Verkeersregistratie voor WordPress
English version: Traffic Logging for WordPress
WP Cerber's Traffic Inspector analyseert en blokkeert niet alleen verdachte HTTP-verzoeken, maar kan ze ook optioneel loggen met verzoekdetails, zodat u ze handmatig kunt inspecteren. Het gebruikt een grondig ontworpen high-performance logging engine. Alle gelogde verzoeken worden weergegeven op de Live Traffic-pagina.
De loginstellingen vindt u op de instellingenpagina van Traffic Inspector.
De meest optimale en aanbevolen logmodus is Smart.
Welke verzoeken worden geregistreerd wanneer de slimme registratiemodus is ingeschakeld?
- Alle verzoeken van ingelogde (geautoriseerde) gebruikers
- Als een bepaalde activiteit is gedetecteerd en vastgelegd in het activiteitenlogboek.
- Verzoeken met niet-standaard WordPress GET-parameters
- Formulierinzendingen (POST-verzoeken)
- XML-RPC- en REST API-aanvragen
- Elk verzoek dat een HTTP-foutcode genereert (400 en hoger)
- Zoekopdrachten
- Verzoeken aan een PHP-script dat niet bestaat of de WP-omgeving programmatisch laden.
Let op: de plugin registreert geen standaard admin dashboard verzoeken, waaronder geplande taken (/wp-cron.php) en AJAX verzoeken (/wp-admin/admin-ajax.php).
Is het mogelijk dat de logging de prestaties van de website vertraagt? In zeldzame gevallen is het mogelijk op een gratis hosting met beperkte bronnen als de velden logging All traffic en Saving requests zijn ingeschakeld, Ignore search engine crawlers is uitgeschakeld.
Hoe u kunt voorkomen dat wachtwoorden en andere gevoelige informatie worden geregistreerd
De Cerber Security-plug-in maskeert altijd het wachtwoordveld in het standaard WordPress-inlogformulier en de volgende formuliervelden: 'pwd', 'pass', 'password'.
Als u het opslaan van formuliervelden in het logboek hebt ingeschakeld ( velden voor het opslaan van verzoeken is ingeschakeld) en u gebruikt een plug-in die een inlogformulier genereert zoals sommige lidmaatschaps- of pop-up-inlogformulierplug-ins doen, moet u de naam van het wachtwoordformulierveld toevoegen aan het veld Deze formuliervelden maskeren . Anders worden wachtwoorden in ongecodeerde vorm opgeslagen in de websitedatabase. Als u meerdere formuliervelden wilt opgeven, gebruikt u komma's om items te scheiden.
Voordat u ze opslaat in de WordPress DB, worden alle opgegeven velden gevuld met sterretjes (gemaskeerd) en worden gevoelige gegevens niet opgeslagen. Dat voorkomt dat gebruikerswachtwoorden of andere gevoelige gegevens in gevaar komen in geval van een datalek.
Hoe verwijder ik alle logrecords?
Om alle Traffic Inspector-logboekrecords volledig te verwijderen, volgt u deze handleiding:Activiteits- en live verkeerslogboeken wissen
Lees ook: Logtabellen beheren voor een gezonde WordPress-database
Hoe u voldoet aan de wetgeving inzake gegevensbescherming
Met de onderstaande functies hebt u volledige controle over uw persoonlijke gegevens als deze door WP Cerber zijn geregistreerd. Zo voldoet uw organisatie aan de wetgeving inzake gegevensbescherming, zoals de AVG in Europa of de CCPA in Californië.
Persoonlijke gegevens exporteren
Persoonsgegevens verwijderen