Application Insights for WordPress

Я уже много лет управляю несколькими сайтами на WordPress, и честно? Большинство плагинов безопасности просто кажутся шумом. Устанавливаешь их, они шлепаются в приборную панель, а потом… ничего. Но с Application Insights для WordPress все было по-другому. Это не бросается в глаза, но незаметно начинает собирать данные — например, о неудачных попытках входа в систему, необычных всплесках трафика или странных вызовах API. Однажды ночью я обнаружил, что копаюсь в журналах, увидев внезапный всплеск запросов, и, конечно же, каждые 3 секунды на мой сайт заходил бот с какого-то IP в Казахстане. Подобную видимость — это не то, что большинство базовых плагинов безопасности дают вам «из коробки».

Хорошие вещи

Что действительно бросалось в глаза, так это то, насколько глубокой становится запись журнала, но при этом она не подавляет. Мне не пришлось ничего настраивать — просто установил плагин, подключил ключ Application Insights из Azure, и — ура, данные начали поступать. Настоящая победа? Видение реальных закономерностей. Например, когда я заметил кучу отправленных форм, исходящих от одного и того же пользовательского агента, и все с одинаковым содержанием. Это ненормально. Я сразу заблокировал его. Кроме того, интеграция с экосистемой Microsoft означает, что если вы уже используете Azure или другие инструменты Microsoft, это прекрасно подойдет. Нет необходимости манипулировать несколькими панелями мониторинга.

Не очень хорошо

Но давайте будем честными: это не для всех. Если вам неудобно работать с журналами, телеметрией или чтением полезных данных JSON, это будет похоже на блуждание по болоту. Здесь нет доработки пользовательского интерфейса, нет оповещений по умолчанию и нет необходимости удерживать руки. Мне пришлось покопаться в документации на GitHub, чтобы понять, как фильтровать события. И да, разработчик неизвестен, что заставляет меня немного задуматься. Это не красный флаг, но на это стоит обратить внимание, если вы параноик в отношении стороннего кода. Кроме того, поскольку он бесплатен и размещен на GitHub, обновления выходят часто, но не всегда объявляются. Вам как бы нужно следить за репо.

Итог

Если вы управляете сайтом WordPress и хотите получить реальное представление о том, что происходит за кулисами, особенно если вы разбираетесь в технологиях или работаете с командами разработчиков, стоит попробовать Application Insights для WordPress. Это бесплатно, работает и дает вам больше, чем большинство плагинов безопасности. Но если вам просто нужен быстрый брандмауэр или блокировщик спама, пропустите его. WP Shield или Wordfence, вероятно, сделают для вас больше. Тем не менее, если вам интересно, что на самом деле происходит на вашем сайте, это хорошая отправная точка.