Aktivitätsprotokoll – Überwachung & Aufzeichnung von Benutzeränderungen

Beschreibung

Ein benutzerfreundliches WordPress-Plugin für das Aktivitätsprotokoll mit umfassendem Support.

Willst du genau wissen, wer was auf deiner WordPress-Seite macht? Das Aktivitätsprotokoll funktioniert wie die Blackbox eines Flugzeugs: Es zeichnet still und leise jede Aktion im WordPress-Adminbereich auf – und jetzt auch jede Anfrage, die über die REST-API, WP-CLI, WP-Cron und mehr gestellt wird –, damit du immer weißt:

• Wenn jemand versucht, deine Website zu hacken
• Wann ein Beitrag veröffentlicht wurde und wer ihn veröffentlicht hat
• Wann ein Plugin/Theme aktiviert/deaktiviert wurde
• Verdächtige Admin-Aktivität

Das Plugin erfordert keinerlei Einrichtung; es funktioniert sofort, läuft in einer eigenen Datenbanktabelle, sodass es deine Website nicht verlangsamt, und fällt kaum auf, bis du es brauchst.

Was gibt es Neues?

• Quellenverfolgung anfordern – Sieh genau nach, woher jede Änderung stammt: aus dem WP-Admin-Bereich, der REST-API, WP-CLI, WP-Cron, XML-RPC oder der WP-Abilities-API – einschließlich der Angabe, welches Anwendungskennwort verwendet wurde. Filtere das Protokoll nach Quelle, um automatisierte oder API-gesteuerte Änderungen neben manuellen Admin-Aktivitäten schnell zu erkennen.
• E-Mail-Protokollierung – Erfasse alle von deiner WordPress-Seite versendeten E-Mails für eine optimierte Fehlerbehebung und die Einhaltung von Vorschriften. Besonders nützlich für WooCommerce-Shops, die Bestell-E-Mails zusammen mit anderen Website-Ereignissen nachverfolgen.
• In CSV exportieren – Exportiere deine Aktivitätsprotokoll-Daten als CSV oder erstelle mit unserer speziellen Export-API Unterstützung für dein eigenes Format.
• Datenschutz und DSGVO-Konformität – Protokoll-Daten direkt über die WordPress-Datenschutz-Tools exportieren oder löschen.

Wenn du mehr als nur eine Handvoll Benutzer hast, ist es praktisch unmöglich, manuell den Überblick darüber zu behalten, wer was getan hat. Das Aktivitätsprotokoll löst dieses Problem, indem es jede Aktion dem Benutzer zuordnet, der sie ausgelöst hat – und das in einer übersichtlichen, leicht zu filternden Ansicht direkt in deinem WordPress-Dashboard.

Mit dem Aktivitätsprotokoll kann protokolliert werden:

• WordPress – Kern-Updates
• Beiträge – Erstellt, aktualisiert, gelöscht
• Seiten – Erstellt, aktualisiert, gelöscht
• Individueller Inhaltstyp – Erstellt, aktualisiert, gelöscht
• Tags – Erstellt, aktualisiert, gelöscht
• Kategorien – Erstellt, aktualisiert, gelöscht
• Taxonomien – Erstellt, aktualisiert, gelöscht
• Menüs – Erstellt, aktualisiert, gelöscht
• Medien – Erstellt, aktualisiert, gelöscht
• Kommentare – Erstellt, freigegeben, nicht freigegeben, verworfen, nicht verworfen, gespammt, nicht gespammt, gelöscht
• Benutzer – Anmeldung, Abmeldung, Anmeldung fehlgeschlagen, Profil aktualisieren, registriert, gelöscht
• Plugins – Installiert, aktualisiert, aktiviert, deaktiviert, geändert
• Themes – Installiert, aktualisiert, gelöscht, aktiviert, geändert (Editor und Customizer)
• Widgets – Zur Seitenleiste hinzugefügt, aus der Seitenleiste gelöscht, Widgets bestellen
• Einstellungen – Allgemein, Schreiben, Lesen, Diskussion, Medien, Permalinks
• Optionen – Erweiterte individuelle Einstellungen für 3rd Party Plugins
• Exportieren – Exportierte Aktivitätsprotokolldatei
• Quelle anfordern – WP-Admin, REST-API, WP-CLI, WP-Cron, XML-RPC, WP-Funktionen und Name des Anwendungskennworts bei Verwendung
• WooCommerce – Verfolge Produkte, Bestellungen, Kunden und mehr
• bbPress – Foren, Themen, Antworten, Taxonomien und andere Aktionen
• E-Mails von der WordPress-Website gesendet – Senden erfolgreich, Senden fehlgeschlagen
• Es gibt natürlich noch mehr, aber du verstehst schon…

Für jedes Ereignis, das vom Aktivitätsprotokoll aufgezeichnet wird, werden auch die folgenden Details protokolliert:

• Datum und Uhrzeit des Ereignisses
• Benutzer und Benutzerrolle, die für die Änderung verantwortlich sind
• Quell-IP-Adresse, von der die Änderung ausging
• Quelle abfragen – WP-Admin, REST-API, WP-CLI, WP-Cron, XML-RPC oder WP-Funktionen
• Betroffenes Objekt, an dem die Änderung vorgenommen wurde

Datenspeicherung und Leistung

Alle Ereignisse werden in einer eigens dafür eingerichteten Datenbanktabelle gespeichert, wodurch die Auswirkungen auf die Leistung deiner Website auf ein Minimum reduziert werden – selbst bei hohem Datenaufkommen.

Deinstallieren Aufräumen

Wenn du das Plugin deinstallierst, werden alle seine Daten automatisch aus deiner Datenbank gelöscht, sodass keine Spuren zurückbleiben.

Was die Benutzer zu sagen haben

• „Seine Tools, insbesondere für den Datenschutz und die Einhaltung der DSGVO, machen es unverzichtbar für Websites, die innerhalb der Grenzen der Europäischen Union operieren oder mit den Daten von EU-Bürgern umgehen“ – HubSpot.com
• „Wenn du ein kompetentes WP-Sicherheits-Audit-Log-Plugin mit allen grundlegenden Funktionen suchst, ist Activity Log das Richtige!“ – WPAstra.com
• „Activity Log bietet eine bemerkenswert einfache Dashboard-Oberfläche, die Administratoren einen Überblick über die Interaktionen auf der Website gibt“ – Malcare.com
• „Dank dieses Schrittes haben wir entdeckt, dass unsere Website einem Brute-Force-Angriff ausgesetzt war“ – Artdriver.com
• „Mit Activity Log kannst du eine große Bandbreite an Aktivitäten verfolgen. Insgesamt sehr einfach zu benutzen und einzurichten“ – ElegantThemes.com

Beiträge:

Willst du zu diesem Plugin beitragen? Du bist herzlich eingeladen, deine Pull Requests auf dem GitHub Repo einzureichen. Und wenn du Anmerkungen zum Code hast, eröffne bitte ein Ticket im Issue Tracker.