Melapress File Monitor for WordPress

Entonces estás ejecutando un sitio de WordPress y de repente el archivo CSS de tu tema se modifica de la nada. O peor aún, notas un archivo PHP extraño en tu carpeta de cargas que no estaba allí ayer. Fue entonces cuando comencé a buscar algo para *ver* mis archivos. No sólo escanéelos una vez a la semana, sino vigílelos en vivo. Ahí es donde entra en juego Melapress File Monitor y, sinceramente, ha sido un silencioso salvavidas.

las cosas buenas

En primer lugar, las notificaciones por correo electrónico son instantáneas. Como, "cambiaste un archivo", instantáneo. Tuve una actualización automática del complemento el mes pasado y en cuestión de segundos recibí una alerta que decía "wp-content/plugins/xyz/whatever.php fue modificado". Sin conjeturas. Incluso detectó un guión malicioso que alguien introdujo a través de un tema comprometido. La interfaz es lo suficientemente limpia como para que no necesites un título en ciberseguridad para entenderla. Y bueno, funciona en sitios múltiples: si administra más de un sitio, esto no es un factor decisivo como algunos complementos.

También aprecio que no grite "¡malware!" cada vez que se actualiza un archivo principal. Aprende lo que es normal con el tiempo, por lo que las falsas alarmas son raras. También puedes excluir ciertas carpetas, como wp-content/uploads, si estás editando muchas imágenes o tienes una configuración de desarrollo complicada. No es perfecto, pero es mucho menos ruidoso que otras herramientas que he probado.

Lo no tan bueno

No es llamativo. No hay un panel con gráficos o niveles de riesgo codificados por colores. Solo registros de archivos y correos electrónicos. Si desea ver tendencias o profundizar en cambios históricos, está atascado con los datos sin procesar. Además, no hay opciones integradas de informes o exportación. Puede estar bien para blogueros solitarios, pero si diriges un equipo o necesitas pistas de auditoría, querrás combinarlo con algo más.

Y sí, se desconoce el desarrollador. Sin registro de cambios, sin GitHub, nada. Esa es una señal de alerta si estás paranoico con las puertas traseras. Pero después de usarlo durante meses sin ningún comportamiento extraño, decidí seguir adelante, especialmente porque es gratis y hace exactamente lo que dice.

En pocas palabras

Si está cansado de adivinar si su sitio fue pirateado, vale la pena descargar Melapress File Monitor para WordPress. Es simple, confiable y no requiere que lo cuiden constantemente. Para el monitoreo básico de la integridad de los archivos, supera a la mayoría de las alternativas gratuitas que existen. Simplemente no esperes campanas y silbidos. Es el perro guardián silencioso que no sabía que necesitaba. Pruébelo: es gratis y su sitio se lo agradecerá más tarde.