Diagnose the site, create backups, clean unused data, optimize images, run controlled Search & Replace, review security and enable monitoring from one place. Beginner mode keeps the workflow approachable, while Expert mode exposes the full technical toolkit when needed.
Maintenance-readiness score and prioritized actions
Diagnose → Backup → Cleanup → Security → Monitoring
Beginner for simplicity, Expert for full control
The interface focuses on practical questions: what is wrong, what should be done first and which actions carry risk.
Goal: beginners can follow a safer guided workflow, while experienced administrators still have access to logs, profiling, snapshots and advanced controls.
A 0–100 maintenance dashboard plus preflight diagnostics for URLs, uploads, REST/loopback, cron, PHP, database, autoload, disk, debug and core checksum.
Find media that appears unused, separate uncertain candidates and review results before moving items to Trash or permanently deleting them.
Search by content, author, taxonomy and date with visible-text or raw DB/HTML scopes, plus Trash/delete workflows and media analysis before permanent deletion.
Find genuinely empty terms, move related posts, remove related content when requested, or reassign a user’s content before deleting the account.
Convert WebP/AVIF/JPEG/PNG, tune quality and dimensions, sharpen, strip metadata, find oversized images, check media integrity, regenerate thumbnails and normalize filenames.
Dry-run before writing, search the database, relevant wp-content source and rendered homepage text, open the matching location, replace selected items and roll back checkpoints.
Clean revisions, expired transients, orphan metadata/term relationships and spam/trash comments with an optional database backup before cleanup and bounded table optimization.
Scan wp-content for large cache/log files or recent changes, verify WordPress core checksums and clean cache/temp locations by age.
Full or component backups, Full → Incremental filesystem chains, database dumps, portable .tswbak import and scoped restore.
Security overview, suspicious-file scanning, filesystem baseline diff, editor hardening, rate-limited failed-login logging and WordPress salt/key rotation.
Review performance signals, profile TSWolf operations only, adjust Heartbeat and optionally count outbound HTTP requests by host/day.
Enable a frontend maintenance page with custom title/message, Retry-After and an IP whitelist.
Check website HTTP, overdue cron, low disk space, database size, expiring SSL and recent fatal PHP errors, with optional email alerts.
Schedule post/media cleanup, taxonomy/user processing or image optimization using bounded jobs and overlap protection.
Protect important posts, media, users and terms from accidental deletion, automatically protect key system objects and review significant changes in the journal.
Per-installation activation, signed capabilities and a private updater that verifies the downloaded package SHA-256 and file size before installation.
These are the workflows that matter most during real maintenance work.
The 0–100 score summarizes key maintenance signals and turns them into prioritized recommendations. Beginners can start from a clear next action without first learning every technical term.
Everywhere Standard performs a dry-run, shows before/after previews, provides a locator when possible and creates rollback checkpoints before writing. Deep Scan remains opt-in instead of becoming the risky default.
Beginners get a Full Backup preset, while advanced users can select components, use incremental filesystem chains when a compatible base exists and import .tswbak packages for scoped restore.
Important objects can be protected from deletion. The plugin also automatically protects known system objects such as the current user, default category and identifiable site/logo pages, while destructive actions require explicit confirmation.
When enabled, the plugin can periodically check availability, overdue cron, low disk space, growing database size, expiring SSL and recent fatal PHP errors, with optional email alerts.
Run a quick check or Site Doctor to understand current issues before making changes.
Create a Full Backup before major work so there is a recovery path if results are not as expected.
Review and clean media, posts, terms, database records or cache using bounded workflows.
Review configuration, suspicious files and baseline differences; the scanner warns rather than automatically deleting suspicious files.
Keep checking for new operational issues after the maintenance session ends.
Cleanup and Search & Replace workflows prioritize reviewing results before writing.
Posts and media prefer WordPress Trash when available, preserving a recovery path.
Safety Guard rejects deletion attempts that target protected objects.
Search & Replace uses rollback checkpoints and the change journal records significant operations.
Permanent deletion, restore and risky schedules require dedicated confirmation phrases.
Large operations run in smaller batches with progress and run limits to reduce timeout/OOM risk.
Batch sizes can adapt to execution time and memory usage.
Selected scanners use snapshots/deltas; when safety cannot be established, a Full Scan is requested instead of guessing.
Contains/Exact uses MySQL as the final source of truth while preserving safe serialized/JSON transforms.
Backups and updates retain integrity verification, including package SHA-256 and file size for private updates.
License state/capabilities are signed and sensitive requests use per-installation authentication controls.
Heavy modules load only when needed to reduce impact outside TSWolf admin screens.
What to know before using the plugin on a production WordPress site.
Yes. v0.17.0 provides a readable dashboard, prioritized recommendations, a 5-step Guided Maintenance workflow and Beginner mode. Expert mode remains available when deeper controls are needed.
Cleanup tools prioritize preview/Trash and risky operations require confirmation. Security scanning reports suspicious files rather than automatically deleting them.
Yes. The current source supports Full/component backups, incremental filesystem chains when a compatible base exists, .tswbak import and scoped restore.
Yes. The intended flow is Dry-run → inspect/locate → Replace. Successful replacements receive rollback checkpoints, and rollback avoids overwriting data that has changed afterward.
The current image optimization workflow runs locally using the server’s image-processing capabilities and does not rely on an external AI/model/image-optimization API.
When enabled, it can check website HTTP, overdue cron, low disk space, database size, expiring SSL and recent fatal PHP errors, with optional email alerts.
Yes. Posts/media cleanup, taxonomy/user processing and image optimization can be scheduled as bounded jobs with overlap protection.
Release 0.17.0 requires WordPress 6.5+ and PHP 7.4+ according to the current release metadata.
Licensed installations can receive updates through the private Release Manager. Update metadata/tickets are verified and the downloaded ZIP must match the signed SHA-256 and file size before installation.
After signing in to TSWolf, open the Licenses page and download the stable release for the product. The package URL is generated with a limited lifetime instead of exposing a permanent public ZIP.
Start with Guided Maintenance if you are new to site administration, then switch to Expert mode when deeper control is needed.
Plans below are read directly from License Manager. Online checkout is not enabled yet; purchase and consultation requests go to Contact.
Pro license for write/advanced capabilities in TSWolf WP Maintains Tools; free/read-only diagnostics can remain available without a license according to the v0.16.0 source.
System requirements, license/update architecture and safety principles for TSWolf WP Maintains Tools v0.17.0.
Release Manager / private updater
Minimum required version
Minimum required version
Each site has its own installation UUID. License state/capabilities are RSA SHA-256 signed and the plugin contains only the public key. Refresh/capability/deactivate requests use an installation token, HMAC, timestamp and nonce.
Update metadata and download tickets are signature-verified. Expiring package URLs are requested only when WordPress starts downloading. ZIP files must match the server-signed SHA-256 and file size.
Backup v3 supports Full → Incremental filesystem chains. Each backup still contains a full database dump. Files/All restore validates the dependency chain and package SHA-256 verification remains mandatory.
The pipeline retains serialized/JSON-safe transforms, optimistic/read-back verification and rollback. Keyset cursors are used when the schema supports them, with safe fallback paths otherwise.
Only versions and changes recorded for this product are shown here.
Substantially improves Security Scanner accuracy, fixes result pagination, and makes the multilingual interface more consistent.
Tăng cường an toàn khi license hết hạn, bị thu hồi hoặc mất kết nối tới license server. Phiên bản này tập trung ngăn các tác vụ nền, Maintenance Mode, Monitoring, Restore, Search & Replace và scheduled jobs gây ảnh hưởng ngoài ý muốn khi license thay đổi trạng thái, đồng thời bổ sung nhiều lớp bảo vệ cho quá trình restore database và filesystem.
Bổ sung hai chế độ Quét nhanh và Quét sâu cho Security Scan, sửa logic thống kê tiến trình quét, tối ưu trải nghiệm kiểm tra định kỳ và làm lại giao diện đối chiếu file để phân biệt rõ bản chuẩn với file đang tồn tại trên website
Cải thiện Security Scan, hệ thống filter và giao diện bảng quản trị. Bổ sung khôi phục file chuẩn trực tiếp từ danh sách, phát hiện plugin đã bị gỡ khỏi WordPress.org, kiểm tra mật khẩu người dùng quá yếu, sửa lỗi filter trước pagination và tối ưu thao tác với bảng kết quả
Nâng cấp Security Scanner với khả năng phân tích control-flow, allowlist, WordPress AJAX/REST endpoint, nonce, capability và hook propagation để đánh giá chính xác hơn khả năng khai thác thực tế và giảm false positive
Bổ sung khả năng nhận diện plugin WordPress.org đã lâu không được cập nhật hoặc chưa được kiểm thử với phiên bản WordPress hiện tại, đồng thời hoàn thiện hệ thống đánh dấu file an toàn và quản lý các fingerprint đã tin cậy.
Cải thiện khả năng phân biệt giữa file runtime hợp lệ và file bất thường, giảm false positive khi đối chiếu integrity mà vẫn giữ nguyên khả năng phát hiện mã nguy hiểm.
Bản cập nhật tập trung vào việc giảm cảnh báo sai trong Security Scanner, cải thiện độ chính xác khi phân tích PHP và làm rõ hơn các kết quả kiểm tra đối với plugin/theme premium hoặc custom.
Cải thiện đáng kể độ chính xác của Security Scanner, giảm cảnh báo sai ở các plugin hợp lệ, sửa lại hệ thống phân trang kết quả và hoàn thiện trải nghiệm đa ngôn ngữ để giao diện nhất quán hơn khi chuyển ngôn ngữ
Security Scanner được nâng cấp để đánh giá hành vi và luồng dữ liệu thay vì xem tên một API nguy hiểm là bằng chứng malware. Điều này giúp giảm mạnh false positive ở plugin backup, migration, archive, xử lý media và thư viện cũ, trong khi những luồng thực thi nhận dữ liệu từ request, remote, decoder hoặc obfuscation vẫn được cảnh báo mạnh.
Cải thiện Security Scanner để phân biệt tốt hơn giữa lệnh hệ thống hợp lệ của plugin và mã thực thi đáng ngờ, giúp giảm cảnh báo sai nhưng vẫn giữ khả năng phát hiện các hành vi nguy hiểm thực sự.
Chuẩn hóa các tác vụ dài trong TSWolf theo hướng người dùng chỉ cần bấm chạy một lần. Plugin sẽ tự chia nhỏ công việc thành nhiều batch và tiếp tục xử lý cho tới khi hoàn tất, giúp giảm thao tác thủ công và hạn chế tình trạng phải bấm “Tiếp tục” nhiều lần.
Bổ sung khả năng ghi nhớ các file đã được người dùng xác nhận là an toàn, giúp giảm cảnh báo lặp lại đối với những file không nguy hiểm nhưng vẫn nằm ở vị trí nhạy cảm.
Cải thiện cơ chế xóa file đáng ngờ để đảm bảo TSWolf chỉ báo thành công khi file thực sự đã biến mất khỏi website. Phiên bản này cũng có thể phát hiện trường hợp file bị một tiến trình khác tạo lại ngay sau khi xóa.
Nâng cấp khả năng xử lý sự cố bảo mật sau khi phát hiện mã nguy hiểm. TSWolf giờ có thể tự động loại bỏ một số đường tấn công đã xác định rõ với cơ chế sao lưu và rollback an toàn, đồng thời bổ sung khu vực cấu hình OpenAI để chuẩn bị cho tính năng phân tích mã bằng AI trong các phiên bản tiếp theo.
Nâng cấp hệ thống Security Scan để phát hiện tốt hơn các đoạn mã có khả năng cho phép kẻ xấu chèn nội dung, liên kết spam hoặc dữ liệu trái phép vào website. TSWolf giờ có thể phân tích mối liên hệ giữa nhiều đoạn code thay vì chỉ tìm từng từ khóa đáng ngờ riêng lẻ
Mở rộng Security từ phát hiện và làm sạch sang điều tra nguồn gây ra sự cố. Phiên bản này bổ sung Origin Trace, Incident Expansion Scan và Re-infection Watch để hỗ trợ xác định plugin/theme/file có khả năng đã tạo payload độc hại, theo dõi dữ liệu sau khi cleanup và thu thập bằng chứng nếu website bị tái nhiễm.
Giảm mạnh false positive và noise trong Filesystem Security Scan. Phiên bản này cải thiện cách so sánh baseline sau khi plugin/theme được cập nhật, nhận diện đúng runtime file hợp lệ, phân loại lại PHP trong Uploads và điều chỉnh severity của các API PHP cũ như create_function() để kết quả bảo mật tập trung hơn vào những vấn đề thực sự đáng chú ý
Cải thiện mạnh độ chính xác của Security Scan và cơ chế quarantine. Phiên bản này mã hóa payload độc hại được lưu để hoàn tác, bổ sung self-integrity cho chính TSWolf, nhận diện đúng các runtime file hợp lệ của Wordfence/plugin và sửa một lỗi AJAX thực tế được phát hiện trong quá trình quét. -
Nâng cấp Security Scan theo hướng phân tích ngữ cảnh thay vì chỉ dựa trên từ khóa, giúp giảm mạnh false positive trong mã PHP hợp lệ. Đồng thời bổ sung cơ chế Trusted Package Integrity cho plugin/theme custom hoặc premium để có thể đối chiếu file thực tế với package gốc đáng tin cậy.
Mở rộng Security từ chức năng phát hiện sang quy trình xử lý hoàn chỉnh ngay trong plugin. Phiên bản này cho phép sao lưu, làm sạch payload độc hại có độ tin cậy cao, xác minh lại dữ liệu sau khi sửa và hoàn tác khi cần, đồng thời cải thiện mạnh khả năng phát hiện hidden SEO spam trong database.
Cải thiện khả năng xác minh nguồn gốc tài khoản quản trị và giảm false positive trong Database Security Scan. Phiên bản này bổ sung theo dõi provenance cho Administrator, tích hợp có chọn lọc với cảnh báo Wordfence và nhận diện chính xác hơn WordPress oEmbed hợp lệ có visibility:hidden.
Tối ưu mạnh phần Security và hiệu năng giao diện quản trị. Sửa false positive với WordPress oEmbed, bổ sung filter theo mức độ cảnh báo, đưa user đáng nghi vào danh sách cần chú ý và chuyển các màn hình dữ liệu lớn sang cơ chế AJAX/lazy loading để giảm tải DOM, hạn chế giật lag khi mở trang hoặc scroll.
Nâng cấp Security Scan theo hướng dễ sử dụng cho người không có kiến thức kỹ thuật. Bổ sung phân nhóm, tìm kiếm, thông tin thời gian và dữ liệu xác minh tài khoản để quản trị viên biết mục nào đáng chú ý, xuất hiện khi nào, vì sao bị cảnh báo và có đủ cơ sở để xử lý hay chưa.
Mở rộng Security Scan để kiểm tra đồng thời filesystem, WordPress Core/plugin/theme, tài khoản người dùng, cấu hình database và dữ liệu đang lưu trong WordPress. Dữ liệu an toàn được ẩn; chỉ các record thực sự cần chú ý mới xuất hiện.
Nâng cấp Security Scanner theo hướng dành cho người quản trị WordPress không cần kiến thức bảo mật hoặc code: chỉ hiện những gì cần chú ý, cho phép đối chiếu và khôi phục file chính thức, xử lý file nghi vấn an toàn, đồng thời giảm tối đa thông tin kỹ thuật không cần thiết ở màn hình đầu.
Nâng cấp chương trình quét bảo mật
Đơn giản hóa trải nghiệm bảo trì cho người quản lý website không chuyên kỹ thuật.
Unused image candidate scanning from a date range, default 2021-07-01.
Every server-side admin action now exposes a common sticky activity panel with running/success/error state and elapsed time.