Dokumentierte Version: v1.0.5. Diese Veröffentlichung gleicht Paket- und Dokumentationsversionen ab; es werden keine neuen Funktionen oder Fehlerbehebungen behauptet.
Pluginivo File Integrity Monitor PRO protokolliert Änderungen an WordPress-Programmdateien auf Basis von SHA-256-Prüfsummen. Alarme und Ereignisprotokolle helfen bei der Prüfung unerwarteter Änderungen. Das Plugin erkennt Änderungen, entfernt aber keine Schadsoftware.
Voraussetzungen und überwachte Dateien
Benötigt WordPress ab 6.2 und PHP ab 8.0; WooCommerce ist nicht erforderlich. Überwacht WordPress-Core, Plugins, Themes, MU-Plugins und Drop-ins. Upload- und Cache-Verzeichnisse gehören nicht zum überwachten Codeumfang. Vor PRO die Free-Version deaktivieren; vorhandene Baselines können übernommen werden.
PRO installieren und vertrauenswürdige Baseline erstellen
- Geprüftes Backup anfertigen und Ausgangsdateien kontrollieren.
- Free-Version deaktivieren und PRO unter WordPress → Plugins → Installieren → Plugin hochladen aktivieren.
- Unter File Integrity → Settings Einstellungen prüfen.
- Die anfängliche Baseline wird in mehreren Batches aufgebaut; warten Sie, bis der Vorgang beendet ist.
Eine Baseline beschreibt den vorhandenen Dateistand. Sie beweist nicht, dass alle Dateien zum Zeitpunkt der Erstellung frei von Schadsoftware waren.
Scan-Intervalle und Benachrichtigungen einstellen
- Unter File Integrity → Settings ein Intervall auswählen: 15 oder 30 Minuten, stündlich, zweimal täglich oder täglich.
- Empfängeradressen zeilenweise eingeben; ohne Empfänger werden keine E-Mail-Alarme versendet.
- Benachrichtigungspause festlegen (Standard 15 Minuten).
- Ausgeschlossene Pfade und Batch-Größe kontrollieren (Standard 500 Dateien).
Zeitgesteuerte Prüfungen hängen von WP-Cron und Website-Aufrufen ab. Das Intervall garantiert keine minutengenaue Durchführung.
Manuellen Scan starten
- File Integrity → Log öffnen und Scan now auswählen.
- Während des manuellen Scans den Browser-Tab geöffnet lassen.
- Nach Abschluss hinzugefügte, geänderte oder entfernte Dateien prüfen.
- Nach einer Unterbrechung gegebenenfalls auf den Ablauf der Sperrfrist warten und dann fortsetzen.
Status New, Notified, Acknowledged und Accepted verstehen
- New: Änderung erkannt, noch nicht geprüft.
- Notified: Alarm wurde verschickt, Prüfung weiter erforderlich.
- Acknowledged: als geprüft markiert, Baseline bleibt unverändert.
- Accepted: Änderung als korrekt akzeptiert, Baseline aktualisiert.
Akzeptieren Sie eine Änderung erst nach Herkunftsprüfung. „Delete accepted events“ entfernt Protokolleinträge, nicht die Dateien der Website.
Was tun bei unerwarteten Dateiänderungen?
- Ereigniszeit mit bekannten WordPress-, Plugin- oder Theme-Updates vergleichen.
- Dateipfad und Änderungstyp kontrollieren; mögliche manuelle Deployments prüfen.
- Bei unbekannten Änderungen Kontozugänge sichern und Logs bzw. Backups sichern, bevor Sie Dateien ersetzen.
- Bei Bedarf Datei mit einer vertrauenswürdigen Originalversion vergleichen.
- Bei Verdacht auf einen Angriff geeignete Sicherheits- und Analysewerkzeuge verwenden – File Integrity Monitor bereinigt keine Schadsoftware.
Offizielle WordPress-Core-Prüfsummen einschalten
PRO kann WordPress-Core-Dateien optional täglich mit Prüfsummen von WordPress.org vergleichen. Die Prüfung ist standardmäßig deaktiviert und unabhängig von der lokalen Baseline. Themes und Plugins nutzen weiterhin die Baseline.
Es werden WordPress-Version und Sprache sowie der übliche HTTP-User-Agent übertragen; lokale Datei-Inhalte werden nicht hochgeladen.
Fehlerbehebung bei Scans und Alarmen
- Scans verspätet: WP-Cron, Aufgabenplanung und Website-Traffic prüfen.
- Keine E-Mail: Empfänger, Pause und WordPress-Mailversand kontrollieren.
- Viele Änderungen nach Update: erkannte Updates und einzelne Dateien überprüfen.
- Ein-Datei-Plugin: kann trotz erkanntem Update erneut zur Prüfung erscheinen.
- Deinstallation: Standardmäßig bleiben Daten erhalten; die Löschoption nur bewusst vor dem Entfernen aktivieren.
Häufige Fragen
Entfernt das Plugin Malware?
Nein. Es protokolliert Änderungen und unterstützt die Untersuchung, erkennt jedoch keine Malware-Signaturen.
Kommen Warnungen sofort?
Nein. Sie folgen dem Scan und können durch WP-Cron oder Benachrichtigungspausen verzögert sein.
Ist WooCommerce nötig?
Nein. Das Plugin funktioniert auch auf WordPress-Websites ohne Shop.
Updates und Hilfe
Sichern Sie Ihre Website vor Updates. Aktive Jahrespläne enthalten Updates und technischen Support. Bereits installierte Plugins funktionieren weiterhin, wenn der Update-/Supportzeitraum endet. Prüfen Sie Ihr Kundenkonto und Ihre Lizenzdetails bei Pluginivo.
Bei einer Supportanfrage nennen Sie Plugin-Version, WordPress-Version, PHP-Version, Schritte zur Reproduktion und eine bereinigte Fehlermeldung. Teilen Sie weder Lizenzschlüssel noch Kundendaten öffentlich. Pluginivo-Support.
Weitere Anleitungen
Nächster Schritt: Produktseite und Demo ansehen. Weitere praktische Inhalte finden Sie im Pluginivo Blog.