukungan yang lebih baik dari instalasi WordPress dan Wordpress high-traffic yang tinggi
• Opsi pengembang disetel ulang selama pemutakhiran untuk peningkatan kinerja
• Menambahkan peringatan / catatan ke opsi pengembang (opsi seperti itu seharusnya TIDAK PERNAH diaktifkan pada situs web langsung namun hanya di situs pengujian, pementasan dan pengembangan)
• Perbaikan Bug:
• Masalah basis data dengan batasan kunci utama

Apa yang baru di versi 1.2.2:

• Perbaikan:
• Menambahkan peringatan untuk opsi pengembang
• Opsi pengembang "Tersembunyi" dari setelan default. Pengguna harus mengeklik tautan untuk mengakses plugin pengembang
• Perbaikan Bug:
• Mengatasi beberapa masalah yang terkait dengan terjemahan. Sekarang semuanya di plugin bisa diterjemahkan
• Memperbaiki beberapa masalah lain yang dilaporkan melalui email

Apa yang baru di versi 1.2.1:

• Perbaiki Bug:
• Masalah yang dilaporkan tetap dengan versi upgrade.

Apa yang baru di versi 1.2.0:

• Fitur Baru:
• Peringatan Tanpa Batas dapat disimpan (menghapus batas peringatan 5000)
• Waktu tayang sekarang mencakup milidetik untuk lebih presisi (ideal untuk audit dan kepatuhan)
• Waktu peringatan yang dilaporkan sekarang relatif terhadap zona waktu yang dikonfigurasi pengguna
• Lansiran prosedur pemangkasan otomatis sekarang dapat diaktifkan / dinonaktifkan
• Opsi untuk menyembunyikan Log Audit Keamanan WP dari halaman plugin di WordPress
• Jika ada lebih dari 15 situs web dalam instalasi multisite, kotak pencarian situs lengkap otomatis ditampilkan, bukan menu drop down
• Lansiran Keamanan WordPress Baru:
• Alert 5007: Pengguna telah menghapus / menghapus tema
• Alert 5008: Jaringan administrator super mengaktifkan tema tentang multisite
• Alert 5009: Jaringan administrator super menonaktifkan tema multisite

Apa yang baru di versi 1.1.0:

• Fitur Baru:
• Avatar pengguna ditampilkan dalam lansiran agar administrator dapat dengan mudah mengenali pengguna dan aktivitasnya
• Nama pengguna yang dapat diklik di lansiran memungkinkan administrator mengakses profil pengguna seketika
• Peran pengguna dilaporkan dalam peringatan sehingga administrator dapat dengan mudah melacak perilaku mencurigakan
• Pemeriksa Versi PHP; Setelah instalasi plugin akan memeriksa versi PHP yang terinstal di sistem
• Perbaikan bug:
• Masalah pembungkus di widget dasbor dasbor
• Skrip upgrade untuk membuat tabel baru dengan benar di database WordPress

Apa yang baru di versi 1.0.0:

• Penampil Log Audit Baru
• Penyegaran otomatis peringatan keamanan - Administrator WordPress tidak perlu menyegarkan halaman Audit Log Viewer untuk melihat lansiran baru
• Inspektur Data melaporkan lebih banyak informasi orang dalam tentang setiap peringatan (dapat diaktifkan dari pengaturan)
• Sandbox memungkinkan pengembang mengeksekusi kode PHP untuk pemecahan masalah (dapat diaktifkan dari pengaturan)
• Permintaan Log yang mencatat semua permintaan HTTP GET dan POST yang dilakukan di WordPress (dapat diaktifkan dari pengaturan)
• Pencatatan Kesalahan PHP; ideal untuk pengembang yang ingin memantau WordPress untuk setiap kesalahan (dapat diaktifkan dari pengaturan)
• Laman Dukungan Baru dan Tentang Kami yang harus Anda periksa

Apa yang baru di versi 0.6.3:

• Perbaiki Bug:
• Dinonaktifkan debugging secara default (dibiarkan diaktifkan karena kesalahan).

Persyaratan :

• WordPress 3 atau lebih tinggi