sHub-SecureLog -- WordPress 插件

开发者	syntaxcloud
更新时间	2026年5月30日 15:50
PHP版本:	7.2 及以上
WordPress版本:	7.0
版权:	GPLv2 or later
版权网址:	版权信息

sHub-Log は、WordPress サイトのセキュリティを強化するためのプラグインです。主な機能：

ログイン試行の記録
設定ファイル探索、裏口探索、プラグイン脆弱性スキャン、管理画面ハッキング、スパムなどのカテゴリ別検知
不正なクエリパラメータ、大量リクエスト、REST API 悪用試行のオプション検知
直近 7 日間のアタック統計サマリーと詳細ログ表示
直近 24 時間のアタック推移グラフ（1 時間 / 2 時間 / 3 時間間隔）
CSV エクスポートと AJAX カテゴリフィルタリング
アタックログ保存期間（30 日 / 90 日 / 無期限）の選択
WP-Cron による古いアタックログの自動削除
アタック統計・一覧の表示期間（7 日 / 30 日 / 全期間）の選択
アタック急上昇時のメールアラートと通知クールダウン
syn-c.jp 上のアラート定義・メールテンプレート取得に対応（取得失敗時は内蔵デフォルトで動作）
指定回数以上の失敗で IP アドレスをブロック
ブロック時間の設定
カスタムリダイレクト URL の設定
管理画面でのログ確認と IP 管理
大量リクエストのしきい値・計測窓のカスタマイズ
攻撃特徴を伴うリクエストのみを計測する誤検知低減モード
ログイン済みユーザー・正規クローラー（FCrDNS 検証）のレート計測除外
不審な 404 多発（巡回スキャン）の検知
IP ホワイトリスト（検知・ブロック対象外）
信頼するプロキシ経由時の X-Forwarded-For / CF-Connecting-IP からの実 IP 取得
URL の多重デコード・パス正規化による難読化リクエストの検知精度向上
IP ごとにリスクスコアを時間窓で累積し、記録・ブロックを判定するスコアリング（既定 OFF）
配点・しきい値は管理画面で調整可能。syn-c.jp 上の署名付き配点定義の取得にも対応

1.2.0

Added per-IP risk scoring (disabled by default): weak signals accumulate a score within a time window, recording a "Risk Score Exceeded" log and blocking the IP when thresholds are crossed.
Signal weights, accumulation window, and record/block thresholds are configurable from the admin screen.
Added optional retrieval of a signed scoring definition (score-config.json) from syn-c.jp, with priority remote > admin settings > built-in defaults.
IP ごとのリスクスコアリングを追加（初期 OFF）。弱い兆候を時間窓で累積し、しきい値超過で「スコアリング検知」を記録・ IP ブロック
配点・累積窓・記録/ブロックしきい値を管理画面で調整可能に
syn-c.jp 上の署名付き配点定義（score-config.json）の取得に対応（優先順位：外部 > 管理画面 > 内蔵デフォルト）

1.1.9

Added URL normalization (multi-decoding, path normalization, control-char stripping) before pattern matching to catch obfuscated requests.
Added detection for suspicious 404 floods (scanner crawling) with configurable threshold and window.
Made the high-volume request threshold and time window configurable, with a more robust fixed-window counter.
Added an option to count only requests with attack signals toward rate limiting.
Added exclusion of logged-in users and verified good bots (FCrDNS) from rate counting.
Added an IP whitelist that is never detected or blocked.
Added trusted-proxy support to read the real client IP from X-Forwarded-For / CF-Connecting-IP.
URL 正規化（多重デコード・パス正規化・制御文字除去）を照合前に追加し、難読化リクエストの検知精度を向上
不審な 404 多発（巡回スキャン）の検知をしきい値・計測窓つきで追加
大量リクエストのしきい値と計測窓を設定可能にし、固定ウィンドウ方式の堅牢なカウンタに変更
攻撃特徴を伴うリクエストのみをレート計測対象にするオプションを追加
ログイン済みユーザーと正規クローラー（FCrDNS 検証）をレート計測から除外
検知・ブロック対象外とする IP ホワイトリストを追加
信頼するプロキシ経由時に X-Forwarded-For / CF-Connecting-IP から実 IP を取得する機能を追加
大量リクエスト/404 多発の初期値を緩和（90 回/30 回）。旧初期値(30/20)のサイトは一度だけ自動移行
Relaxed default thresholds (90 for high-volume requests, 30 for 404 floods); sites still on the old defaults (30/20) are migrated once automatically.

1.1.8

When the previous attack count window is zero, attack spike alert emails now show N/A and an explanatory note instead of a misleading multiplier.
前回集計が 0 件のとき、アタック急上昇メールアラートの増加倍率を N/A と注記で表示するよう修正

1.1.7

Refined the attack spike alert email wording for more accurate IP protection messaging.
アタック急上昇メールアラートの対象 IP プロテクト表現をより正確な文言に調整

1.1.6

Updated the built-in fallback email template for attack spike alerts.
アタック急上昇メールアラートの内蔵フォールバック文面を更新

1.1.5

WordPress 7.0 compatibility display update
管理画面の Attack Log と Protected IP Addresses の表示順を調整
管理画面の説明文、ボタン表記、初期設定、サマリー補足文を更新

1.1.4

直近 24 時間のアタック推移グラフを追加
グラフの集計間隔（1 時間 / 2 時間 / 3 時間）選択を追加
アタック急上昇メールアラートと通知クールダウンを追加
syn-c.jp 上のアラート定義・メールテンプレート取得とフォールバック処理を追加
外部通信に関する説明を管理画面と readme に追加

1.1.2

管理画面の期間ラベルで発生する可能性がある PHP 8 系のフォーマットエラーを修正

1.1.1

プラグイン名称を sHub-Log に変更
管理画面を英語/日本語併記に更新
アタックログの CSV エクスポートを追加
AJAX によるカテゴリ別アタックログフィルタリングを追加
アタックログテーブルの date/category インデックスを維持し、アップデート時に dbDelta で反映

1.1.0

プラグイン名称を sHub-SecureLog に変更
カテゴリ別アタックログテーブルを追加
不審な 404、不正クエリ、大量リクエスト、REST API 悪用試行の検知を追加
直近 7 日間のアタック統計サマリーとアタックログ一覧を追加
アタック検知と IP ブロックの連動設定を追加
アタックログ保存期間と表示期間の選択設定を追加
WP-Cron による古いアタックログの自動削除を追加

1.0.3

セキュリティ強化：nonce の追加
wp_enqueue_script の適切な使用
データのサニタイズとエスケープの改善
SQL クエリの安全性向上

1.0.2

バグ修正：ログ削除機能の改善
UI/UX の改善

1.0.1

初期バグ修正
管理画面の改善

1.0.0

初回リリース

sHub-Log

标签

下载

详情介绍:

安装:

升级注意事项:

常见问题:

更新日志: