«New Users Monitor» — Бесплатный плагин, который поможет вам оперативно узнать, что вас уже взломали. Это — основная его задача. Ну а в общем случае, он проинформирует о появлении в WP нового пользователя. Если вы — администратор, то такое событие для вас важно.
* Все обнаруженные новые Пользователи, будут подсвечиваться красным, до тех пор, пока Администратор сайта не подтвердит полномочия для каждого из них на странице Профиля.
* Этот плагин уже многократно выручал, когда некоторые сайты (особенно, на которые давно не заходил с проверкой) уже были взломаны. Но благодаря тому, что было своевременно получено автоматическое уведомление, удалось быстро среагировать и остановить развитие проблемы.
* При активной Опции: «Запретить Вход, если Пользователь не подтвержден», вы будете спать гораздо спокойнее.
Текущая версия: 2.14 (2022.06.09) можно загрузить с этого сайта.
Download “new-users-monitor.zip” new-users-monitor_-v2.14.zip – Downloaded 230 times – 11 KB
Скачать бесплатно из Официального Репозитория WordPress
- Дополнительный уровень безопасности вашего сайта.
- Вы можете не знать, что вас уже взломали. Настройте период сканирования Базы Данных. (1 час — по умолчанию).
- Существует много способов, чтобы добавить нового пользователя в обход обычного — легитимного и без вашего ведома. (даже с неактивной опцией в настройках WP «Любой может зарегистрироваться»).
- В случае появления нового пользователя (а если он — не легитимный, то большая вероятность, что он будет Administrator), вам на почту придет уведомление.
- Теперь в Консоли Админки у вас есть новый Виджет со списком новых пользователей и те, которых вы еще не подтвердили, подсвечиваются красным цветом. Новый пользователь, даже с правами Администратора не может сам себя подтвердить. Это может сделать либо другой Администратор, либо через MySQL — что заметно усложняет задачу злоумышленнику.
- В таблице Users имеется сортируемая Колонка «Confirm» ON/OFF. Красным цветом выделяются Пользователи, которые не Подтвреждены.
- Опция: «Разрешить изменять Настройки — только для Admin». Default = ON
- Опция: «Запретить Вход, если Пользователь не подтвержден». Default = ON
- Интеграция с плагином «Adaptive Login Action«.