ファイル改ざんは攻撃の証拠
ハッキングされたWordPressサイトには必ず改ざんされたファイルがあります。 バックドア設置、マルウェア注入、設定ファイル変更… 早期発見が被害を最小限に抑えます。
検知時間
ファイル変更
通知
スナップショット比較で変更を追跡
初回スキャンでベースラインを作成し、 定期スキャンで変更を検知 — シンプルで効果的。
初回スキャン
監視ディレクトリ内のすべてのファイルをスキャンし、ファイル名、サイズ、タイムスタンプを記録。これがベースラインになります。
定期スキャン
設定した間隔(5分〜1日)で自動スキャンし、前回のスナップショットと比較します。
変更を検出
追加、変更、削除されたファイルを検出し、一覧表示。メール通知にも対応。
変更を追跡するために必要なすべての情報
ファイルパス、サイズ、タイムスタンプを含む詳細情報を表示 包括的なリストですべての変更を追跡。
File Change Monitor - All Scan History
スキャン履歴一覧
定期スキャン結果を時系列で表示。各スキャンで追加・変更・削除されたファイル数を一目で確認し、「詳細を見る」ボタンで詳細に移動。変更なしのスキャンを非表示にするフィルターも利用可能。
File Change Details
変更ファイル詳細
各スキャンで検出された変更の詳細を表示。ファイルパス、タイプ(プラグイン/テーマ/ルート)、サイズ変更、変更前後のタイムスタンプを表示。HIGH/MEDIUM/LOWの重要度で優先的に確認すべきファイルを特定。
Monitor Scope
監視範囲の選択
WordPressディレクトリ構造をツリー形式で表示し、チェックボックスで監視対象を選択。wp-admin、wp-content、wp-includesなど個別にディレクトリを設定。不要なディレクトリを除外することでスキャン時間と通知ノイズを削減。
- .htaccess HIGH
- wp-content/plugins/sentinelsecurity/sentinelsecurity.php
- wp-content/themes/sentinel-suite/functions.php
メール通知
ファイル変更が検出されると管理者にメールで自動通知。変更の概要(変更/追加/削除の件数)と一部の変更ファイルを表示し、詳細画面に直接アクセスするリンクを提供。重要度の高い変更はハイライト表示され、重大な問題を見逃しません。
ファイル整合性監視画面
タブをクリックして各機能画面を表示
ダッシュボード・設定
ファイル監視の概要と設定を1つの画面で管理。監視状態から設定変更まで、すべてここで完結。
- 監視状態サマリー
- ディレクトリツリーで監視対象を選択
- アップロードディレクトリ監視・履歴保持設定
- 最新10件のスキャン結果を表示
変更履歴一覧
検出されたファイル変更を一覧表示。追加、変更、削除のタイプ別にファイルを確認。
- 追加/変更/削除タイプの表示
- ファイルパスと変更タイムスタンプ
- 変更なしのエントリを非表示
- 詳細画面へのアクセス
変更履歴の詳細
個々のファイル変更の詳細を表示。サイズとタイムスタンプの比較で変更時期を追跡。
- 変更前後のファイルサイズ比較
- 最終変更タイムスタンプ
- 変更検知タイムスタンプ