AVAR Server Monitor

Popis

AVAR Server Monitor je nástenka zdravia WordPressu rešpektujúca súkromie, monitor dostupnosti, diagnostika servera a sada nástrojov na bezpečnostný prehľad, zabudovaná priamo do wp-adminu.

Pomáha správcom WordPressu pochopiť, či je ich web technicky v poriadku, dostupný, bezpečný a beží v spoľahlivom serverovom prostredí — bez potreby externého SaaS účtu.

Namiesto rozptýlených technických údajov na viacerých miestach prináša AVAR Server Monitor najdôležitejšie signály do jedného prehľadného dashboardu: dostupnosť, stav SSL, zdravie PHP a databázy, systémové zdroje, WP-Cron, centrum upozornení, bezpečnostné kontroly, záznam aktivity, monitorovanie chýb 404, diagnostické exporty, údržbu databázy a ďalšie.

Vedzte, čo je zle, skôr než si to všimnú návštevníci

Weby WordPress sa často pokazia potichu.

Cron úloha prestane bežať.
SSL certifikátu sa blíži vypršanie platnosti.
Databáza rastie.
Ladiace chyby sú odhalené.
Aktualizácia pluginu zmení niečo dôležité.
Serveru začína dochádzať pamäť.
Priečinok so zálohami môže byť odhalený.
WooCommerce obchod hromadí technický neporiadok.

AVAR Server Monitor vám pomáha odhaliť tieto problémy včas a rozhodnúť, čo si vyžaduje pozornosť najskôr.

Skóre zdravia webu

Hlavná nástenka obsahuje Skóre zdravia webu 0–100, ktoré zhŕňa technický stav vášho webu WordPress.

Skóre je založené na vážených kategóriách:

• Jadro & aktualizácie
• Serverové prostredie
• Bezpečnostný stav
• Spoľahlivosť & monitorovanie
• Výkon & úložisko

Skóre nie je len ozdobné číslo. Obsahuje hlavné problémy, odporúčania, odkazy na akcie a obmedzenia závažnosti pre kritické problémy.

Napríklad ak je monitorovaná doména nedostupná, platnosť SSL certifikátu vypršala alebo je priečinok so snímkami verejne prístupný, skóre je obmedzené, aby web nepôsobil zdravšie, než v skutočnosti je.

Monitorovanie a diagnostika na jednom mieste

AVAR Server Monitor obsahuje praktické nástroje pre každodennú správu WordPressu:

• Centrum upozornení, ktoré výpadky, expiráciu SSL, poklesy Health Score, zaseknutý cron, zlyhania integrity, nové fatálne chyby PHP a zapĺňajúci sa disk premení na jednu časovú os incidentov (s voliteľnými e-mailmi a automatickými diagnostickými snímkami).
• Externý heartbeat / poistka „dead-man’s switch“, ktorá pinguje URL pod vašou kontrolou, takže sa odhalia aj úplné výpadky.
• Monitorovanie chýb PHP s trendmi fatálnych chýb a varovaní a okamžitými upozorneniami na nové fatálne chyby.
• História Health Score a trendy odozvy pre jednotlivé domény.
• Monitorovanie rastu úložiska: najväčšie databázové tabuľky, veľkosť nahraných súborov a projekcia zaplnenia disku.
• Monitorovanie dostupnosti pre jednu alebo viac domén.
• Kontroly SSL certifikátu a upozornenia na vypršanie platnosti.
• Monitor WP-Cron s detekciou oneskorených udalostí.
• Prehľad prostriedkov servera s informáciami o CPU, pamäti, disku a databáze.
• Prehľad prostredia WordPressu s verziami, pluginmi, šablónami a aktualizáciami.
• Health Advisor pre kontroly PHP, databázy, rozšírení, cache a konektivity.
• Bezpečnostný audit pre HTTPS, odhalenie ladenia, stav editora súborov, readme.html, REST API, XML-RPC a posilnenie prihlasovania.
• Kontrola integrity súborov jadra voči oficiálnym kontrolným súčtom WordPress.org.
• Log aktivity pre dôležité udalosti pluginov, šablón, aktualizácií, používateľov a prihlásení.
• Monitor 404 pre často požadované chýbajúce URL.
• E-mailové upozornenia na výpadky, zmeny verzií, prahové hodnoty prostriedkov a súhrny.
• Diagnostické snímky na riešenie problémov a podporu.
• Bezpečný report o stave pre klienta na komunikáciu technického stavu klientom alebo hostingovej podpore.
• Náhľad čistenia databázy s rizikovými značkami, popismi dopadu a potvrdzovacím postupom.
• Režim údržby / pripravujeme s prispôsobiteľnou stránkou (farba pozadia, gradient alebo obrázok, logo a farba textu), živým náhľadom, odpočítavaním a obídením podľa roly.

Zabezpečenie prihlasovania a riadenie prístupu

AVAR Server Monitor obsahuje vstavanú vrstvu zabezpečenia prihlasovania, takže wp-admin spevníte bez pridávania samostatného pluginu:

• Ochrana proti brute-force útokom s eskalujúcimi zablokovaniami, zoznamom povolených a zakázaných IP adries (podpora CIDR a zástupných znakov) a manuálnym zablokovaním/odblokovaním aktívnych zablokovaní.
• Trvalý, stránkovaný záznam pokusov o prihlásenie so štatistikami podľa IP: neúspešné pokusy, incidenty, zablokovania a úspešné prihlásenia, plus najaktívnejšie útočiace IP adresy a najčastejšie cielené používateľské mená.
• Prihlasovacia CAPTCHA na formulároch prihlásenia, registrácie a obnovy zabudnutého hesla — predvolene self-hosted matematická otázka s honeypotom zameraná na súkromie, alebo voliteľne Cloudflare Turnstile, Google reCAPTCHA v2 či hCaptcha s vlastnými kľúčmi.
• Voliteľná vlastná prihlasovacia URL, ktorá poskytuje prihlasovaciu stránku zo skrytej cesty (slug) a pre predvolené wp-login.php vracia 404.

Tieto funkcie bežia lokálne a nevyžadujú žiadny externý účet; poskytovatelia CAPTCHA sa kontaktujú, len ak niektorého výslovne zvolíte.

Súčasť rodiny AVAR Tools

AVAR Server Monitor funguje bezchybne aj samostatne s vlastným menu na najvyššej úrovni.

Keď je aktívny aj iný plugin z rodiny AVAR Tools (napríklad AVAR Media Optimizer), automaticky zdieľajú jedno spoločné admin menu „AVAR Tools“ so spoločným prehľadom, takže súvisiace nástroje sú pokope namiesto toho, aby sa rozptyľovali po celom wp-admin. URL adresy existujúcich stránok zostávajú v oboch prípadoch rovnaké.

Prístup rešpektujúci súkromie

AVAR Server Monitor nie je externá monitorovacia SaaS platforma.

Väčšina funkcií beží lokálne vo vašej inštalácii WordPressu. Plugin nevyžaduje cloudový účet AVAR a neodosiela lokálne správy o stave, diagnostické snímky ani serverové dáta na servery AVAR.

Niektoré funkcie sa môžu pripojiť k verejným externým službám len v prípade potreby, napríklad WordPress.org API pre kontrolné súčty a informácie o verziách alebo poskytovatelia geolokácie na zistenie polohy servera.

Vytvorené s dôrazom na bezpečnosť

Keďže monitorovanie a diagnostika sa môžu dotýkať citlivých oblastí, AVAR Server Monitor obsahuje vyhradený bezpečnostný model Pokročilých nástrojov.

Rizikovejšie nástroje sú štandardne uzamknuté a vyžadujú výslovnú aktiváciu.

Pokročilé nástroje obsahujú funkcie ako:

• Diagnostické snímky.
• Úplné phpinfo().
• wp-config.php debug switches.
• Akcie spustenia/zrušenia cronu.
• Čistenie databázy.
• Optimalizácia tabuliek.
• Vynútiť HTTPS.
• HSTS.
• Vybrané exporty a operácie so súborovým systémom.

Citlivé akcie používajú kontroly oprávnení, nonce, potvrdenia, bezpečnostné upozornenia a podľa možností bezpečnejšie predvolené nastavenia.

Bezpečnejšie spracovanie HTTPS a HSTS

Vynútiť HTTPS a HSTS nie sú jednoduché zaškrtávacie políčka.

Povoľujú sa cez chránené bezpečnostné postupy s predbežnými kontrolami, overením hostiteľa a potvrdením napísaním pre HSTS includeSubDomains.

Tým sa znižuje riziko, že si zablokujete prístup na web alebo omylom použijete prísne pravidlá HSTS na subdomény, ktoré nie sú pripravené na HTTPS.

Čistenie databázy s náhľadom

Čistenie databázy môže byť užitočné, no nikdy by nemalo pôsobiť ako slepé tlačidlo „zmazať všetko“.

AVAR Server Monitor najprv analyzuje kandidátov na čistenie a zobrazí, čo možno odstrániť, úroveň rizika a pravdepodobný dopad.

Rizikovejšie akcie vyžadujú potvrdenie napísaním. Čistenie revízií podporuje pravidlá uchovávania. Obsah WooCommerce v koši je rozpoznaný a záznamy typu objednávok sú vylúčené, pokiaľ nie sú výslovne vybrané.

Plugin používa podľa možností WordPress API, napríklad pri mazaní príspevkov a komentárov, takže ostatné pluginy a háčiky WordPressu môžu správne reagovať.

Diagnostické snímky

Diagnostické snímky sú určené na riešenie problémov, podporu a rýchlu technickú kontrolu.

Štandardne podľa možností používajú súkromné úložisko, dlhé náhodné názvy archívov, samoopravné ochranné súbory, kontroly verejného prístupu a bezpečnejšie vylúčenia súborov.

Snímky sú diagnostická pomôcka, nie náhrada za plnohodnotnú stratégiu zálohovania pre zotavenie po havárii. Pre úplnú ochranu obnovy použite zálohy na úrovni hostingu alebo špecializovaný zálohovací plugin.

Pre koho je AVAR Server Monitor určený?

AVAR Server Monitor je užitočný pre:

• Správcovia WordPressu, ktorí chcú prehľadný technický prehľad.
• Freelanceri spravujúci klientske weby.
• Malé agentúry spravujúce firemné weby.
• Majitelia obchodov WooCommerce, ktorí chcú včas zachytiť technické riziká.
• Majitelia webov, ktorí chcú monitorovanie bez externého SaaS účtu.
• Vývojári, ktorí potrebujú rýchlu diagnostiku vo wp-admine.
• Tímy podpory, ktoré potrebujú bezpečné technické reporty od klientov.

Čím sa líši?

Mnohé nástroje sa zameriavajú len na jednu oblasť: dostupnosť, zálohy, bezpečnosť, ladenie, logy alebo informácie o serveri.

AVAR Server Monitor sa zameriava na praktickú každodennú otázku, ktorú má väčšina správcov WordPressu:

„Je tento web technicky v poriadku a čo by som mal skontrolovať najskôr?“

Spája skórovanie zdravia, monitorovanie, bezpečnostné kontroly, prehľad cronu, diagnostiku, reporty a bezpečnejšie údržbové nástroje do jednej nástenky WordPressu rešpektujúcej súkromie.

Typické prípady použitia

Použite AVAR Server Monitor na:

• Skontrolovať, či je váš web aktuálne v poriadku.
• Monitorovať dostupnosť a stav SSL.
• Zistiť, či WP-Cron beží správne.
• Skontrolovať zdravie PHP, databázy a serverového prostredia.
• Odhaliť problémy s bezpečnostnou konfiguráciou.
• Sledovať dôležitú aktivitu pluginov/šablón/aktualizácií.
• Nájsť opakované požiadavky 404.
• Exportovať bezpečný report pre klienta alebo podporu.
• Skontrolovať kandidátov na čistenie databázy pred zmazaním čohokoľvek.
• Vytvoriť diagnostický snímok na riešenie problémov.
• Pochopiť, ktoré problémy si zaslúžia pozornosť najskôr.

Dôležitá poznámka

AVAR Server Monitor poskytuje monitorovacie, diagnostické a na bezpečnosť zamerané údržbové nástroje. Niektoré pokročilé nástroje môžu meniť konfiguráciu, mazať dáta alebo pristupovať k citlivým diagnostickým informáciám.

Pozorne si prečítajte upozornenia, udržiavajte pravidelné zálohy a rizikovejšie akcie podľa možností testujte na testovacích (staging) weboch.

Externé služby

AVAR Server Monitor sa môže pripájať k externým službám len pre konkrétne funkcie:

• WordPress.org API (api.wordpress.org) — používa sa na kontrolné súčty jadra WordPressu, informácie o pluginoch/témach a kontroly súvisiace s verziami.
• Poskytovatelia geolokácie (len keď je zapnuté vyhľadanie polohy servera, a len ten poskytovateľ, ktorého zvolíte) — ip-api.com (https://ip-api.com/, bezplatné vyhľadanie, bez kľúča) alebo MaxMind GeoLite (https://www.maxmind.com/, vyžaduje vlastný účet a licenčný kľúč). Poskytovateľ dostane IP adresu servera. Predvolený poskytovateľ „Anonymný“ je plne lokálny a nekontaktuje žiadnu externú službu.
• URL monitorovaných webov — používa ich monitor dostupnosti na kontrolu dostupnosti nakonfigurovaných domén.
• Váš externý heartbeat endpoint (len ak heartbeat zapnete) — plugin pravidelne odosiela HTTP požiadavku na URL, ktorú nastavíte (napríklad healthchecks.io, Cronitor alebo Uptime Kuma), aby váš externý monitor dokázal odhaliť úplný výpadok. Ping neobsahuje žiadne dáta z vášho webu.
• Poskytovatelia CAPTCHA (len ak niektorého zvolíte) — Cloudflare Turnstile, Google reCAPTCHA alebo hCaptcha dostanú token výzvy a IP adresu návštevníka na overenie pokusu o prihlásenie/registráciu. Predvolená self-hosted matematická CAPTCHA s honeypotom nepoužíva žiadnu externú službu.

Plugin nevyžaduje cloudový účet AVAR a neodosiela diagnostické snímky ani lokálne správy o stave na servery AVAR.