Seite nicht gefunden

Что даёт наблюдатель за файлами

Контрольная сумма каждого файла относительно подтверждённого состояния

sha256, если PHP его поддерживает — иначе md5

Три вида находок: изменён, новый, отсутствует

Мгновенное уведомление о wp-config.php, Drop-in и mu-плагинах

Проход идёт партиями: по умолчанию 400 файлов или 5 секунд на шаг

Список исключений доступен для просмотра, свои шаблоны можно добавить

Вот как это работает

Первый снимок задаёт эталонное состояние

Каждый проход сравнивает файл за файлом

Посмотреть находку, затем принять состояние

Частые вопросы о наблюдателе за файлами

Почему находка не исчезает сама собой?

Потому что сравнение идёт с последним подтверждённым эталоном, а не с предыдущим проходом. Если бы каждый проход обновлял эталон, подброшенный файл узаконил бы сам себя после одного-единственного прохода. Поэтому находка остаётся до нажатия «Принять эталон» — после этого старая контрольная сумма исчезает.

Найдёт ли наблюдатель за файлами бэкдор, который был там ещё до первого снимка?

Нет. Всё, что лежит на диске при первой инвентаризации, запоминается как правильное состояние — в том числе чужой код. За вопрос «а это вообще настоящий WordPress?» отвечает целостность файлов, которая сверяет ядро с контрольными суммами с WordPress.org; за подозрительные шаблоны — сканирование на вредоносный код.

Что остаётся за рамками?

По умолчанию — каталог uploads, а также файлы кеша, временные файлы и журналы; оба исключения можно отключить, но тогда проход длится дольше и каждая загрузка изображения даёт находку. Файлы больше 16 MB не читаются, а подсчитываются и помечаются как «не проверено». По символическим ссылкам проход не идёт.

Наблюдатель за файлами

Наблюдатель за файлами

Что даёт наблюдатель за файлами

Вот как это работает

Частые вопросы о наблюдателе за файлами

Другие функции безопасности

Security можно бесплатно протестировать 24 часа.