マニュアル
製品サイト マイページ

操作ログ

誰が・いつ・どこから・何をしたかを残し、新しい管理者やサイトのURLの書き換えなど乗っ取りの兆しをその場で知らせる

誰が・いつ・何をしたかを残します

「Sorabun > 計測 / 分析 > 操作ログ」は、サイトで行われた大事な操作を記録する画面です(Pro)。乗っ取られたときに「いつから、何をされたか」を追えるようにするのと、乗っ取りの兆しにその場で気づくためのものです。

記録は 90日分 残ります。接続元(IPアドレス)は末尾を伏せて残します。

記録するもの

分類記録すること
ログインログイン・ログインの失敗(試された名前つき)・ログアウト・パスワードの再設定・二段階認証の開始/停止/解除
ユーザーユーザーの作成・削除・権限の変更・パスワードの変更・メールアドレスの変更
プラグイン・テーマ・本体プラグインの有効化・停止・削除・インストール・更新、テーマのインストール・更新・切り替え、WordPressの更新
設定サイトのURL・管理者のメールアドレス・誰でも登録できる設定・新規登録の権限、Sorabunのセキュリティ設定
記事の削除投稿・固定ページをゴミ箱に入れた・完全に消した

画面の上で分類を選ぶと絞り込めます。ユーザー名や対象の名前でも探せます。注意して見たい操作(ログインの失敗・ユーザーの作成・権限の変更など)は色を変えて出します。

その場で知らせること

次の操作は、乗っ取りでよく見る動きなので、起きた時点で通知します(通知の設定が無ければ、管理者のメールアドレスへ送ります)。

  • 新しい管理者ができた(管理者として作られた・権限を管理者に上げられた)
  • サイトのURL・管理者のメールアドレスが書き換えられた
  • 誰でも登録できる設定がオンにされた・新規登録の権限が管理者にされた
心当たりが無い通知が来たら

すぐにパスワードを変え、この画面で前後の操作を確かめてください。見覚えのない管理者は削除し、「セキュリティ / 高速化」で「いま調べる」「ファイルを調べる」を押して、ほかに手を入れられていないかを確かめてください。