Jetpack बनाम iThemes: कौन सा वर्डप्रेस सुरक्षा प्लगइन बेहतर सुरक्षा देता है?

हमारी पसंद

प्रत्येक सुरक्षा प्लगइन का परीक्षण करने के लिए, हमने 3 टेस्ट साइट बनाईं। एक कुछ पोस्ट और पेज के साथ एक सामान्य ब्लॉग था नियंत्रण के रूप में। फिर, हमने 3 पुराने प्लगइन्स के साथ ज्ञात कमजोरियों वाली एक वेबसाइट सेट की। और अंत में, हमने फाइलों और डेटाबेस दोनों में कई स्थानों पर मैलवेयर वाली एक वेबसाइट बनाई अंतिम लिटमस टेस्ट के रूप में।

हमने 45 दिनों में प्रत्येक प्लगइन पर यह सब फेंका, और परिणाम इस लेख श्रृंखला में हैं। एक बात बहुत स्पष्ट हो गई: हम MalCare के अलावा किसी अन्य सुरक्षा प्लगइन पर भरोसा नहीं करेंगे। MalCare सभी मामलों में जीता: स्कैनिंग, सफाई, और सुरक्षा। इसके अलावा, कॉन्फ़िगरेशन सबसे आसान है जो हमने देखा है, और प्रबंधन पूरी तरह से हैंड्स-ऑफ है। हमने कुछ अन्य प्लगइन्स में बहुत सारी सुविधाएं देखीं, लेकिन उनमें से किसी ने भी हमारी वेबसाइट को किसी महत्वपूर्ण तरीके से सुरक्षित नहीं किया।

Jetpack बनाम iThemes तुलना का सारांश

दोनों प्लगइन्स के बीच कोई वास्तविक तुलना नहीं है: यह फोन की तुलना दो डिब्बों से करने जैसा है जो एक डोरी से जुड़े हैं।

iThemes Security संक्षेप में

हम इस निष्कर्ष पर पहुंचे हैं कि iThemes समय और पैसे की बर्बादी है। यदि आपके पास अभी iThemes इंस्टॉल है, तो आपको तुरंत अपनी वेबसाइट को स्कैन करना चाहिए। आपकी वेबसाइट की सचमुच कोई सुरक्षा नहीं है।

iThemes सरल सुविधाओं से भरा हुआ है जो एक अनुभवहीन उपयोगकर्ता को एक सुरक्षित वेबसाइट का भ्रम दे सकते हैं। जबकि यह मैलवेयर साफ़ करने का दावा नहीं करता, यह स्कैन करने का दावा करता है। यहीं समस्या है: iThemes वेबसाइट स्पष्ट रूप से यह नहीं बताती कि यह मैलवेयर के लिए स्कैन करता है या कमजोरियों का पता लगाता है। यह 'स्कैन' शब्द को 'कमजोरियों' और 'मैलवेयर' शब्दों के निकट उपयोग करके इसका संकेत देता है। वास्तव में, iThemes की पूरी वेबसाइट भ्रामक रूप से यह बताने के लिए शब्दों का चयन करती है कि आपकी वेबसाइट को शानदार सुरक्षा मिल रही है।

स्पॉइलर अलर्ट: ऐसा नहीं है। हम वहीं परीक्षण रोकने के लिए ललचाए, लेकिन निष्पक्षता के हित में जारी रखा।

आप अपने लॉगिन पेज पर टू-फैक्टर ऑथेंटिकेशन को अच्छी तरह से सक्षम करने के लिए iThemes का उपयोग कर सकते हैं, और कुछ अन्य वर्डप्रेस हार्डनिंग सुविधाएं, जैसे फ़ोल्डर्स में PHP निष्पादन को ब्लॉक करना। ब्रूट फोर्स लॉगिन सुरक्षा असमान रूप से काम करती है, केवल कुछ समय काम करती है।

हमें समझ में आता है कि पहली नज़र में असीमित साइटों के लिए केवल $199 में सुरक्षा एक शानदार सौदा लगती है। प्रभाव में, हालांकि, आप टू-फैक्टर ऑथेंटिकेशन के लिए भुगतान कर रहे होंगे—बहुत सारी सजावट के साथ—और आपके लॉगिन पेज पर reCAPTCHA का कार्यान्वयन।

सुरक्षा के दृष्टिकोण से इन सुविधाओं का मूल्य है, लेकिन ये आपकी वेबसाइट में कोई वास्तविक सुरक्षा नहीं जोड़ रहे हैं। अन्य, अधिक मजबूत सुरक्षा प्लगइन्स में ये बराबर होंगे। वैकल्पिक रूप से, आप एक समर्पित प्लगइन का विकल्प चुन सकते हैं।

कुल मिलाकर, iThemes का परीक्षण एक भयानक अनुभव था क्योंकि हम केवल कल्पना कर सकते हैं कि कितने लोग इस गलत धारणा में हैं कि उनकी वर्डप्रेस साइटें सुरक्षित हैं। यदि आप अपनी वर्डप्रेस वेबसाइट पर iThemes का उपयोग करते हैं, तो आपको अभी अपनी वेबसाइट को स्कैन करना चाहिए।

Jetpack Security संक्षेप में

Jetpack की Scan योजना में एक मध्यम-श्रेणी का स्कैनर है जो फाइलों में कुछ मैलवेयर ढूंढेगा। इसने प्लगइन और थीम कमजोरियों का पता लगाने का उचित काम भी किया। हम Security Daily योजना के लिए खर्च करने की सिफारिश नहीं करते, क्योंकि Jetpack एक अच्छा सुरक्षा प्लगइन नहीं है। यह केवल मैलवेयर का एक छोटा सा अंश पकड़ता है, और यहां तक कि छूटा हुआ 1% भी तबाही मचा देगा। हम मैलवेयर को प्रभावी ढंग से खोजने के लिए डीप स्कैन की सिफारिश करते हैं।

Jetpack की मुफ्त योजना में लॉगिन अटैक के खिलाफ ब्रूट फोर्स सुरक्षा है, और Scan योजना में अपग्रेड करने से आपको एक अच्छा स्कैनर मिलेगा। हमें यह भी पसंद है कि Jetpack ऐसा कुछ भी वादा नहीं करता जो वह नहीं करता, खासकर जब हम इसकी तुलना iThemes से करते हैं।

Jetpack का एक अच्छा गतिविधि लॉग है, जो मुद्दों को डीबग करने के लिए बहुत अच्छा है और वर्डप्रेस सुरक्षा में एक महत्वपूर्ण उपकरण है। आप अपनी वेबसाइट की सभी कार्यक्षमता को एक बाहरी WordPress.com डैशबोर्ड से प्रबंधित कर सकते हैं, जो बहुत अच्छा है। Jetpack आपको ईमेल भी भेजता है जब यह उन समस्याओं का पता लगाता है जिन पर आपका ध्यान देने की आवश्यकता है।

दूसरी ओर, ब्रूट फोर्स लॉगिन सुरक्षा काम नहीं करती। यह काफी बुरा है, लेकिन जो बदतर है वह है छूटा हुआ मैलवेयर और कमजोरियां। हमने Jetpack के स्कैन परिणामों की तुलना MalCare से की, और पाया कि Jetpack लगभग 30% मैलवेयर-संक्रमित फाइलों का पता लगाने में सक्षम नहीं था। 3 कमजोर प्लगइन्स में से, इसने केवल 2 को फ़्लैग किया।

माना, कोई सुरक्षा प्लगइन पूर्ण नहीं है और खतरे का परिदृश्य लगातार विकसित हो रहा है। हालांकि, अगर हमें एक सुरक्षा प्लगइन चुनना होता, तो हम हमेशा बेहतर प्रदर्शन वाले को चुनते। यहां तक कि अगर एक हैक आपकी वेबसाइट पर पहुंच जाता है, तो तबाही होगी।

सुरक्षा समाधान में आपको क्या देखना चाहिए

एक शानदार सुरक्षा प्लगइन आपको वास्तविक रूप से बहुत सारे पैसे बचाता है। सुरक्षा प्लगइन में निवेश करने से आप खोए हुए राजस्व, अवरुद्ध विज्ञापन, और खराब SEO रैंकिंग से बच सकते हैं। लेकिन चूंकि सभी सुरक्षा प्लगइन्स एक जैसे नहीं बने हैं, आप अपनी वेबसाइट के लिए सबसे अच्छा कैसे चुनते हैं?

जब हमने सुरक्षा प्लगइन्स का परीक्षण किया, तो हमने निम्नलिखित बिंदुओं पर उनकी प्रभावकारिता और आसानी को देखा:

• आवश्यक सुरक्षा सुविधाएं
  • मैलवेयर स्कैनिंग
  • मैलवेयर सफाई
  • फ़ायरवॉल
  • कमजोरी का पता लगाना
  • ब्रूट फोर्स लॉगिन सुरक्षा
  • गतिविधि लॉग
• अच्छी सुविधाएं
  • दो-कारक प्रमाणीकरण
• संभावित समस्याएं
  • सर्वर संसाधनों पर प्रभाव

एक अच्छे सुरक्षा प्लगइन के लिए हमारे गैर-परक्राम्य मानदंड यह हैं कि यह आपकी वेबसाइट को हैकर्स और बॉट्स से बचाए, आपकी साइट को मैलवेयर के लिए स्कैन करने में सक्षम हो, और आपकी वेबसाइट को साफ़ करने में मदद करे ताकि यह एक बार फिर प्राचीन हो जाए। MalCare ये सभी चीजें करता है—और बहुत कुछ—निर्बाध रूप से, इसलिए स्वाभाविक रूप से हमारे उच्च मानक हैं।

Jetpack बनाम iThemes: फीचर्स की आमने-सामने तुलना

जब हमने अन्य सुरक्षा प्लगइन्स का परीक्षण शुरू किया, तो हमें बहुत जल्दी एहसास हुआ कि बहुत सारी सुविधाएं हैं जिनका वेबसाइटों की सुरक्षा पर कम या कोई प्रभाव नहीं है। कुछ मामलों में, वे प्लेसबो थे, डैशबोर्ड और सेटिंग स्क्रीन को बेहतर दिखाने के लिए शामिल किए गए, हम कल्पना करते हैं। इसलिए हमने अपनी परीक्षण प्रक्रिया को थोड़ा रीफैक्टर किया, वास्तविक सुरक्षा सुविधाओं पर अधिक ध्यान केंद्रित किया, फिर तथाकथित सुरक्षा सुविधाओं पर, और अंत में अन्य चीजों पर जो एक अच्छा प्लगइन बनाती हैं (UI, डैशबोर्ड, मूल्य निर्धारण, आदि)।

मैलवेयर स्कैनिंग

Jetpack ने अधिकांश मैलवेयर को मिस किया। हमारे सदमे के लिए, iThemes बिल्कुल कुछ भी पता नहीं लगाता।

हमने Jetpack की Scan और Security Daily योजनाओं का परीक्षण किया, क्योंकि उनके मुफ्त संस्करण में स्कैनर बिल्कुल नहीं है।

हमने Jetpack पर बहुत सारा मैलवेयर फेंका, और इसने उन कुछ फाइलों को फ़्लैग किया जिनमें मैलवेयर था। कुछ फाइलें जिनमें खराब कोड था, बिल्कुल फ़्लैग नहीं की गईं, इसलिए स्कैनर निश्चित रूप से 100% नहीं है। अलार्म अनिवार्य रूप से अर्थहीन थे, क्योंकि वे "दुर्भावनापूर्ण कोड पैटर्न" के रूप में दिखाई दिए।

यदि हमने Jetpack का पहले परीक्षण किया होता, तो हम इससे ज्यादा प्रभावित नहीं होते। लेकिन, जैसा कि भाग्य में था, हमने पहले iThemes की कोशिश की। और लड़के, क्या इसने बार कम सेट कर दिया। हमारे पूर्ण अविश्वास के लिए, हमने महसूस किया कि iThemes स्कैनर केवल यह जांचता है कि वेबसाइट Google की ब्लैकलिस्ट पर सूचीबद्ध है या नहीं।

यही इसकी स्कैनिंग क्षमताओं की पूरी सीमा है। हमारी दोनों खराब टेस्ट साइट्स को iThemes से स्वास्थ्य का एक साफ़ चिट मिला, क्योंकि वे Google की ब्लैकलिस्ट पर नहीं हैं।

मैलवेयर सफाई

Jetpack और iThemes दोनों मैलवेयर साफ़ करने का दावा नहीं करते, इसलिए वे स्पष्ट रूप से नहीं कर सकते और नहीं करते।

Jetpack योजना विवरण ने हमें इस धुंधली आशा दी कि कुछ मैलवेयर स्वचालित रूप से तय हो सकते हैं, लेकिन हमारी हैक की गई कोई भी फाइल ठीक करने योग्य नहीं थी। प्लगइन सुझाव देता है कि हम मैलवेयर हटाने के लिए एक सेवा प्रदाता से संपर्क करें, या इसे मैन्युअली हटाने का प्रयास करें और फिर स्कैन को फिर से चलाएं। मददगार बनने के प्रयास में, खराब कोड को स्कैन परिणामों में चिह्नित किया जाता है, इसलिए अनुमानतः हम इसे फाइल से हटा सकते हैं।

चूंकि iThemes मैलवेयर के लिए स्कैन नहीं कर सकता, इसलिए यह मैलवेयर साफ़ नहीं कर सकता। उनकी रक्षा में, वे ऐसा करने का दावा नहीं करते।

मैलवेयर सफाई हैक से निपटने का सबसे कठिन और पेचीदा हिस्सा है, और इसलिए हैक हटाने की सेवाएं इसे करने के लिए अत्यधिक रकम वसूलती हैं। MalCare में प्लगइन (और सदस्यता) में एक ऑटो-क्लीन सुविधा अंतर्निहित है, इसलिए हैक हटाने की सेवाओं की आवश्यकता पूरी तरह से समाप्त हो जाती है।

फ़ायरवॉल

यहां कोई फ़ायरवॉल नहीं है।

वर्डप्रेस सुरक्षा के महत्वपूर्ण भागों में से एक फ़ायरवॉल है। फ़ायरवॉल दुर्भावनापूर्ण ट्रैफ़िक को बाहर रखते हैं, और इसलिए आपकी वेबसाइट को हैकर्स से बचाते हैं। हैकर्स वेबसाइटों पर शोषण करने के लिए कमजोरियों की तलाश करते हैं, और फ़ायरवॉल ऐसा करने में सहायक होते हैं।

न तो Jetpack और न ही iThemes के पास फ़ायरवॉल है। जानते हैं किस प्लगइन में एक बुद्धिमान फ़ायरवॉल है, जिसे विशेष रूप से वर्डप्रेस वेबसाइटों की रक्षा के लिए डिज़ाइन किया गया है? MalCare।

कमजोरी का पता लगाना

Jetpack ने हमारी टेस्ट साइट्स पर अधिकांश कमजोरियों का पता लगाया। फिर से, iThemes कम पड़ा, कुछ भी पता नहीं लगा सका।

Jetpack कमजोर प्लगइन्स को पहचानने में सक्षम था, और उनके लिए एक ऑटो-फिक्स विकल्प प्रदान करता है—जो अनिवार्य रूप से उन्हें अपडेट करना है। क्योंकि Jetpack की Security Daily योजना में एकीकृत बैकअप हैं, हम इसका परीक्षण करने में सक्षम थे, और यह निर्बाध रूप से काम करता था। हमारी एकमात्र चेतावनी यह थी कि स्कैनर ने 3 में से केवल 2 कमजोर प्लगइन्स को फ़्लैग किया।

iThemes प्लगइन और थीम संस्करणों की जांच करने में असमर्थ प्रतीत होता है। इसके डैशबोर्ड पर एक अत्यंत अनावश्यक काउंटर है जो आपको किए गए अपडेट का सारांश दिखाता है।

ब्रूट फोर्स लॉगिन सुरक्षा

Jetpack बार-बार विफल लॉगिन प्रयासों को सुंदरता से ब्लॉक करता है। iThemes की लॉगिन सुरक्षा अविश्वसनीय है।

iThemes प्रत्येक गलत लॉगिन को ब्रूट फोर्स प्रयास के रूप में चिह्नित करता है, जो एक उपयोगकर्ता के लिए अनावश्यक रूप से चिंताजनक था। जब हमने अपनी 2 टेस्ट वेबसाइटों के लॉगिन पेज को ब्रूट फोर्स करने की कोशिश की, तो iThemes ने केवल 1 साइट पर प्रयास को ब्लॉक किया।

वेबसाइटों के बीच का अंतर यह है कि एक में मैलवेयर था, और दूसरे में नहीं। हमने तीसरी साइट पर भी कोशिश की, और ब्रूट फोर्स सुरक्षा बिल्कुल भी काम नहीं की। कुल मिलाकर, परिणाम अनिर्णायक थे। हमने सोचा कि यह सुविधा छिटपुट रूप से काम करती है, जो इसे बेकार बनाती है।

Jetpack अपनी मुफ्त योजना पर ब्रूट फोर्स अटैक सुरक्षा प्रदान करता है। लॉगिन प्रयास असीमित हैं, लेकिन 10 विफल प्रयासों के बाद लॉगिन पेज पर एक विनीत संख्यात्मक चुनौती जोड़ दी जाती है। यह पहले 3 के बाद सभी विफल प्रयासों को दुर्भावनापूर्ण लॉगिन प्रयासों के रूप में लॉग करता है, जो उचित है।

हमने यह भी उम्मीद की थी कि 50+ गलत लॉगिन एक मिनट से कम में कोशिश करने के बाद हमारा IP ब्लॉक हो जाएगा। उम्मीद काफी हद तक एडमिन IP को व्हाइटलिस्ट करने के विकल्प से प्रेरित थी ताकि लॉकआउट रोके जा सकें। लॉकआउट खराब कोड वाले सुरक्षा प्लगइन्स का अभिशाप हैं, इसलिए शायद इसीलिए यह विकल्प बिल्कुल मौजूद है। किसी भी दर पर, हमने IP ब्लॉक को मजबूर करने की कोशिश की, लेकिन नहीं कर सके।

गतिविधि लॉग

Jetpack का गतिविधि लॉग बहुत अच्छा है, हालांकि डेटा केवल 30 दिनों के लिए उपलब्ध है। iThemes लॉग अधूरे हैं, और इसलिए उपयोगी नहीं हैं।

एक गतिविधि लॉग वेबसाइटों की रक्षा के लिए एक महत्वपूर्ण उपकरण है, क्योंकि हैकर्स साइटों पर हमला करने के लिए अपर्याप्त लॉगिंग का फायदा उठाते हैं। iThemes उपयोगकर्ता गतिविधि, संस्करण प्रबंधन, साइट स्कैन और ब्रूट फोर्स अटैक को लॉग करता है। हमने अपनी परीक्षण विंडो के दौरान लॉग किए गए किसी अन्य प्रकार की गतिविधि को नहीं देखा। एक गतिविधि लॉग के रूप में अलग से लिया जाए, तो हम इसके प्रदर्शन को उचित श्रेणी में रखेंगे। प्लगइन्स द्वारा सेटिंग्स में किए गए परिवर्तनों को देखना बेहतर होता। उदाहरण के लिए, हमने उसी समय Jetpack इंस्टॉल किया, और इसने बहुत सारी सेटिंग्स बदल दीं। इसमें से कोई भी गतिविधि लॉग पर दिखाई नहीं दिया।

हालांकि, जब हम iThemes गतिविधि लॉग को गैर-मौजूद स्कैनर और धब्बेदार ब्रूट फोर्स सुरक्षा के साथ मानते हैं, तो हमारी रेटिंग गिर जाती है। लॉग वह जगह है जहां एडमिन अपनी वेबसाइट की सुरक्षा स्थिति की जांच करने जाएंगे। यह एक स्नैपशॉट माना जाता है, और यह सही तस्वीर नहीं पेश करता।

दूसरी ओर, Jetpack का एक शानदार गतिविधि लॉग है। आपको मुफ्त योजना पर इसका स्वाद मिलता है, लेकिन आप इसे सशुल्क योजनाओं पर वास्तव में काम करते हुए देखते हैं। यह सभी उपयोगकर्ता क्रियाओं, खतरों (यह प्रीमियम योजना पर है, निश्चित रूप से), और यहां तक कि सेटिंग्स में परिवर्तनों को ट्रैक करता है। गतिविधि स्क्रीन एक मिनी-डैशबोर्ड की तरह भी काम करती है, जो उन चीजों को इंगित करती है जिन पर ध्यान देने की आवश्यकता है जैसे पुराने प्लगइन्स और थीम, या मैलवेयर।

Jetpack के गतिविधि लॉग के साथ हमारी एकमात्र चेतावनी यह है कि प्रीमियम संस्करण में भी केवल 30 दिनों का डेटा है। यह पर्याप्त नहीं है।

दो-कारक प्रमाणीकरण

iThemes में एक मजबूत दो-कारक प्रमाणीकरण सुविधा है। Jetpack में यह सुविधा बिल्कुल नहीं है।

मजेदार कहानी: दो-कारक प्रमाणीकरण iThemes के साथ हमने परीक्षण की पहली सुविधा थी, और हम काफी अनुकूल रूप से प्रभावित हुए। बहुत सारे अनुकूलन संभव हैं, और यह बॉक्स से बाहर निर्बाध रूप से काम करता है। उपयोगकर्ता अपनी पसंद का टोकन रख सकते हैं, और यह बहुत अच्छा काम करता है।

हालांकि—हां, एक 'हालांकि' है—प्रो योजना में तथाकथित सुविधाओं का एक गुच्छा था जो वास्तव में अन्य लॉगिन टोकन को हटा देते हैं; अर्थात् पासवर्डलेस लॉगिन, विश्वसनीय डिवाइस, और मैजिक लिंक। ये सभी विकल्प खाते में लॉग इन करने के वैकल्पिक तरीके प्रदान करते हैं, और ईमानदारी से दो-कारक प्रमाणीकरण के पूरे उद्देश्य को नकारते हैं: जो एक अतिरिक्त, वास्तविक समय लॉगिन टोकन है। इसलिए हम इससे चकित रह गए। समाधान उन सुविधाओं का उपयोग नहीं करना है।

Jetpack में दो-कारक प्रमाणीकरण नहीं है।

सर्वर संसाधन उपयोग

Jetpack स्कैनिंग सर्वर संसाधनों पर लोड डालती है। iThemes नहीं डालता क्योंकि, ठीक है, यह कुछ भी नहीं करता। इसलिए सर्वर उपयोग का कोई सवाल ही नहीं है।

अब यह एक दिलचस्प है। बहुत से लोग सुरक्षा के संदर्भ में अपने सुरक्षा प्लगइन्स द्वारा अपनी वेबसाइट सर्वर पर डाले गए लोड पर विचार नहीं करते। जब तक उन्हें अपने होस्टिंग प्रदाता से ईमेल नहीं मिलता, शायद। छोटी साइटों के लिए, यह बड़ी बात नहीं हो सकती। लेकिन बड़ी साइटों के लिए? आपको निहितार्थों पर बिल्कुल विचार करना होगा।

iThemes, हम सुरक्षित रूप से अनदेखा कर सकते हैं क्योंकि नो स्कैन-नो प्रोटेक्ट-नो क्लीन का मतलब नो लोड है। यह वास्तव में इस बिंदु को जीतता है, क्योंकि एक टूटी हुई घड़ी भी दिन में दो बार सही होती है।

Jetpack ने स्कैनिंग के दौरान हमारे सर्वर संसाधनों को बढ़ा दिया। हमारी साइट मुश्किल से 60 MB डेटाबेस पर आती है, इसलिए यह वास्तव में एक हल्की साइट है, शुरू करने के लिए। अगर हमारी वेबसाइट भारी या ई-कॉमर्स साइट होती, तो प्रभाव बहुत अधिक दिखाई देता—और इसलिए चिंता का कारण है।

अलर्ट

Jetpack पता लगाए गए मैलवेयर और कमजोरियों के लिए ईमेल अलर्ट भेजता है। iThemes कोई अलर्ट नहीं भेजता।

अगर आपकी वेबसाइट पर कुछ गलत होता है, तो आप तुरंत जानना चाहते हैं ताकि आप इसे संबोधित कर सकें। स्कैन पूरा होने के तुरंत बाद Jetpack आपको मैलवेयर और संभावित कमजोरियों की उपस्थिति के प्रति अलर्ट करता है। मैलवेयर के लिए डैशबोर्ड नोटिफिकेशन भी हैं। यह बहुत अच्छा है, क्योंकि ये अलर्ट मिशन-क्रिटिकल हैं। आप तुरंत जानना चाहते हैं जब चीजें खराब हों।

हालांकि, हमने डाउनटाइम मॉनिटरिंग सुविधा का भी परीक्षण किया, क्योंकि यह योजना के हिस्से के रूप में आया था और हम यह जानने के लिए उत्सुक थे कि Jetpack डाउनटाइम को कैसे संभालता है। पता चला, Jetpack ने हमें अलर्ट नहीं किया जब हमारी साइटें डाउन हुईं। हमने विभिन्न तरीकों से साइट को क्रैश करने की कोशिश की: index.php फाइल का नाम बदलकर ताकि हमें Forbidden एरर मिले; wp-load.php फाइल का नाम बदलकर ताकि वेबसाइट तक न पहुंचा जा सके, और बहुत कुछ। इनमें से किसी भी चीज़ ने Jetpack पर कोई असर नहीं डाला।

डाउनटाइम मॉनिटरिंग सख्ती से एक सुरक्षा सुविधा नहीं है, लेकिन डाउनटाइम मैलवेयर के लक्षणों में से एक है। इसके अलावा, हम अपनी साइट के डाउन होने के तुरंत बाद जानना चाहेंगे। यह वास्तव में इतना महत्वपूर्ण है। इसलिए हम Jetpack के लिए अलर्ट को कैसे रेट करें, इस पर असमंजस में हैं: सुरक्षा के दृष्टिकोण से, वे काम करते हैं; लेकिन वे अभी भी उन वादों को पूरा नहीं करते जो वे करते हैं। यह हमें प्लगइन पर बिल्कुल भी भरोसा करने से सावधान करता है।

इस लेख में इस बिंदु तक, आप जानते हैं कि iThemes ने कुछ भी उपयोगी नहीं किया। हमें फाइल परिवर्तन रिपोर्ट, डेटाबेस बैकअप लेने पर नोटिफिकेशन, ब्रूट फोर्स नेटवर्क में शामिल होने, और अन्य पुष्टिकरण मिले। इसके अलावा, हमें अपनी वेबसाइट के बारे में एक दैनिक सुरक्षा डाइजेस्ट मिली जिसमें बिल्कुल बेकार जानकारी थी, और सप्ताह में एक बार खोजी गई वर्डप्रेस कमजोरियों की सूची के साथ एक साप्ताहिक ईमेल।

शायद हमें इस आसान सूची के खिलाफ अपनी वेबसाइट थीम और प्लगइन्स की जांच करनी चाहिए, और आवश्यक कार्रवाई करनी चाहिए। हालांकि, हम एक साइट के लिए ऐसा करने से थक गए; अन्य दो को भूल जाइए। किसी भी बड़े आकार की वेबसाइट वाले व्यक्ति के लिए प्रबंधन करना असंभव है।

इंस्टॉलेशन, कॉन्फ़िगरेशन, और उपयोगिता

फिर से, Jetpack यहां iThemes को मात देता है। जो हम मानते हैं वह सुरक्षा में सक्षम दिखने का प्रयास है, iThemes ने पूरे प्लगइन को शोर से भर दिया है। इसका वर्णन करने का कोई दूसरा तरीका नहीं है।

iThemes इंस्टॉलेशन आसान प्रतीत होता है। शुरू करने के लिए खाता बनाने की कोई आवश्यकता नहीं थी, जिससे हमें तुरंत शुरू करने में मदद मिली। आप इंस्टॉलेशन पर सेटिंग्स कॉन्फ़िगर करना चुन सकते हैं, या बाद में करने के लिए छोड़ सकते हैं। लेकिन अगर आप कॉन्फ़िगरेशन छोड़ते हैं, तो आपका सुरक्षा डैशबोर्ड नहीं बनाया जाता है। यहीं पर आसान हिस्सा खत्म हो गया।

कॉन्फ़िगरेशन विकल्प एक नए उपयोगकर्ता के लिए भ्रमित करने वाले हैं। यह बारीक नियंत्रण का आभास देता है, लेकिन सुरक्षा पर कोई वास्तविक प्रभाव नहीं पड़ता। हमने यह समझने के लिए सभी सेटिंग्स को पार किया कि हमें एक सुरक्षित वेबसाइट के लिए क्या करने की आवश्यकता है, लेकिन अंततः iThemes के साथ यह समय की बर्बादी थी।

Jetpack इंस्टॉलेशन थोड़ा कष्टदायक था। जब तक आप WordPress.com खाता बनाते या कनेक्ट नहीं करते, जो बाहरी डैशबोर्ड के रूप में कार्य करता है, आप किसी भी सुरक्षा सुविधा के साथ आगे नहीं बढ़ सकते।

साथ ही, आपको एक योजना चुनने के लिए प्रेरित किया जाता रहता है, और आपको ऐसा करने के लिए कई बार wp-admin से दूर ले जाया जाता है। अंत में, प्लगइन का कम से कम पहला प्रभाव प्राप्त करने के लिए, हम Scan योजना के साथ गए। कॉन्फ़िगरेशन बहुत आसान था, हालांकि, क्योंकि आपको अनुकूलन और अनावश्यक विकल्पों के हिमस्खलन के साथ प्रस्तुत नहीं किया जाता है। क्या हमें वास्तव में एडमिन को भेजे जाने वाले ब्रूट फोर्स ईमेल को अनुकूलित करने की आवश्यकता है, iThemes? नहीं, हमें वास्तव में नहीं!

iThemes डैशबोर्ड बेकार है, क्योंकि वहां कोई वास्तविक सुरक्षा-संबंधी जानकारी नहीं है। ब्रूट फोर्स लॉग अर्थहीन हैं अगर प्रयास सही ढंग से लॉग नहीं किए गए हैं। हमें इस बारे में स्कैन की सूची की आवश्यकता नहीं है कि हमारी साइट Google की ब्लैकलिस्ट पर है या नहीं। Jetpack wp-admin डैशबोर्ड थोड़ा बेहतर था, लेकिन केवल थोड़ा। एक मुफ्त उपयोगकर्ता के रूप में, आप ज्यादातर देखेंगे कि आपकी योजना क्या कर सकती है, लेकिन नहीं करती। दुर्भावनापूर्ण हमलों को रोके जाने का एक काउंटर होगा, लेकिन उन हमलों के बारे में कोई विस्तृत डेटा नहीं। सिर्फ एक संख्या Jetpack के लिए एक वैनिटी मीट्रिक है, और शायद घबराए हुए एडमिन के लिए एक सुखदायक।

iThemes: अतिरिक्त

हमने एडमिन के अपनी वेबसाइटों से iThemes द्वारा लॉक आउट होने के बारे में बहुत सारी शिकायतें देखी हैं। तो संभवतः इसीलिए उनके पास एक विस्तृत IP व्हाइटलिस्ट सुविधा है जो आपके वर्तमान IP का भी पता लगाती है। हमने इसे कुछ बार आजमाया, और क्योंकि डिवाइस IP बदल सकते हैं, व्हाइटलिस्ट में कई IP थे। दिलचस्प बात यह है कि यह लोगों को आश्वस्त करने वाला माना जाता है कि वे अपनी वेबसाइट से लॉक आउट नहीं होंगे। हालांकि, हमारे सीखने के आधार पर, आप वैसे भी iThemes के साथ अपनी साइट से लॉक आउट नहीं हो सकते, और इसका व्हाइटलिस्ट से कोई लेना-देना नहीं है।

इसके बाद, iThemes में एक फाइल परिवर्तन मॉनिटर है। फाइल परिवर्तनों की निगरानी सीमित सुरक्षा मूल्य की है, क्योंकि फाइलों को संपादित करके गलत टाइमस्टैम्प दिखाया जा सकता है। हमें यह देखकर भी हैरानी हुई कि इस मॉनिटर के लिए एक फाइल एक्सटेंशन बहिष्करण सूची है, जिसमें .ico फाइलों जैसे मैलवेयर ले जाने के लिए जाने जाने वाले फाइलटाइप शामिल हैं।

iThemes में एक असाधारण रूप से बारीक उपयोगकर्ता प्रबंधन प्रणाली है। आप उपयोगकर्ता भूमिका तक सेटिंग्स कॉन्फ़िगर कर सकते हैं। हालांकि, इस सभी शोर में कुछ काफी अच्छी पासवर्ड प्रबंधन नीतियां छिपी हैं: मजबूत पासवर्ड लागू करें और समझौता किए गए पासवर्ड को अस्वीकार करें। आप एप्लिकेशन पासवर्ड भी रख सकते हैं जो आपके खाता पासवर्ड से अलग हैं, ताकि आप XML-RPC का उपयोग कर सकें।

अंत में, iThemes में कुछ हार्डनिंग सुविधाएं हैं, जिन्हें हमने अन्य लेखों में प्रतिकूल बताया है। उदाहरण के लिए, अपना लॉगिन URL न बदलें। iThemes खुद कहते हैं कि यह एक बुरा विचार है। आप फ़ाइल संपादक को अक्षम कर सकते हैं, लेकिन यह सीमित मूल्य का है क्योंकि एडमिन एक्सेस वाला हैकर इसके बजाय एक प्लगइन इंस्टॉल कर सकता है।

एक सुविधा जो हमें समझ में आई वह है अपलोड फ़ोल्डर में PHP निष्पादन को ब्लॉक करना। हालांकि, iThemes यह भी सुझाव देता है कि आप इसे प्लगइन्स और थीम फ़ोल्डर्स के लिए करें, और यह सरासर पागलपन है। कुछ प्लगइन्स में स्क्रिप्ट होती हैं जिन्हें सीधे एक्सेस करने की आवश्यकता होती है, और इस मामले में वे टूटना निश्चित हैं। एक सामान्य उपयोगकर्ता के लिए यह निर्धारित करना असंभव है कि क्या ऐसा है।

Jetpack: अतिरिक्त

Jetpack अपनी सुरक्षा के साथ बैकअप बंडल करता है. जाहिर है हम बैकअप के बड़े समर्थक हैं, इसलिए हम इस सुविधा के पूरी तरह से समर्थक हैं। हमने इसका परीक्षण नहीं किया, क्योंकि तकनीकी रूप से यह एक सुरक्षा सुविधा नहीं है, लेकिन सभी मामलों में वास्तव में एक अच्छा-होना।

आश्चर्यजनक रूप से, Jetpack में लॉकआउट रोकथाम भी एक सुविधा है। उनकी वेबसाइट के अनुसार, आपका IP ब्रूट फोर्स सुरक्षा के हिस्से के रूप में ब्लॉक हो सकता है, लेकिन जब हमने लॉगिन स्क्रीन को ब्रूट फोर्स करने की कोशिश की तो हमें ब्लॉक का सामना नहीं करना पड़ा। आप इस व्हाइटलिस्ट में अपना IP पता जोड़ सकते हैं, लेकिन डिवाइस के लिए बदलते IP पते के साथ, यह उपयोगी नहीं है।

जब आप Jetpack खाता बनाते हैं, तो आप वास्तव में एक WordPress.com खाता बना रहे होते हैं। वह आपके बाहरी डैशबोर्ड के रूप में भी कार्य करता है, और अधिकांश जानकारी यहीं दिखाई जाती है। आपके wp-admin पर Jetpack अधिक एक स्नैपशॉट है।

iThemes और Jetpack में क्या कमी है

Jetpack और iThemes दोनों के पास फ़ायरवॉल नहीं है, इसलिए वे वेबसाइटों को कुछ प्रकार के हमलों से बचाने में असमर्थ हैं। यह एक स्पष्ट समस्या है, क्योंकि यदि आपकी वेबसाइट पर कमजोरियां हैं, तो एक मजबूत फ़ायरवॉल शोषण की संख्या को काफी कम कर सकता है।

हम Jetpack में कुछ और हार्डनिंग सुविधाएं देखना पसंद करेंगे, और स्पष्ट रूप से सुरक्षा सुविधाएं अधिक मजबूत हो सकती हैं।

Jetpack बनाम iThemes: मूल्य निर्धारण + अंतिम विचार

iThemes पैसे की बर्बादी है। Jetpack की Scan योजना औसत स्कैनर के लिए प्रति साइट प्रति वर्ष $80 है; Security Daily योजना कीमत के लायक नहीं है।

अगर आपने इस लेख का कोई भी हिस्सा पढ़ा है, तो आप जानते हैं कि iThemes एक पैसे के लायक नहीं है। इसकी एकमात्र बचत दो-कारक प्रमाणीकरण है, जो मुफ्त योजना पर उपलब्ध है। प्रो योजना घोटाला होने की कगार पर है।

Jetpack का स्कैनर परफेक्ट नहीं है। इसने सभी मैलवेयर नहीं पकड़े, न ही सभी कमजोरियां। हालांकि, मैलवेयर वाली फाइलों को इंगित करने के मामले में यह मददगार था। कोई मैलवेयर सफाई की बात नहीं है, इसलिए हमारी राय में, Security Daily योजना सुरक्षा के दृष्टिकोण से विचार करने योग्य नहीं है।

मुफ्त योजना एक नॉन-स्टार्टर है। ब्रूट फोर्स सुरक्षा एक महत्वपूर्ण सुविधा है, लेकिन हम यहां कम से कम स्कैनिंग देखना पसंद करते। मुफ्त योजना पर मैलवेयर की उपस्थिति की जांच करने का कोई तरीका नहीं है।

iThemes और Jetpack का बेहतर विकल्प: MalCare

अपनी वर्डप्रेस वेबसाइट के लिए सबसे अच्छी सुरक्षा प्राप्त करने के लिए एक अच्छे प्लगइन में निवेश करें जो आपको स्कैनिंग, सफाई, सुरक्षा देता है। MalCare हमारे सभी परीक्षण मानदंडों में iThemes और Jetpack दोनों से काफी बेहतर विकल्प है।

वास्तव में, MalCare की $150 Plus योजना Jetpack की $300 Security Daily योजना के बराबर है, बेहतर सुविधाओं के साथ और आधी कीमत पर। कोई मुकाबला ही नहीं है।

निष्कर्ष

अगर आपको बचत करनी है, तो अपनी वेबसाइट की सुरक्षा वह जगह नहीं है जहां आप इसे करें। अपनी वेबसाइट की रक्षा के लिए एक प्रीमियम सुरक्षा प्लगइन के लिए भुगतान करना एक अच्छा निवेश है क्योंकि मैलवेयर के परिणामों से निपटना कहीं अधिक महंगा है।

कोई विचार साझा करना है? हमें एक लाइन भेजें। हमें आपसे सुनना अच्छा लगेगा!