Melapress File Monitor for WordPress

Stai gestendo un sito WordPress e all'improvviso il file CSS del tuo tema viene modificato dal nulla. O peggio, noti uno strano file PHP nella cartella dei caricamenti che ieri non c'era. È stato allora che ho iniziato a cercare qualcosa con cui *guardare* i miei file. Non limitarti a scansionarli una volta alla settimana, ma tienili d'occhio dal vivo. È qui che entra in gioco Melapress File Monitor e, onestamente, è stato un vero toccasana.

La roba buona

Prima di tutto, le notifiche e-mail sono istantanee. Ad esempio, "hai cambiato un file" all'istante. Il mese scorso ho ricevuto un aggiornamento automatico del plugin e in pochi secondi ho ricevuto un avviso che diceva "wp-content/plugins/xyz/whatever.php è stato modificato". Nessuna supposizione. Ha anche rilevato una sceneggiatura canaglia che qualcuno si è infilato attraverso un tema compromesso. L'interfaccia è abbastanza pulita da non richiedere una laurea in sicurezza informatica per capirla. Ehi, funziona su multisito: se gestisci più di un sito, questo non è un problema come alcuni plugin.

Apprezzo anche il fatto che non urli "malware!" ogni volta che un file core viene aggiornato. Apprende ciò che è normale nel tempo, quindi i falsi allarmi sono rari. Puoi anche escludere alcune cartelle, come wp-content/uploads se stai eseguendo molte modifiche alle immagini o hai una configurazione di sviluppo disordinata. Non è perfetto, ma è molto meno rumoroso di altri strumenti che ho provato.

Il non-così-buono

Non è appariscente. Non esiste una dashboard con grafici o livelli di rischio codificati a colori. Solo semplici registri di file ed e-mail. Se vuoi vedere le tendenze o approfondire i cambiamenti storici, sei bloccato con i dati grezzi. Inoltre, nessun reporting integrato o opzioni di esportazione. Potrebbe andare bene per i blogger solisti, ma se gestisci un team o hai bisogno di audit trail, ti consigliamo di abbinarlo a qualcos'altro.

E sì, lo sviluppatore è sconosciuto. Nessun registro delle modifiche, nessun GitHub, niente. Questa è una bandiera rossa se sei paranoico riguardo alle backdoor. Ma dopo averlo usato per mesi senza alcun comportamento strano, ho deciso di seguirlo, soprattutto perché è gratuito e fa esattamente quello che dice.

In conclusione

Se sei stanco di indovinare se il tuo sito è stato violato, vale la pena scaricare Melapress File Monitor per WordPress. È semplice, affidabile e non richiede un babysitting costante. Per il monitoraggio di base dell’integrità dei file, batte la maggior parte delle alternative gratuite disponibili. Basta non aspettarti campanelli e fischietti. È il cane da guardia silenzioso di cui non sapevi di aver bisogno. Provalo: è gratuito e il tuo sito ti ringrazierà più tardi.