WP Security Audit Log

WPセキュリティ監査ログは、実際にウェブサイトがハッキングされるのを防ぐものではありませんが、これを防ぐツールを提供しています。

プラグインは、ウェブマスターがハックが開始された場所からデバッグしてトレースバックするのに役立つ様々なユーザ行為を記録したり、特定のアクションが発生したときにさまざまな警告を表示することができます。

これらの警告を実行することができ、ウェブマスターは他のプラグインやセキュリティ手段をインストールして、実際に悪用されるのを防ぐことができます。

プラグインは次のようなアクションやイベントを記録します：

ユーザープロフィール

ログインアクティビティ

システム全体の活動

マルチサイト関連の活動

ページ管理

ブログの投稿管理

カスタム投稿タイプの管理

サイドバーとウィジェット管理

テーマ管理

プラグイン管理

われわれの知る限り、WPセキュリティ監査ログは、WordPressのマルチサイトインストールを監視できる唯一のプラグインです。

インストール：

解凍して/ wp-content / plugins /ディレクトリにアップロードします。

WordPressの「プラグイン」メニューからプラグインを有効にします。

システム要件

ワードプレス3.6以上

このリリースの新機能：

新機能：
WooCommerce Storeおよび製品の監査証跡。
新しい機能1回のクリックでアラートを無効にする機能にカーソルを合わせます。
新しいWooCommerce監査証跡アラート
プラグインの改善点：
ホバーオーバーに対するアラートの重大度の向上と重大度の追加。
PHPエラー監視に関連するすべてのコードを削除しました。これはもはや使用されません（コードスプリングのクリーニング）。
バグの修正：
ログオプションが無効になっていてもアラート6007が有効になっていても404ログがまだ生成されていない問題を修正しました。

バージョン2.5.0の新機能：

新機能：
WordPressデータベース通信へのより高速で効率的なプラグインを可能にする新しいデータベースコネクタ
アラートの表示時間を24時間または12時間の形式に切り替えるための新しいオプションが追加されました
監査ログビューア（日付と時刻、コードまたはユーザー名によるWordPressセキュリティアラートの並べ替え）での並べ替え機能
バグの修正：
WordPressのマルチサイトの「サブサイト」にログインしているときにスーパー管理者の役割が報告されなかった問題を修正しました
監査ログビューア（UI）のいくつかの書式設定の問題を修正
複数のプラグインがドロップダウンメニューでアップグレードされ、アラートが報告されないという問題を修正しました
単一の管理者からのプラグインのアクセスを制限しないと正しく動作しない問題を修正

バージョン2.2の新機能：

新機能：
WordPressデータベース通信へのより高速で効率的なプラグインを可能にする新しいデータベースコネクタ
アラートの表示時間を24時間または12時間の形式に切り替えるための新しいオプションが追加されました
監査ログビューア（日付と時刻、コードまたはユーザー名によるWordPressセキュリティアラートの並べ替え）での並べ替え機能
バグの修正：
WordPressのマルチサイトの「サブサイト」にログインしているときにスーパー管理者の役割が報告されなかった問題を修正しました
監査ログビューア（UI）のいくつかの書式設定の問題を修正
複数のプラグインがドロップダウンメニューでアップグレードされ、アラートが報告されないという問題を修正しました
単一の管理者からのプラグインのアクセスを制限しないと正しく動作しない問題を修正

バージョン2.0.0の新機能：

新機能：
WordPressデータベース通信へのより高速で効率的なプラグインを可能にする新しいデータベースコネクタ
アラートの表示時間を24時間または12時間の形式に切り替えるための新しいオプションが追加されました
監査ログビューア（日付と時刻、コードまたはユーザー名によるWordPressセキュリティアラートの並べ替え）での並べ替え機能
バグの修正：
WordPressのマルチサイトの「サブサイト」にログインしているときにスーパー管理者の役割が報告されなかった問題を修正しました
監査ログビューア（UI）のいくつかの書式設定の問題を修正
複数のプラグインがドロップダウンメニューでアップグレードされ、アラートが報告されないという問題を修正しました
単一の管理者からのプラグインのアクセスを制限しないと正しく動作しない問題を修正

バージョン1.6.1の新機能：

新しいセキュリティ警告：
5010：プラグインがWordPressデータベースに新しいテーブルを作成しました
5011：WordPressデータベース内のいくつかのテーブルの構造を変更したプラグイン
5012：WordPressデータベースからテーブルを削除しました
5013：テーマはWordPressデータベースに新しいテーブルを作成しました
5014：WordPressデータベース内のいくつかのテーブルの構造をテーマ変更
5015：テーマをWordPressデータベースから削除しました
5016：未知のコンポーネントがWordPressデータベースに新しいテーブルを作成しました
5017：未知のコンポーネントテーマがWordPressデータベース内のいくつかのテーブルの構造を変更しました
5018：未知のコンポーネントのテーマがWordPressデータベースから削除されたテーブル
2052：ユーザーがカテゴリの親を変更しました

バージョン1.5.2の新機能：

バグ修正：
デバッグログのパスを変更した句を削除しました（テストに使用）。

バージョン1.4.0の新機能：

新機能：
失敗したログインが記録されたときにWordPressユーザー名が報告されるようになりました - 詳細
プラグインはArtmotionのおかげでルーマニア語で利用可能になりました
改善点：
改良されたIPアドレス検証チェック - IPアドレスフォーマットが正しくない場合、プラグインは「不明なフォーマット」ではなく「不明」であると報告します。これはトラブルシューティングの改善に役立ちます
警告プルーニングオプションがプラグインのアクティブ化中に追加され、プルーニングオプションの信頼性が向上しました。既存のプルーニングオプションは保持されます
バグの修正：
監査ログビューアのオプション「自動/手動」リフレッシュの問題を修正
プラグインアンインストールのプロセスを修正（アンインストール時にWordPressデータベースからすべてのプラグインデータを削除するための新しいオプションを追加）

バージョン1.3.3の新機能：

改善点：
プラグインの設定ページのヘルプテキストの一部を更新しました
一部のWordPressセキュリティアラートのテキストを更新しました
バグの修正：
リバースプロキシ/ IP検索機能に関連するバグを修正しました。
サンドボックスの削除やアップグレードに関する問題を修正しました

バージョン1.3.1の新機能：

新しいWordPressセキュリティアラート：
アラート2065：公開された投稿の内容が変更されました
アラート2066：公開されたページの内容が変更されました
アラート2067：公開されたカスタムポストタイプの内容が変更されました
アラート2068：下書きの内容が変更されました
アラート2069：下書きページの内容が変更されました
アラート2070：ドラフトカスタムポストタイプの内容が変更されました
アラート2071：同じコンテナ内のウィジェットの位置を変更しました
WordPressセキュリティ監査ログビューアの改善：
列から固定幅を削除しました。したがって、解像度に応じて動的にサイズが変更されます。
バグの修正：
ログインなしでアラート1001（ログアウト）が生成された問題を修正しました。
PHPコーディングの問題/無効な引数の問題を修正しました。

バージョン1.3.0の新機能：

新しいWordPressセキュリティアラート：
アラート2065：ユーザーがブログ投稿の内容を変更しました
アラート2066：ユーザーがWordPressページの内容を変更しました
アラート2067：ユーザーがカスタムポストタイプの内容を変更しました
改善点：
WordPressのアクティビティを監視するセンサーのコード

バージョン1.2.9の新機能：

アラートプルーニングに使用されたクエリの問題を修正しました。

バージョン1.2.7の新機能：

新機能：
WordPress管理者がプラグインとWordPressセキュリティアラートへのアクセスをさらに制限する新しいオプション「プラグインアクセスを制限する」
改善点：
監査ログビューアのバックエンドを更新して、WordPressのセキュリティ警告をより迅速に取得し、大規模なWebサイトでのリソースをより少なく消費
より良いアクセスのために、ダッシュボード・エントリの下にAudit Logプラグイン・メニュー項目を移動しました。
大規模なWordPressのインストールでプラグインが優れたパフォーマンスを発揮するいくつかのマイナーな機能拡張
バグの修正：
ログアウトアラート1001サポートチケットでキャッチされない例外を修正

バージョン1.2.6の新機能：

改善点：
いくつかのパフォーマンス改善と調整が適用されました
更新されたイタリア語の翻訳
バグの修正：
プラグインページのURLに関する問題を修正しました
ログアウトアラート1001でキャッチされない例外を修正しました
ログアウトの問題を修正しました
特定のアラートコードでキャッチされていない例外が修正されました

バージョン1.2.4の新機能：

失敗したログインの監視を改善しました。

バージョン1.2.3の新機能：

改善点：
高トラフィックのWordPressおよびWordPressのマルチサイトインストールをより良くサポートするためのデータベース構造の改善
開発者のオプションは更新中にリセットされ、パフォーマンスが向上します
開発者のオプションに警告/注意を追加しました（このようなオプションは、ライブWebサイトでは有効にしてはいけませんが、テスト、ステージング、開発のWebサイトでのみ有効にしてください）
バグの修正：
主キー制約付きのデータベース問題

バージョン1.2.2の新機能：

改善点：
開発者向けオプションに警告を追加
デフォルト設定からの「非表示」開発者オプション。ユーザーは開発者のプラグインにアクセスするにはリンクをクリックする必要があります
バグの修正：
翻訳に関するいくつかの問題を解決しました。プラグインのすべてが翻訳可能です
メールで報告されたその他の問題を修正

バージョン1.2.1の新機能：

バグ修正：
アップグレードに関する報告された問題を修正しました。

バージョン1.2.0の新機能：

新機能：
無制限のアラートを保存できます（5000アラートの上限を削除します）
アラート時間には、より精度の高いミリ秒が含まれるようになりました（監査とコンプライアンスに最適）
報告されたアラート時間は、ユーザーの設定されたタイムゾーンに比例するようになりました
アラート自動プルーニング手順を有効/無効にできるようになりました
WordPressのプラグインページからWPセキュリティ監査ログを非表示にするオプション
マルチサイトインストールに15を超えるWebサイトがある場合、ドロップダウンメニューの代わりに自動完全なサイト検索ボックスが表示されます
新しいWordPressセキュリティアラート：
アラート5007：ユーザーがテーマをアンインストールまたは削除しました
アラート5008：スーパー管理者ネットワークがマルチサイトのテーマを活性化
アラート5009：スーパー管理者ネットワークがマルチサイトのテーマを無効にしました

バージョン1.1.0の新機能：

新機能：
ユーザーのアバターがアラートに表示され、管理者はユーザーとその活動を簡単に認識できます
アラート内のクリック可能なユーザー名により、管理者は即座にユーザーのプロファイルにアクセスできます
ユーザーの役割はアラートで報告されるため、管理者は不審な行動を簡単に追跡できます
PHPバージョンチェッカー。インストール時に、プラグインはシステムにインストールされているPHPのバージョンを確認します
バグの修正：
アラートダッシュボードウィジェットのラッピング問題
WordPressデータベースに新しいテーブルを適切に作成するためのアップグレードスクリプト

バージョン1.0.0の新機能：

新しい監査ログビューア
セキュリティ警告の自動更新 - WordPress管理者は、新しい警告を表示するために、[監査ログビューア]ページを更新する必要はありません
データ・インスペクタは各アラートに関するより詳しいインサイダー情報を報告します（設定から有効にすることができます）
Sandboxを使用すると、開発者はトラブルシューティングのためにPHPコードを実行できます（設定から有効にすることができます）
WordPressで実行されたすべてのHTTP GETおよびPOSTリクエストを記録するリクエストログ（設定から有効にすることができます）
PHPエラーのロギング; WordPressのエラーを監視する開発者（設定から有効にすることができます）に最適です
あなたがチェックアウトする必要がある新しいサポートと私たちについてのページ

バージョン0.6.3の新機能：

バグ修正：
デフォルトではデバッグは無効になっています（誤って有効になっています）。

要件：

ワードプレス3以上