Отслеживание последних изменений в WordPress для безопасности сайта

Вопрос безопасности WordPress-сайта не ограничивается установкой плагинов защиты и обновлением ядра. Важно также иметь возможность отслеживать все последние изменения на сайте — от правок в файлах до изменений в базе данных и действиях пользователей. Это помогает вовремя выявлять подозрительную активность, которая может свидетельствовать о взломе или попытке взлома.

Почему важно отслеживать последние изменения в WordPress

WordPress — популярная CMS, что делает её привлекательной целью для злоумышленников. Они могут пытаться внедрить вредоносный код, изменить файлы темы, плагинов или внести изменения в настройки сайта. Если вы не отслеживаете такие изменения, то обнаружить взлом можно слишком поздно, когда последствия уже станут серьёзными.

Отслеживание изменений позволяет:

Мгновенно реагировать на подозрительные правки;
Обнаруживать компрометацию сайта на ранних стадиях;
Отслеживать действия администраторов и редакторов;
Восстанавливать предыдущие версии файлов;
Аудитировать безопасность сайта и соответствовать требованиям безопасности.

Такое наблюдение особенно актуально для крупных проектов и сайтов с множеством авторов.

Инструменты и плагины для отслеживания изменений в WordPress

Плагины аудита и логирования

Для отслеживания изменений можно использовать готовые плагины. Вот несколько популярных и эффективных решений:

WP Activity Log — самый мощный плагин для ведения подробного журнала активности пользователей и изменений на сайте. Позволяет отслеживать изменения в файлах, в настройках, публикации, входы в админку и многое другое.
Simple History — плагин, показывающий логи изменений в админке, включая обновления, правки постов, изменения настроек и т.п.
Stream — ведёт запись всех действий пользователей и системных событий с возможностью фильтрации и уведомлений.
Clearfy Pro — кроме оптимизации и безопасности, содержит модуль мониторинга активности и оповещений.

Эти плагины можно установить через стандартный каталог WordPress или приобрести на wpshop.ru. Многие из них позволяют настроить отправку уведомлений на email или в мессенджеры при подозрительных изменениях.

Отслеживание изменений файлов с помощью кода

Если требуется собственное, более гибкое решение, можно реализовать простейший мониторинг изменений файлов темы или плагинов на PHP. Идея — периодически сравнивать контрольные суммы файлов, и если они изменились — логировать событие.

function wpscan_check_file_changes($file_path) {
    $hash_file = __DIR__ . '/file_hashes.json';
    $current_hash = md5_file($file_path);
    $hashes = [];
    if (file_exists($hash_file)) {
        $hashes = json_decode(file_get_contents($hash_file), true);
    }
    if (!isset($hashes[$file_path])) {
        $hashes[$file_path] = $current_hash;
        file_put_contents($hash_file, json_encode($hashes));
        return false; // Первая проверка, изменений нет
    }
    if ($hashes[$file_path] !== $current_hash) {
        // Логируем изменение
        error_log('Файл изменён: ' . $file_path);
        $hashes[$file_path] = $current_hash;
        file_put_contents($hash_file, json_encode($hashes));
        return true;
    }
    return false;
}

Эту функцию можно запускать по крону или на хуках WordPress, проверяя ключевые файлы. При обнаружении изменения — можно отправлять уведомления или предпринимать дополнительные действия.

Отслеживание изменений в базе данных и контенте

Помимо файлов, важно контролировать изменения в базе данных — новые публикации, правки страниц, изменения настроек, создание и удаление пользователей.

Для этого существуют плагины, которые ведут лог активности пользователей и системных изменений. WP Activity Log и Stream отлично справляются с этой задачей.

Также можно реализовать простой лог действий через хуки WordPress. Например, для отслеживания обновления постов:

add_action('post_updated', 'wpscan_log_post_update', 10, 3);
function wpscan_log_post_update($post_ID, $post_after, $post_before) {
    $user = wp_get_current_user();
    $message = sprintf('Пост ID %d изменён пользователем %s', $post_ID, $user->user_login);
    error_log($message);
}

Такой подход можно расширять под любые типы изменений.

Организация уведомлений и реакция на изменения

Обнаружение изменений — это лишь половина задачи. Важно правильное реагирование и своевременное информирование администраторов.

Практика показывает, что лучше всего использовать комплекс плагинов с поддержкой email-уведомлений, интеграций с Telegram, Slack или другими сервисами. Например, Clearfy Pro умеет настраивать такие оповещения без лишнего кода.

Для собственного решения можно добавить отправку письма при обнаружении изменения файлов с помощью функции wp_mail() или интегрировать webhook в мессенджеры через API.