Melapress File Monitor for WordPress

Итак, вы используете сайт WordPress, и внезапно CSS-файл вашей темы из ниоткуда меняется. Или, что еще хуже, вы замечаете в папке загрузок странный PHP-файл, которого вчера там не было. Именно тогда я начал искать что-нибудь, чтобы действительно *смотреть* свои файлы. Не просто сканировать их раз в неделю, а следить за ними вживую. Вот тут-то и приходит на помощь Melapress File Monitor — и, честно говоря, он стал настоящим спасителем.

Хорошие вещи

Во-первых, уведомления по электронной почте приходят мгновенно. Мол, «вы изменили файл» — мгновенно. В прошлом месяце у меня было автоматическое обновление плагина, и через несколько секунд я получил предупреждение о том, что «wp-content/plugins/xyz/whatever.php был изменен». Никаких догадок. Он даже обнаружил мошеннический сценарий, который кто-то просунул через скомпрометированную тему. Интерфейс достаточно понятен, и вам не нужна степень в области кибербезопасности, чтобы разобраться в нем. И, эй, это работает на нескольких сайтах — если вы управляете более чем одним сайтом, это не является препятствием, как некоторые плагины.

Я также ценю, что он не кричит «вредоносное ПО!» каждый раз, когда обновляется основной файл. Со временем он узнает, что является нормальным, поэтому ложные тревоги редки. Вы также можете исключить определенные папки — например, wp-content/uploads, если вы много редактируете изображения или у вас беспорядочная настройка разработки. Он не идеален, но он намного менее шумный, чем некоторые другие инструменты, которые я пробовал.

Не очень хорошо

Это не кричаще. Здесь нет информационной панели с графиками или уровнями риска с цветовой маркировкой. Просто логи и электронные письма. Если вы хотите увидеть тенденции или углубиться в исторические изменения, вам придется использовать необработанные данные. Кроме того, нет встроенных функций отчетности или экспорта. Это может подойти индивидуальным блоггерам, но если вы управляете командой или нуждаетесь в контрольных журналах, вам стоит совместить это с чем-то другим.

И да, разработчик неизвестен. Ни журнала изменений, ни GitHub, ничего. Это тревожный сигнал, если вы параноик в отношении бэкдоров. Но после нескольких месяцев использования без каких-либо странных действий я решил продолжить работу с ним, тем более что он бесплатен и делает именно то, что говорит.

Итог

Если вы устали гадать, взломали ли ваш сайт, стоит скачать Melapress File Monitor for WordPress. Это просто, надежно и не требует постоянного присмотра за детьми. По базовому мониторингу целостности файлов он превосходит большинство бесплатных альтернатив. Только не ждите звонков и свистков. Это тихий сторожевой пес, о котором вы даже не подозревали. Попробуйте — это бесплатно, и ваш сайт позже скажет вам спасибо.