Los 9 mejores plugins de registro de actividad de WordPress que puedes usar en 2024

Cuando administras tu propio sitio web, debes saber exactamente qué está pasando. Si ocurre algo, serás tú quien lo haya hecho y sabrás el qué, el cuándo y el por qué.

Pero, ¿qué ocurre cuando su sitio web crece? ¿Cuando empiece a colaborar con escritores y editores? ¿Y si empieza a aceptar envíos de usuarios?

¿Quién lleva la cuenta de todo lo que ocurre entonces?

Aquí es donde entran en juego los plugins de registro de actividad de WordPress. Proporcionan una pista de auditoría cronológica de los cambios realizados, cuándo y por quién.

Cuando no esté cerca para supervisar todo lo que ocurre en su sitio web, estos plugins pueden ayudarle.

De eso trata el post de hoy.

Hemos tomado los mejores plugins de registro de actividad de WordPress y los hemos comparado.

¿Qué son los registros de actividad?

Los registros de actividad también se conocen como registros de auditoría, registros de seguridad o registros de actividad. Son un registro de todos los cambios que se producen en un sitio web.

Como WordPress es un sistema de gestión de contenidos basado en bases de datos, cada cambio se registra en esa base de datos para que pueda realizar un seguimiento de lo que está sucediendo. Esto significa que hay un registro de todo lo que ocurre en tu sitio web en cualquier momento.

Un registro incluirá un ID de evento único, la fecha y la hora, usuario y rol y detalles de lo que ha cambiado. Dependiendo del tipo de registro, también puede estar el dirección IP del usuario, designación del tipo de evento (entrada de blog actualizada, imagen modificada, etc.), y detalles del objeto que se ha modificado en una página, entrada, comentario social u otra cosa.

El principal reto es acceder a esos registros. La herramienta de registro predeterminada de WordPress no es precisamente fácil de usar. Aquí es donde entran en juego los plugins de registro de actividad de WordPress.

¿Por qué necesita un plugin de registro y seguimiento de actividad para WordPress?

Los plugins de registro de actividad de WordPress son útiles si gestionar un sitio web de sociosestá siendo atacado constantemente por piratas informáticos o si su sitio web sigue dando errores y no sabe por qué.

Si usted es la única persona con acceso a su sitio web, no necesariamente necesita un plugin de registro de auditoría de seguridad WP.

Si permite que otras personas accedan a su sitio web, lo hace. No importa si son amigos, familiares, empleados, autónomos o personas de confianza. Tienes que saber qué pasa con tu sitio web.

Esto es aún más cierto si permite el envío de usuarios, perfiles de cuenta y otros cambios por parte del público en general.

Archivos de registro y solución de problemas

Si tienes problemas con WordPress, errores de tema o pluginLos archivos de registro tienen un valor incalculable. Se utilizan en todo el sector informático para ayudarnos a identificar y solucionar fallos.

WordPress y sus numerosos temas y plugins son muy fiables, pero pueden producirse errores. Se pueden introducir bugs, diferentes plugins pueden traer problemas de compatibilidad y cualquier cambio que hagamos en estos productos puede causar todo tipo de problemas.

Si te encuentras a menudo tratando de identificar y corregir errores o fallos, los archivos de registro pueden ser muy valiosos. Si tienes archivos de registro, puedes ahorrarte literalmente horas, si no días, en solucionar problemas y volver atrás.

Archivos de registro de WordPress

WordPress tiene un rastreador de registros integrado llamado Modo depuración. No está activada por defecto y no es precisamente fácil de usar.

Ofrece una amplia gama de registros específicos para monitorizar el núcleo de WordPress y puede proporcionar una visión asombrosa de cómo está funcionando su instalación.

Sin embargo, no rastreará usuarios, contenidos, medios, plugins, WooCommerce u otra actividad del sitio web.

Por eso no recomendamos su uso y, en su lugar, recomendamos estos plugins específicos.

Razones por las que debe seguir rastreando la actividad de los usuarios

He aquí algunas razones específicas por las que debería utilizar un plugin de registro de actividad de WordPress.

Mejorar la seguridad del sitio

Registros de actividad de WordPress puede mostrar intentos fallidos de inicio de sesión, cambios en el sistema, cambios en la configuración del sistema, cualquier cambio con plugins y cambios en la cuenta de usuario. Todos ellos pueden contribuir a la seguridad general de su sitio web.

Los intentos fallidos de inicio de sesión son especialmente útiles si su solución de seguridad actual no los rastrea. Puede identificar los intentos regulares de inicio de sesión y poner la dirección IP en una lista negra o tomar otras medidas.

Los cambios en la configuración del sistema, los plugins o los cambios en el back-end también se pueden rastrear y abordar rápidamente.

Garantiza la rendición de cuentas

Los usuarios que saben que el sitio web registra los cambios saben que tendrán que rendir cuentas y deben comportarse en consecuencia. ¡Más vale prevenir que curar!

La mayoría de los registros de actividad de WordPress muestran el usuario, la hora, los cambios realizados y un identificador único. Todo ello ayuda a crear una pista de auditoría que identifica quién hizo qué cambio y cuándo.

Se trata de una prueba que puedes utilizar como necesites.

Solución de problemas de depuración

Muchos de los problemas de un sitio web se deben a algún tipo de cambio. Si un sitio web funcionaba bien un minuto y al siguiente ya no, los registros son el lugar al que acudir para averiguar qué ha cambiado, cuándo y por qué.

Son una parte esencial de todo tipo de solución de problemas y pueden ahorrar horas de trabajo de detective tratando de averiguar qué salió mal.

Seguimiento de la actividad de los mensajes publicados

Los cambios en los contenidos pueden ser útiles para ver si se mantiene el calendario de contenidos, si los colaboradores entregan a tiempo o si cumplen sus KPI.

También puede comprobar cuándo se actualizó el contenido por última vez para realizar una actualización.

Creación sencilla de informes para directivos y clientes

Si gestionas sitios web en nombre de clientes o para una empresa, los registros de actividad de WordPress pueden demostrar que estás haciendo tu trabajo, que has realizado las tareas que dijiste que harías y que estás cumpliendo con tus obligaciones.

Es difícil discutir con datos y si estos registros forman parte de los informes, tienes pruebas para respaldar cualquier afirmación que hagas.

Mantener las normas reglamentarias

Si trabaja en un sector regulado o maneja información relativa a sectores regulados, los archivos de registro pueden ser una pista de auditoría que le ayude a mantener el cumplimiento.

Se trata de un uso específico de los registros de actividad de WordPress, pero puede ser importante si trabajas en un entorno regulado.

Detección rápida de malware

Las herramientas de registro de seguridad le ayudan a rastrear y averiguar si algún malware entra en su sitio web o aplicación. Ayuda a tomar medidas de precaución rápidas para solucionar los problemas.

Estos registros de seguridad también le ayudan a rastrear las vulnerabilidades de su sitio web que permitieron la entrada del malware, identificando qué sistemas se activaron y cuándo.

Recomendamos utilizar el registro junto con plugins de seguridad de eliminación de malware para ayudar a identificar y eliminar el malware.

Reforzar la seguridad de la página de inicio de sesión

Cuando llevas un registro de los inicios de sesión en tu sitio web, cada usuario es responsable. Este registro ayuda a rastrear el origen en caso de que algo vaya mal, como filtraciones de datos, pérdida de datos o fallos del sistema por acción del usuario.

Ahora tenemos una buena idea de lo que son los registros de actividad de WordPress y por qué todos deberíamos utilizarlos.

Veamos ahora los mejores plugins de registro de actividad para administradores web que desean un análisis exhaustivo de cualquier modificación que se produzca en su sitio web.

Los mejores plugins de registro de actividad de WordPress

He aquí un rápido resumen de los mejores plugins de registro de actividad de WordPress y, más adelante en el artículo, los examinaremos en profundidad.

Plugin	Precio inicial	Versión gratuita disponible
Sucuri	$199.99	Sí
Registro de actividad de WP	$89	Sí
Historia sencilla	Gratis	Sí
Registro de actividades	Gratis	Sí
Corriente	Gratis	Sí
Registro de actividad del usuario	$99	Sí
Monitor de registro de errores	Gratis	Sí
Seguimiento y registro de la actividad de los usuarios	$49	No
Monitor de cambios en los archivos del sitio web	Gratis	Sí

1. Sucuri

Sucuri es una Plugin de seguridad para WordPress que tiene el registro como una de sus características principales. Es un plugin premium que ayuda a eliminar malware, reparar el SEO y el estado de la lista negra, protege de intentos de hackeo, ataques DDoS (Denegación de Servicio Distribuido), exploits de día cero y ataques de fuerza bruta.

Sucuri es un plugin de seguridad muy apreciado que monitoriza tu sitio web en busca de cambios, intentos de hackeo, intentos de inicio de sesión, sesiones de usuario, cambios de contenido y casi cualquier otra cosa que puedas necesitar.

El registro es sólo una pequeña parte de lo que Sucuri es capaz de hacer.

Ventajas de Sucuri:

• Paquete completo de seguridad para WordPress
• Protege de ataques externos e internos
• Cortafuegos y protección DDoS
• Registro completo del sitio
• Eliminación de malware

Contras de Sucuri:

• Caro

Precio Sucuri

Sucuri cuesta a partir de $199,99 al año.

Opinión de Sucuri

Sucuri es muy bueno en lo que hace y es capaz de mucho más que simplemente rastrear la actividad. El número de funciones y el precio hacen que sea más adecuado para aquellos que buscan una solución de seguridad completa en lugar de un simple seguimiento de registros.

2. Registro de actividad de WP

WP Activity Log solía llamarse WP Security Audit Log y es un plugin de registro dedicado. Ayuda a rastrear usuarios, registra cambios, puede rastrear cambios en otros plugins como WooCommerce y proporciona una pista de auditoría de todo lo que sucede en su sitio web.

La versión premium de WP Activity Log también puede enviar alertas de eventos por SMS o correo electrónico, cerrar la sesión de usuarios inactivos, integrarse con Slack, proporcionar registros externamente para evitar la manipulación y un montón de otras características útiles.

Se trata de un plugin de registro de actividad para WordPress muy valorado, con más de un millón de usuarios, por lo que merece la pena probarlo.

Ventajas de WP Activity Log:

• Rastrea usuarios, sesiones, cambios, plugins y todo lo que sucede
• Puede seguir los cambios de otros plugins
• Puede enviar alertas por SMS o correo electrónico para eventos específicos
• Integración con herramientas de terceros
• Puede exportar los registros a otro lugar para aumentar la seguridad

Contras de WP Activity Log:

• Las notificaciones y la integración con Slack son sólo premium

WP Activity Log Precio

WP Activity Log tiene una versión gratuita y tres versiones premium que cuestan entre $89 y $149 al año.

Opinión de WP Activity Log

WP Activity Log es un gran plugin de registro de actividad de WordPress que simplifica el seguimiento de los usuarios a través de su sitio. La capacidad de tener registros almacenados externamente tiene beneficios adicionales de seguridad y cumplimiento también. Eso lo hace ideal para su propósito.

3. Historia sencilla

Simple History es un plugin gratuito de registro de actividad para WordPress disponible en el repositorio de WordPress. Es una potente herramienta de registro que rastrea los cambios de contenido, comentarios, widgets, actividad de los usuarios, perfiles de usuario, inicios de sesión fallidos, ediciones de menú y una selección de otros elementos.

Simple History también puede rastrear lo que sucede con otros plugins como Jetpack, Advanced Custom Fields, Enable Media Replace, Beaver Builder y otros plugins.

Teniendo en cuenta que es gratuito, este es un plugin muy rico en características. No tiene la profundidad de monitoreo de WP Activity Log pero es muy bueno en lo que hace.

Pros de la Historia Simple:

• Seguimiento de los cambios en los contenidos y en el sitio web
• Audita las sesiones y la actividad de los usuarios
• Supervisa los inicios de sesión fallidos
• Supervisa los cambios de otros plugins compatibles
• Permite excluir a los usuarios del registro

Contras de la Historia Simple:

• No tiene tantas funciones como otros registros de actividad de WordPress

Historia simple Precio

Simple History es de uso gratuito.

Opinión de Simple Historia

Simple History es el plugin de inicio ideal para acostumbrarte a cómo se generan y utilizan los archivos de registro. Es gratuito, fácil de usar y rastrea la mayor parte de lo que necesitas saber. Ideal para sitios de hobby o sitios web no comerciales.

4. Registro de actividades

Activity Log es otro plugin de auditoría gratuito para WordPress disponible en el repositorio. Es capaz de registrar actualizaciones del sitio web, actualizaciones de WordPress, cambios de contenido, cambios de categoría, comentarios, medios, usuarios, cambios de tema, WooCommerce y mucho más.

Activity Log también puede enviar notificaciones por correo electrónico para alertas definidas por el usuario, exportar registros a un archivo CSV (Excel) para su análisis e incluso exportar registros utilizando la herramienta Exportar datos personales para el cumplimiento de la GDPR.

Ventajas del registro de actividades:

• Registra la mayoría de los cambios del sitio web
• Supervisa a los usuarios y el núcleo de WordPress
• Puede supervisar y registrar la actividad de WooCommerce
• Notificaciones por correo electrónico personalizables
• Herramientas de exportación de archivos de registro

Contras del registro de actividad:

• Muy poco de lo que quejarse

Precio del registro de actividad

El registro de actividades es gratuito.

Opinión sobre el registro de actividades

Si buscas un plugin de registro de auditoría de seguridad WP competente con todas las características básicas que necesitas, ¡Activity Log lo es!

5. Corriente

Stream es otro plugin de registro de actividad de WordPress muy competente. Es capaz de registrar las interacciones del usuario, cambios en el sistema, actualizaciones de contenido, medios de comunicación, los usuarios, los cambios de tema, menús, medios de comunicación, actualizaciones de WordPress y todo tipo de cambios dentro de su sitio web.

Stream también puede monitorizar en tiempo real plugins de terceros como WooCommerce, Jetpack, Yoast SEO, BuddyPress, Easy Digital Downloads, Gravity Forms y otros. Puede mantener registros in situ, integrarse con Slack o IFTTT y enviar alertas por correo electrónico.

Es otro plugin con todas las funciones que ofrece mucho de forma gratuita.

Pros de Stream:

• Registra la mayor parte de la actividad que puedas necesitar
• Se integra con plugins de terceros como WooCommerce
• Se integra con Slack e IFTTT
• Puede configurarse para enviar alertas por correo electrónico
• Funciona con WordPress Multisitio

Contras de Stream:

• No hay mucho que criticar ya que es gratis

Precio de la corriente

Stream es de uso gratuito.

Opinión de Stream

Stream es otro plugin muy bueno que ofrece un montón de funciones de registro de forma gratuita. La capacidad de rastrear algunos plugins populares de terceros es una ventaja añadida, al igual que la integración con Slack.

6. Registro de actividad del usuario

User Activity Log es un plugin de registro de actividad de WordPress fácil de usar con una versión gratuita y premium. Puede realizar un seguimiento de los usuarios, contraseñas, cambios en el sistema, cambios de contenido, medios de comunicación, taxonomías, temas, plugins y casi todo lo que sucede dentro de un sitio web.

La versión Premium le permite configurar exactamente lo que se rastrea, configurar ganchos para rastrear sólo lo que desea, permite la clasificación de registro, exportación y eliminación de registro. Esta versión también puede rastrear WooCommerce, Easy Digital Downloads, Advance Custom Field, bbPress, Yoast SEO y muchos otros plugins también.

También hay una demostración muy útil del registro de actividad de los usuarios en acción.

Ventajas del registro de actividad del usuario:

• Versión gratuita y premium
• Registra una amplia gama de usuarios y tipos de actividad
• Puede supervisar muchos plugins de WordPress de terceros
• Exportación de archivos de registro y notificaciones por correo electrónico
• Configuración avanzada del registro en la versión Premium

Contras del registro de actividad del usuario:

• La versión Premium no es barata

Precio del registro de actividad del usuario

User Activity Log tiene una versión gratuita y una versión premium que cuesta $99.

Opinión del registro de actividad del usuario

User Activity Log es un excelente plugin que ofrece mucho, incluyendo la integración de plugins de terceros. Realiza un seguimiento de todos los principales tipos de registro que usted querría junto con herramientas para gestionarlos. Es una excelente opción si no te importa el precio.

7. Monitor de registro de errores

Error Log Monitor es un plugin de registro de actividad de WordPress sin florituras ni tonterías que hace exactamente lo que dice en la lata. Es un plugin gratuito que rastrea los registros de errores de PHP en lugar de los usuarios y la actividad.

Si sufres problemas con PHP o realizas cambios regulares en el back-end de tu sitio web, este plugin puede ayudarte a solucionar cualquier error PHP que se produzca. Es fácil de instalar y configurar y puede enviar notificaciones de errores específicos si los necesitas.

Este es un plugin de nicho, pero podría ser muy valioso para cualquier sitio web con cambios frecuentes en PHP o que sufre errores regulares o problemas de rendimiento con él.

Ventajas de Error Log Monitor:

• Monitorización de errores PHP
• Notificación por correo electrónico
• Los archivos de registro pueden configurarse como sólo para administradores
• Los registros indican dónde, cuándo y qué para facilitar la resolución de problemas.
• Puede trabajar con archivos de registro de gran tamaño

Contras de Error Log Monitor:

• Enfoque muy limitado

Precio del monitor del registro de errores

Error Log Monitor es de uso gratuito.

Opinión de Error Log Monitor

Si sufres problemas repetidos con PHP, poder registrar eventos es útil para solucionar problemas. En eso, funciona perfectamente. Sin embargo, no rastrea nada más, por lo que su alcance es limitado.

8. Seguimiento y registro de la actividad de los usuarios

User Activity Tracking and Log es un plugin premium de registro de actividad de WordPress que proporciona una forma fácil de usar para realizar un seguimiento de los usuarios y la actividad del sitio web. Puede auditar a los usuarios, la actividad del usuario, los cambios de contenido y la mayoría de las cosas que le gustaría realizar un seguimiento en su sitio.

También puede rastrear direcciones IP, utilizar búsquedas y filtros, buscar por ubicación, filtrar por función, exportar registros a archivos CSV y utilizar la API Rest para ver los registros en formato JSON.

El plugin también puede almacenar archivos de registro de hasta 4 años si es necesario y cumple con GDPR y CCPA.

Ventajas del seguimiento y registro de la actividad de los usuarios:

• Plugin de seguimiento completo del sitio web
• Fácil de usar
• Función de búsqueda y filtro
• Compatible con API Rest
• Conformidad con GDPR y CCPA

Contras del seguimiento y registro de la actividad del usuario:

• Poco que criticar aquí

Seguimiento de la actividad de los usuarios y precios de los registros

El seguimiento y registro de la actividad de los usuarios cuesta $49 hasta $199.

Opinión sobre el seguimiento y registro de la actividad de los usuarios

User Activity Tracking and Log es un pequeño gran plugin de registro de auditoría de seguridad WP con una ventaja añadida para los desarrolladores en la compatibilidad Rest API. Aparte de eso, este plugin premium tiene la mayoría de las características que la mayoría de los sitios web necesitarían.

9. Monitor de cambios en los archivos del sitio web

Website File Changes Monitor es nuestro último plugin de registro de actividad de WordPress, pero ciertamente no es el menos importante. Es una herramienta de registro con todas las funciones que puede registrar los cambios de código, la actividad del archivo de usuario, los cambios de núcleo de WordPress y escanear y realizar un seguimiento de los cambios en cualquier código en su sitio web.

El plugin puede alertarle por correo electrónico, registrar los intentos de pirateo y cualquier cambio de código malicioso y comprobar la integridad de WordPress.

Esto es más un plugin de seguridad para ayudar a protección contra piratas informáticos y programas maliciosos que una herramienta de auditoría de usuarios, pero lo que hace, lo hace muy bien.

Pros de Website File Changes Monitor:

• Supervisa todo el sitio web para detectar cambios en el código
• Supervisa el núcleo de WordPress y busca cambios
• Identificar y alertar sobre malware y ataques
• Enviar alertas por correo electrónico cuando sea necesario
• Seguimiento de todos los cambios de código

Contras de Website File Changes Monitor:

• Más herramienta de seguridad que de registro

Precios del monitor de cambios en los archivos del sitio web

Website File Changes Monitor es de uso gratuito.

Opinión de Website File Changes Monitor

Website File Changes Monitor es gratuito, es capaz de registrar intentos de hackeo y cambios de código y puede notificarte de alertas definidas. Sus funciones de gestión de registros no son tan amplias como las de otros programas, pero debería funcionar para la mayoría de los sitios web pequeños.

Configuración de un plugin de registro de actividad de WordPress

Configurar un plugin de registro de actividad de WordPress es tan sencillo como instalar cualquier otro plugin.

Como Stream es un plugin que recomendamos, vamos a configurarlo.

1. Acceda a su sitio web WordPress
2. Seleccione Plugins en el menú de la izquierda del panel de control de WordPress
3. Seleccione Añadir nuevo y escriba "stream" en el cuadro de búsqueda
4. Seleccione Instalar y luego Activar el plugin Stream WordPress activity log
5. Seleccione el nuevo elemento de menú Stream en el panel de control de WordPress
6. Seleccione Ajustes en el submenú y siga las instrucciones.

La configuración por defecto debería ser suficiente para la mayoría de los sitios web, pero puedes cambiar todo lo que veas. No le recomendamos que guarde los archivos de registro indefinidamente, ya que se quedará rápidamente sin espacio en disco.

Recomendamos el seguimiento de la inundación de comentarios y WP cron. Accede a ellos desde la pestaña Avanzado en la parte superior de la página.

La inundación de comentarios se produce cuando un bot o hack envía varios comentarios a la vez a tu sitio web. Puede ser útil rastrearlos para poder eliminarlos en bloque y no tener que depender de la herramienta de comentarios de WordPress para rastrearlo todo.

Si utiliza otro tipo de complemento para comentarios o un plugin de comentarios de terceros, no es necesario cambiar esta configuración.

WP cron tracking es útil si ejecuta cron jobs en el backend del sitio web. Los cron jobs son tareas programadas automatizadas que realizan un mantenimiento básico. Si no usas cron jobs, obviamente no necesitas usar esta configuración.

Una vez configurado, seleccione el submenú Stream en el menú principal Stream para ver una lista de todos los archivos de registro que recopila. Ningún complemento puede recopilar archivos de registro retrospectivamente, por lo que solo verá los generados desde que se activó el complemento.

¿Qué debe controlar un plugin de registro de actividad?

Ahora que ya tiene una buena idea de los plugins de registro de actividad de WordPress disponibles y de sus puntos fuertes y débiles, veamos con más detalle qué se puede rastrear y por qué.

Entradas - Creadas, actualizadas y eliminadas

El seguimiento del contenido es una característica esencial de cualquier plugin de registro de actividad de WordPress. No es necesario cuando se ejecuta el sitio solo, pero tan pronto como se empieza a colaborar con otros, es esencial.

Aunque sus redactores y editores sean de total confianza, saber qué se ha publicado, cuándo y por quién tiene ventajas para la programación de contenidos, el marketing y la administración general del sitio web.

Los registros de auditoría también son beneficiosos para el SEO. Si de repente recibe un Impulso SEO teóricamente se puede atribuir a un cambio concreto. Un impacto SEO puede deberse a una redirección, un enlace incorrecto o algún otro error que puede identificarse y remediarse rápidamente.

Se puede identificar un beneficio SEO utilizando registros así como su principal Herramientas SEO para ayudar a cuantificar lo ocurrido y cuándo empezó.

Páginas - Creadas, actualizadas y eliminadas

Las páginas son cruciales para su sitio web, por lo que el seguimiento de cualquier cambio en ellas es tan importante como el seguimiento de las entradas, si no más.

Las páginas de la mayoría de los sitios web son el principal medio de interacción, por lo que deben mantenerse y supervisarse. Los cambios accidentales y las actualizaciones intencionadas pueden vigilarse para obtener los mismos beneficios que en el caso de las entradas.

Nuevos usuarios añadidos

Los usuarios pueden ser añadidos a propósito en sitios web de membresía y a través de hacks. Conviene vigilar ambos casos. Si gestionas un sitio web de suscripciones, tu software principal hará un seguimiento de las nuevas suscripciones, pero registrarlas por separado te permitirá confirmar la exactitud de esos datos.

Los nuevos usuarios no autorizados también pueden ser rastreados y eliminados rápidamente. Si no gestiona un sitio web de suscripción o afiliación y de repente recibe un nuevo usuario, sabrá inmediatamente si su sitio web tiene una vulnerabilidad y podrá hacer algo al respecto.

Usuarios eliminados o borrados

Lo mismo ocurre con los usuarios que se borran o eliminan de su sitio web. Esto puede ser un proceso natural de rotación en los sitios web de suscripción o membresía, o un signo de algo más.

Si no sueles tener otros usuarios, verlos añadidos y luego eliminados puede ser señal de que alguien te ha pirateado, ha hecho un cambio y luego ha intentado borrar su rastro.

Intentos fallidos de inicio de sesión

Los intentos fallidos de inicio de sesión son una función de seguridad esencial para todo sitio web. Algunos plugins de seguridad ofrecen esta función mientras que otros no. En cualquier caso, tener un plugin adicional de registro de actividad de WordPress que rastree estos intentos es útil.

Con bots de pirateo disponibles por todas partes en Internet, es ridículamente fácil apuntar a sitios web concretos con ataques de diccionario o de fuerza bruta. Ser capaz de identificar los intentos fallidos de inicio de sesión puede proporcionar los datos que necesita para añadir direcciones IP a su lista de bloqueo o implementar otra capa de seguridad.

Muchos plugins de seguridad que existen identifican automáticamente y ponen en una lista negra los inicios de sesión fallidos, pero también es una valiosa herramienta adicional para los plugins de registro de actividad de WordPress.

No olvides que algunos inicios de sesión fallidos son usuarios reales que simplemente no recuerdan su contraseña. Ten cuidado con ellos para no perder a un usuario valioso.

Cambios en temas o plugins

El seguimiento de los cambios en los temas y plugins también es útil. En primer lugar, para rastrear cualquier cambio no autorizado que pueda afectar a la seguridad de tu sitio web y, en segundo lugar, para rastrear cualquier cambio accidental.

Si modificas tu tema o un plugin y las cosas van mal, puedes identificar qué, cuándo y dónde. Si un tema o plugin empieza a funcionar mal sin previo aviso, puedes comprobar si hay actualizaciones automáticas o cambios de código que puedan haber causado el problema.

Los archivos de registro son herramientas esenciales para identificar rápidamente las causas profundas. Pueden reducir el tiempo de reparación en horas.

Cambios en el núcleo y la configuración de WordPress

Cualquier cambio en el código de WordPress o en la configuración del sistema puede tener consecuencias de largo alcance para su sitio web. Limitar el acceso a estos ajustes es un buen comienzo, pero realizar un seguimiento de todos y cada uno de los cambios también es clave.

Puede registrar todos los cambios del administrador a medida que se producen para identificar quién hace qué. En caso de error accidental, puedes identificar rápidamente lo que se ha modificado y revertirlo.

En caso de pirateo, puede identificar qué código se ha modificado, cuándo y por quién. A continuación, puede tomar medidas correctivas sobre el cambio y bloquear la dirección IP del usuario.

Si un usuario en particular sigue cometiendo errores, puede utilizar los roles de usuario de WordPress para restringir el acceso a ciertas áreas. Eso significa revocar el acceso de Admin o Super Admin para minimizar las interrupciones.

Configuración del sistema y actualizaciones

Lo mismo ocurre con cualquier configuración y actualización del sistema. Puede tratarse de actualizaciones de temas o plugins, actualizaciones del núcleo de WordPress o cualquier otra cosa que utilices en tu sitio web.

Los plugins de registro de actividad de WordPress protegen del error del usuario y de la acción nefasta a partes iguales.

Si un usuario cambia accidentalmente una zona horaria, por ejemplo, su plugin de autenticación de dos factores podría dejar de funcionar o sus copias de seguridad podrían ejecutarse durante las horas punta.

Si su sitio web fue pirateado y su archivo .htaccess fue modificado, su sitio web podría ser vulnerable a todo tipo de exploits.

El seguimiento de todos estos cambios significa que puedes ver rápidamente todo lo que ha sucedido y tomar las medidas necesarias. También puedes configurar notificaciones por correo electrónico en algunos plugins para que te avisen inmediatamente de los cambios que configures para que te avisen.

Cambios en el perfil de usuario

Si gestiona un sitio web de socios o Sistema de gestión del aprendizaje (SGA)estará acostumbrado a que los usuarios cambien de perfil constantemente. Un plugin de registro de actividad de WordPress puede ayudarte a identificar los cambios que puedes ignorar y los que debes tener en cuenta.

Los cambios frecuentes de contraseña y de dirección de correo electrónico son una señal de alarma. Todos olvidamos nuestros datos de acceso de vez en cuando, pero hacerlo a menudo podría ser señal de algo más siniestro.

Los cambios en los roles de los usuarios también pueden ser una señal de algo que hay que vigilar. Podría ser un administrador que está ofreciendo un trato preferencial o un hacker dándose privilegios de administrador. O algo totalmente distinto.

La cuestión es que, sin un plugin de registro de actividad de WordPress, no sabrías que estas cosas están ocurriendo ni podrías hacer nada al respecto.

Moderación de comentarios

Si no tienes un plugin dedicado a los comentarios, un plugin de registro de actividad de WordPress puede ayudarte a realizar un seguimiento de todos los comentarios que aparecen en tu sitio. Aunque WordPress tiene su propia herramienta para los comentarios, disponer de un archivo de registro adicional puede ser de gran ayuda.

Esto es especialmente cierto si supervisa los registros de todos modos, ya que puede ver toda la actividad desde un solo lugar en lugar de tener que comprobar los paneles individuales dentro de su sitio web.

Los comentarios peligrosos, hirientes, groseros, odiosos y racistas deben tratarse con rapidez y eficacia para que no desanimen a los demás ni desacrediten su sitio web.

Los archivos de registro son otra forma de hacerlo.

Cambios en las configuraciones multisitio

WordPress Multisitio facilita enormemente la gestión de varios sitios web en una única instalación. Pero todavía hay mucho que controlar. Un plugin de registro de actividad de WordPress puede reunir todos los registros relevantes de todos los sitios web conectados en un único panel de control manejable.

Como Super Admin, puedes monitorizar todos los logs, actividad, usuarios y todos esos registros de los que hemos hablado, de forma rápida y sencilla.

Si alguna vez has gestionado WordPress Multisite, sabrás que hay mucho que cuidar. Aunque el panel de control del multisitio es de gran ayuda, el espacio disponible para los elementos clave es limitado.

Los archivos de registro pueden ser una forma independiente de controlar todo lo que sucede en cada uno de sus sitios web. Todos los tipos de registro y casos de uso que hemos discutido aquí pueden funcionar igualmente bien para WordPress multisitio.

Reflexiones finales

Ahora ya sabes todo lo que necesitas saber sobre los plugins de registro de actividad de WordPress. Qué son, cómo funcionan, cómo pueden ayudar y por qué deberías usar uno.

Ahora surge la pregunta: ¿cuál debe usar?

Si tuviéramos que elegir, elegiríamos Registro de actividad de WP por su facilidad de uso, su atractivo panel de control y la posibilidad de exportar archivos de registro para un mayor nivel de seguridad.

Una copia de seguridad sólo es eficaz si se almacena en algún lugar distinto de los archivos principales y eso es algo que este plugin consigue correctamente.

También recomendamos Corriente. Es un plugin gratuito que tiene un gran potencial. Registra todo tipo de actividad, puede interactuar con Slack e IFTTT y cubre todas las bases que podrías desear de un plugin de registro de actividad para WordPress. Y todo gratis.

Para ser justos con los demás de nuestra lista, no se arrepentirá si elige cualquiera de ellos.

Cada uno tiene sus puntos fuertes y débiles y algunos tienen un caso de uso específico no cubierto por otros plugins. Elijas el que elijas, te darás cuenta rápidamente de que dependes de los archivos de registro para mucho más que para la supervisión.

¿Utiliza un plugin de registro de actividad de WordPress? ¿Es uno de estos u otro? Danos tu opinión en los comentarios.