Ereignisprotokollierung

Warum es für WordPress wichtig ist

Wenn etwas schiefgeht, ist das Gedächtnis ein schlechtes Forensik-Werkzeug. Eine Zeitleiste aus Anmeldungen, Plugin-Installationen, Optionsänderungen und neuen Benutzern beantwortet „wer war das?“, ohne aus einem Backup-Dump zu raten.

So zeigt es sich in der Praxis

• Ein unbekannter Administrator erscheint und niemand erinnert sich, ihn angelegt zu haben
• Ein Plugin aktiviert sich nachts auf einer Website, die niemand bearbeitet hat
• Stürme fehlgeschlagener Anmeldungen, dann ein Erfolg aus einem neuen Land
• Nachkontrollen, bei denen Sie belegen müssen, was sich wann geändert hat

Was Sie tun sollten

1. Schalten Sie ein Ereignisprotokoll ein, bevor Sie es brauchen, nicht nach dem Anruf zum Einbruch.
2. Halten Sie Logdaten von Rollen fern, die die Geschichte nicht umschreiben dürfen.
3. Werfen Sie nach Deploys, Personalwechseln und Sicherheitsmeldungen einen Blick ins Log.
4. Behalten Sie genug Historie für „wir haben das eine Woche zu spät gemerkt“.

In WP Security Ninja

Das Ereignisprotokoll speichert Anmeldungen, Sperren und Website-Aktivität, damit Sie nach einem Schreck eine Zeitleiste bauen können. Es passt zu Anmeldeschutz und Malware-Bereinigung: das Log zeigt die seltsame Admin-Anlage oder Plugin-Installation, die der Scanner allein nicht erklärt.