AVAR Server Monitor

AVAR Server Monitor is a privacy-first WordPress health dashboard, uptime monitor, server diagnostics and security insight toolkit built directly into wp-admin.

Det hjälper WordPress-administratörer att förstå om deras webbplats är tekniskt frisk, tillgänglig, säker och körs på en tillförlitlig servermiljö — utan att kräva ett externt SaaS-konto.

Istället för att visa spridda tekniska data på flera platser samlar AVAR Server Monitor de viktigaste signalerna i en tydlig panel: drifttid, SSL-status, PHP- och databashälsa, serverresurser, WP-Cron, säkerhetskontroller, aktivitetslogg, 404-övervakning, diagnostiska exporter, databasunderhåll med mera.

Vet vad som är fel innan besökare märker det

WordPress sites often break quietly.

En cron-uppgift slutar köras. Ett SSL-certifikat närmar sig utgång. Databasen växer. Felsökningsfel exponeras. En tilläggsuppdatering ändrar något viktigt. En server börjar få slut på minne. En säkerhetskopieringskatalog kan vara exponerad. En WooCommerce-butik samlar på sig tekniskt skräp.

AVAR Server Monitor hjälper dig att upptäcka dessa problem tidigt och avgöra vad som behöver uppmärksamhet först.

Webbplatshälsopoäng

The main dashboard includes a 0–100 Site Health Score that summarizes the technical condition of your WordPress site.

Poängen baseras på viktade kategorier:

• Core & Updates
• Servermiljö
• Security Posture
• Reliability & Monitoring
• Performance & Storage

Poängen är inte bara en dekorativ siffra. Den inkluderar främsta problem, rekommendationer, åtgärdslänkar och allvarlighetsbegränsningar för kritiska problem.

For example, if a monitored domain is down, an SSL certificate has expired or a snapshot directory is publicly accessible, the score is capped so the site does not appear healthier than it really is.

Övervakning och diagnostik på ett ställe

AVAR Server Monitor inkluderar praktiska verktyg för daglig WordPress-administration:

• Drifttidsövervakning för en eller flera domäner.
• SSL-certifikatkontroller och varningar för utgång.
• WP-Cron monitor with overdue event detection.
• Serverresursöversikt med information om CPU, minne, disk och databas.
• WordPress-miljööversikt med versioner, tillägg, teman och uppdateringar.
• Health Advisor for PHP, database, extensions, cache and connectivity checks.
• Security audit for HTTPS, debug exposure, file editor status, readme.html, REST API, XML-RPC and login hardening.
• Integritetsskanning av kärnfiler mot officiella WordPress.org-kontrollsummor.
• Aktivitetslogg för viktiga händelser för tillägg, tema, uppdateringar, användare och inloggningar.
• 404 monitor for frequently requested missing URLs.
• E-postvarningar för driftstopp, versionsändringar, resurströsklar och sammanfattningar.
• Diagnostic snapshots for troubleshooting and support.
• Säker klienthälsorapport för att kommunicera teknisk status till klienter eller webbhotellssupport.
• Förhandsgranskning av databasrensning med risketiketter, påverkansbeskrivningar och bekräftelseflöde.
• Underhållsläge med förhandsgranskning, nedräkning och rollbaserat kringgående.

Login security and access control

AVAR Server Monitor includes a built-in login security layer, so you can harden wp-admin without adding a separate plugin:

• Two-factor authentication (2FA) with an authenticator app (TOTP — Google Authenticator, Microsoft Authenticator, Authy and others) and/or one-time codes by email, with the method chosen at login when both are enabled. Includes QR-code setup, one-time backup codes, a ”require 2FA by role” policy and an optional ”remember this browser” duration.
• Brute-force protection with escalating lockouts, an IP allowlist and blocklist (CIDR and wildcard support) and manual block/unblock of active lockouts.
• A persistent, paginated login attempt log with per-IP statistics: failed attempts, incidents, lockouts and successful sign-ins, plus top attacking IPs and most-targeted usernames.
• A login CAPTCHA on the login, registration and lost-password forms — a privacy-first self-hosted math question with honeypot by default, or optional Cloudflare Turnstile, Google reCAPTCHA v2 or hCaptcha with your own keys.
• An optional custom login URL that serves the login page from a secret slug and returns 404 for the default wp-login.php.

These features run locally and require no external account; CAPTCHA providers are contacted only if you explicitly choose one.

Integritetsfokuserat tillvägagångssätt

AVAR Server Monitor är inte en extern SaaS-plattform för övervakning.

De flesta funktioner körs lokalt inuti din WordPress-installation. Tillägget kräver inget AVAR-molnkonto och skickar inte lokala hälsorapporter, diagnostiska säkerhetskopior eller serverdata till AVAR-servrar.

Vissa funktioner kan ansluta till offentliga externa tjänster endast när det behövs, såsom WordPress.org API för kontrollsummor och versionsinformation, eller geolokaliseringsleverantörer för uppslagning av serverplats.

Byggd för säkerhet

Eftersom övervakning och diagnostik kan beröra känsliga områden inkluderar AVAR Server Monitor en dedikerad säkerhetsmodell för avancerade verktyg.

Mer riskfyllda verktyg är låsta som standard och kräver explicit aktivering.

Avancerade verktyg inkluderar funktioner såsom:

• Diagnostic snapshots.
• Fullständig phpinfo().
• Felsökningsbrytare för wp-config.php.
• Åtgärder för körning/avschemaläggning av cron.
• Databasrensning.
• Tabelloptimering.
• Tvinga HTTPS.
• HSTS.
• Utvalda exporter och filsystemsåtgärder.

Känsliga åtgärder använder behörighetskontroller, nonces, bekräftelser, säkerhetsvarningar och säkrare standardvärden där det är lämpligt.

Säkrare hantering av HTTPS och HSTS

Tvinga HTTPS och HSTS är inte enkla kryssrutor.

De aktiveras genom skyddade säkerhetsflöden med förkontroller, värdvalidering och inskriven bekräftelse för HSTS includeSubDomains.

Detta minskar risken att du låser ute dig själv från webbplatsen eller av misstag tillämpar strikta HSTS-regler på underdomäner som inte är redo för HTTPS.

Databasrensning med förhandsgranskning

Database cleanup can be useful, but it should never feel like a blind ”delete everything” button.

AVAR Server Monitor analyserar rensningskandidater först och visar vad som kan tas bort, risknivån och den sannolika påverkan.

Mer riskfyllda åtgärder kräver inskriven bekräftelse. Versionsrensning har stöd för kvarhållningsregler. WooCommerce-innehåll i papperskorgen upptäcks och orderliknande poster utesluts om de inte uttryckligen väljs.

The plugin uses WordPress APIs where appropriate, such as when deleting posts and comments, so other plugins and WordPress hooks can respond correctly.

Diagnostic snapshots

Diagnostic snapshots are designed for troubleshooting, support and quick technical review.

De använder privat lagring som standard när det är möjligt, långa slumpmässiga arkivnamn, självläkande skyddsfiler, kontroller av offentlig åtkomst och säkrare filuteslutningar.

Snapshots are a diagnostic aid, not a replacement for a full disaster recovery backup strategy. For complete recovery protection, use hosting-level backups or a dedicated backup plugin.

Vem är AVAR Server Monitor till för?

AVAR Server Monitor är användbart för:

• WordPress-administratörer som vill ha en tydlig teknisk översikt.
• Frilansare som underhåller klientwebbplatser.
• Små byråer som hanterar företagswebbplatser.
• WooCommerce-butiksägare som vill upptäcka tekniska risker tidigt.
• Webbplatsägare som vill ha övervakning utan ett externt SaaS-konto.
• Utvecklare som behöver snabb diagnostik inuti wp-admin.
• Supportteam som behöver säkra tekniska rapporter från klienter.

Vad gör det annorlunda?

Många verktyg fokuserar endast på ett område: drifttid, säkerhetskopior, säkerhet, felsökning, loggar eller serverinformation.

AVAR Server Monitor fokuserar på den praktiska vardagsfråga som de flesta WordPress-administratörer har:

”Is this site technically healthy, and what should I check first?”

It combines health scoring, monitoring, security checks, cron visibility, diagnostics, reports and safer maintenance tools into one privacy-first WordPress dashboard.

Typiska användningsfall

Använd AVAR Server Monitor för att:

• Kontrollera om din webbplats är frisk för närvarande.
• Övervaka drifttid och SSL-status.
• Se om WP-Cron körs korrekt.
• Granska hälsan för PHP-, databas- och servermiljö.
• Upptäck problem med säkerhetskonfiguration.
• Spåra viktig aktivitet för tillägg/tema/uppdateringar.
• Hitta upprepade 404-förfrågningar.
• Exportera en säker klient- eller supportrapport.
• Review database cleanup candidates before deleting anything.
• Create a diagnostic snapshot for troubleshooting.
• Förstå vilka problem som förtjänar uppmärksamhet först.

Viktig anmärkning

AVAR Server Monitor provides monitoring, diagnostics and safety-focused maintenance tools. Some Advanced Tools can change configuration, delete data or access sensitive diagnostic information.

Läs varningar noga, behåll regelbundna säkerhetskopior och testa mer riskfyllda åtgärder på testwebbplatser när det är möjligt.

Externa tjänster

AVAR Server Monitor kan ansluta till externa tjänster endast för specifika funktioner:

• WordPress.org API — används för kontrollsummor för WordPress-kärnan, information om tillägg/tema och versionsrelaterade kontroller.
• API:er för geolokaliseringsleverantörer — används när uppslagning av serverplats är aktiverad eller begärd.
• De övervakade webbplats-URL:erna — används av drifttidsövervakaren för att kontrollera tillgängligheten för konfigurerade domäner.
• CAPTCHA providers (only if you choose one) — Cloudflare Turnstile, Google reCAPTCHA or hCaptcha receive the challenge token and visitor IP to verify a login/registration attempt. The default self-hosted math + honeypot CAPTCHA uses no external service.

The plugin does not require an AVAR cloud account and does not send diagnostic snapshots or local health reports to AVAR servers.