Wordfence مقابل Sucuri: مقارنة البرنامج المساعد لأمان WordPress
نشرت: 2021-03-09بالنسبة للعديد من مستخدمي WordPress ، فإن إضافة ميزات تعزيز الأمان إلى موقع الويب الخاص بهم تنحصر في الاختيار بين Wordfence و Sucuri. في حين أن هناك العديد من الخيارات الأخرى ، فإن هذين الخيارين شائعان جدًا ، ومن المفيد معرفة كيفية تكديسهما في مقارنة وجهاً لوجه. في هذه المقالة ، سنلقي نظرة على العروض المجانية والمميزة الخاصة بمكونات أمان WordPress الإضافية ونقدم توصيات بشأن أنواع المستخدمين التي ستحقق أقصى استفادة من كل خيار.
دعنا نتعمق!
Wordfence مقابل Sucuri
من المثير للاهتمام مقارنة هذين المكونين الإضافيين للأمان طوال الوقت لأنهما يقدمان خدمات مختلفة إلى حد ما ، على الأقل للمستخدمين المجانيين. وعدد المستخدمين المجانيين لكليهما ضخم جدًا. ومع ذلك ، فإن الخدمات الأساسية تحقق نفس الهدف النهائي: حماية موقعك من التهديدات مثل البرامج الضارة الخفية وهجمات القوة الغاشمة وأنواع أخرى مختلفة من الاختراقات والتسويات.
نظرًا لأن Sucuri و Wordfence يتعاملان مع هذا من خلال وسائل مختلفة ، فهذا يعني أن كل مكون إضافي مثالي لمجموعة مختلفة من المستخدمين. لا يوجد مكون إضافي لـ WordPress أو منصة أمان تملأ كل حاجة ، ولكن كلاهما يملأ احتياجات محددة. نريد أن نتعرف على الطرق المختلفة التي تحمي بها المكونات الإضافية موقعك ، و Wordfence من خلال تدابير الأمان الوقائية و Sucuri مع مراقبة الموقع ومسح / إزالة البرامج الضارة ، حتى تتمكن من اتخاذ القرار الأكثر استنارة قدر الإمكان للحفاظ على موقعك آمنًا.
ومع ذلك ، نود أن نلاحظ أنه على الرغم من اختلافات المكونات الإضافية ، فإن أيًا من الخيارين سيوفر لموقعك مجموعة أمان شاملة.
وردفنس
كمنصة ، تم تصميم Wordfence كدرع أمامي يحجب موقعك عن الهجمات القادمة. دعونا نلقي نظرة على كيفية القيام بذلك.
1. إعداد بسيط
أمن الإنترنت مجال تقني للغاية ومعقد. معظمنا ليس خبراء في ذلك من خلال لقطة طويلة. يعد Wordfence مفيدًا لنا لأنه عند تثبيته وتنشيطه ، فإنه يعمل فقط.
نعم ، هناك بالتأكيد إعدادات للتعديل وخيارات للتهيئة. ولكن حتى إذا لم تضغط على زر آخر مطلقًا ، فسيقوم Wordfence بحظر التهديدات الواردة إلى موقعك ويبقيك على اطلاع بما يحدث من خلال تنبيهات البريد الإلكتروني والتنبيهات المستندة إلى لوحة المعلومات.
من المسلم به أن لوحة القيادة مشغولة قليلاً بعلامات التبويب والمربعات والروابط في كل مكان. ولكن فيما يتعلق بالحصول على البرنامج المساعد وتشغيله ، لا يتطلب الأمر سوى القليل من الجهد ولا توجد خلفية أمنية حقيقية.
2. جدار حماية تطبيقات الويب (WAF)
قلب الإصدار المجاني من Wordfence هو WAF (مقابل Sucuri ، حيث يعد WAF ميزة متميزة). من التثبيت ، يضع Wordfence حاجزًا حول موقعك ويمنع حركة المرور المشبوهة ومحاولات الدخول. ضمن جدار الحماية ، يمكن للمستخدمين حظر البلدان أو نطاقات IP أو عناوين IP الفردية.
بالإضافة إلى ذلك ، تتيح لك ميزات القائمة البيضاء والقائمة السوداء السماح فقط بالمرور من أماكن معينة ، وهي طريقة استباقية لإبعاد النشاط المشبوه.
يعد تحديد المعدل ميزة رائعة يقدمها Wordfence من خلال WAF أيضًا ، حيث يمكنك تحديد كيفية التعامل مع برامج الروبوت وبرامج الزحف المختلفة على موقعك. يمكنك تحديد ما إذا كان بإمكان البشر الوصول إلى عدد معين من الصفحات أو ما إذا كان شخص ما يستهلك قدرًا هائلاً من موارد الخادم.
لا تساعد ميزة تحديد المعدل في حماية المحتوى واستقرار / أداء الخادم فحسب ، بل يمكنها أيضًا الحد من الضرر الذي يمكن أن تلحقه البرامج الضارة بموقعك في حالة الإصابة بطريقة ما.
3. المصادقة الثنائية (2FA)
أروع ميزة يقدمها الإصدار المجاني من Wordfence هي إعداد مصادقة ثنائية للمستخدمين على موقعك. ضمن قسم أمان تسجيل الدخول في عنصر قائمة Wordfence ، يمكنك إعداد 2FA للمستخدمين بسهولة من خلال استخدام رمز الاستجابة السريعة. يمكنهم اختيار استخدام Google Authenticator أو FreeOTP أو عدد من تطبيقات 2FA والرموز المميزة الأخرى.
فيما يتعلق بالأمان السلبي ، تعد المصادقة ذات العاملين واحدة من أفضل الطرق للقيام بذلك. إن تضمينها كميزة مجانية في Wordfence هو أمر متكرر في رأينا.
4. مسح الموقع
ماذا سيكون مكون أمان WordPress الإضافي بدون فحص الموقع؟ يمكنك إجراء الفحص يدويًا. أو يمكنك ضبطها للتشغيل تلقائيًا في أوقات محددة.
عمليات فحص Wordfence عميقة لأن البرنامج موجود على الخادم الخاص بك (مقابل Sucuri وهو ماسح ضوئي عن بُعد). يمكن فك تشفير النتائج بسهولة من خلال الاستجابات المرمزة بالألوان. تأتي العديد من المشكلات التي ستشاهدها من المكونات الإضافية أو السمات القديمة. ولكن إذا عثر Wordfence على برامج ضارة أو ملفات مشبوهة ، فيمكنك حذفها من نافذة الفحص على الفور. (على الرغم من ذلك ، يُرجى دائمًا الاحتفاظ بنسخة احتياطية من موقعك قبل حذف أي شيء.)
Premium مقابل Wordfence المجاني
يقدم الإصدار المجاني من Wordfence الكثير للمستخدمين. كونك مستخدمًا مجانيًا له سلبيات. لا تحصل على تحديثات جدار الحماية في الوقت الفعلي أو قوائم IP السوداء أو توقيعات البرامج الضارة. عندما يكتشف فريق Wordfence مشكلات الأمان ، يتم تصحيحها على الفور للمستخدمين المميزين. ومع ذلك ، يحصل المستخدمون المجانيون على هذه الإصلاحات بعد 30 يومًا من ذلك.
بالإضافة إلى ذلك ، مع خطة مدفوعة ، تدفع مقابل الدعم المتميز. إذا حدث شيء ما لموقعك ، فيمكنك الوصول إلى فريق Wordfence مباشرة مع تأخير قصير جدًا.
إذا كنت تدير موقعًا يتعامل مع بيانات حساسة أو سرية ، فإن الإصدار المتميز يستحق المال ، إلى حد بعيد. بالنسبة لموقع واحد ، يأتي ذلك بسعر 99 دولارًا سنويًا .
سوكوري
يعتمد Sucuri ، بخلاف Wordfence ، على نظام أساسي خارجي يراقب موقعك بحثًا عن التهديدات من بعيد. بدلاً من استخدام موارد الخادم الخاص بك لوضع درع ، فإن Sucuri يشبه إلى حد كبير البطل الخارق ، في انتظار الانقضاض عليه لإنقاذ اليوم عندما تكون في ورطة.
1. اتصال API
نظرًا لأن Sucuri لا يعتمد على الخوادم الخاصة بك ، فأنت بحاجة إلى طريقة للاتصال الآمن بالخدمة. يعتمد Sucuri بالكامل خارج الموقع ، مما يعني أنك بحاجة إلى إنشاء مفتاح API من داخل لوحة معلومات WordPress لتمكين الخدمة من الوصول إلى موقعك.
من نواح كثيرة ، تعد هذه ميزة ممتازة لعمليات الفحص في الموقع في Wordfence. إذا كان موقعك غير متصل بالإنترنت ، فسيكون Wordfence كذلك لأنه يتم تخزينه وتشغيله على الأجهزة المحلية. ومع ذلك ، فإن Sucuri خارجي ، لذا لا يزال من الممكن التعامل مع التهديدات التي أدت إلى جعل موقعك غير متصل بالإنترنت في المقام الأول بواسطة النظام الأساسي.
2. تصلب الموقع
يعد تقوية موقع الويب ميزة رئيسية يقدمها Sucuri عبر Wordfence. لا يقدم الإصدار المجاني من Sucuri WAF ، مما يعني أنه لا يزال بإمكان حركة المرور من بعض عناوين IP والبلدان ونطاقات IP والتهديدات في الوقت الفعلي الوصول إلى موقعك. ومع ذلك ، فإن تقوية موقع الويب عبارة عن مجموعة من القواعد التفصيلية التي يمكن أن تمنع أولئك الذين لديهم وصول غير مصرح به من اتخاذ إجراءات محددة.
مثل إنشاء ملفات PHP في الدلائل الأساسية لـ WP ، وتعديل المكونات الإضافية والسمات من داخل لوحة القيادة ، وحتى حجب إصدار WordPress قيد التشغيل لردع المتسللين الذين يبحثون عن إصدارات قديمة.
هذه إجراءات استباقية وليست رجعية. مع Sucuri ، تستعد للأسوأ من خلال حجب المسارات الأكثر شيوعًا للوصول في وقت مبكر.
3. فحص البرامج الضارة
مسح البرامج الضارة لـ Sucuri عبارة عن حقيبة مختلطة. الفحص نفسه شامل وسيجد بالتأكيد عددًا من المشكلات والتهديدات على موقعك (إن وجد). ومع ذلك ، فهو فحص عن بُعد ، وحتى اتصال API الخاص بهم بموقعك لا يمكنه الوصول الكامل إلى الخادم الخاص بك. يأتي الماسح الضوئي الخاص بهم مع إخلاء مسؤولية ينص على ذلك.
ومع ذلك ، في تجربتنا ، كانت نتائج فحص Sucuri دقيقة ووجدت بعض التهديدات الحقيقية التي لم نكن نعلم بوجودها. ومع ذلك ، من أجل الحصول على فحص كامل ، عليك أن تدفع لفريق Sucuri للقيام بذلك ، الأمر الذي يبدو وكأنه زيادة غير ضرورية على عنصر أساسي على ما يبدو في ملحق أمان WP.
ومع ذلك ، نشعر أن الفحص عن بُعد المتصل بواجهة برمجة التطبيقات (API) محدود في نطاقه لأنه يمكنه فحص موقعك وإصلاحه بعد تعرضه للهجوم في وضع عدم الاتصال. هذا في حد ذاته يمكن أن يوفر الوقت والعائد الثمين.
4. أمان تسجيل الدخول.
يتيح لك Sucuri تتبع المستخدمين الذين يقومون بتسجيل الدخول إلى موقعك. ضمن لوحة معلومات المكون الإضافي ، يمكنك التحقق من وجود أي مستخدم قام بتسجيل الدخول وأي مستخدم قام بتسجيل الدخول حاليًا وأي مستخدم فشل في تسجيل الدخول إلى موقعك. يمكن أن تكون هذه الميزة هي الاختلاف في موقع آمن به عدد من المستخدمين السعداء ، أو موقع مخترق حيث لا ينبغي لأحد الوصول إليه.
يمكن أن تشير رؤية عمليات تسجيل الدخول الفاشلة إلى هجوم القوة الغاشمة ، بينما يمكن أن تتيح لك رؤية المستخدمين المسجلين الدخول حاليًا معرفة الحسابات التي تم اختراقها بالفعل. على سبيل المثال ، يُظهر Sucuri أن Bob Smith قد سجّل الدخول إلى موقعك ، لكن Bob تقاعد من شركتك منذ ثلاث سنوات ... ربما يكون هناك خطأ ما وأن الوصول غير مصرح به.
تصبح جميع الإجراءات الوقائية ، وتقوية مواقع الويب ، وحماية كلمة المرور في العالم عديمة الفائدة بمجرد أن يكون لدى شخص ما وصول شرعي إلى موقعك بأذونات نشطة.
مجاني مقابل Premium Sucuri
ليس لدينا أي قلق في القول بأن Sucuri هي خدمة رائعة تحمي موقع الويب الخاص بك وتستحق ذلك كمعيار go-to في أمان WP. يعمل الإصدار المجاني من Sucuri بشكل جيد كماسح ضوئي وأداة حيث يمكنك أن تكون استباقيًا ضد التهديدات.
ومع ذلك ، إذا كنت تريد نهجًا أكثر عدم التدخل عند استخدام Sucuri ، فستحتاج إلى الترقية. الإصدار المجاني لا يأتي مع WAF ، والذي نشعر أنه ضروري للأمان هذه الأيام. يجب عليك الترقية لتمكينه.
تبدأ خطط WAF Sucuri بسعر 9.99 دولارًا شهريًا . هذا هو الجزء الذي تصبح فيه الأشياء لزجة. لا تتضمن خطة 9.99 دولارًا أمريكيًا تنظيف البرامج الضارة / الاختراق (ولا خطة 19.98 دولارًا أمريكيًا لكل شهر). إذا قمت بالاشتراك في خطة النظام الأساسي الخاصة بهم بسعر 199.99 دولارًا سنويًا ، فستحصل على ذلك بالإضافة إلى ميزات أخرى مثل تكامل CDN والمزيد.
ومع ذلك ، فإن النقطة الشائكة الحقيقية هي أن أيا من خطط Sucuri الأساسية (9.99 دولارًا شهريًا لـ WAF أو 199.99 دولارًا سنويًا للنظام الأساسي) لا تتضمن دعم شهادة SSL الحالي. نظرًا لأن Google لديها جميع المواقع ما عدا المطلوبة لاستخدام شهادات SSL من خلال استخدامها كعامل تصنيف للصفحة ، فإن عدم وجود دعم لشهادة SSL في الخطط الأساسية يجعل الخطط الأساسية غير مجدية لجميع العملاء تقريبًا .
يؤدي إدراج سعر أقل ولكن إزالة ميزة أساسية مثل دعم شهادة SSL إلى إنشاء فكرة خاطئة مفادها أن الخدمة الكاملة متوفرة بهذا السعر ، في حين أنها ليست كذلك في الواقع. خطط Pro هي في الواقع الخطط الأساسية ، والطبقة الأساسية موجودة (على ما يبدو) كحيلة تسويقية لتكون قادرًا على الإعلان عن "خطط منخفضة تصل إلى 9.99 دولارًا في الشهر" عندما تكون هذه الخطة غير ممكنة بالنسبة لغالبية المستخدمين.
في الواقع ، تبدأ خطط Sucuri بسعر 19.98 دولارًا شهريًا للوصول إلى WAF و 299.99 دولارًا سنويًا للنظام الأساسي الكامل . هذه ليست أسعارًا سخيفة ، وهي تقدم ميزات رائعة لتلك الأسعار. ومع ذلك ، فنحن لسنا معجبين بالطريقة التي يتم بها التعامل مع مستويات التسعير.
Wordfence مقابل Sucuri
عند النظر إلى الإصدارات المجانية لكليهما ، فإن الأمر يتعلق حقًا بما يحتاجه موقعك. بالنسبة لمستخدمي الإعداد والنسيان ، يأتي Wordfence في المقدمة. عمليات المسح الآلي وتنبيهات البريد الإلكتروني وإعدادات WAF الافتراضية الملائمة والمصادقة الثنائية تجعل Wordfence خيارنا للمستخدمين المجانيين . يقدم المكون الإضافي ببساطة الكثير مجانًا ليتم خلعه.
ومع ذلك ، عند النظر إلى الإصدارات المتميزة ، يحصل مستخدمو Sucuri على المزيد من القيمة المضافة مقابل أموالهم . عندما تكون ترقيات Wordfence المتميزة رائعة في الحفاظ على تحديث حماية موقعك من التهديدات الناشئة ، فإن Sucuri يضيف الكثير إلى الميزات التي نبرزها أعلاه. تكامل CDN ، وحماية WAF محدثة باستمرار ، وحماية DDoS ، وإزالة البرامج الضارة / تنظيف الموقع. و اكثر. مع أخذ ذلك في الاعتبار ، يأتي Sucuri في المقدمة.
ومع ذلك ، فإننا نريد تأهيل هذا بالقول أن Wordfence المتميز هو 1/3 من سعر قسط Sucuri. الفرق بين 99.99 دولارًا في السنة و 299.99 دولارًا ليس بالأمر الهين. مع وضع ذلك في الاعتبار ، فإن اقتراحنا هو استخدام Wordfence لحماية موقعك مجانًا (أو بثمن بخس) ، وإذا كنت بحاجة إلى ميزات أمان متزايدة ، فقم بإلقاء نظرة على خطط Sucuri لمعرفة ما إذا كانت منصتها توفر ما يكفي لزيادة السعر.
ما هي تجاربك في التعامل مع Wordfence vs Sucuri؟