WP Security Audit Log

Le journal d'audit de sécurité WP ne protège pas réellement un site Web contre le piratage, mais il fournit les outils pour empêcher que cela se produise.

Le plugin peut enregistrer diverses actions prises par les utilisateurs pour aider les webmasters à déboguer et remonter d'où un hack a été lancé, ou il peut afficher divers avertissements lorsque certaines actions ont lieu.

Ces avertissements peuvent ensuite être pris en compte, et les webmasters peuvent installer d'autres plugins ou mesures de sécurité pour protéger ces alertes d'être réellement exploitées.

Le plugin consigne les actions et les événements liés à:

Profils d'utilisateurs

Activité de connexion

Activité globale du système

Activité liée à plusieurs sites

Gestion des pages

Gestion des messages de blog

Gestion du type de message personnalisé

Gestion de la barre latérale et des widgets

Gestion des thèmes

Gestion des plugins

À notre connaissance, WP Security Audit Log est le premier et le seul plugin capable de surveiller les installations multisites de WordPress.

Installation:

Décompressez-le et transférez-le dans le répertoire / wp-content / plugins /.

Activez le plugin via le menu 'Plugins' de WordPress.

Configuration requise

• WordPress 3.6 ou supérieur

Nouveautés dans cette version:

• Nouvelles fonctionnalités:
• Audit trail pour le magasin et les produits WooCommerce.
• Nouveau survol de la fonctionnalité pour désactiver les alertes en un seul clic.
• Nouvelles alertes de la piste d'audit WooCommerce
• Améliorations du plugin:
• Amélioration de la gravité des alertes et description de la gravité ajoutée en survolant.
• Suppression de tout le code lié à la surveillance des erreurs PHP, qui n'est plus utilisé (code spring cleaning).
• Correction de bugs:
• Correction d'un problème dans lequel 404 journaux étaient toujours générés lorsque l'option logs était désactivée mais que l'alerte 6007 était activée.

Quoi de neuf dans la version 2.5.0:

• Nouvelles fonctionnalités:
• Nouveau connecteur de base de données permettant un plug-in plus rapide et plus efficace à la base de données WordPress
• Ajout d'une nouvelle option pour changer l'heure d'affichage des alertes entre le format 24 heures ou 12 heures
• Tri des fonctionnalités dans Audit Log Viewer (tri des alertes de sécurité WordPress par date et heure, code ou nom d'utilisateur)
• Correction de bugs:
• Problème résolu où les rôles de super administrateur n'étaient pas signalés lors de la connexion à "sous-sites" dans le multisite WordPress
• Correction de plusieurs problèmes de mise en forme dans la visionneuse de journal d'audit
• Problème résolu où plusieurs plugins ont été mis à jour via le menu déroulant et aucune alerte n'a été signalée
• Corrigé lorsque l'accès illimité au plugin depuis un seul administrateur ne fonctionnait pas correctement

Quoi de neuf dans la version 2.2:

• Nouvelles fonctionnalités:
• Nouveau connecteur de base de données permettant un plug-in plus rapide et plus efficace à la base de données WordPress
• Ajout d'une nouvelle option pour changer l'heure d'affichage des alertes entre le format 24 heures ou 12 heures
• Tri des fonctionnalités dans Audit Log Viewer (tri des alertes de sécurité WordPress par date et heure, code ou nom d'utilisateur)
• Correction de bugs:
• Problème résolu où les rôles de super administrateur n'étaient pas signalés lors de la connexion à "sous-sites" dans le multisite WordPress
• Correction de plusieurs problèmes de mise en forme dans la visionneuse de journal d'audit
• Problème résolu où plusieurs plugins ont été mis à jour via le menu déroulant et aucune alerte n'a été signalée
• Corrigé lorsque l'accès illimité au plugin depuis un seul administrateur ne fonctionnait pas correctement

Quoi de neuf dans la version 2.0.0:

• Nouvelles fonctionnalités:
• Nouveau connecteur de base de données permettant un plug-in plus rapide et plus efficace à la base de données WordPress
• Ajout d'une nouvelle option pour changer l'heure d'affichage des alertes entre le format 24 heures ou 12 heures
• Tri des fonctionnalités dans Audit Log Viewer (tri des alertes de sécurité WordPress par date et heure, code ou nom d'utilisateur)
• Correction de bugs:
• Problème résolu où les rôles de super administrateur n'étaient pas signalés lors de la connexion à "sous-sites" dans le multisite WordPress
• Correction de plusieurs problèmes de mise en forme dans la visionneuse de journal d'audit
• Problème résolu où plusieurs plugins ont été mis à jour via le menu déroulant et aucune alerte n'a été signalée
• Corrigé lorsque l'accès illimité au plugin depuis un seul administrateur ne fonctionnait pas correctement

Nouveautés dans la version 1.6.1:

• Nouvelles alertes de sécurité:
• 5010: plugin crée de nouvelles tables dans la base de données WordPress
• 5011: plugin a modifié la structure d'un certain nombre de tables dans la base de données WordPress
• 5012: plugin supprimé les tables de la base de données WordPress
• 5013: thème créé de nouvelles tables dans la base de données WordPress
• 5014: thème a modifié la structure d'un certain nombre de tables dans la base de données WordPress
• 5015: thème supprimé des tableaux de la base de données WordPress
• 5016: un composant inconnu a créé de nouvelles tables dans la base de données WordPress
• 5017: un thème de composant inconnu a modifié la structure d'un certain nombre de tables dans la base de données WordPress
• 5018: un thème de composant inconnu a supprimé des tables de la base de données WordPress
• 2052: un utilisateur a changé le parent d'une catégorie

Quoi de neuf dans la version 1.5.2:

• Correction de bogue:
• Suppression d'une clause qui a modifié le chemin du journal de débogage (utilisé pour le test).

Nouveautés dans la version 1.4.0:

• Nouvelles fonctionnalités:
• Le nom d'utilisateur WordPress est maintenant signalé lorsqu'un enregistrement échoué est enregistré - Plus de détails
• Le plugin est maintenant disponible en roumain grâce à Artmotion
• Améliorations:
• Amélioration des vérifications de validation de l'adresse IP - si le format de l'adresse IP est incorrect, le plugin signale "format incorrect" et non "inconnu" - Cela nous aidera à améliorer le dépannage
• Les options d'élagage des alertes sont maintenant ajoutées lors de l'activation du plugin, rendant les options d'élagage plus fiables - les options d'élagage existantes seront conservées
• Correction de bugs:
• Problème résolu avec l'option "auto / manual" d'actualisation de l'Audit Log Viewer
• Correction du processus de désinstallation du plugin (ajout d'une nouvelle option pour purger toutes les données du plugin de la base de données WordPress lors de la désinstallation)

Quoi de neuf dans la version 1.3.3:

• Améliorations:
• Mise à jour du texte d'aide dans la page des paramètres du plugin
• Mise à jour du texte de certaines alertes de sécurité WordPress
• Correction de bugs:
• Correction d'un bug lié à la fonctionnalité de proxy inverse / récupération IP
• Correction d'un problème lié à la suppression et à la mise à jour de Sandbox

Quoi de neuf dans la version 1.3.1:

• Nouvelles alertes de sécurité WordPress:
• Alerte 2065: Le contenu de la publication publiée a été modifié
• Alerte 2066: Le contenu de la page publiée a été modifié
• Alerte 2067: le contenu du type de message personnalisé publié a été modifié
• Alerte 2068: le contenu d'un brouillon a été modifié
• Alerte 2069: le contenu d'une ébauche de page a été modifié
• Alerte 2070: Le contenu d'un brouillon de type de message personnalisé a été modifié
• Alerte 2071: a changé la position d'un widget dans le même conteneur
• Amélioration de la visionneuse du journal d'audit de sécurité WordPress:
• Suppression de la largeur fixe des colonnes, donc ils sont dynamiquement redimensionnés en fonction de votre résolution
• Correction de bugs:
• Correction d'un problème où l'alerte 1001 (logout) était générée sans connexion
• Correction d'un problème de codage PHP / problème d'argument invalide

Quoi de neuf dans la version 1.3.0:

• Nouvelles alertes de sécurité WordPress:
• Alerte 2065: L'utilisateur a modifié le contenu d'un article de blog
• Alerte 2066: L'utilisateur a modifié le contenu d'une page WordPress
• Alerte 2067: l'utilisateur a modifié le contenu d'un type de message personnalisé
• Améliorations:
• Le code de certains des capteurs qui surveillent l'activité WordPress

Quoi de neuf dans la version 1.2.9:

• Correction d'un problème avec les requêtes utilisées pour l'élagage des alertes.

Quoi de neuf dans la version 1.2.7:

• Nouvelle fonctionnalité:
• Nouvelle option "Restreindre l'accès au plugin" qui permet aux administrateurs WordPress de restreindre davantage l'accès au plugin et aux alertes de sécurité de WordPress
• Améliorations:
• Mise à jour de l'interface d'audit Log Viewer pour récupérer les alertes de sécurité WordPress beaucoup plus rapidement et consommer moins de ressources sur les grands sites Web
• Déplacement de l'entrée du menu du plug-in Audit Log sous l'entrée du tableau de bord pour un meilleur accès
• Plusieurs améliorations mineures du plugin pour mieux fonctionner sur les grandes installations WordPress
• Correction de bugs:
• Correction d'une exception non interceptée avec le ticket de support Logout Alert 1001

Nouveautés dans la version 1.2.6:

• Améliorations:
• Plusieurs améliorations et réglages de performance ont été appliqués
• Traductions italiennes mises à jour
• Correction de bugs:
• Correction d'un problème avec les URL des pages de plugins
• Correction d'une exception non interceptée avec l'Alerte de déconnexion 1001
• Correction d'une erreur de déconnexion
• Exception fixe non interceptée avec des codes d'alerte spécifiques

Quoi de neuf dans la version 1.2.4:

• Amélioration de la surveillance des connexions échouées.

Quoi de neuf dans la version 1.2.3:

• Améliorations:
• Amélioration de la structure de la base de données pour un meilleur support des installations multisites WordPress et WordPress à fort trafic
• Les options du développeur sont réinitialisées lors des mises à jour pour améliorer les performances
• Ajout d'un avertissement / d'une note aux options du développeur (ces options ne doivent JAMAIS être activées sur les sites Web en direct, mais uniquement sur les sites de test, de mise en scène et de développement)
• Correction de bugs:
• Problème de base de données avec contrainte de clé primaire

Quoi de neuf dans la version 1.2.2:

• Améliorations:
• Ajout d'un avertissement aux options du développeur
• Options de développement "masquées" des paramètres par défaut. L'utilisateur doit cliquer sur le lien pour accéder aux plugins de développeur
• Correction de bugs:
• Résolu plusieurs problèmes liés aux traductions. Maintenant, tout dans le plugin est traduisible
• Correction de plusieurs autres problèmes signalés par courrier électronique

Quoi de neuf dans la version 1.2.1:

• Correction de bogue:
• Correction du problème signalé avec la mise à niveau.

Quoi de neuf dans la version 1.2.0:

• Nouvelles fonctionnalités:
• Les alertes illimitées peuvent être stockées (supprimées la limite des 5000 alertes)
• Le temps d'alerte inclut maintenant des millisecondes pour plus de précision (idéal pour l'audit et la conformité)
• L'heure d'alerte signalée est maintenant relative au fuseau horaire configuré par l'utilisateur
• Les procédures d'élagage automatique des alertes peuvent maintenant être activées / désactivées
• Option pour masquer le journal d'audit de sécurité WP depuis la page des plugins dans WordPress
• S'il y a plus de 15 sites Web dans une installation multisite, une boîte de recherche automatique du site s'affiche à la place du menu déroulant
• Nouvelles alertes de sécurité WordPress:
• Alerte 5007: l'utilisateur a désinstallé / supprimé un thème
• Alert 5008: Le réseau Super Administrateur a activé un thème sur le multisite
• Alert 5009: Le réseau Super Administrateur a désactivé un thème sur le multisite

Quoi de neuf dans la version 1.1.0:

• Nouvelles fonctionnalités:
• L'avatar de l'utilisateur est affiché dans l'alerte pour permettre aux administrateurs de reconnaître facilement les utilisateurs et leur activité
• Le nom d'utilisateur cliquable dans les alertes permet aux administrateurs d'accéder instantanément au profil de l'utilisateur
• Le rôle de l'utilisateur est signalé dans l'alerte afin que les administrateurs puissent facilement suivre tout comportement suspect
• Vérificateur de version PHP; lors de l'installation, le plugin va vérifier quelle version de PHP est installée sur le système
• Correction de bugs:
• Problème d'emballage dans le widget de tableau de bord des alertes
• Mise à niveau du script pour créer correctement les nouvelles tables dans la base de données WordPress

Quoi de neuf dans la version 1.0.0:

• Nouvelle visionneuse du journal d'audit
• Actualisation automatique des alertes de sécurité - Les administrateurs WordPress n'ont pas besoin d'actualiser la page du journal d'audit pour voir les nouvelles alertes.
• L'inspecteur de données signale plus d'informations sur chaque alerte (peut être activé à partir des paramètres)
• Sandbox permet aux développeurs d'exécuter du code PHP pour le dépannage (peut être activé à partir des paramètres)
• Demande de journal qui consigne toutes les requêtes HTTP GET et POST effectuées sur WordPress (peut être activé à partir des paramètres)
• Enregistrement des erreurs PHP; idéal pour les développeurs qui veulent surveiller WordPress pour toute erreur (peut être activé à partir des paramètres)
• Nouvelle page de support et à propos que vous devriez consulter

Quoi de neuf dans la version 0.6.3:

• Correction de bogue:
• Débogage désactivé par défaut (à gauche activé par erreur).

Exigences :

• WordPress 3 ou supérieur