Beschreibung
PRESSZEUG Forensics hilft Administratoren zu verstehen, was sich in WordPress geändert hat, wann es geändert wurde und welches WordPress-Konto dem Ereignis zugeordnet war.
PRESSZEUG kombiniert ein Live-Audit-Protokoll mit rückwirkenden Spuren aus Daten, die WordPress bereits speichert. Der Fokus liegt auf relevanten Änderungen statt auf gewöhnlicher Navigation im Administrationsbereich.
Audit-Protokollierung des WordPress-Core
PRESSZEUG Forensics kann Änderungen in folgenden Bereichen aufzeichnen und untersuchen:
- Seiten, Beiträge, Kommentare und Taxonomien.
- Benutzer, Rollen, erfolgreiche Anmeldungen, Abmeldungen und optional fehlgeschlagene Anmeldeversuche.
- Aktivierung, Deaktivierung, Löschung, Installation und Updates von Plugins und Themes.
- Relevante WordPress-Einstellungen und Revisionsnachweise.
- Kompakte Vorher-/Nachher-Informationen für unterstützte Inhaltsänderungen.
- Eine Live-Präsenzansicht, die kürzlich authentifizierte Aktivität von lediglich gültigen WordPress-Sitzungen unterscheidet.
- HTML- und CSV-Nachweisexporte für ausgewählte Zeitfenster.
- Optionale schreibgeschützte Analyse lokaler Dateizeitstempel als zusätzlicher rückwirkender Indikator.
Tiefe Integration: Elementor
Elementor ist die erste optionale tiefe Integration und wird nur angezeigt, wenn Elementor vorhanden ist.
Sofern verfügbar, kann PRESSZEUG Forensics Informationen auf Feldebene zu Elementor-Inhalten, -Struktur und visuellen Einstellungen wie Typografie, Farben, Abständen, Rahmen, Abmessungen und responsiven Werten ergänzen. Gespeicherte Elementor-Revisionen können außerdem rückwirkend verglichen werden.
Elementor ist nicht erforderlich. Die Audit-Protokollierung des WordPress-Core funktioniert auch dann, wenn keine unterstützte Editor-Integration aktiv ist.
Live- und rückwirkende Forensik
Das Live-Audit-Protokoll zeichnet unterstützte Ereignisse ab dem Zeitpunkt auf, an dem PRESSZEUG Forensics aktiv ist.
Die rückwirkende Analyse funktioniert anders: Sie untersucht Spuren, die WordPress oder ein unterstützter Editor bereits gespeichert hat, etwa Revisionen, Metadaten, Update-Informationen und ausgewählte Dateizeitstempel. Aktionen, für die keine Spuren vorhanden sind, können nicht nachträglich rekonstruiert werden.
Änderungszeiten von Dateien und Inodes sind nur Indikatoren. Wiederherstellungen, Migrationen, manuelle Uploads, Serverarbeiten und Updates können ähnliche Zeitstempelmuster erzeugen.
Datenschutz und Datenverarbeitung
- Kein Cloud-Konto ist erforderlich.
- Die forensische Kernfunktion sendet keine Audit-Daten an PRESSZEUG oder einen anderen externen Dienst.
- Die Live-Präsenzansicht speichert keine IP-Adressen.
- Passwörter, übermittelte Formularinhalte und vollständiges Elementor-Dokument-JSON werden nicht in der Audit-Tabelle gespeichert.
- Große Werte können statt des vollständigen Inhalts durch Größe und SHA-256-Fingerabdrücke dargestellt werden.
- CSV-Exporte neutralisieren gängige Präfixe für Tabellenkalkulationsformeln.
- Audit-Daten bleiben bei der Deinstallation bewusst erhalten, damit forensische Nachweise nicht versehentlich zerstört werden.
Der Zugriff richtet sich nach den WordPress-Berechtigungen. Administratoren und andere Benutzer mit der entsprechenden Verwaltungsberechtigung können PRESSZEUG Forensics öffnen.
Support
Der integrierte Tab „Hilfe“ enthält Erläuterungen zu häufigen forensischen Fragen sowie eine datensparsame Zusammenfassung der Systeminformationen für Supportanfragen.
Für öffentlichen Support nach der Veröffentlichung im Plugin-Verzeichnis nutze das PRESSZEUG-Forensics-Supportforum auf WordPress.org. Produktdokumentation und PRESSZEUG-Supportlinks sind außerdem direkt über die Plugin-Oberfläche erreichbar.
Screenshots
Installation
- Installiere PRESSZEUG Forensics aus dem WordPress-Plugin-Verzeichnis oder lade die Plugin-ZIP über Plugins > Plugin hinzufügen > Plugin hochladen hoch.
- Aktiviere das Plugin.
- Öffne PRESSZEUG Forensics im WordPress-Adminmenü.
- Verwende „Aktivität“ für Ereignisse, die ab der Aktivierung protokolliert werden.
- Verwende „Rückwirkend“, um bereits von WordPress und erkannten tiefen Integrationen gespeicherte Spuren zu untersuchen.
FAQ
-
Benötigt PRESSZEUG Forensics Elementor?
-
Nein. Die Audit-Protokollierung des WordPress-Core funktioniert unabhängig. Elementor-spezifische Analysen erscheinen nur, wenn Elementor vorhanden ist.
-
Kann PRESSZEUG alles anzeigen, was vor der Installation passiert ist?
-
Nein. PRESSZEUG kann bereits vorhandene Spuren analysieren, etwa WordPress-/Elementor-Revisionen sowie ausgewählte lokale Datei- und Update-Spuren. Ereignisse, für die keine Spuren gespeichert wurden, können nicht nachträglich rekonstruiert werden.
-
Werden Audit-Daten an PRESSZEUG oder einen anderen Cloud-Dienst gesendet?
-
Nein. Die forensischen Kernfunktionen arbeiten lokal in der WordPress-Installation und benötigen kein Cloud-Konto.
-
Beweist „Jetzt online“, dass sich eine Person gerade am Computer befindet?
-
Nein. Kürzlich authentifizierte Aktivität und die Gültigkeit von WordPress-Sitzungen werden getrennt angezeigt. Eine gültige WordPress-Sitzung kann auch nach dem Schließen des Browsers aktiv bleiben.
-
Was passiert mit den Audit-Daten, wenn ich das Plugin deinstalliere?
-
Die Daten bleiben standardmäßig erhalten, damit forensische Spuren nicht versehentlich zerstört werden. Sichere benötigte Spuren, bevor du gespeicherte PRESSZEUG-Daten bewusst entfernst.
-
Kann PRESSZEUG nachweisen, welche natürliche Person ein WordPress-Konto verwendet hat?
-
Nein. PRESSZEUG erfasst das WordPress-Konto, das einem Ereignis zugeordnet ist. Wenn mehrere Personen ein Konto gemeinsam nutzen, beweist das Konto allein nicht, welche natürliche Person die Aktion ausgeführt hat.
Rezensionen
Zu diesem Plugin liegen noch keine Rezensionen vor.
Mitwirkende und Entwickler
„PRESSZEUG Forensics“ ist Open-Source-Software. Folgende Menschen haben an diesem Plugin mitgewirkt:
Mitwirkende
„PRESSZEUG Forensics“ wurde in 1 Sprache übersetzt. Danke an die Übersetzer für ihre Mitwirkung.
Übersetze „PRESSZEUG Forensics“ in deine Sprache.
Interessiert an der Entwicklung?
Durchstöbere den Code, sieh dir das SVN-Repository an oder abonniere das Entwicklungsprotokoll per RSS.
Änderungsprotokoll
1.0.0
- Erste öffentliche Version von PRESSZEUG Forensics.
- Live-Audit-Protokollierung in WordPress für relevante Inhalts-, Benutzer-/Zugriffs-, Plugin-/Theme-, Update- und Einstellungsereignisse.
- Rückwirkende Analyse von WordPress-Revisionen sowie lokale Indizien aus Updates und Dateien.
- Optionale tiefe Elementor-Integration mit Vergleichen von Inhalt, Struktur und Stilwerten auf Feldebene.
- Verständliche Vorher-/Nachher-Details mit technischer Diagnostik, getrennt von der normalen Aktivitätsansicht.
- Live-Präsenzansicht zur Unterscheidung von kürzlich authentifizierter Aktivität und gültigen WordPress-Sitzungen.
- HTML- und CSV-Nachweisexporte für ausgewählte Zeitfenster.
- Benutzerspezifisches Design mit Auto, Hell und Dunkel ausschließlich für PRESSZEUG Forensics.
- Integriertes Onboarding, Hilfe und Support, Hinweise zur Datenschutzerklärung und datensparsame Systeminformationen.
- Härtung des getesteten Release-Kandidaten für den WordPress.org Plugin Check abgeschlossen.