Melapress File Monitor for WordPress

Sie betreiben also eine WordPress-Site und plötzlich wird die CSS-Datei Ihres Themes aus dem Nichts angepasst. Oder noch schlimmer: Sie bemerken eine seltsame PHP-Datei in Ihrem Upload-Ordner, die gestern noch nicht vorhanden war. Da fing ich an, nach etwas zu suchen, mit dem ich meine Dateien tatsächlich *ansehen* konnte. Scannen Sie sie nicht nur einmal pro Woche, sondern behalten Sie sie live im Auge. Hier kommt Melapress File Monitor ins Spiel – und ehrlich gesagt war es ein stiller Lebensretter.

Die guten Sachen

Zunächst einmal erfolgen die E-Mail-Benachrichtigungen sofort. Zum Beispiel „Sie haben eine Datei geändert“ – sofort. Ich hatte letzten Monat ein automatisches Plugin-Update und innerhalb von Sekunden erhielt ich die Meldung „wp-content/plugins/xyz/whatever.php wurde geändert.“ Kein Rätselraten. Es wurde sogar ein betrügerisches Skript entdeckt, das jemand durch ein kompromittiertes Thema eingeschmuggelt hatte. Die Benutzeroberfläche ist so sauber, dass Sie keinen Abschluss in Cybersicherheit benötigen, um sie herauszufinden. Und hey, es funktioniert auf Multisites – wenn Sie mehr als eine Site verwalten, ist dies kein Dealbreaker wie einige Plugins.

Ich schätze auch, dass es nicht „Malware“ schreit! jedes Mal, wenn eine Kerndatei aktualisiert wird. Es lernt mit der Zeit, was normal ist, sodass Fehlalarme selten sind. Sie können auch bestimmte Ordner ausschließen – z. B. wp-content/uploads, wenn Sie viel Bildbearbeitung durchführen oder ein unordentliches Entwickler-Setup haben. Es ist nicht perfekt, aber es ist viel weniger laut als einige andere Tools, die ich ausprobiert habe.

Das nicht so Gute

Es ist nicht auffällig. Es gibt kein Dashboard mit Grafiken oder farbcodierten Risikostufen. Nur reine Dateiprotokolle und E-Mails. Wenn Sie Trends sehen oder historische Veränderungen untersuchen möchten, bleiben Sie bei den Rohdaten hängen. Außerdem gibt es keine integrierten Berichts- oder Exportoptionen. Für Solo-Blogger mag das in Ordnung sein, aber wenn Sie ein Team leiten oder Audit-Trails benötigen, sollten Sie es mit etwas anderem kombinieren.

Und ja, der Entwickler ist unbekannt. Kein Changelog, kein GitHub, nichts. Das ist ein Warnsignal, wenn Sie Angst vor Hintertüren haben. Aber nachdem ich es monatelang ohne irgendwelche seltsamen Verhaltensweisen verwendet habe, habe ich beschlossen, damit weiterzumachen – vor allem, weil es kostenlos ist und genau das tut, was es verspricht.

Fazit

Wenn Sie es satt haben, zu raten, ob Ihre Website gehackt wurde, ist Melapress File Monitor für WordPress einen Download wert. Es ist einfach, zuverlässig und erfordert kein ständiges Babysitten. Bei der grundlegenden Überwachung der Dateiintegrität übertrifft es die meisten kostenlosen Alternativen auf dem Markt. Erwarten Sie einfach keinen Schnickschnack. Es ist der stille Wachhund, von dem Sie nicht wussten, dass Sie ihn brauchen. Probieren Sie es aus – es ist kostenlos und Ihre Website wird es Ihnen später danken.