WP Security Audit Log

WP安全审核日志实际上并不保护网站免受黑客攻击，但它提供了防止这种情况发生的工具。

插件可以记录各种用户采取的操作，以帮助网站管理员调试并追踪发起黑客行为，或者在某些操作发生时可以显示各种警告。

然后可以对这些警告进行操作，网站管理员可以安装其他插件或安全措施，以保护这些警报不被实际利用。

插件记录与以下相关的操作和事件：

用户个人资料

登录活动

整个系统活动

多站点相关活动

页面管理

博客文章管理

自定义帖子类型管理

侧边栏和窗口小部件管理

主题管理

插件管理

<强>安装：

打开包并将其上传到/ wp-content / plugins /目录。

通过WordPress中的“插件”菜单激活插件。

系统要求

• WordPress 3.6或更高版本

此版本中的新功能：

• 新功能：
• WooCommerce商店和产品的审计跟踪。
• 新的鼠标悬停在功能上，可通过单击来禁用警报。
• 新的WooCommerce审核跟踪警报
• 插件改进：
• 改善了警报的严重性，并将鼠标悬停在添加的严重性描述上。
• 删除与PHP错误监控相关的所有代码，不再使用（代码弹簧清理）。
• 错误修正：
• 解决了当日志选项被禁用但已启用警告6007时，仍然生成404个日志的问题。

2.5.0版中的新功能：

• 新功能：
• 新的数据库连接器允许更快更有效的插件到WordPress数据库通信
• 添加了新的选项，可以在24小时或12小时格式之间切换警报的显示时间
• 在审核日志查看器中排序功能（按日期和时间，代码或用户名排序WordPress安全警报）
• 错误修正：
• 修正了在WordPress多站点中登录“子站点”时未报告超级管理员角色的问题
• 修正了审核日志查看器（UI）
中的几个格式化问题
• 修复了通过下拉菜单升级多个插件的问题，并且没有报告
• 修正当一个管理员无法插入插件访问不正常
时

版本2.2中的新功能

• 新功能：
• 新的数据库连接器允许更快更有效的插件到WordPress数据库通信
• 添加了新的选项，可以在24小时或12小时格式之间切换警报的显示时间
• 在审核日志查看器中排序功能（按日期和时间，代码或用户名排序WordPress安全警报）
• 错误修正：
• 修正了在WordPress多站点中登录“子站点”时未报告超级管理员角色的问题
• 修正了审核日志查看器（UI）
中的几个格式化问题
• 修复了通过下拉菜单升级多个插件的问题，并且没有报告
• 修正当一个管理员无法插入插件访问不正常
时

2.0.0中的新功能：

• 新功能：
• 新的数据库连接器允许更快更有效的插件到WordPress数据库通信
• 添加了新的选项，可以在24小时或12小时格式之间切换警报的显示时间
• 在审核日志查看器中排序功能（按日期和时间，代码或用户名排序WordPress安全警报）
• 错误修正：
• 修正了在WordPress多站点中登录“子站点”时未报告超级管理员角色的问题
• 修正了审核日志查看器（UI）
中的几个格式化问题
• 修复了通过下拉菜单升级多个插件的问题，并且没有报告
• 修正当一个管理员无法插入插件访问不正常
时

1.6.1版中的新功能

• 新的安全警报：
• 5010：插件在WordPress数据库中创建新表
• 5011：插件修改了WordPress数据库中的多个表的结构
• 5012：从WordPress数据库插入删除的表
• 5013：主题在WordPress数据库中创建新表
• 5014：主题修改了WordPress数据库中许多表的结构
• 5015：WordPress数据库中的主题删除表
• 5016：未知组件在WordPress数据库中创建新表
• 5017：未知组件主题修改了WordPress数据库中的多个表的结构
• 5018：未知组件主题从WordPress数据库删除表
• 2052：用户更改了类别的父级

1.5.2版中的新功能：

• 错误修复：
• 删除了更改调试日志路径（用于测试）的子句。

1.4.0中的新功能：

• 新功能：
• 当记录失败的登录时，WordPress用户名将被报告 - 更多详细信息
• 现在，由于Artmotion
，现在可以使用罗马尼亚语插件
• 改进：
• 改进的IP地址验证检查 - 如果IP地址格式不正确，插件报告“格式不正确”而不是“未知” - 这将有助于我们改进故障排除
• 警报修剪选项现在在激活插件时添加，使修剪选项更可靠 - 现有的修剪选项将被保留
• 错误修正：
• 修正了审核日志查看器
的“自动/手动”刷新选项的问题
• 修复了插件卸载过程（在卸载时添加了从WordPress数据库中清除所有插件数据的新选项）

版本1.3.3中的新功能：

• 改进：
• 更新了插件设置页面中的一些帮助文本
• 更新了某些WordPress安全警报的文本
• 错误修正：
• 修正了与反向代理/ IP检索功能相关的错误
• 修正了与Sandbox删除和升级相关的问题

1.3.1版中的新功能：

新的WordPress安全警报：
• 警报2065：已发布帖子的内容已修改
• 警报2066：发布页面的内容已修改
• 警报2067：发布的自定义帖子类型的内容已被修改
• 警报2068：草稿文章的内容已修改
• 警报2069：草稿页面的内容已被修改
• 警报2070：自定义帖子类型草稿的内容已修改
• 警报2071：将同一容器中的小部件的位置更改为
• WordPress安全审核日志查看器改进：
• 从列中删除固定宽度，因此现在根据您的分辨率
动态调整大小
• 错误修正：
• 修正了在没有登录的情况下生成alert 1001（注销）的问题
• 修正了PHP编码问题/无效参数问题

版本1.3.0中的新功能

新的WordPress安全警报：
• 警报2065：用户修改了博客文章的内容
• 警报2066：用户修改了WordPress页面的内容
• 警报2067：用户修改了自定义帖子类型的内容
• 改进：
• 监控WordPress活动的一些传感器的代码

1.2.9中的新功能：

• 修正了用于警报修剪的查询问题。

1.2.7中的新功能：

• 新功能：
• 新选项“限制插件访问”，允许WordPress管理员进一步限制对插件的访问和WordPress安全警报
• 改进：
• 更新审核日志查看器后端以更快地检索WordPress安全警报，并在大型网站上消耗较少的资源
• 将审核日志插件菜单项移动到仪表板条目的下方，以便更好地访问
• 在大型WordPress安装
上，对插件进行了一些细微的改进
• 错误修正：
• 使用退出警报1001支持票
修正了未捕获的异常

1.2.6中的新功能：

• 改进：
• 应用了许多性能改进和调整
• 更新意大利语翻译
• 错误修正：
• 修正了插件页面的URL
的问题
• 修正了注销警报1001
的未捕获的异常
• 修正了注销问题
的错误
• 使用特定的警报代码修正未捕获的异常

版本1.2.4中的新功能：

• 改进了登录失败的监控。

版本1.2.3中的新功能：

• 改进：
• 改进的数据库结构，以更好地支持高流量WordPress和WordPress多站点安装
• 开发人员选项在更新期间重置，以提高性能
• 向开发者选项添加了警告/注释（这些选项不应在实时网站上启用，而只能在测试，分段和开发网站上启用）
• 错误修正：
• 主键约束的数据库问题

1.2.2版中的新功能：

• 改进：
• 向开发人员选项添加了警告

默认设置下的
• “隐藏”开发者选项。用户必须点击链接才能访问开发人员插件
• 错误修正：
• 解决了与翻译有关的几个问题。现在插件中的所有内容都可以翻译
• 修正了电子邮件报告的其他问题

1.2.1中的新功能：

• 错误修复：
• 修复升级问题。

版本1.2.0中的新功能：

• 新功能：
• 可以存储无限警报（删除5000个警报限制）
• 警示时间现在包含更多精度的毫秒数（理想的审核和合规性）
• 报告的警报时间现在与用户配置的时区
相关
• 现在可以启用/禁用警报自动修剪程序
• 从WordPress
中的插件页面隐藏WP安全审核日志的选项
• 如果多站点安装中有超过15个网站，则会显示自动完成站点搜索框，而不是下拉菜单

新的WordPress安全警报：
• 警报5007：用户已卸载/删除主题
• 警报5008：超级管理员网络激活了多站点上的主题
• 警报5009：超级管理员网络停用了多站点上的主题

1.1.0中的新功能：

• 新功能：
• 用户头像显示在警报中，以便管理员轻松识别用户及其活动
• 警报中的可点击的用户名可以让管理员立即访问用户的个人资料
• 用户角色在警报中报告，管理员可以轻松跟踪任何可疑行为
• PHP版本检查器安装后，插件将检查系统上安装了哪些版本的PHP
• 错误修正：
• 在警告仪表板小部件中包装问题
• 升级脚本以正确创建WordPress数据库中的新表

版本1.0.0中的新功能：

• 新的审核日志查看器
• 自动刷新安全警报 - WordPress管理员无需刷新审核日志查看器页面即可查看新警报
• 数据检查器报告有关每个警报的更多内部信息（可以从设置启用）
• Sandbox允许开发人员执行PHP代码进行故障排除（可以从设置启用）
• 请求日志记录在WordPress上完成的所有HTTP GET和POST请求（可以从设置启用）
• 记录PHP错误;理想的开发者谁想要监控WordPress的任何错误（可以从设置启用）
• 新支持和关于我们页面，您应该检查

版本0.6.3中的新功能：

• 错误修复：
• 默认情况下禁用调试（左侧由错误启用）。

<强>要求：

• WordPress 3或更高版本