Cómo monitorear la actividad de los usuarios en WordPress con registros de auditoría de seguridad

¿Le gustaría monitorear la actividad de los usuarios en su sitio web de WordPress? Ejecutar un blog con varios autores o sitio de membresía viene con sus propios desafíos únicos, como detener los registros de spam y administrar el flujo editorial. Una solución que los propietarios y administradores de WordPress múltiples usuarios están buscando es la capacidad de monitorear fácilmente la actividad de los usuarios en su sitio web. Esto les permite desarrollar un sistema de verificación y equilibrio. Si las cosas se salen de control, entonces pueden descubrir fácilmente qué salió mal, quién lo hizo y cómo remediarlo.
En este artículo, le mostraremos cómo monitorear la actividad de los usuarios y mantener un diario de auditoría de seguridad en WordPress.

¿Por qué debería activar la revista y el monitoreo de la actividad de WordPress? Una objeción ordinaria que a menudo ocurre es que no debe proporcionar acceso de inicio de sesión de WordPress a ninguna persona en la que no confíe. Si hace esto, no necesitará una solución de seguimiento de actividad. Esto es un poco extremo, porque hay algunos casos muy válidos de uso de revistas de actividad. A veces, los usuarios pueden cometer un error o error que puede romper su sitio web de WordPress. Mantener un diario de seguimiento lo ayuda a identificar y solucionar estos problemas más rápido.
Debido a que las revistas de auditoría le mostrarán qué usuario ha cometido el error, también puede educarlos sobre las mejores prácticas para evitar el mismo error en el futuro. Un buen ejemplo es si un moderador ha aprobado un comentario que no coincide con su guía de comentarios, entonces puede corregir rápidamente su error y también notificarlos. Otro muy buen caso para los registros de auditoría de seguridad es cuando contrata a un desarrollador de WordPress en sitios web contractuales de terceros, como Codeable, Upwork, etc. Si bien la mayoría de los desarrolladores son confiables, a veces conocerá a un desarrollador deshonesto que puede hacer que su negocio pierda una cantidad significativa de dinero. Cambió la dirección de PayPal de su tienda WooCommerce.
Este tipo de cambios sutiles es extremadamente difícil de detectar, a menos que tenga un diario de auditoría de usuario de WordPress que realice un seguimiento de todas las actividades. Hace unos años, este problema ocurrió con el fundador de WPBeginner, Syed Balkhi, donde un desarrollador independiente cambió en silencio algunos de sus enlaces afiliados. SYED detectó y solucionó el problema debido a un complemento de diario de auditoría de seguridad.

Teniendo en cuenta los beneficios anteriores, echemos un vistazo a cómo configurar y monitorear las actividades del usuario en su sitio web de WordPress. Compartiremos dos complementos de diario de auditoría de WordPress.
Historia simple (complemento gratuito pero no tan robusto)
Registro de actividad de WP (el mejor de la clase para lo que hace)
Monitorear la actividad del usuario con un historial simple simple es un complemento de monitoreo gratuito de la actividad del usuario de WordPress, pero no es tan rico en funciones. Si está ejecutando un sitio pequeño o un blog de WordPress, entonces este complemento funcionará para usted. Puede seguir nuestra Guía de principiantes sobre cómo instalar un complemento de WordPress para obtener instrucciones detalladas. Después de la activación, vaya a Configuración »Histórica simple desde la barra lateral izquierda del panel de administración de WordPress.
En la página de configuración, puede elegir si desea que el diario de actividades aparezca en el tablero, en una página separada o en ambos. También puede decidir la cantidad de artículos que aparecerán en el tablero y en la página del diario. Por defecto, el complemento histórico simple limpia el historial de la revista de actividades mayor de 60 días. También puede manejar su historial haciendo clic en el botón Revista ahora en la página de configuración.
Este complemento le permite monitorear el historial con un flujo secreto de RSS. Sin embargo, debe verificar la opción “Activar el flujo RSS” para usarla. Al ver las actividades de los usuarios con un historial simple para verificar el diario de actividad del usuario, debe visitar el historial simple del tablero ». También puede verlos en el tablero, pero esto dependerá de cómo haya configurado la configuración de este complemento.

Este complemento muestra los eventos de los últimos 30 días por defecto. Puede cambiarlo en un rango fijo (hasta 60 días) o en un rango personalizado haciendo clic en el menú de datos de datos. Para buscar eventos específicos en su sitio, debe hacer clic en las “Opciones de búsqueda de visualización”. Esto abrirá una serie de campos. Puede usar un solo campo o combinación de ellos para encontrar los datos deseados.
Por ejemplo, puede usar el campo Usuarios para encontrar a alguien y luego hacer clic en el botón Evento de búsqueda para ver las actividades de esa persona en los últimos 30 días. De manera predeterminada, el complemento de historial simple le permite monitorear la conexión, la desconexión, la contraseña incorrecta, la edición de publicación / página, la carga de medios, la instalación / actualización del complemento, los cambios del perfil del usuario y muchos más.

También tiene soporte para los foros de BBPress que le permiten ver las actividades y temas del foro en su sitio web. El historial simple le permite agregar sus propios eventos personalizados. Si tiene experiencia en desarrollo y desea agregar un evento personalizado, puede consultar los detalles en esta página. Monitoree la actividad del usuario utilizando el WP Activity Journal Aunque el historial simple hace un buen trabajo de seguimiento de trabajo en su sitio, la funcionalidad es limitada. Si está buscando un complemento para proporcionar informes detallados y de tiempo real sobre las actividades del usuario, entonces debe usar el complemento de registro de actividad WP.
Es un complemento rico en funciones que le permite rastrear cada cambio que ocurre en su sitio web. También puede recibir notificaciones por correo electrónico y SMS para eventos importantes del sitio. Para iniciar, debe instalar y activar el complemento de registro de actividad WP en su sitio de WordPress. Después de la activación, verá un nuevo elemento del menú de registro de actividades de WP en la barra lateral izquierda del panel de administración. Se le pedirá que ingrese la clave de licencia y haga clic en “Aceptar y activar la licencia” para comenzar a usar este complemento. Lo recibió después de comprar el complemento.


Una vez activado, verá nuevas opciones en el menú de registro de actividades de WP en la barra lateral izquierda. Para monitorear los eventos en su sitio web, debe ir a la página de registro de registro de Actividades WP ».
Este complemento también muestra los últimos eventos en la barra superior. También puede hacer clic en estas notificaciones para acceder a la página Ver Journal. La página del diario le permitirá ver todos los eventos en su sitio web. Recibirá detalles importantes, como la fecha del evento, el usuario involucrado, la dirección IP del usuario y el mensaje del evento. Por ejemplo, si alguien ha conectado a su sitio, podrá averiguar quién era ese usuario, cuándo se conectó la persona y la dirección IP del usuario. También puede controlar los eventos que desea ver accediendo al diario de actividades WP »Activar / deshabilitar los eventos de la página.
Aquí puede seleccionar básico, geek o personalizado en el menú de caída de nivel de registro. Según su selección, verá diferentes nombres de eventos y su descripción en esa página. Ahora puede activar o deshabilitar eventos individuales marcando / cortando las casillas. Puede hacer lo mismo accediendo a diferentes pestañas, como contener comentarios, instalación de WordPress, eventos de visitantes, etc. Para rastrear a los usuarios conectados a su sitio, debe acceder a la página de registro de actividades de WP »Usuarios conectados. Desde aquí verá a todos los usuarios conectados a su sitio. Puede ver toda la actividad de un usuario en particular o forzar a alguien a desconectar Al hacer clic en el botón de sesión de la terminal. Si desea descargar el diario de actividades de su sitio, simplemente acceda a los informes del registro de actividades de WP »para generar un informe basado en los criterios que pueda tener. ¡Eso es todo! Esperamos que este artículo lo haya ayudado a comprender cómo monitorear la actividad de los usuarios en WordPress con la ayuda de un complemento histórico simple o un registro de actividad de WP. También es posible que desee consultar nuestra Guía de seguridad final de WordPress y nuestra mejor lista de complementos de Firewall WordPress. Si le gustó este artículo, suscríbase a nuestro canal de YouTube para los tutoriales de video de WordPress. También puede encontrarnos en Twitter y Facebook.