گزارش رویدادهای امنیتی
این صفحه ۳۰۰ رویداد اخیر ثبت‌شده در سامانه را نمایش می‌دهد — شامل ورود کاربران، تغییرات محتوا، فعال‌سازی پوسته، تغییر منو و سایر فعالیت‌های مهم.
ستون‌های جدول
| ستون | توضیح |
|---|---|
| زمان | تاریخ و ساعت رویداد به شمسی |
| کاربر | شناسه کاربری که رویداد را ایجاد کرده |
| رویداد | نوع رویداد (مثلاً auth.login_success) |
| هدف | موجودیتی که رویداد روی آن انجام شده (مثلاً post 7) |
| جزئیات | اطلاعات تکمیلی رویداد (مثلاً status=published; locale=fa) |
| IP | آدرس IP کاربر |
انواع رویدادها
رویدادهای ثبت‌شده در چند دسته کلی تقسیم می‌شوند:
| دسته | نمونه رویداد | توضیح |
|---|---|---|
| احراز هویت | auth.login_success, auth.login_failed |
ورود موفق یا ناموفق کاربران |
| محتوا | content.post_saved, content.page_saved |
ذخیره، ویرایش یا حذف نوشته و برگه |
| پوسته | theme.activate |
فعال‌سازی پوسته جدید |
| منو | menu.update |
تغییر در فهرست‌های سایت |
| محصول | product.create |
ساخت محصول (در پوسته فروشگاهی) |
| کاربر | user.create, user.update |
ساخت یا ویرایش کاربران |
کاربردهای گزارش امنیتی
این گزارش برای موارد زیر مفید است:
- بررسی ورودهای مشکوک — اگر IP یا زمان غیرعادی دیدید، بررسی کنید
- پیگیری تغییرات محتوا — چه کسی و چه زمانی یک پست را تغییر داده است
- حسابرسی امنیتی — بررسی منظم فعالیت‌ها برای شناسایی الگوهای مشکوک
- حل اختلاف — اگر چند کاربر روی یک محتوا کار می‌کنند، می‌توانید ببینید چه کسی چه تغییری داده
اگر IP مثل 192.168.110.1 یا 127.0.0.1 می‌بینید، یعنی کاربر از شبکه داخلی وصل شده. برای سایت واقعی، IP عمومی کاربران ثبت می‌شود.
ورودهای ناموفق
رویداد auth.login_failed نشان‌دهنده تلاش ناموفق برای ورود است.
اگر تعداد زیادی از این رویدادها از یک IP دیدید، احتمال حمله Brute Force وجود دارد.
در این صورت:
- IP مشکوک را در فایروال سرور مسدود کنید
- رمز عبور کاربر هدف را تغییر دهید
- به پشتیبانی Sitly اطلاع دهید
مدت نگهداری لاگ‌ها
در نسخه فعلی Sitly، ۳۰۰ رویداد اخیر نگهداری می‌شود. رویدادهای قدیمی‌تر به‌طور خودکار حذف می‌شوند. برای نگهداری طولانی‌تر، توصیه می‌شود به‌طور دوره‌ای از گزارش عکس‌برداری یا خروجی CSV تهیه کنید.
سوالات پرتکرار
چرا رویدادهایی که انجام دادم در گزارش نیست؟
فقط ۳۰۰ رویداد اخیر نمایش داده می‌شود. اگر فعالیت زیاد است، رویداد شما ممکن است از لیست خارج شده باشد.
آیا می‌توانم لاگ‌ها را پاک کنم؟
در نسخه فعلی، امکان پاک کردن لاگ از پنل وجود ندارد. لاگ‌ها به‌طور خودکار پس از ۳۰۰ رویداد چرخش می‌کنند.
آیا می‌توانم لاگ را به CSV خروجی بگیرم؟
در نسخه فعلی، خروجی CSV وجود ندارد. می‌توانید از طریق پشتیبانی Sitly درخواست دهید.
آیا لاگ‌ها قابل ویرایش هستند؟
خیر، لاگ‌ها فقط‌خواندنی هستند و برای امنیت، امکان ویرایش یا حذف وجود ندارد.