Descripción
AVAR Server Monitor es un panel de salud de WordPress centrado en la privacidad, un monitor de tiempo de actividad, un conjunto de herramientas de diagnóstico del servidor y de información de seguridad integrado directamente en wp-admin.
Ayuda a los administradores de WordPress a entender si su sitio está técnicamente saludable, disponible, seguro y funcionando en un entorno de servidor fiable, sin necesidad de una cuenta SaaS externa.
En lugar de mostrar datos técnicos dispersos por varios lugares, AVAR Server Monitor reúne las señales más importantes en un único panel claro: tiempo de actividad, estado del SSL, salud de PHP y de la base de datos, recursos del servidor, WP-Cron, un centro de alertas, comprobaciones de seguridad, registro de actividad, monitorización de 404, exportaciones de diagnóstico, mantenimiento de la base de datos y mucho más.
Conoce qué va mal antes de que lo noten los visitantes
Los sitios de WordPress a menudo se rompen en silencio.
Una tarea de cron deja de ejecutarse.
Un certificado SSL se acerca a su caducidad.
La base de datos crece.
Los errores de depuración quedan expuestos.
Una actualización de plugin cambia algo importante.
Un servidor empieza a quedarse sin memoria.
Un directorio de copias de seguridad puede quedar expuesto.
Una tienda WooCommerce acumula residuos técnicos.
AVAR Server Monitor te ayuda a detectar estos problemas pronto y a decidir qué necesita atención primero.
Puntuación de salud del sitio
El panel principal incluye una puntuación de salud del sitio de 0 a 100 que resume el estado técnico de tu sitio de WordPress.
La puntuación se basa en categorías ponderadas:
- Núcleo & actualizaciones
- Entorno del servidor
- Postura de seguridad
- Fiabilidad & monitorización
- Rendimiento & almacenamiento
La puntuación no es solo un número decorativo. Incluye problemas principales, recomendaciones, enlaces de acción y límites de severidad para los problemas críticos.
Por ejemplo, si un dominio monitorizado está caído, un certificado SSL ha caducado o un directorio de instantáneas es accesible públicamente, la puntuación se limita para que el sitio no parezca más saludable de lo que realmente es.
Monitorización y diagnósticos en un solo lugar
AVAR Server Monitor incluye herramientas prácticas para la administración cotidiana de WordPress:
- Centro de avisos que reúne las caídas, la caducidad del SSL, las bajadas del Health Score, el cron detenido, los fallos de integridad, los nuevos errores fatales de PHP, un disco que se llena y el fin de vida útil de PHP o de la base de datos en una única cronología de incidentes (con correo opcional e instantáneas de diagnóstico automáticas).
- Heartbeat externo / interruptor de hombre muerto que hace ping a una URL que tú controlas para que las caídas totales sigan detectándose.
- Monitorización de errores de PHP con tendencias de errores fatales y advertencias, y avisos ante nuevos errores fatales, clasificados según el contexto en el que se ejecutó cada error: un fallo que rompió una solicitud real es crítico, mientras que una solicitud directa a un archivo que WordPress nunca sirve se registra sin enviar correo. Las entradas escritas por otros sitios que comparten el mismo registro del servidor se identifican y se mantienen aparte, y cada aviso indica qué ocurrió, a quién afectó y qué hacer, con las rutas del servidor enmascaradas.
- Historial de la puntuación de Salud y tendencias del tiempo de respuesta por dominio.
- Monitorización del crecimiento del almacenamiento: las tablas de base de datos más grandes, el tamaño de los archivos subidos y una proyección de disco lleno.
- Monitorización de tiempo de actividad para uno o varios dominios.
- Comprobaciones del certificado SSL y avisos de caducidad.
- Monitor de WP-Cron con detección de eventos atrasados.
- Vista general de los recursos del servidor con información de CPU, memoria, disco y base de datos.
- Vista general del entorno de WordPress con versiones, plugins, temas y actualizaciones.
- Asesor de salud para comprobaciones de PHP, base de datos, extensiones, caché y conectividad.
- Auditoría de seguridad para HTTPS, exposición de depuración, estado del editor de archivos, readme.html, REST API, XML-RPC y protección de acceso.
- Análisis de integridad de los archivos del núcleo frente a las sumas de verificación oficiales de WordPress.org.
- Registro de actividad para eventos importantes de plugins, temas, actualizaciones, usuarios e inicios de sesión.
- Monitor de 404 para las URL inexistentes solicitadas con frecuencia, con los probables bots etiquetados y detección automática de los enlaces rotos de tu propio sitio.
- Avisos por correo para caídas, cambios de versión, umbrales de recursos y resúmenes.
- Instantáneas de diagnóstico para la resolución de problemas y el soporte.
- Informe de salud seguro para el cliente, para comunicar el estado técnico a clientes o al soporte del alojamiento.
- Vista previa de la limpieza de la base de datos con etiquetas de riesgo, descripciones de impacto y flujo de confirmación.
- Modo de mantenimiento / próximamente con una página personalizable (color de fondo, degradado o imagen, logotipo y color del texto), vista previa en vivo, cuenta atrás y excepción según el rol.
Seguridad del inicio de sesión y control de acceso
AVAR Server Monitor incluye una capa integrada de seguridad del inicio de sesión, de modo que puedes reforzar wp-admin sin añadir un plugin aparte:
- Protección contra ataques de fuerza bruta con bloqueos progresivos, una lista de permitidos y de bloqueados de IP (compatible con CIDR y comodines) y bloqueo/desbloqueo manual de los bloqueos activos.
- Un registro persistente y paginado de intentos de inicio de sesión con estadísticas por IP: intentos fallidos, incidentes, bloqueos e inicios de sesión correctos, además de las principales IP atacantes y los nombres de usuario más atacados.
- Un CAPTCHA de inicio de sesión en los formularios de inicio de sesión, registro y recuperación de contraseña: de forma predeterminada, una pregunta matemática autoalojada centrada en la privacidad con honeypot, o bien, de forma opcional, Cloudflare Turnstile, Google reCAPTCHA v2 o hCaptcha con tus propias claves.
- Una URL de inicio de sesión personalizada opcional que sirve la página de inicio de sesión desde un slug secreto y devuelve un 404 para el wp-login.php predeterminado.
Estas funciones se ejecutan localmente y no requieren ninguna cuenta externa; solo se contacta con los proveedores de CAPTCHA si eliges uno de forma explícita.
Parte de la familia AVAR Tools
AVAR Server Monitor funciona a la perfección por sí solo con su propio menú de nivel superior.
Cuando otro plugin de AVAR Tools (como AVAR Media Optimizer) también está activo, comparten automáticamente un único menú de administración «AVAR Tools» con un panel común, de modo que las herramientas relacionadas conviven en lugar de dispersarse por wp-admin. En cualquier caso, todas las URL de las páginas existentes permanecen iguales.
Enfoque centrado en la privacidad
AVAR Server Monitor no es una plataforma SaaS de monitorización externa.
La mayoría de las funciones se ejecutan localmente dentro de tu instalación de WordPress. El plugin no requiere una cuenta en la nube de AVAR y no envía informes de salud locales, instantáneas de diagnóstico ni datos del servidor a los servidores de AVAR.
Algunas funciones pueden conectarse a servicios externos públicos solo cuando es necesario, como la API de WordPress.org para sumas de verificación e información de versión, o los proveedores de geolocalización para la consulta de la ubicación del servidor.
Diseñado para la seguridad
Como la monitorización y los diagnósticos pueden tocar áreas sensibles, AVAR Server Monitor incluye un modelo de seguridad dedicado para las herramientas avanzadas.
Las herramientas de mayor riesgo están bloqueadas de forma predeterminada y requieren una activación explícita.
Las herramientas avanzadas incluyen funciones como:
- Instantáneas de diagnóstico.
- phpinfo() completo.
- Interruptores de depuración de wp-config.php.
- Acciones de ejecución/cancelación de cron.
- Limpieza de la base de datos.
- Optimización de tablas.
- Forzar HTTPS.
- HSTS.
- Exportaciones seleccionadas y operaciones del sistema de archivos.
Las acciones sensibles usan comprobaciones de capacidad, nonces, confirmaciones, avisos de seguridad y valores predeterminados más seguros cuando es apropiado.
Gestión más segura de HTTPS y HSTS
Forzar HTTPS y HSTS no son simples casillas de verificación.
Se activan a través de flujos de seguridad protegidos con comprobaciones previas, validación de host y confirmación escrita para includeSubDomains de HSTS.
Esto reduce el riesgo de quedarte sin acceso al sitio o de aplicar accidentalmente reglas estrictas de HSTS a subdominios que no están preparados para HTTPS.
Limpieza de la base de datos con vista previa
La limpieza de la base de datos puede ser útil, pero nunca debería sentirse como un botón ciego de «eliminar todo».
AVAR Server Monitor analiza primero los candidatos para la limpieza y muestra qué se puede eliminar, el nivel de riesgo y el impacto probable.
Las acciones de más riesgo requieren una confirmación escrita. La limpieza de revisiones admite reglas de retención. El contenido de WooCommerce en la papelera se detecta y los registros similares a pedidos se excluyen a menos que se seleccionen explícitamente.
El plugin usa las API de WordPress cuando es apropiado, como al eliminar entradas y comentarios, para que otros plugins y los hooks de WordPress puedan responder correctamente.
Instantáneas de diagnóstico
Las instantáneas de diagnóstico están diseñadas para la resolución de problemas, el soporte y una revisión técnica rápida.
Usan almacenamiento privado de forma predeterminada cuando es posible, nombres de archivo largos y aleatorios, archivos de protección autorreparables, comprobaciones de acceso público y exclusiones de archivos más seguras.
Las instantáneas son una ayuda de diagnóstico, no un sustituto de una estrategia completa de copias de seguridad para la recuperación ante desastres. Para una protección de recuperación completa, usa copias de seguridad a nivel de alojamiento o un plugin de copias de seguridad dedicado.
¿Para quién es AVAR Server Monitor?
AVAR Server Monitor es útil para:
- Administradores de WordPress que quieren una visión técnica clara.
- Freelancers que mantienen sitios web de clientes.
- Pequeñas agencias que gestionan sitios de empresas.
- Propietarios de tiendas WooCommerce que quieren detectar riesgos técnicos a tiempo.
- Propietarios de sitios web que quieren monitorización sin una cuenta SaaS externa.
- Desarrolladores que necesitan diagnósticos rápidos dentro de wp-admin.
- Equipos de soporte que necesitan informes técnicos seguros de los clientes.
¿Qué lo hace diferente?
Muchas herramientas se centran en una sola área: tiempo de actividad, copias de seguridad, seguridad, depuración, registros o información del servidor.
AVAR Server Monitor se centra en la pregunta práctica del día a día que tienen la mayoría de los administradores de WordPress:
«¿Está este sitio técnicamente saludable y qué debería comprobar primero?»
Combina la puntuación de salud, la monitorización, las comprobaciones de seguridad, la visibilidad de cron, los diagnósticos, los informes y herramientas de mantenimiento más seguras en un único panel de WordPress centrado en la privacidad.
Casos de uso típicos
Usa AVAR Server Monitor para:
- Comprueba si tu sitio está actualmente saludable.
- Monitoriza el tiempo de actividad y el estado de SSL.
- Comprueba si WP-Cron se ejecuta correctamente.
- Revisa la salud del entorno de PHP, de la base de datos y del servidor.
- Detecta problemas de configuración de seguridad.
- Haz un seguimiento de la actividad importante de plugins/temas/actualizaciones.
- Encuentra solicitudes 404 repetidas.
- Exporta un informe seguro para el cliente o el soporte.
- Revisa los candidatos para la limpieza de la base de datos antes de eliminar nada.
- Crea una instantánea de diagnóstico para la resolución de problemas.
- Entiende qué problemas merecen atención primero.
Nota importante
AVAR Server Monitor proporciona herramientas de monitorización, diagnóstico y mantenimiento centradas en la seguridad. Algunas herramientas avanzadas pueden cambiar la configuración, eliminar datos o acceder a información de diagnóstico sensible.
Lee los avisos con atención, mantén copias de seguridad periódicas y prueba las acciones de mayor riesgo en sitios de pruebas siempre que sea posible.
Servicios externos
AVAR Server Monitor se conecta a los servicios siguientes solo para las funciones indicadas y solo cuando se usan. No envía datos a AVAR.
- API de WordPress.org (api.wordpress.org): sumas de verificación de los archivos del núcleo y la comprobación de conexión de la pestaña Asesor de salud. La solicitud incluye la versión y el idioma de WordPress. Política de privacidad: https://wordpress.org/about/privacy/
- Cloudflare (ubicación del servidor, solo si seleccionas el proveedor Cloudflare): el plugin solicita https://www.cloudflare.com/cdn-cgi/trace y Cloudflare recibe la dirección IP del servidor. Condiciones: https://www.cloudflare.com/website-terms/ Política de privacidad: https://www.cloudflare.com/privacypolicy/
- ip-api.com (ubicación del servidor, solo si lo seleccionas): la dirección IP del servidor se envía a ip-api.com. Condiciones y privacidad: https://ip-api.com/docs/legal
- MaxMind GeoLite (ubicación del servidor, solo si lo seleccionas e introduces tu propia clave de licencia de MaxMind): la dirección IP del servidor se envía a geolite.info. Condiciones: https://www.maxmind.com/en/geolite2/eula Política de privacidad: https://www.maxmind.com/en/privacy-policy
- Cloudflare Turnstile (CAPTCHA de acceso, solo si lo eliges): la página de acceso carga el script de Turnstile desde challenges.cloudflare.com, y el token del desafío y la dirección IP del visitante se envían a Cloudflare para su verificación. Condiciones: https://www.cloudflare.com/website-terms/ Política de privacidad: https://www.cloudflare.com/turnstile-privacy-policy/
- Google reCAPTCHA (CAPTCHA de acceso, solo si lo eliges): la página de acceso carga el script de reCAPTCHA desde www.google.com, y el token del desafío y la dirección IP del visitante se envían a Google para su verificación. Condiciones: https://policies.google.com/terms Política de privacidad: https://policies.google.com/privacy
- hCaptcha (CAPTCHA de acceso, solo si lo eliges): la página de acceso carga el script de hCaptcha desde js.hcaptcha.com, y el token del desafío y la dirección IP del visitante se envían a hCaptcha para su verificación. Condiciones: https://www.hcaptcha.com/terms Política de privacidad: https://www.hcaptcha.com/privacy
- Tus propias direcciones: el monitor de tiempo de actividad solicita las direcciones de sitio que añadas en la pestaña Tiempo de actividad, y el heartbeat externo (solo si lo activas) solicita la URL que introduzcas, por ejemplo en healthchecks.io, Cronitor o Uptime Kuma. La solicitud del heartbeat no contiene datos del sitio.
El proveedor de ubicación predeterminado (Anónimo) y el CAPTCHA predeterminado (una pregunta matemática autoalojada) no usan ningún servicio externo. El plugin no requiere una cuenta de AVAR y no envía instantáneas de diagnóstico ni informes de salud a los servidores de AVAR.
Capturas
Instalación
- Sube la carpeta del plugin a
/wp-content/plugins/avar-server-monitor/, o instala el plugin a través del área de administración de WordPress. - Activa el plugin desde la pantalla de Plugins.
- Abre AVAR Server Monitor desde el menú de administración de la izquierda.
- Revisa el panel de Resumen y la puntuación de salud del sitio.
- Activa la monitorización de tiempo de actividad, los avisos por correo o las herramientas avanzadas según sea necesario.
- Lee los avisos con atención antes de usar herramientas sensibles.
FAQ
-
¿Necesito una cuenta externa o un servicio SaaS?
-
No. El plugin está diseñado para funcionar directamente dentro de WordPress. La mayoría de las funciones se ejecutan localmente dentro de wp-admin.
-
¿El plugin envía datos a un servidor de AVAR?
-
No. El plugin no requiere una cuenta SaaS de AVAR y no envía datos de diagnóstico locales a un servidor de AVAR.
-
¿El plugin usa servicios externos?
-
Sí, algunas funciones pueden usar servicios externos públicos. Por ejemplo, la API de WordPress.org puede usarse para sumas de verificación, información de plugins/temas/núcleo, y los proveedores de geolocalización pueden usarse para la consulta de la ubicación del servidor. Estos servicios están documentados por el plugin.
-
¿Es el plugin adecuado para principiantes?
-
Sí. La monitorización básica y la puntuación de salud del sitio están diseñadas para ser útiles a los administradores habituales de WordPress. Las herramientas de mayor riesgo están separadas en las herramientas avanzadas e incluyen avisos adicionales.
-
¿Puede el plugin romper mi sitio?
-
Las funciones habituales de monitorización y diagnóstico son de solo lectura o de bajo riesgo. Algunas herramientas avanzadas pueden cambiar la configuración, eliminar datos o trabajar con archivos. Estas acciones están protegidas con confirmaciones, nonces, comprobaciones de capacidad y avisos de seguridad.
-
¿Son seguras las herramientas de limpieza de la base de datos?
-
El plugin usa las API de WordPress cuando es apropiado, como al eliminar entradas y comentarios. La limpieza muestra primero una vista previa, los elementos de riesgo no están seleccionados de forma predeterminada y la eliminación permanente requiere una confirmación escrita.
Sin embargo, siguen siendo operaciones irreversibles. Recomendamos tener una copia de seguridad actual antes de ejecutar la limpieza de la base de datos.
-
¿El plugin elimina datos de WooCommerce?
-
El plugin detecta el contenido de WooCommerce en la papelera durante la limpieza de la base de datos y muestra avisos especiales. Los registros similares a pedidos, como pedidos, reembolsos y suscripciones, se excluyen a menos que el usuario los seleccione explícitamente.
-
¿Son las instantáneas un sustituto de una solución de copias de seguridad completa?
-
No. Las instantáneas de diagnóstico están pensadas para la resolución de problemas y el análisis. Para una recuperación completa ante desastres, usa las copias de seguridad del alojamiento o un plugin de copias de seguridad dedicado.
-
¿Dónde se almacenan las instantáneas?
-
El plugin usa de forma predeterminada un almacenamiento privado fuera de la raíz web cuando está disponible. Si el almacenamiento privado no admite escritura, puede usar un recurso a uploads con protección en la medida de lo posible.
-
¿Por qué HSTS está protegido a través de las herramientas avanzadas?
-
HSTS puede causar problemas si está mal configurado, especialmente cuando se usa includeSubDomains y no todos los subdominios admiten HTTPS. Por este motivo, la activación de HSTS usa un flujo de seguridad dedicado y una confirmación escrita.
-
¿El plugin funciona en multisitio?
-
Sí. El plugin incluye soporte básico para multisitio y una vista general de la red. Algunas funciones pueden estar limitadas por la configuración y los permisos de la red.
-
¿El plugin ralentiza el sitio?
-
El plugin está diseñado para minimizar el impacto en el rendimiento. Los recursos de administración se cargan solo donde se necesitan. El registro de 404 incluye limitación de frecuencia e ignora los recursos estáticos. El historial de recursos y la monitorización de tiempo de actividad usan tareas programadas y límites.
Algunas acciones manuales de diagnóstico, como los análisis de tamaño, la limpieza de la base de datos o la optimización de tablas, pueden ser más pesadas en sitios grandes.
-
¿Cómo obtengo soporte, informo de un error o sugiero una función?
-
El mejor lugar es el foro de soporte del plugin en WordPress.org, en https://wordpress.org/support/plugin/avar-server-monitor/. Publica ahí tu pregunta, informe de error o sugerencia de función: las respuestas son públicas, así que también ayudan a otros usuarios. También puedes contactar con el autor por correo electrónico en support@avar.sk o a través del sitio web del plugin en https://www.avar.sk/en/plugins/avar-server-monitor/.
Reseñas
No hay valoraciones para este plugin.
Colaboradores y desarrolladores
«AVAR Server Monitor» es un software de código abierto. Las siguientes personas han colaborado con este plugin.
Colaboradores
«AVAR Server Monitor» está traducido en 6 idiomas. Gracias a los traductores por sus contribuciones.
Traduce «AVAR Server Monitor» a tu idioma.
¿Interesado en el desarrollo?
Revisa el código , echa un vistazo al repositorio SVN o suscríbete al registro de desarrollo por RSS.
Registro de cambios
1.12.1
- New: the plugin runs in WordPress Playground, so it can be tried in the Live Preview on WordPress.org.
- New: filters for the CPU load, memory usage and largest database tables (avar_sm_cpu_load_percent, avar_sm_memory_usage, avar_sm_top_tables), like the existing disk filter.
- Fixed: the Health Score trend on the Overview, the error trends on the Debugging tab and the response-time trend on the Uptime tab showed no chart.
- Fixed: a site on SQLite (the SQLite Database Integration plugin) is no longer reported as running MySQL 8.0 past its end of life. Its database size is the size of the database file.
- Fixed: the PHP version is recorded when PHP reports the command-line SAPI for web requests, as in WordPress Playground.
- Changed: the Tools tab says so when the database does not report table sizes, instead of listing every table as 0 B.
1.12.0
- Novedad: un aviso cuando tu versión de PHP o de la base de datos llega a su fin de vida útil.
- Cambio: el Health Score, el Resumen, la Salud del sitio de WordPress y los avisos ahora coinciden siempre. Cada comprobación se decide en un único lugar, así que una base de datos que ha superado su fin de vida útil ya no puede aparecer como Crítico en una pantalla y puntuar 100 en otra.
- Cambio: las versiones de PHP y de la base de datos se evalúan según sus fechas oficiales de fin de vida útil. En los seis meses previos al fin de vida útil se muestra una nota; una vez superado, una advertencia, y más de un año después, un estado crítico.
- Cambio: el interruptor de Avisos desactiva todos los correos de aviso, incluidos los de caídas, recursos y bloqueos. El resumen y las notificaciones de cambios mantienen sus propios interruptores.
- Cambio: en una instalación nueva, el widget del escritorio está activado, con CPU, memoria y tamaño de la base de datos en vivo. Los sitios actualizados desde una versión anterior conservan su ajuste.
- Corrección: las actualizaciones pendientes se cuentan igual en los correos y en las comprobaciones programadas que en pantalla.
- Corrección: SSL, HTTPS, espacio en disco, archivos del núcleo, copias de seguridad, tiempo de actividad y cron siguen cada uno una única regla en todas las pantallas y en todos los avisos.
- Corrección: un archivo del núcleo eliminado a propósito, como readme.html, ya no se notifica como ausente.
- Corrección: la comprobación de archivos del núcleo ya no marca wp-includes/version.php como modificado cuando el idioma del sitio difiere del paquete de WordPress instalado.
- Corrección: cuando WP-Cron se ejecuta desde un crontab del servidor, las comprobaciones usan la versión de PHP y los ajustes del sitio web, no los de la línea de comandos.
- Corrección: las instantáneas que quedaron en una ubicación de almacenamiento anterior se siguen comprobando, aparecen en la lista y se pueden eliminar.
1.11.2
- Novedad: la lista de 404 muestra el origen probable de cada dirección, como un bot, un motor de búsqueda u otro sitio web.
- Corrección: el Health Score advertía de que los avisos por correo no estaban configurados aunque estuvieran activados.
- Corrección: los errores 404 causados por bots ya no reducen el Health Score. Solo lo hacen los enlaces rotos de tu propio sitio.
- Corrección: el registro de 404 sigue registrando direcciones nuevas cuando está lleno.
1.11.1
- Cambio: las traducciones ya no se incluyen con el plugin. Se instalan como paquetes de idioma desde translate.wordpress.org, lo que además reduce el tamaño de la descarga.
1.11.0
- Novedad: los errores fatales de PHP se clasifican según el contexto en el que se ejecutaron. Un fallo que rompió una solicitud real sigue siendo crítico; una solicitud directa a un archivo que WordPress nunca sirve se registra sin enviar correo.
- Novedad: sugerencias opcionales de otros plugins gratuitos de AVAR en la pestaña Resumen, que solo se muestran cuando no hay ningún otro plugin de AVAR instalado. Se pueden descartar o desactivar en la pestaña Visualización.
- Seguridad: en multisitio, las herramientas que modifican el servidor requieren un administrador de la red.
- Seguridad: en multisitio, una copia de seguridad contiene solo las tablas del sitio desde el que se inició.
- Seguridad: la copia de recuperación de wp-config.php ya no se sirve como texto legible.
- Seguridad: una cabecera X-Forwarded-For falsificada ya no desactiva la protección de acceso.
- Seguridad: el búfer de contexto de fallos se almacena en una ruta impredecible, y la desinstalación lo elimina junto con las copias de wp-config.php.
- Seguridad: «Vaciar registro» requiere el interruptor de Herramientas avanzadas.
- Corrección: cerrar un incidente antiguo ya no envía un correo de «no se ha repetido». Solo se anuncia un silencio real de 24 horas.
- Corrección: el correo de «no se ha repetido» indica el error y la fecha en que se notificó por primera vez.
- Corrección: los errores que otros sitios escriben en un registro compartido ya no se cuentan como tuyos.
- Corrección: se notifica cada error fatal distinto de un lote, no solo el último.
- Corrección: los avisos de errores fatales están redactados en lenguaje claro y enmascaran las rutas del servidor, para que puedan reenviarse al proveedor de alojamiento.
- Corrección: en multisitio, desinstalar el plugin en un sitio ya no elimina las copias de seguridad de otro sitio.
- Corrección: una copia de seguridad cuyo archivo no se pudo escribir notifica el fallo en lugar de mostrar una instantánea que no existe.
- Corrección: la corrección de readme.html saca el archivo de la raíz web, y Forzar HTTPS ya no revierte un cambio que el plugin no hizo.
- Corrección: la pantalla Depuración ya no sobrescribe una ruta de WP_DEBUG_LOG ni escribe constantes que no hayas cambiado.
- Corrección: desmarcar todos los tipos de Avisos por correo se guarda como ningún tipo, en lugar de volver a activar los tres.
- Corrección: el tamaño de la base de datos y las cifras de opciones de carga automática vuelven a funcionar en WordPress 6.6 y posteriores.
- Corrección: las traducciones incluidas se cargan, y la entrada del menú de wp-admin se puede traducir.
- Corrección: el modo de mantenimiento se desactiva solo una vez pasada la fecha de lanzamiento.
- Corrección: la tabla de bloqueos de acceso tiene un límite de tamaño, y si falla la creación de la tabla de registro se vuelve a intentar.
- Corrección: ya no aparece un falso Crítico para WP_DEBUG_DISPLAY en sitios que no están en modo de depuración.
- Corrección: varios ajustes se registraban dos veces y podían restablecerse entre sí al guardar.
- Nota: algunas notificaciones de errores fatales ya no se envían, y un error fatal cuyo impacto no se puede determinar se notifica como advertencia. Si la gravedad mínima de tus Avisos es «Solo críticos», cámbiala a «Advertencia y superior».
1.10.1
- Cambio: el aviso «WP-Cron está detenido / atrasado» está desactivado de forma predeterminada en las instalaciones nuevas. WP-Cron solo se ejecuta cuando alguien visita el sitio, por lo que los sitios con poco tráfico suelen parecer detenidos. Puedes activarlo en Monitorización, Avisos.
- Corrección: un tipo de aviso desactivado todavía podía enviar su correo de «resuelto». Los correos de resolución ahora respetan los tipos de aviso y solo se envían cuando el aviso de apertura se envió por correo.
1.10.0
- Novedad: el Centro de avisos reúne las caídas, la caducidad del SSL, las bajadas del Health Score, WP-Cron detenido, los fallos de integridad del núcleo, los nuevos errores fatales de PHP y un disco que se llena en una única cronología de incidentes, con correo opcional (filtro de gravedad mínima) e instantáneas de diagnóstico automáticas en los eventos críticos. Todas las notificaciones se configuran en una única pestaña Avisos.
- Novedad: un heartbeat externo hace ping a una URL que controlas (por ejemplo healthchecks.io, Cronitor o Uptime Kuma), de modo que una caída total se detecta incluso cuando el propio sitio no puede notificarla.
- Novedad: monitorización de errores de PHP con tendencias de errores fatales y advertencias, y un aviso cuando aparece un nuevo error fatal.
- Novedad: historial del Health Score y tendencias del tiempo de respuesta para cada dominio.
- Novedad: monitorización del crecimiento del almacenamiento con una proyección de disco lleno.
- Novedad: una página de mantenimiento personalizable con color sólido, degradado o imagen de fondo, un color de texto personalizado y un logotipo.
- Novedad: traducción al eslovaco.
1.8.0
- Eliminación: autenticación de dos factores (2FA). La protección de cuentas forma parte ahora del plugin independiente AVAR Security. AVAR Server Monitor conserva sus herramientas de Seguridad de acceso (protección contra fuerza bruta, CAPTCHA, URL de acceso personalizada). Ninguna cuenta queda bloqueada; el inicio de sesión simplemente deja de pedir un segundo factor. Si usas 2FA, instala AVAR Security.
- Novedad: integración en la familia AVAR Tools. Cuando otro plugin de AVAR Tools está activo, comparten un único menú de administración «AVAR Tools» y un escritorio común. Por sí solo, AVAR Server Monitor conserva su menú de nivel superior. Todas las URL de las páginas se mantienen sin cambios.
- Cambio: interfaz de administración rediseñada, un nuevo icono del plugin y un escritorio compartido personalizable con la puntuación de salud del sitio y sus categorías.
1.7.0
- Novedad: módulo de Seguridad de acceso con protección contra fuerza bruta, bloqueos progresivos (de hasta 24 horas), una lista de IP permitidas y bloqueadas (CIDR y comodines), y bloqueo y desbloqueo manuales.
- Novedad: un registro de intentos de acceso por dirección IP, con estadísticas de intentos fallidos, incidentes, bloqueos e inicios de sesión correctos, además de las IP más activas y los nombres de usuario más atacados.
- Novedad: CAPTCHA de acceso en los formularios de acceso, registro y recuperación de contraseña. De forma predeterminada, una pregunta matemática autoalojada con honeypot, o bien Cloudflare Turnstile, Google reCAPTCHA v2 o hCaptcha con tus propias claves.
- Novedad: URL de acceso personalizada opcional que sirve la página de acceso desde una dirección secreta y devuelve un 404 para wp-login.php.
- Novedad: avisos por correo opcionales cuando se activa un bloqueo o un administrador inicia sesión, y limpieza automática del registro tras un periodo configurable.
1.6.0
- Novedad: una puntuación de salud del sitio ponderada con las categorías Núcleo, Servidor, Seguridad, Fiabilidad y Rendimiento, límites de gravedad, problemas principales, recomendaciones y enlaces de acción.
- Novedad: informe de salud seguro para el cliente y exportaciones del sistema mejoradas para el soporte y los diagnósticos.
- Cambio: herramientas avanzadas más seguras para acciones sensibles como las instantáneas de diagnóstico, phpinfo() completo, los interruptores de depuración de wp-config, la gestión de cron, la limpieza de la base de datos, la optimización de tablas y las correcciones de seguridad con un clic.
- Cambio: Forzar HTTPS y HSTS con comprobaciones de capacidad, nonces, comprobaciones previas de HTTPS, validación de host y confirmación escrita para includeSubDomains de HSTS.
- Cambio: las instantáneas de diagnóstico usan almacenamiento privado de forma predeterminada, nombres de archivo largos y aleatorios, protección autorreparable de directorios, comprobaciones de acceso público y exclusiones de archivos más seguras.
- Cambio: limpieza de la base de datos con vista previa, etiquetas de riesgo, descripciones de impacto, procesamiento por lotes, eliminación mediante la API de WordPress para entradas y comentarios, y confirmación escrita para las acciones de riesgo.
- Cambio: limpieza de revisiones con opciones de retención y una gestión más segura de WooCommerce, con avisos para el contenido de la tienda y una inclusión explícita para los registros similares a pedidos.
- Cambio: la optimización de tablas se aplica de forma predeterminada solo al prefijo de tabla actual de WordPress, con una opción para incluir todas las tablas y avisos de rendimiento más claros.
- Cambio: las herramientas de cron ejecutan y cancelan la programación de un único evento por hook, marca de tiempo y argumentos, y protegen los hooks críticos.
- Cambio: las ediciones de wp-config.php usan copias de seguridad con marca de tiempo y escrituras atómicas, conservan los permisos de archivo cuando es posible y se detienen cuando no se puede crear una copia de seguridad.
- Cambio: restricción de la REST API con una lista de permitidos, y limitación de intentos de acceso por IP y nombre de usuario con soporte para cabeceras de proxy y CDN de confianza.
- Cambio: registro de 404, gestión del registro de errores y acceso a phpinfo con menos impacto en el rendimiento y mejor protección de la información de diagnóstico.
- Cambio: señales del Health Score para caídas, caducidad del SSL y estados no comprobados, exposición de copias de seguridad, tamaño del registro de depuración y límites críticos de puntuación.
- Cambio: navegación de administración entre Resumen, Monitorización, Sistema, Seguridad, Herramientas y Ajustes.
- Cambio: opciones de desinstalación para los archivos creados por el plugin, como las instantáneas de diagnóstico y las copias de seguridad de wp-config y readme.
- Corrección: varios problemas de HTML, SVG, limpieza, sistema de archivos y análisis de directorios.
1.5.11
- Se añadieron capturas de pantalla del plugin y se alinearon los pies de las capturas. Sin cambios funcionales.
1.5.10
- Lanzamiento público inicial en WordPress.org.
- Salud de WordPress, monitorización del servidor, comprobaciones de tiempo de actividad, historial de recursos, detalles del entorno y vista general de la ubicación del servidor.
- Herramientas de auditoría de seguridad, comprobaciones de SSL, monitorización de cron, registro de actividad, monitorización de 404 y avisos por correo.
- Herramientas de diagnóstico, incluidas instantáneas, limpieza de la base de datos, optimización de tablas, diagnósticos de PHP, modo de mantenimiento y exportaciones del sistema.