WordPressの不正ログイン試行、不審な404、不正リクエストを記録し、一定回数でIPをブロックするセキュリティプラグイン。

SyntaxCloud

<p>sHub-Logは、WordPressサイトのセキュリティを強化するためのプラグインです。<br />
主な機能：</p>
<ul>
<li>ログイン試行の記録</li>
<li>設定ファイル探索、裏口探索、プラグイン脆弱性スキャン、管理画面ハッキング、スパムなどのカテゴリ別検知</li>
<li>不正なクエリパラメータ、大量リクエスト、REST API悪用試行のオプション検知</li>
<li>直近7日間のアタック統計サマリーと詳細ログ表示</li>
<li>直近24時間のアタック推移グラフ（1時間 / 2時間 / 3時間間隔）</li>
<li>CSVエクスポートとAJAXカテゴリフィルタリング</li>
<li>アタックログ保存期間（30日 / 90日 / 無期限）の選択</li>
<li>WP-Cronによる古いアタックログの自動削除</li>
<li>アタック統計・一覧の表示期間（7日 / 30日 / 全期間）の選択</li>
<li>アタック急上昇時のメールアラートと通知クールダウン</li>
<li>syn-c.jp 上のアラート定義・メールテンプレート取得に対応（取得失敗時は内蔵デフォルトで動作）</li>
<li>指定回数以上の失敗でIPアドレスをブロック</li>
<li>ブロック時間の設定</li>
<li>カスタムリダイレクトURLの設定</li>
<li>管理画面でのログ確認とIP管理</li>
<li>大量リクエストのしきい値・計測窓のカスタマイズ</li>
<li>攻撃特徴を伴うリクエストのみを計測する誤検知低減モード</li>
<li>ログイン済みユーザー・正規クローラー（FCrDNS検証）のレート計測除外</li>
<li>不審な404多発（巡回スキャン）の検知</li>
<li>IPホワイトリスト（検知・ブロック対象外）</li>
<li>信頼するプロキシ経由時の X-Forwarded-For / CF-Connecting-IP からの実IP取得</li>
<li>URLの多重デコード・パス正規化による難読化リクエストの検知精度向上</li>
<li>IPごとにリスクスコアを時間窓で累積し、記録・ブロックを判定するスコアリング（既定OFF）</li>
<li>配点・しきい値は管理画面で調整可能。syn-c.jp 上の署名付き配点定義の取得にも対応</li>
</ul>


Alternatives to sHub-Log

Top alternatives