Alerty o nowych administratorach i zmianach kont
Monitoring sygnalizuje nowe konta administratorów, awanse do tej roli, masowe usuwanie kont oraz różnice względem zatwierdzonej listy administratorów.
Gdzie to ustawić
Ustawienia znajdziesz w panelu WordPressa: RRSecurity → Monitoring kont.
Konfiguracja krok po kroku
- Włącz monitoring kont i ról. Podaj odbiorców alertów: po jednym adresie na linię albo po przecinku. Puste pole oznacza domyślny adres administratora witryny.
- Ustal próg masowego usuwania i okno czasowe, np. 3 konta w 600 sekund.
- Przejrzyj faktyczną listę administratorów przed użyciem „Zatwierdź obecny stan administratorów”.
- Użyj „Sprawdź teraz” do porównania oraz „Wyślij testowy alert” do sprawdzenia dostarczania wiadomości.
Natychmiastowe zdarzenia i kontrola okresowa
Zmiany wykonywane przez mechanizmy WordPressa mogą wywoływać alert od razu. Okresowe porównanie działa co godzinę i może wykryć różnicę po zmianie bezpośrednio w bazie. Termin wykonania zależy też od działania zadań cyklicznych WordPressa.
Historia
Log pokazuje do 200 ostatnich zdarzeń. Zatwierdzenie stanu oznacza uznanie bieżącej listy za punkt odniesienia; nie jest sposobem rozwiązywania niewyjaśnionego alarmu.
Jak sprawdzić, czy to działa
Potwierdź odbiór testowej wiadomości i sprawdź folder spam. Gdy pojawi się nieznany administrator, porównaj zmianę z działaniami zespołu. Sam alert nie rozstrzyga, czy doszło do przejęcia witryny.
