Сайт сломался после чьего-то изменения, в админке появился незнакомый пользователь, кто-то отключил плагин форм. Первый вопрос всегда — кто и когда. WordPress сам такой журнал не ведёт: в стандартной админке не видно ни истории входов, ни того, кто установил плагин.
Что записывать
- Входы — успешные и неудачные: логин, время, IP, браузер. Видно подбор паролей и вход в необычное время.
- Блокировки — какие IP и за что заблокированы.
- Плагины и темы — установка, включение, выключение, удаление, обновление.
- Пользователи — новые администраторы, смена ролей, сброс паролей.
- Проверки и лечение — что нашёл сканер, что убрано в карантин.
Сколько хранить
Журнал входов содержит IP-адреса, а их Роскомнадзор относит к персональным данным. Поэтому срок хранения — не «вечно», а столько, сколько нужно для цели: обычно 30–90 дней для журнала входов и до года для журнала событий безопасности. Опишите эту обработку в политике конфиденциальности.
Зачем журнал при утечке
При утечке персональных данных оператор в течение 72 часов сообщает Роскомнадзору результаты внутреннего расследования и сведения о виновных (ч. 3.1 ст. 21 152-ФЗ). Без журнала ответить на вопросы «когда», «через кого» и «что было доступно» почти невозможно. Подробно — в статье об утечке с сайта.
На что смотреть в журнале
- Успешный вход администратора ночью или с IP другой страны.
- Новый администратор, которого никто не создавал.
- Установка плагина с незнакомым названием.
- Сотни неудачных попыток подряд — подбор пароля (как защититься).
Как вести на WordPress
Журнал входов есть в бесплатной версии «Защиты 24/7» со сроком хранения от 7 до 90 дней. Pro добавляет журнал всех событий безопасности на срок до двух лет, выгрузку в CSV и уведомления в MAX о новых администраторах и установке плагинов.
