操作ログ
誰が・いつ・どこから・何をしたかを残し、新しい管理者やサイトのURLの書き換えなど乗っ取りの兆しをその場で知らせる
誰が・いつ・何をしたかを残します
「Sorabun > 計測 / 分析 > 操作ログ」は、サイトで行われた大事な操作を記録する画面です(Pro)。乗っ取られたときに「いつから、何をされたか」を追えるようにするのと、乗っ取りの兆しにその場で気づくためのものです。
記録は 90日分 残ります。接続元(IPアドレス)は末尾を伏せて残します。
記録するもの
| 分類 | 記録すること |
|---|---|
| ログイン | ログイン・ログインの失敗(試された名前つき)・ログアウト・パスワードの再設定・二段階認証の開始/停止/解除 |
| ユーザー | ユーザーの作成・削除・権限の変更・パスワードの変更・メールアドレスの変更 |
| プラグイン・テーマ・本体 | プラグインの有効化・停止・削除・インストール・更新、テーマのインストール・更新・切り替え、WordPressの更新 |
| 設定 | サイトのURL・管理者のメールアドレス・誰でも登録できる設定・新規登録の権限、Sorabunのセキュリティ設定 |
| 記事の削除 | 投稿・固定ページをゴミ箱に入れた・完全に消した |
画面の上で分類を選ぶと絞り込めます。ユーザー名や対象の名前でも探せます。注意して見たい操作(ログインの失敗・ユーザーの作成・権限の変更など)は色を変えて出します。
その場で知らせること
次の操作は、乗っ取りでよく見る動きなので、起きた時点で通知します(通知の設定が無ければ、管理者のメールアドレスへ送ります)。
- 新しい管理者ができた(管理者として作られた・権限を管理者に上げられた)
- サイトのURL・管理者のメールアドレスが書き換えられた
- 誰でも登録できる設定がオンにされた・新規登録の権限が管理者にされた
心当たりが無い通知が来たら
すぐにパスワードを変え、この画面で前後の操作を確かめてください。見覚えのない管理者は削除し、「セキュリティ / 高速化」で「いま調べる」「ファイルを調べる」を押して、ほかに手を入れられていないかを確かめてください。