Snitch for WordPress

그래서 어느 날 내 사이트의 디버그 로그를 살펴보던 중 이상한 HTTP 요청이 대략적인 도메인으로 나가는 것을 발견했습니다. 알고 보니 여러 플러그인이 어디에 있는지 신에게 조용히 데이터를 보내고 있었습니다. 그때 WordPress용 Snitch를 찾았습니다. 이는 기본적으로 사이트의 인터넷 트래픽을 위한 스파이 도구입니다. 화려하지는 않지만 서버에서 무엇이 나가는지 알 수 있어 솔직히 위안이 됩니다.

좋은 것들

아, 나가는 인맥 목록을 보는 순간 비밀을 깨뜨린 것 같은 기분이 들었어요. 모든 플러그인, 테마, 핵심 WordPress 자체까지 모두 기록합니다. 그리고 단순히 "전송된 데이터"가 아닙니다. 요청을 클릭하면 POST 변수를 포함하여 전송된 내용을 정확히 확인할 수 있습니다. 연락처 양식 플러그인이 누구에게도 알리지 않고 사용자 이메일을 외부 API에 버리는 것을 깨달았을 때 그 부분이 저를 당황하게 만들었습니다.

그리고 예, 대시보드에서 바로 URL이나 스크립트를 통해 향후 요청을 차단할 수 있습니다. 두 번의 클릭으로 인식하지 못하는 몇 가지 추적 스크립트를 차단했습니다. 인터페이스는 충분히 깔끔합니다. 도메인별 정렬, 검색, 플러그인별 그룹 등 화려하지는 않지만 기능적입니다. 또한 디버깅 후 정리할 때 "모든 로그 삭제" 버튼이 생명의 은인이 됩니다.

그다지 좋지 않은 것

확실히 틈새 시장입니다. 플러그인 없이 간단한 블로그를 운영하는 경우에는 이것이 과도하다고 느낄 수 있습니다. 또한 실제 통계나 그래프는 없으며 원시 로그만 있습니다. 트래픽 히트맵이나 기타 정보를 얻을 수 없습니다. 그리고 개발자를 알 수 없기 때문에 지원이나 업데이트를 볼 수 없습니다. 나는 그것을 몇 달 동안 사용해 왔고 단 한 번의 문제도 없었지만 여전히 약간 유령 프로젝트입니다.

또한 자체적으로는 아무것도 하지 않고 단지 지켜보기만 합니다. 따라서 정기적으로 확인하지 않으면 큰 가치를 얻지 못합니다. 그리고 무료이기 때문에 화나지 않습니다. 하지만 자동 알림이나 그 어떤 것도 기대하지 마세요. 좀 더 적극적인 것을 원할 경우 W3 Total Cache는 더 나은 성능 기능을 제공하지만 이 수준의 가시성은 없습니다.

결론

여러 플러그인이 있는 사이트, 특히 민감한 데이터를 처리하는 플러그인을 관리하고 있다면 Snitch for WordPress를 다운로드해 볼 가치가 있습니다. 무료이고 가벼우며 사이트에서 보내는 내용을 실제로 제어할 수 있습니다. 모든 사람에게 해당되는 것은 아니지만, 뒤에서 무슨 일이 일어나고 있는지 알고 싶어하는 유형이라면 이는 견고한 도구입니다. 그냥 지켜보세요. 그렇지 않으면 아무것도 하지 않고 그냥 앉아 있을 뿐입니다. 투명성에 관심이 있는 개발자나 관리자에게 적극 권장됩니다.