Un registro de actividad de WordPress que un intruso no puede borrar.
Relvato lleva un registro de lo que pasa en tu sitio WordPress, quién lo hizo y desde qué red, fuera de tu sitio, y te avisa cuando un admin inicia sesión desde un lugar nuevo.
- ✓Inicios de sesión de administradores y editores, con la red de la que vinieron
- ✓Un admin que entra desde una red que ninguno de tus admins usó en 90 días
- ✓Intentos fallidos contados cada 10 minutos, y picos contra usuarios reales
- ✓Actualizaciones de plugins, temas y WordPress, activaciones y cambios de tema
- ✓Cambios de rol, admins eliminados, contraseñas de aplicación, ajustes clave y guardados en el editor de código
- ✓Se guarda de 7 días a un año según el plan; nunca la dirección, solo la red
Un registro de actividad guardado en la base de datos de WordPress es lo primero que un intruso con acceso de administrador puede vaciar. Además, los plugins de registro de actividad ponen las alertas y la búsqueda tras un pago, y el registro crece dentro del sitio que debe vigilar. Relvato guarda el registro donde el sitio no llega y lo lee por ti.
- El plugin informa de lo que pasa en el momento: inicios de sesión de administradores y editores, intentos fallidos, actualizaciones, cambios de rol, ajustes clave, ediciones de código y contraseñas de aplicación.
- Relvato guarda el registro en sus propios servidores, no en tu base de datos de WordPress, y lo muestra en la pestaña Actividad del sitio.
- La monitorización de inicios de sesión te avisa cuando un admin entra desde una red que ningún admin usó en 90 días, o cuando los intentos fallidos se disparan.
¿Por qué guardar el registro fuera de WordPress?
Cualquiera con acceso de administrador puede vaciar un registro que vive en la propia base de datos del sitio, y es justo para esa persona para quien necesitas el registro. Relvato recibe cada entrada en el momento y la guarda en sus propios servidores.
¿Qué guardáis sobre las personas?
El nombre de usuario de WordPress, su rol y la red desde la que se inició sesión (la dirección recortada a un rango /24 o /48, nunca la dirección completa). Los intentos fallidos se cuentan; los usuarios probados nunca se envían.
¿Necesita el plugin?
Sí. Los eventos ocurren dentro de WordPress, así que los informa el plugin de Relvato (1.41.0 o posterior).
Pon este monitor en piloto automático.
Gratis para siempre en un sitio — todos los monitores, 100 ejecuciones al mes. Sin tarjeta, sin llamada comercial.