لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

هل تمنيت من قبل الحصول على مزيد من المعلومات حول ما يحدث داخل لوحة معلومات WordPress الخاصة بك؟

إذا قمت بتشغيل موقع تسمح فيه للمساهمين الآخرين بالوصول إلى لوحة المعلومات ، فقد ترغب في معرفة ما يفعله هؤلاء الأشخاص – مثل ما إذا كانوا يقومون بتحرير مشاركة أو تحميل صورة.

أو ، حتى إذا كنت الشخص الوحيد الذي يمكنه الوصول إلى لوحة التحكم ، فقد تحتاج إلى نوع من المراقبة للتأكد من أن مستخدمًا ضارًا لا يحصل على بيانات اعتماد حسابك بطريقة ما ويبدأ في تعديل الأشياء ، أو أن المكونات الإضافية تقوم بإجراء تعديلات ضارة على قاعدة بيانات موقعك.

Create A Security Audit Log On WordPress DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

في كلتا الحالتين ، يمكن أن يساعدك المكون الإضافي لسجل تدقيق الأمان في WordPress في متابعة كل ما يحدث. سيعطيك قائمة بجميع الإجراءات التي يتخذها المستخدمون والمكونات الإضافية والقوالب في لوحة تحكم WordPress ، والتي ستساعدك:

  • مراقبة الأنشطة داخل لوحة معلومات WordPress
  • موقف سلبي مريب
  • إبقى مرتب
  • مراجعة أسهل للتغيرات في WordPress

في هذا المنشور ، سأوضح لك كيفية إضافة سجل تدقيق الأمان إلى موقع WordPress الخاص بك باستخدام مكون إضافي مجاني يسمى WP Security Audit Log. لقد استخدمت هذا البرنامج المساعد لمدة عام تقريبًا في Dz Techs، وأصبح جزءًا لا يتجزأ من قائمة البرامج الإضافية التي يجب أن يتوفر عليها WordPress.

بصفتك مشرفًا للمدونة ، سيكون هذا المكوّن الإضافي مفيدًا جدًا. إذا كنت مستقلاً أو وكالة تقوم بإدارة WordPress لعملائها أو تقوم بإعداد مواقع WordPress القائمة على الويب ، فيجب عليك تثبيت هذا المكون الإضافي ومراجعة السجل مرة واحدة على الأقل كل مدة  للتأكد من أن كل شيء على ما يرام.

ما الذي يمكنك تتبعه مع إضافة Security Audit Log؟

باستخدام المكون الإضافي لسجل التدقيق الأمني ​​، ستتمكن من تتبع متى يقوم أي مستخدم WordPress بتنفيذ أي من الإجراءات التالية:

  • نشر مقالة أو صفحة أو التغييرات المخصصة لنوع المشاركة
  • تغيير التصنيف أو العلامة
  • الحاجيات أو التغييرات القائمة
  • تغييرات ملف تعريف المستخدم
  • نشاط المستخدم (مثل تسجيلات الدخول ، والخروج ، وعمليات تسجيل الدخول الفاشلة ، إلخ.)
  • إعدادات WordPress الأساسية وتغيير الإعدادات
  • تغييرات الإضافات والقوالب
  • تغييرات قاعدة البيانات (بما في ذلك تلك التي يتم إجراؤها بواسطة المكونات الإضافية والقوالب)
  • تغييرات لبعض المكونات الإضافية الشائعة ، مثل WooCommerce أو bbPress
ذات صلة:  كم سيكلف إنشاء مدونة WordPress ذاتية الاستضافة؟

ولكل تغيير فردي ، ستتمكن من رؤية:

  • اسم المستخدم للشخص الذي أجرى التغيير
  • التاريخ والوقت عندما حدث التغيير
  • عنوان IP للمستخدم الذي أجرى التغيير

كيفية إنشاء سجل تدقيق الأمان على موقع WordPress الخاص بك

في ما يلي ، سأوضح لك كيف يمكنك البدء بسجل تدقيق الأمان الخاص بك.

لإنشاء سجل تدقيق الأمان في WordPress مجانًا ، يمكنك استخدام المكوّن الإضافي “WP Security Audit Log”. تم إدراج هذا البرنامج المساعد الشهير في WordPress.org وهو نشط على أكثر من 70000 موقع مع الحفاظ على تصنيف 4.7 نجوم. لديهم أيضا نسخة متميزة حيث يمكن للمرء أن ينظر في ما إذا كان يريد ميزات متقدمة. هنا في Dz Techs، أستخدم الإصدار المجاني.

للبدء ، قم بتثبيت وتفعيل المكون الإضافي على موقعك. بمجرد الانتهاء من ذلك ، إليك كيفية تكوينه واستخدامه …

تكوين معالج إعداد WP Security Audit

بمجرد قيامك بتثبيت وتفعيل WP Security Audit ، يجب تشغيل معالج الإعداد تلقائيًا:

wordpress security audit log 1 DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

انقر فوق ابدأ تهيئة المكون الإضافي لبدء العملية.

بعد ذلك ، ستختار مستوى التسجيل الذي تريده. إذا كنت تدير مدونة عادية فقط ، فقد يكون المستوى الأساسي على الأرجح كافيًا:

wordpress security audit log 2 DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

والفرق الرئيسي هو أن Geek يضيف تسجيلًا لمزيد من الأنشطة المتخصصة مثل:

  • تغيير مواقع الودجات
  • تغيير القوائم
  • تمكين تركبكس
  • تحرير جداول قاعدة البيانات
  • …أكثر من ذلك

يعد Geek خيارًا جيدًا ، خاصةً للمواقع الواعية للأمن ، ولكن مرة أخرى ، يجب أن يكون Basic مناسبًا لمعظم المدونين.

بعد تحديد مستوى التسجيل ، يمكنك اختيار المدة التي تريد الاحتفاظ بها للبيانات. أوصي باستخدام 6 أشهر أو 12 شهرًا لتجنب استخدام مساحة تخزين كبيرة جدًا في قاعدة البيانات. إذا كنت تريد الاحتفاظ بجميع البيانات ، فأنت بحاجة إلى الإصدار المميز لأنه يسمح لك باستخدام قاعدة بيانات خارجية منفصلة لتخزين بيانات التسجيل الخاصة بك:

wordpress security audit log 3 DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

بعد ذلك ، يمكنك اختيار من لديه حق الوصول لعرض سجل النشاط الخاص بك. بشكل افتراضي ، يمكن للمسؤولين فقط عرض السجل. ولكن إذا رغبت في ذلك ، يمكنك منح الوصول إلى مستخدمين محددين أو أدوار مستخدم أخرى.

ذات صلة:  تشعر وكأنك عالق مع استضافة الويب الخاصة بك؟ هنا يوجد ما يمكنك القيام به

ما لم تكن تعرف أن شخصًا آخر يحتاج إلى الوصول إلى السجلات ، أوصي بترك هذا الإعداد في الوضع الافتراضي (“لا”):

wordpress security audit log 4 DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

أخيرًا ، في صفحة استبعاد الكائنات ، يمكنك استبعاد مستخدمين محددين من تسجيل الدخول. إذا رغبت في ذلك ، يمكنك استخدام هذا لاستبعاد نفسك من تسجيل الدخول. أوصيك بعدم القيام بذلك ، على الرغم من وجود فائدة لتتبع نفسك لأنك تستطيع معرفة ما إذا كان أي شخص قد حصل على وصول غير مصرح به إلى حسابك:

wordpress security audit log 5 DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

ولكن ما يمكنك فعله هو استبعاد عنوان IP الخاص بك. بهذه الطريقة ، لا يزال بإمكانك معرفة ما إذا كان شخص آخر يستخدم حسابك.

بعد النقر على “التالي” ، سترى شاشة نجاح وستنتهي تمامًا من عملية الإعداد.

عرض واستخدام سجل النشاط

بمجرد الانتهاء من معالج الإعداد ، سيبدأ سجل النشاط الخاص بك بمراقبة كل النشاط على موقعك.

لعرض بث مباشر للنشاط ، انتقل إلى Audit Log → Audit Log Viewer في لوحة معلومات WordPress الخاصة بك:

wordpress security audit log 6 1024x493 DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

سيعرض لك هذا العرض نظرة أساسية على جميع الأنشطة على موقعك.

سيوضح لك عمود الخطورة مدى التغيير المحتمل. لاحظ أن التقييم الشديد ليس سيئًا بالضرورة – فهذا يعني أنه يجب عليك إيلاء اهتمام خاص للتأكد من أنه قد تم تفويض النشاط.

وسوف تخبرك أعمدة المستخدم والرسالة بمن أجرى التغيير وماذا كان التغيير باللغة الإنجليزية البسيطة.

إذا كنت تريد الاطلاع على مزيد من المعلومات حول حدث معين ، فيمكنك النقر على رمز “…” لفتح عرض أكثر تفصيلاً:

wordpress security audit log 7 DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

إن العرض الأكثر تفصيلاً مفيد فقط للمطورين – ولكنه يقدم كل المعلومات ذات الصلة إذا لزم الأمر.

هذا إلى حد كبير كل ما في الأمر لاستخدام السجل – الأمر بسيط للغاية!

مع مرور الوقت ، يجب تمكين / تعطيل الأحداث التي تهمك. سيضمن ذلك أنك ترى سجلات مفيدة فقط.

Enable disable security audit log wordpress DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

ميزات الإصدار المميز من إضافة WP Security Audit Log:

تعتبر النسخة المجانية من WP Security Audit Log خيارًا رائعًا لمعظم المواقع ، وخاصةً المدونات. في العديد من السيناريوهات ، على سبيل المثال ، بالنسبة للوكالات ، لموقع WooCommerce WordPress ، سيكون الإصدار المميز أكثر ملاءمة. لقد شاركت مخطط التسعير في القسم التالي من هذه المقالة. في الوقت الحالي ، يعرض هذا المخطط الفرق بين الإصدار المجاني وخطط الإصدارات المتميزة المتعددة:

ذات صلة:  [WordPress Fix] خطأ "لفترة قصيرة غير متوفر للصيانة المجدولة. تحقق مرة أخرى في غضون دقيقة"

Free vs premium version features DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

أقوم هنا بتسليط الضوء على ثلاث ميزات من بين أشياء كثيرة ، تقدم أقصى قيمة:

الإخطارات والتقارير

لجعل مراقبة سجل الأنشطة الخاص بك أسهل ، يتيح لك الإصدار المميز:

  1. إرسال إشعارات البريد الإلكتروني عندما يتخذ مستخدم إجراء محددًا
  2. إنشاء تقارير تسلط الضوء على نشاط معين. يمكنك أيضًا إرسال هذه التقارير إليك عبر البريد الإلكتروني على مخطط زمني محدد.

WordPress logs email notifications 1024x986 DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

تسجيل في تحكم المستخدم

  1. يتيح لك الإصدار المتميز مشاهدة قائمة بجميع المستخدمين الذين يقومون بتسجيل الدخول حاليًا إلى موقع WordPress الخاص بك. كما يتيح لك معرفة مكان تسجيل الدخول منه. وإذا لزم الأمر ، يمكنك إنهاء جلستهم الحالية (تسجيل الخروج) بنقرة زر واحدة.

قاعدة البيانات الخارجية

  • إذا كنت تريد الاحتفاظ بسجل دائم ، فمن الأفضل للأداء والتخزين استخدام قاعدة بيانات خارجية ، بدلاً من قاعدة بيانات موقع WordPress. يتيح لك الإصدار المتميز القيام بذلك ، كما يتيح لك عكس سجلات التدقيق الخاصة بك إلى أدوات أخرى مثل Syslog أو Papertrail.

التسعير:

Security audit log WordPress plugin DzTechs - لماذا وكيف تقوم بإنشاء سجل تدقيق الأمان على WordPress مجانا

تنزيل نسخة مجانية | تحميل نسخة المميزة

الأفكار النهائية على إنشاء سجل تدقيق الأمن على WordPress

يساعدك استخدام سجل تدقيق الأمان في WordPress في الحفاظ على أمان موقعك ومراقبة الإجراءات التي يتخذها المستخدمون على موقعك.

مع البرنامج المساعد مثل WP Security Audit Log ، يمكنك الحصول على هذه الوظيفة مجانًا ويستغرق الإعداد بضع دقائق فقط لبدء التسجيل.

وعلى الرغم من أن بعض المواقع الواعية الخاصة بالأمان قد ترغب في الحصول على الإصدار المميز من المكون الإضافي ، إلا أن الإصدار المجاني يجب أن يعمل بشكل جيد لمعظم المواقع ، وخاصةً المدونات.

هل لديك أي أسئلة أخرى حول كيفية إنشاء سجل تدقيق أمان على WordPress؟ اسمحوا لنا أن نعرف في التعليقات!

قد يعجبك ايضا

التعليقات مغلقة.

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. AcceptRead More