Snitch for WordPress

Eines Tages stöberte ich in den Debug-Protokollen meiner Website herum und bemerkte, dass einige seltsame HTTP-Anfragen an seltsame Domänen gingen. Es stellte sich heraus, dass eine Reihe von Plugins stillschweigend Daten an Gott weiß wohin schickten. Da habe ich Snitch für WordPress gefunden. Es handelt sich im Grunde um ein Spionagetool für den Internetverkehr Ihrer Website – nicht auffällig, aber ehrlich gesagt beruhigend zu wissen, was Ihren Server verlässt.

Die guten Sachen

Mann, als ich die Liste aller ausgehenden Verbindungen sah, hatte ich das Gefühl, ein Geheimnis gelüftet zu haben. Jedes Plugin, jedes Theme, sogar das Kern-WordPress selbst – es protokolliert sie alle. Und es sind nicht nur „gesendete Daten“ – Sie können in jede Anfrage klicken und genau sehen, was gesendet wurde, einschließlich POST-Variablen. Dieser Teil bewahrte mich vor einer bösen Überraschung, als mir klar wurde, dass ein Kontaktformular-Plugin Benutzer-E-Mails an eine externe API weiterleitete, ohne es jemandem zu sagen.

Und ja, Sie können zukünftige Anfragen per URL oder Skript direkt im Dashboard blockieren. Ich habe einige Tracking-Skripte, die ich nicht erkannte, mit zwei Klicks blockiert. Die Benutzeroberfläche ist recht übersichtlich – nach Domain sortieren, suchen, nach Plugin gruppieren – nichts Besonderes, aber funktional. Außerdem ist die Schaltfläche „Alle Protokolle löschen“ ein Lebensretter, wenn Sie nach dem Debuggen aufräumen.

Das nicht so Gute

Es ist definitiv eine Nische. Wenn Sie ein einfaches Blog ohne Plugins betreiben, könnte sich das übertrieben anfühlen. Außerdem gibt es keine echten Statistiken oder Grafiken – nur Rohprotokolle. Sie erhalten keine Heatmap des Verkehrs oder ähnliches. Und da der Entwickler unbekannt ist, gibt es keinerlei Support oder Updates. Ich benutze es seit Monaten und hatte kein einziges Problem, aber es ist immer noch ein bisschen ein Geisterprojekt.

Außerdem macht es nichts von alleine – es schaut nur zu. Wenn Sie es also nicht regelmäßig überprüfen, erhalten Sie keinen großen Nutzen. Und hey, es ist kostenlos, also bin ich nicht böse. Erwarten Sie jedoch keine automatischen Benachrichtigungen oder ähnliches. Wenn Sie etwas Proaktiveres wünschen, bietet W3 Total Cache bessere Leistungsfunktionen, jedoch nicht dieses Maß an Sichtbarkeit.

Fazit

Wenn Sie eine Website mit mehreren Plugins verwalten, insbesondere solchen, die sensible Daten verarbeiten, lohnt sich der Download von Snitch für WordPress. Es ist kostenlos, leichtgewichtig und gibt Ihnen echte Kontrolle darüber, was Ihre Website sendet. Nicht jedermanns Sache, aber wenn Sie der Typ sind, der gerne weiß, was hinter den Kulissen passiert, ist es ein solides Werkzeug. Behalten Sie es einfach im Auge, sonst sitzt es einfach da und tut nichts. Sehr empfehlenswert für Entwickler oder Administratoren, denen Transparenz wichtig ist.