WP Activity Log Pro

Casi ningún susto en WordPress es un ataque: es un cambio que nadie recuerda

Un lunes la tienda deja de enviar correos, desaparece una página o el menú sale distinto. Lo primero que se piensa es en un ataque. Lo que suele haber detrás es más corriente: alguien desactivó un plugin, cambió un ajuste o editó una página, y no se acuerda.

En un sitio donde trabajan varias personas, sin registro cada incidente acaba en una discusión de memoria: quién tocó qué, cuándo y desde dónde. Y mientras se discute, el problema sigue ahí.

WP Activity Log Pro, de Melapress, anota cada cambio con su fecha, su usuario y su origen. No impide nada: convierte la pregunta de quién ha sido en una búsqueda.

Lo que anota WP Activity Log

• Contenido: entradas, páginas y tipos personalizados, con cambios de estado, título, URL o campos personalizados, y también etiquetas, categorías, widgets y menús.
• Usuarios: altas, bajas y cambios de contraseña, correo, nombre visible o rol.
• Accesos: entradas, salidas, intentos fallidos y cierres de otras sesiones.
• Plugins y temas: instalaciones, activaciones, desactivaciones, desinstalaciones y actualizaciones.
• Núcleo y ajustes: actualizaciones, enlaces permanentes, rol por defecto o URL del sitio, y tablas que un plugin crea o borra.
• Archivos nuevos, modificados o borrados.
• Otros plugins como WooCommerce (ajustes, pedidos, productos y cupones), Yoast SEO, Rank Math, ACF, Gravity Forms o WPForms.

Lo que añade Premium: buscar, avisar y cerrar sesiones

Cada evento guarda fecha y hora con milisegundos, usuario y rol, IP de origen y objeto afectado. La edición gratuita no limita lo que se recoge; Premium añade lo que hace falta para usarlo a diario.

Búsqueda y filtros sobre el registro, informes en HTML o CSV que se pueden programar a diario, semanal, mensual o trimestralmente, y avisos por correo, SMS o Slack.

Sesiones en tiempo real: cerrar sesiones a distancia, impedir que una misma cuenta tenga sesiones simultáneas y cerrar las inactivas.

Guardar fuera: base de datos externa, archivado y réplica en servicios como AWS CloudWatch, Loggly, Papertrail o Slack.

Lo que el registro no resuelve solo

El plazo. Por defecto conserva tres meses. Si un problema se descubre al cuarto mes, ya no queda rastro. Ajusta la retención a lo que tarda tu equipo en notar las cosas; puede ser indefinida.

El lugar. Por defecto se guarda en la base de datos de WordPress. Un registro que vive solo en el sitio comparte su suerte: si el sitio cae o alguien con acceso total lo limpia, el historial se va con él. Para eso sirve la réplica externa.

No deshace ni bloquea. Dice qué cambió y quién, pero volver atrás depende de una copia de seguridad, y frenar ataques es trabajo de un plugin de seguridad.

WP Activity Log en marcha: requisitos y primeros pasos

WordPress 5.5 o superior y PHP 7.4 o superior. Funciona en multisitio y registra lo que ocurre en toda la red.

1. Instala, activa y fija en el asistente un plazo de retención realista.
2. Decide quién puede ver el registro, que se limita por usuario o rol.
3. Activa avisos solo para lo que importa, como cambios de rol o plugins desactivados.
4. Si el historial es importante para ti, configura la réplica externa.

Otras herramientas del catálogo para cuidar el sitio

Si prefieres una sola pieza, Security Ninja PRO junta registro de actividad, cortafuegos en la nube, protección del acceso y escáner. Para la vuelta atrás que el registro no da, UpdraftPlus hace copias incrementales, admite varios destinos y restaura solo una parte del sitio.

Para afinar lo que ve cada rol, User Role Editor Pro permite, entre otras cosas, ocultar elementos del menú de administración según el rol. Y con muchos sitios en MainWP, MainWP Pro Reports convierte la actividad de cada sitio en informes en PDF para clientes.

Dudas sobre WP Activity Log Pro

¿Qué cambia frente a la versión gratuita?

La gratuita registra los mismos eventos. Premium añade búsqueda y filtros, informes, avisos, gestión de sesiones, base externa, réplica, archivado y soporte completo de multisitio.

¿Registra los pedidos de WooCommerce?

Sí: ajustes de la tienda, pedidos, productos y cupones.

¿Cuánto tiempo guarda el registro?

Tres meses por defecto. El plazo se cambia en el asistente o en los ajustes, y puede ser indefinido.

¿Ralentiza el sitio?

Está pensado para no hacerlo y cada versión se prueba antes de publicarse, aunque el servidor necesita recursos acordes con la carga del sitio.