01. WP Security Audit Log

Es muy importante de cara a la seguridad llevar un registro de todo lo que pasa en nuestro WordPress

Al comenzar una web con WordPress se piensa que porque “vamos comenzando” no es necesario instalar plugins de seguridad, y es todo lo contrario: La seguridad es primero.

Antes de cualquier otro plugin, antes de cualquier post, pagina, o contenido… Tenemos que preparar nuestra web para todo los que significa estar en internet: Malware, virus, hacker, bots, etc.

Y por esto es muy importante de cara a la seguridad llevar un registro de todo lo que pasa en nuestro WordPress. Este plugin nos ayudará con tres puntos importantes:

  • Ver lo que otros usuarios hacen (publicar, borrar, subir, etc)
  • Facilitar la solución de problemas (adiós a ir adivinando)
  • Identificar comportamiento sospechoso y prever o minimizar cualquier daño
  • Registra muchísimo, lleva un registro completo de:
    • Cambios en Post, Page and Custom Post Type
    • Cambios en etiquetas y categorías 
    • Cambios en widgets y menús
    • Cambios de usuarios
    • Cambios en perfiles de usuario 
    • Actividad de los usuarios 
    • Cambios en ajustes y en el núcleo de WordPress tales como actualizaciones instaladas, enlaces permanentes, perfil por defecto, URLs y otros cambios globales del sitio
    • Cambios en WordPress multisite 
    • Cambios en plugins y temas 
    • Cambios en la base de datos de WordPress 
    • Cambios en WooCommerce, Yoast SEO, Advanced Custom Fields (ACF), MainWP

Entremos en materia, desde el la instalación hasta el análisis de los resultados que nos muestra el plugin:

Aquí están las clases de este curso: