スキャナー

「自動ファイル変更検知スキャンを有効化する」（Enable Automatic File Change Detection Scan）を有効にすると、WordPressのコアファイル、テーマファイル、プラグインファイルなど、サイトの重要なファイルに予期せぬ変更や追加がないかを、定期的に自動でチェックする機能が起動します。

これは、サイトがハッキングやマルウェア感染によって改ざんされていないかを早期に発見し、被害の拡大を防ぐための重要な監視機能です。

⚙️ 自動ファイル変更検知有効化の具体的な影響

---

1. セキュリティと監視面への影響 (メリット) 🛡️

• 改ざんの早期発見:
  • 攻撃者がサイトにバックドア（不正なアクセス経路）やマルウェアを仕込む際、既存のファイルにコードを追加したり、新しい悪意のあるファイルをアップロードしたりします。
  • このスキャンを有効にすることで、これらの不正な変更を自動的に検知し、管理者に対し警告を発します。これにより、ハッキングやマルウェア感染を数時間、あるいは数分以内に把握できるようになります。
• 正規ファイルの整合性確認:
  • この機能は、WordPressのコアファイル（テーマやプラグインではない、WordPress本体のファイル）が、WordPressの公式リポジトリにあるオリジナルファイルと一致しているかをチェックできます。一致しない場合は、改ざんされたと判断し、安全なファイルで上書きするなどの対応が可能になります。
• 脆弱性の特定補助:
  • どのファイルが変更されたかが分かるため、どのテーマやプラグインの脆弱性が悪用されたかを特定する手がかりにもなります。

---

2. 機能面と運用面への影響 (デメリット/注意点) 🔗

• サーバー負荷の発生:
  • ファイルをチェックするスキャン処理は、特にファイルの数が多い大規模なサイトでは、実行時にCPUとI/O（ディスクアクセス）のリソースを消費します。
  • スキャン頻度を高く設定しすぎたり（例：毎時）、サーバーリソースが少ない環境であったりする場合、スキャン実行中にサイトのパフォーマンス（表示速度）が一時的に低下する可能性があります。
• 正規な変更の通知（誤検知）:
  • 管理者がFTPなどで手動でコードを修正したり、プラグインやテーマを更新したりした場合も、この機能はそれを**「変更」として検知し、通知**します。
  • 誤検知ではないことを確認したら、その変更を**「正当な変更」として承認（無視リストに追加）する手動の作業**が管理者に追加されます。この承認作業を怠ると、大量の警告が届き、本当に悪意のある変更を見落とす原因となります。
• データベースへのログ記録:
  • 変更履歴やスキャン結果がデータベースに記録されるため、データベースの容量がわずかに増加します。

項目	有効にした場合の影響
セキュリティ	飛躍的に向上。ハッキング後の改ざんを早期に発見・対処できます。
パフォーマンス	負荷増。スキャン実行時にサーバーリソースを消費するため、サイト速度に影響が出る可能性があります。
運用負荷	増加。正規の変更も通知されるため、手動での確認と承認作業が必要です。
ログ	記録。改ざんや変更の履歴がデータベースに残ります。

💡 この設定の重要性

ファイル変更検知は、侵入後の監視として最も重要なセキュリティ機能の一つです。

パフォーマンスへの影響を考慮しつつも、ハッキングされた際の被害を最小限に食い止めるために、トラフィックの少ない時間帯に設定した上で、有効にすることが強く推奨されます。