Sucuri बनाम Jetpack: अपनी वर्डप्रेस साइट के लिए सर्वश्रेष्ठ सुरक्षा प्लगइन चुनें

वर्डप्रेस सुरक्षा के बारे में चर्चा में, Sucuri अनिवार्य रूप से सामने आता है। यह आज उपलब्ध सबसे लोकप्रिय सुरक्षा प्लगइन्स में से एक है। प्रो योजनाएं एक सर्वर-साइड स्कैनर, एक फ़ायरवॉल, और असीमित मैन्युअल मैलवेयर हटाने के साथ आती हैं।

Jetpack बहुत सारी वर्डप्रेस कार्यक्षमता के लिए एक ऑल-इन-वन समाधान है; आश्चर्य की बात नहीं क्योंकि यह Automattic द्वारा बनाया गया है। साथ ही, एक प्लगइन का कई का काम करना एक आकर्षक विकल्प है, इसलिए Jetpack हमारी सुरक्षा प्लगइन परीक्षण श्रृंखला में एक दावेदार है।

लेकिन अगर हम घंटियों और सीटी को नजरअंदाज करते हैं, तो कौन सा सुरक्षा प्लगइन आपकी वर्डप्रेस साइट को बेहतर बचाता है?

हमने इसका उत्तर पाने के लिए शीर्ष 5 सुरक्षा प्लगइन्स का परीक्षण किया। 45 दिनों से अधिक, हमने प्लगइन्स को मैलवेयर, भेद्यता, हमलों और बहुत कुछ के खिलाफ खड़ा किया। हमारे परिणामों के बारे में अधिक पढ़ने के लिए आगे पढ़ें, और सबसे महत्वपूर्ण: एक वर्डप्रेस सुरक्षा प्लगइन के लिए हमारी पसंद जो वास्तव में काम करता है।

निर्णय: Sucuri बनाम Jetpack तय करना कठिन था, क्योंकि दोनों अलग-अलग तरीकों से विफल हुए। अंततः, हमें लगता है कि Sucuri Jetpack पर जीत हासिल करता है। Jetpack के मैलवेयर स्कैनर ने वेबसाइट पर कुछ मैलवेयर का पता लगाने में कामयाबी हासिल की, इसके विपरीत Sucuri के, जो कुछ भी पता लगाने में विफल रहा। लेकिन Sucuri की मैलवेयर हटाने की सेवा ने अच्छा काम किया, जबकि Jetpack के पास सफाई के लिए कोई विकल्प नहीं था। ईमानदारी से, हालांकि उनमें से कोई भी पर्याप्त अच्छा नहीं था, इसलिए हमारी सिफारिश MalCare है।

हमारी पसंद

हमने शीर्ष 5 सुरक्षा प्लगइन्स में से प्रत्येक को 45 दिनों के परीक्षण के अधीन किया। हमने 3 वेबसाइटों का उपयोग किया: 1) एक सामान्य ब्लॉग नियंत्रण के रूप में; 2) कमजोर प्लगइन्स वाला एक ब्लॉग, और 3) फ़ाइलों और डेटाबेस में मैलवेयर वाली साइट बॉस स्तर के रूप में।

बाद में लेख में कारकों की एक सूची है जो दिखाती है कि हमने प्रत्येक प्लगइन को कैसे रैंक किया, लेकिन संक्षेप में हमने स्कैनर, क्लीनर, और फ़ायरवॉल (यदि प्लगइन के पास एक था) का परीक्षण करके अपने परिणामों पर पहुंचे।

एक सुरक्षा प्लगइन चुनना महत्वपूर्ण है जिसके बारे में आप सुनिश्चित हो सकें कि यह आपकी वेबसाइट को हैकर्स और उनके मैलवेयर से बचाता है। वह प्लगइन, बिना किसी संदेह के, MalCare है।

Sucuri बनाम Jetpack तुलना का सारांश

इस विजेता-सब-कुछ-लेता प्रतियोगिता में, Sucuri उत्कृष्ट मैलवेयर हटाने की सेवाओं के कारण Jetpack से आगे निकल जाता है। हालांकि, यह एक खोखली जीत है, क्योंकि Sucuri का स्कैनर अब तक के सबसे खराब स्कैनरों में से एक है जिसे हमने देखा है।

संक्षेप में Jetpack

Jetpack की सशुल्क योजनाओं में एक औसत मैलवेयर स्कैनर है, जो आपकी वेबसाइट पर कुछ मैलवेयर का पता लगाएगा। बाकी सुरक्षा सुविधाएं यथोचित रूप से अच्छी हैं, लेकिन वे स्कैनर या मैलवेयर सफाई और फ़ायरवॉल की कमी की भरपाई नहीं करतीं। कुल मिलाकर, Jetpack एक मिस है।

Jetpack दूसरा प्लगइन था जिसका हमने परीक्षण किया, iThemes के ठीक बाद, और हम अनुकूल रूप से प्रभावित हुए क्योंकि कम से कम इसने कुछ किया। जाहिर है, यह इसे एक अच्छा सुरक्षा प्लगइन नहीं बनाता।

सकारात्मक पक्ष पर, Jetpack का गतिविधि लॉग बहुत अच्छा है। एक गतिविधि लॉग डीबगिंग और वेबसाइट सुरक्षा के लिए एक महत्वपूर्ण उपकरण है। हम यह भी सोचते हैं कि WordPress.com पर बाहरी डैशबोर्ड शानदार है, और काम करने के लिए एक परिचित इंटरफ़ेस है। चूंकि हम बैकअप के बड़े समर्थक हैं, हम Jetpack की सुविधाओं के उस हिस्से को पसंद करते हैं।

उपरोक्त में से कोई भी सशुल्क योजना के लिए वसंत का पर्याप्त कारण नहीं है, क्योंकि Jetpack बहुत सारे चेक लिखता है जिन्हें वह भुना नहीं सकता। हमने पहले ही उल्लेख किया है कि स्कैनर ने अच्छा काम नहीं किया। इसने वेबसाइट पर लगभग 30% मैलवेयर का पता लगाया। ब्रूट फोर्स सुरक्षा सबसे अच्छी तरह से औसत है। हमने लॉगिन पेज पर हमला करने की कोशिश की, और कुछ विफल लॉगिन के बाद, हमने एक कैप्चा देखा। लेकिन हमारे IP को फ़्लैग नहीं किया गया, और न ही हमें ईमेल अलर्ट मिला। जब हमने लॉग चेक किए, तो हमला दर्ज किया गया था।

साथ ही, Jetpack केवल वेबसाइट की कुछ भेद्यता का पता लगाता है। हमारे द्वारा इंस्टॉल किए गए 3 में से, इसने 2 को फ़्लैग किया। जिन मामलों में वेबसाइटों में बहुत अधिक भेद्यता होती है, अनुपात निश्चित रूप से बहुत खराब होगा।

कोई सुरक्षा प्लगइन पूर्ण नहीं है, लेकिन हम ऐसा चाहेंगे जो यथासंभव पूर्ण के करीब आए। Jetpack वह प्लगइन नहीं है।

संक्षेप में Sucuri

Sucuri से हमारी मिश्रित समीक्षा है, क्योंकि इसका फ़ायरवॉल और मैलवेयर सफाई सुविधाएं अच्छी तरह से काम करती हैं, लेकिन स्कैनर बिल्कुल भी काम नहीं करता। मैलवेयर स्कैनिंग 100% होनी चाहिए, और कोई सुरक्षा प्लगइन कार्यशील स्कैनर के बिना इसके लायक नहीं है।

Sucuri आज उपलब्ध सबसे लोकप्रिय वर्डप्रेस सुरक्षा प्लगइन्स में से एक है, और फिर भी यह एक महत्वपूर्ण क्षेत्र में कमी रह जाता है: मैलवेयर स्कैनिंग। यदि स्कैनर काम नहीं करता, तो यह जानने का कोई तरीका नहीं है कि आपकी वेबसाइट मैलवेयर से संक्रमित है। और यदि आप नहीं जानते कि यह है, तो इसे संबोधित करने का कोई तरीका नहीं है।

अन्य दो पहलुओं, फ़ायरवॉल और मैलवेयर सफाई में, Sucuri ने अच्छा प्रदर्शन किया। फ़ायरवॉल ने अधिकांश हमलों को अवरुद्ध कर दिया, और मैलवेयर हटाने की सेवा शीर्ष पायदान पर थी। डैशबोर्ड पर कुछ उपयोगी हार्डनिंग विकल्प भी हैं। असीमित मैलवेयर हटाने के अनुरोध भी एक शानदार सौदा है, खासकर जब कुछ अन्य उपलब्ध सेवाओं की तुलना में।

दूसरी तरफ, कॉन्फ़िगरेशन और सेटिंग्स एक बुरा सपना थीं, विशेष रूप से फ़ायरवॉल। हम डोमेन रजिस्ट्रार के बिना फ़ायरवॉल इंस्टॉल करने के लिए संघर्ष करते रहे, और स्पष्ट रूप से, यह एक निराशाजनक प्रक्रिया थी। सुरक्षा स्कैन ने हमारे सर्वर संसाधनों को इस हद तक लोड किया कि हमने अपनी वेबसाइट पर अंतर देखा। सौभाग्य से हमारी वेबसाइट समर्पित होस्टिंग पर थी, अन्यथा साझा होस्टिंग कंपनियों ने हमें बहुत जल्दी उल्लंघन ईमेल से मारा होता।

निष्कर्ष यह है कि आपको Sucuri के साथ सुरक्षा और प्रदर्शन के बीच चयन करना होगा। वह एक भयानक समझौता है। कुल मिलाकर, Sucuri एक अच्छा और बुरा दोनों सुरक्षा प्लगइन है, और इसलिए एक विरोधाभास है। हम विरोधाभास को सुरक्षा उपाय के रूप में अनुशंसा नहीं करते। बस इतना ही कह रहे हैं।

वर्डप्रेस के लिए सही सुरक्षा प्लगइन कैसे चुनें

एक सतत बदलते खतरे के परिदृश्य में, एक सुरक्षा प्लगइन आपकी वेबसाइट, डेटा, विज़िटर्स, और व्यवसाय की रक्षा करने का एकमात्र तरीका है। हैकर्स मैलवेयर के साथ जबरदस्त नुकसान पहुंचाते हैं, लोगों से पैसा, डेटा और पहचान चुराते हैं। एक वेबसाइट मालिक के रूप में, एक सुरक्षा प्लगइन आपके प्रशासन टूलकिट का एक अनिवार्य हिस्सा है।

हालांकि, सही सुरक्षा प्लगइन चुनना सीधा नहीं है। बहुत सारे प्लगइन्स हैं, प्रत्येक अगले से बेहतर होने का दावा करता है। तो आप सही कैसे चुनते हैं?

सुरक्षा के संदर्भ में, सुरक्षा प्लगइन की केवल 3 आवश्यक विशेषताएं हैं: मैलवेयर स्कैनिंग, मैलवेयर सफाई, और फ़ायरवॉल। बाकी सब बोनस है। यह नहीं कह रहे कि ब्रूट फोर्स सुरक्षा महत्वपूर्ण नहीं है, क्योंकि यह निश्चित रूप से है। लेकिन यदि आपके पास आवश्यक 3 नहीं हैं, तो आप दूसरों को भी नहीं रख सकते।

सुरक्षा प्लगइन का मूल्यांकन करते समय, ये वे कारक हैं जिन पर आपको गौर करना चाहिए:

• आवश्यक सुरक्षा सुविधाएं
  
  • मैलवेयर स्कैनिंग
  • मैलवेयर सफाई
  • फ़ायरवॉल
• अच्छी-खासी सुरक्षा सुविधाएं
  
  • भेद्यता पहचान
  • ब्रूट फोर्स लॉगिन सुरक्षा
  • गतिविधि लॉग
  • दो-कारक प्रमाणीकरण
• संभावित समस्याएं
  
  • सर्वर संसाधनों पर प्रभाव

एकमात्र प्लगइन जिसमें वर्डप्रेस वेबसाइटों की रक्षा के लिए आवश्यक सभी सुविधाएं हैं, वह है MalCare। जैसा कि हम इस लेख में बात करते हैं, प्रत्येक अन्य किसी न किसी तरह से विफल रहा, विशेष रूप से हमें 3 आवश्यक क्षेत्रों में निराश किया।

Sucuri बनाम Jetpack: सुविधाओं की आमने-सामने तुलना

इस तुलना को यथासंभव उपयोगी बनाने के लिए, हमने अपने ऊपर सूचीबद्ध मानदंडों के आधार पर अनुभागों को व्यवस्थित किया है। ये सुरक्षा प्लगइन के सबसे महत्वपूर्ण पहलू हैं, लेकिन हम उपयोग में आसानी, पैसे के मूल्य, और इसी तरह के हमारे अन्य अनुभवों को भी छूना चाहते हैं।

हमने अपने निष्कर्षों को निष्पक्ष रूप से, और यथासंभव संक्षिप्त रूप से प्रस्तुत किया है ताकि आप अपनी वेबसाइट की सुरक्षा के लिए सही निर्णय ले सकें। हालांकि, यदि आपको त्वरित सुरक्षा समाधान की आवश्यकता है, तो हम बेजोड़ वर्डप्रेस सुरक्षा के लिए MalCare इंस्टॉल करने की सलाह देते हैं।

मैलवेयर स्कैनिंग

न तो SiteCheck और न ही Sucuri के सर्वर-स्तरीय स्कैनर ने हमारी वेबसाइट पर मैलवेयर का पता लगाया। Jetpack के स्कैनर ने कुछ मैलवेयर का पता लगाया।

Sucuri के दो मैलवेयर स्कैनर हैं: SiteCheck और एक सर्वर-स्तरीय स्कैनर जिसे आपको अपने Sucuri डैशबोर्ड से इंस्टॉल करना होगा। हम दोनों का परीक्षण करना चाहते थे, क्योंकि हम अक्सर SiteCheck, एक मुफ्त स्कैनर, को वेबसाइटों के लिए प्रथम-स्तरीय निदान के रूप में अनुशंसा करते हैं। SiteCheck आपकी वेबसाइट के सार्वजनिक रूप से दृश्यमान भागों को स्कैन करता है, इसलिए यदि यह मैलवेयर नहीं ढूंढता है तो यह मैलवेयर-मुक्त वेबसाइट की गारंटी नहीं है। हालांकि, इसका उपयोग करने के लिए आपको SiteCheck इंस्टॉल करने की आवश्यकता नहीं है। इसलिए कई एडमिन इसे वेब होस्ट द्वारा अपनी साइट को सस्पेंड करने, या Google द्वारा ब्लैकलिस्ट करने की स्थिति में उपयोग करना आसान पाते हैं।

सर्वर-स्तरीय स्कैनर पर आगे बढ़ते हुए, जो Sucuri की प्रीमियम योजनाओं के साथ आता है, आपको इसे अपने वेब सर्वर पर इंस्टॉल करना होगा। आपके पास इसे मैन्युअली करने का विकल्प है, या अपने डैशबोर्ड से इसे करने के लिए अपने FTP विवरण दर्ज करें। एक बार जब हमने इसे इंस्टॉल कर लिया, तो स्कैनर को हमारी वेबसाइट को मैलवेयर के लिए जांचने में लंबा समय लगा।

जब स्कैन पूरा हुआ, तो परिणामों ने दिखाया कि हमारी वेबसाइट मैलवेयर से मुक्त थी। परिणाम गलत थे, क्योंकि हमारी वेबसाइट फ़ाइलों और डेटाबेस दोनों में मैलवेयर से भरी हुई थी। हमने फिर कुछ घंटे बाद फिर से स्कैन चलाने की कोशिश की, लेकिन परिणाम वही थे। हमारी गंभीर रूप से हैक की गई वेबसाइट पर जाहिर तौर पर कोई मैलवेयर नहीं था।

स्कैनर को दिन में एक बार चलाने के लिए सेट किया गया है, लेकिन आप तदर्थ स्कैन का अनुरोध कर सकते हैं। अनुरोधों को कतार में डाल दिया जाता है और फिर निष्पादित किया जाता है। यहां एकमात्र चीज यह है कि Sucuri आपको बहुत अधिक स्कैन चलाने के बारे में चेतावनी देता है, क्योंकि स्कैन सर्वर संसाधनों का उपयोग करते हैं। वह.. अच्छा नहीं है। स्कैन को वेबसाइट के संसाधनों को नहीं लेना चाहिए क्योंकि इसका वेबसाइट के प्रदर्शन पर प्रभाव पड़ता है। हम इस बिंदु पर बाद में लेख में वापस आएंगे।

Jetpack की सशुल्क योजनाओं में एक मैलवेयर स्कैनर है, और Sucuri को स्कैनिंग भाग पर विफल देखने के बाद, हम यह देखकर सुखद आश्चर्यचकित थे कि Jetpack ने वास्तव में कुछ मैलवेयर को फ़्लैग किया।

उत्साह अल्पकालिक था, क्योंकि Jetpack ने सभी मैलवेयर को फ़्लैग नहीं किया। वास्तव में, इसने मैलवेयर के एक बड़े हिस्से का पता नहीं लगाया। इसलिए हालांकि इसने इस संबंध में Sucuri से बेहतर प्रदर्शन किया, कुछ मैलवेयर का पता लगाना बिना किसी मैलवेयर का पता लगाने जितना ही अच्छा है। वेबसाइट के हैक होने की संभावना है। अपनी वेबसाइट के गहन स्कैन के लिए, MalCare मैलवेयर स्कैनर से आगे न देखें।

मैलवेयर सफाई

Jetpack के पास मैलवेयर सफाई नहीं है। Sucuri के पास एक शानदार मैन्युअल मैलवेयर सफाई सेवा है जिसने 12 घंटे के भीतर हमारी वेबसाइट से मैलवेयर को हटा दिया।

हम Sucuri के बारे में इस बिंदु पर संघर्ष कर रहे हैं, क्योंकि जब हम उनकी सफाई सेवा से गंभीर रूप से प्रभावित थे, तो स्कैनर ने हमारी हैक की गई साइट को स्वच्छ चिट दे दी थी। उन परिणामों के आधार पर, सैद्धांतिक रूप से हमें पता नहीं होता कि हमारी वेबसाइट पर मैलवेयर था। लेकिन चूंकि यह एक परीक्षण गतिविधि थी, हमने यह जानते हुए एक मैन्युअल सफाई का अनुरोध किया कि हमारी साइट पर निश्चित रूप से मैलवेयर था।

हमारी योजना के अनुसार, हम उम्मीद कर सकते थे कि हमारी सफाई 30 घंटे के भीतर हो गई होगी। दिखने में, यदि आपकी वेबसाइट हैक हो गई है तो इंतजार करने के लिए यह एक लंबा समय है। यदि आपकी वेबसाइट उदाहरण के लिए Google की ब्लैकलिस्ट पर है, तो बीतता समय खोया हुआ राजस्व है। हालांकि, हमें 10 घंटे से भी कम समय में एक साफ साइट वापस मिल गई। हम सुपर प्रभावित हुए।

Sucuri से मैलवेयर सफाई का अनुरोध करने के लिए, आपको एक फॉर्म भरना होगा जिसमें आप जितना संभव हो उतना विवरण डाल सकते हैं। अपनी तकनीकी क्षमताओं का संकेत दें, अपने FTP क्रेडेंशियल डालें, और आपको एक साफ साइट वापस मिल जाती है। हमने साफ साइट को MalCare से जांचा, और यह एकदम साफ थी। शानदार! टीम ने हमें पोस्ट-सफाई चेकलिस्ट दी, वेबसाइट पर भेद्यता के बारे में चेतावनी दी, और हम जाने के लिए तैयार थे।

एक छोटी सी बात को छोड़कर: Sucuri की टीम द्वारा मैलवेयर हटाने के बाद, और MalCare द्वारा इसकी पुष्टि करने के बाद, Sucuri का स्कैनर तब कहता था कि साइट हैक की गई थी। उनकी टीम द्वारा सफाई के बाद? जाओ पता लगाओ।

Jetpack की सुरक्षा योजनाओं में मैलवेयर हटाने शामिल नहीं है, हालांकि वे कहते हैं कि वे कुछ संक्रमणों से छुटकारा पा सकते हैं। मैलवेयर स्कैनर चलाने के बाद, हमने देखा कि कुछ मैलवेयर फ़्लैग किए गए थे, लेकिन उनमें से कोई भी ठीक करने योग्य नहीं था। वास्तव में, मैलवेयर के सभी फ़्लैग किए गए उदाहरणों में, Jetpack दयालुतापूर्वक अनुशंसा करता है कि हम मैलवेयर हटाने की सेवा से संपर्क करें।

Jetpack के साथ हमारी चिंता यह है कि मैलवेयर के स्थान और कोड को फ़्लैग करके, यह मैन्युअल सफाई को एक विकल्प के रूप में वकालत करता प्रतीत होता है। यह एक बुद्धिमान निर्णय नहीं है। हैक की गई वेबसाइट्स खदान हैं, खासकर जब से मैलवेयर कहीं भी छिप सकता है। मैन्युअली मैलवेयर साफ करना मानवीय त्रुटि की संभावना रखता है, और वेबसाइट को पूरी तरह से तोड़ने का जोखिम चलाता है।

मैलवेयर हटाने की सेवा एक महंगा प्रस्ताव है, और कोई गारंटी नहीं है कि आपकी वेबसाइट फिर से हैक नहीं होगी। लागत उस मामले में काफी बढ़ सकती है। Sucuri की योजनाओं में असीमित सफाई है, जो शानदार है। Sucuri के साथ हमारी एकमात्र समस्या यह है कि स्कैनर आपको अधिकांश मैलवेयर के प्रति सचेत नहीं करेगा, तो आप कैसे जानेंगे कि कब सफाई का अनुरोध करना है?

हमने मैलवेयर के लिए स्कैन करने के लिए MalCare का उपयोग किया, और मिनटों में अपनी वेबसाइट को साफ भी किया। ऑटो-क्लीन सुविधा ने FTP क्रेडेंशियल्स की आवश्यकता के बिना, या हटाने का अनुरोध किए बिना हमारी साइट से मैलवेयर को हटा दिया। यह पीड़ारहित और निर्बाध था, और लगभग तत्काल। उसे हराना मुश्किल है।

फ़ायरवॉल

Sucuri के फ़ायरवॉल ने अधिकांश आम हमलों से निपटने का अच्छा काम किया, लेकिन इंस्टॉल करना एक बुरा सपना था। Jetpack के पास फ़ायरवॉल नहीं है।

Sucuri के पास अपनी सुरक्षा योजनाओं के साथ एक फ़ायरवॉल शामिल है, लेकिन स्टैंडअलोन फ़ायरवॉल योजनाएं भी हैं। हम फ़ायरवॉल की प्रभावकारिता का परीक्षण करना चाहते थे, इसलिए हमने इसे अपनी वेबसाइट पर कॉन्फ़िगर करने की कोशिश की।

इससे पहले कि हम यह बात करें कि फ़ायरवॉल कैसे काम करता है, हमें यह व्यक्त करने के लिए समय निकालना होगा कि Sucuri के फ़ायरवॉल को इंस्टॉल करने का अनुभव कितना भयानक था। हमारे पास एक मौजूदा प्रीमियम योजना थी, और फ़ायरवॉल के लिए पहले से ही एक वेबसाइट कॉन्फ़िगर थी। इसलिए जब हमने उस वेबसाइट को अपनी टेस्ट वेबसाइट से बदलने की कोशिश की, तो Sucuri ने हिलने से इनकार कर दिया।

मुद्दा यह है कि फ़ायरवॉल का उपयोग करने के लिए, आपको अपनी वेबसाइट के DNS को फ़ायरवॉल के नेमसर्वर पर इंगित करना होगा। जिसका अर्थ है कि आपकी वेबसाइट पर आने वाला सारा ट्रैफ़िक पहले Sucuri के फ़ायरवॉल से गुजरेगा और फिर आपकी वेबसाइट पर पुनर्निर्देशित किया जाएगा। यदि यह जटिल लगता है, तो ऐसा इसलिए है क्योंकि यह पागलपन से जटिल है।

किसी भी मामले में, हम असुरक्षित फ़ाइल अपलोड, XSS, और SQL इंजेक्शन जैसी भेद्यता के साथ कुछ दिनों के बाद एक टेस्ट साइट कॉन्फ़िगर करने में सक्षम थे। फ़ायरवॉल ने इन भेद्यता का फायदा उठाने और दुर्भावनापूर्ण फ़ाइलें अपलोड करने के हमारे सभी प्रयासों को अवरुद्ध कर दिया।

पूरी पारदर्शिता में, हम अपने दिए गए समय सीमा में अधिक जटिल हमलों का परीक्षण करने में सक्षम नहीं थे। हालांकि, हमने Sucuri के फ़ायरवॉल पर जो कुछ भी फेंका, उसे रोक दिया गया।

फ़ायरवॉल आपकी वेबसाइट की सुरक्षा का एक अभिन्न अंग हैं। वे हैकर्स को वेबसाइट में भेद्यता का फायदा उठाने से रोककर मैलवेयर को बाहर रखते हैं। Jetpack के पास एक नहीं है, और यह उनके सुरक्षा प्लगइन में एक गैपिंग होल है।

MalCare आपकी वेबसाइट को विभिन्न प्रकार के हमलों से बचाने का उत्कृष्ट काम करता है। और यह Sucuri के विपरीत कॉन्फ़िगर करना आसान है।

भेद्यता पहचान

Jetpack और Sucuri दोनों ने हमारी वेबसाइटों पर केवल कुछ भेद्यता का पता लगाया।

एक बार जब हमने Sucuri का सर्वर-साइड स्कैनर इंस्टॉल किया, तो स्कैन ने हमें बताया कि हमारी वेबसाइट पर कुछ भेद्यता थीं। स्कैनर ने कुछ अधिक अस्पष्ट लोगों का पता नहीं लगाया और मूल रूप से सिफारिश की कि हम पुराने प्लगइन्स और थीम को अपडेट करें।

दिलचस्प बात यह है कि wp-admin पर Sucuri प्लगइन पर एक पोस्ट-हैक टैब है। इसमें इंस्टॉल किए गए प्लगइन्स और थीम के संस्करणों की सूची है, साथ ही नवीनतम संस्करण भी। इस पेज पर छोटे प्रिंट में, Sucuri उल्लेख करता है कि आउट-ऑफ-डेट सॉफ़्टवेयर एक सुरक्षा खतरा है और अक्सर मैलवेयर संक्रमण की ओर ले जाता है।

Sucuri की टीम ने हमें आउट-ऑफ-डेट प्लगइन्स और थीम को अपडेट करने की सिफारिश करने वाली सूची भी भेजी, ताकि भेद्यता को संबोधित किया जा सके। फिर भी, वे केवल कुछ भेद्यता का पता लगाने में सक्षम थे, सभी नहीं।

Jetpack के स्कैनर ने कुछ भेद्यता को भी पकड़ा, और हमें एक ऑटो-फिक्स विकल्प दिया; अनिवार्य रूप से, हम उन्हें अपडेट कर सकते थे। इस उदाहरण में Sucuri और Jetpack के बीच अंतर करने के लिए बहुत कम है। Jetpack इंटरफ़ेस प्रबंधन में आसान था, लेकिन फिर से Sucuri सामान्य रूप से बहुत अधिक जटिल प्लगइन है।

ब्रूट फोर्स लॉगिन सुरक्षा

Jetpack कई विफल लॉगिन प्रयासों के बाद लॉगिन पेज पर एक कैप्चा जोड़ता है, लेकिन IP को ब्लॉक नहीं करता। Sucuri में एक कार्यशील लॉगिन सुरक्षा सुविधा नहीं लगती।

Jetpack की मुफ्त और सशुल्क योजनाओं पर ब्रूट फोर्स लॉगिन सुरक्षा है। जब हमने लॉगिन पेज को ब्रूट फोर्स करने की कोशिश की, तो हमने 10 विफल प्रयासों के बाद एक न्यूमेरिक कैप्चा जोड़ा हुआ देखा। लॉग पहले 3 के बाद सभी विफल लॉगिन प्रयासों को ब्रूट फोर्स हमले के रूप में दिखाते हैं।

Jetpack में एक विस्तृत IP व्हाइटलिस्टिंग सुविधा भी है, इसलिए हमने माना कि किसी बिंदु पर हम वेबसाइट से पूरी तरह से लॉक आउट हो सकते हैं। हालांकि, यह बिल्कुल नहीं हुआ। हमने एक मिनट से भी कम समय में एडमिन खाते के लिए 50 से अधिक गलत पासवर्ड की कोशिश की, और कुछ नहीं हुआ।

स्पष्ट रूप से, IP व्हाइटलिस्टिंग थोड़ा दिखावा है। डिवाइस IP बदल सकते हैं, इसलिए एडमिन के IP को व्हाइटलिस्ट करना संभावित लॉकआउट के खिलाफ कोई गारंटी नहीं है। हालांकि, यदि सुविधा मौजूद है, तो इसे काम करना चाहिए। लेकिन यह नहीं किया।

हमने सोचा कि Sucuri इस बिंदु पर Jetpack से कहीं बेहतर करेगा, क्योंकि ब्रूट फोर्स अलर्ट कॉन्फ़िगर करने के लिए विकल्पों का एक दानेदार सेट है। आप उस सीमा को निर्धारित कर सकते हैं जिस पर हमले को ब्रूट फोर्स माना जाता है। सीमाएं अवास्तविक हैं, क्योंकि 30 विफल प्रयास प्रति घंटे को हमला मानने का विकल्प है, जबकि वास्तव में, एक ब्रूट फोर्स हमला लॉगिन पेज को प्रति मिनट 100 से अधिक अनुरोधों पर पीटता है। वास्तव में, आमतौर पर इतने सारे लॉगिन अनुरोध होते हैं कि सर्वर उन्हें संभालने में असमर्थ होता है।

कहानी संक्षेप में, Sucuri ने हमें लॉगिन हमलों के बारे में अलर्ट नहीं किया। हमले ऑडिट लॉग में दिखाई दिए, लेकिन हमें कोई अलर्ट नहीं मिला।

गतिविधि लॉग

Jetpack के लॉग महान हैं। वे हर उपयोगकर्ता और प्लगइन कार्रवाई को ट्रैक करते हैं। Sucuri ऑडिट लॉग भी काम करते हैं, लेकिन पूरी तरह से समझ से बाहर हो सकते हैं।

Sucuri के ऑडिट लॉग सभी उपयोगकर्ता कार्यों, और प्लगइन और थीम परिवर्तनों को ट्रैक करते हैं। किसी भी फ़ाइल और तालिका में किए गए सभी परिवर्तन ऑडिट लॉग में दिखाई देते हैं। अब तक सब अच्छा। हमलावरों द्वारा लॉग हटाने से रोकने के लिए एक API कुंजी सेट करने का विकल्प भी है, Sucuri को आपकी वेबसाइट लॉग को ऑफसाइट सहेजने की अनुमति देकर।

लॉग अपेक्षित जानकारी जैसे उपयोगकर्ता, कार्रवाई, टाइमस्टैम्प, आदि एकत्र करते हैं। हालांकि, हमने देखा कि कुछ मामलों में, वे समझने में बहुत कठिन हैं। मामले में बिंदु: हमने अपनी वेबसाइट पर एक गैलरी प्लगइन इंस्टॉल किया। लॉग ने प्लगइन के लिए 7 अलग-अलग प्रविष्टियां दर्ज कीं, यह दर्शाता है कि 7 फ़ाइलें बदल गई थीं। या ऐसा हमने सोचा। यह वास्तव में पोस्ट टेम्पलेट में परिवर्तनों को लॉग कर रहा था, लेकिन हम लॉग से इसका पता नहीं लगा सके।

Jetpack में एक शानदार गतिविधि लॉग सुविधा है, और यह मुफ्त योजनाओं पर पूर्वावलोकन के लिए उपलब्ध है। लॉग सभी उपयोगकर्ता, प्लगइन, और थीम गतिविधि दिखाते हैं, इसके अलावा उन चीजों को दिखाते हैं जिन पर तत्काल ध्यान देने की आवश्यकता है, जैसे पता चला मैलवेयर या भेद्यता।

Jetpack का डेटा केवल 30 दिनों तक जाता है। आदर्श रूप से, लॉग को बहुत लंबी समय अवधि के लिए सहेजना चाहिए।

दो-कारक प्रमाणीकरण

किसी भी सुरक्षा प्लगइन में दो-कारक प्रमाणीकरण नहीं है।

इस अनुभाग में बात करने के लिए बहुत कुछ नहीं है, क्योंकि न तो Jetpack और न ही Sucuri के पास आपकी वेबसाइटों के लिए दो-कारक प्रमाणीकरण है।

हालांकि, जब हम प्लगइन्स का परीक्षण कर रहे थे, हमने Sucuri पर दो-कारक प्रमाणीकरण की तलाश की। Sucuri डैशबोर्ड पर वास्तव में दो-कारक प्रमाणीकरण है, लेकिन यह आपके Sucuri खाते के लिए उपलब्ध था। आपकी वेबसाइट के लिए नहीं।

सर्वर संसाधन उपयोग

दोनों प्लगइन आपकी वेबसाइट पर स्कैन करने के लिए सर्वर संसाधनों का उपभोग करेंगे। Sucuri के स्कैनर ने हमारी वेबसाइट को ध्यान देने योग्य रूप से धीमा कर दिया।

हम Sucuri को ईमानदारी के लिए अंक देते हैं, क्योंकि वे डैशबोर्ड पर स्कैन के लिए सर्वर संसाधनों का उपयोग करने का दावा करते हैं। इसके अलावा, यह भयानक है कि वे ऐसा करते हैं।

Sucuri स्कैन ने हमारे सर्वर CPU उपयोग में एक ध्यान देने योग्य ब्लिप दिखाया। और हमारी टेस्ट साइट्स छोटी हैं; सबसे बड़ी के लिए मुश्किल से 100 MB से अधिक। यदि हमारे पास एक WooCommerce साइट या बड़े डेटाबेस वाली साइट होती, तो वेबसाइट का प्रदर्शन गंभीर रूप से प्रभावित होता। साथ ही, Sucuri स्कैन में काफी समय लगता है। इसलिए प्रभाव थोड़ी देर तक जारी रहेगा।

CPU उपयोग के अलावा, wp-admin पर सामान्य सेटिंग्स में, आप देखेंगे कि Sucuri डेटा संग्रहीत करने के लिए आपके सर्वर का उपयोग करता है। भले ही स्टोरेज स्पेस नगण्य है, मुद्दा यह रहता है कि यह आपकी वेबसाइट का सर्वर स्पेस उपयोग किया जा रहा है।

Jetpack का भी सर्वर संसाधनों पर प्रभाव पड़ा। दी गई, यह Sucuri के स्कैन जितना ध्यान देने योग्य नहीं था, लेकिन यह अभी भी बिल्कुल आदर्श नहीं है।

ईमानदारी से, हम इस स्थिति से प्रभावित नहीं हैं। किसी वेबसाइट एडमिन को सुरक्षा और प्रदर्शन के बीच चयन नहीं करना चाहिए। किसी की भी कमी प्रमुख तरीकों से राजस्व को प्रभावित कर सकती है, इसलिए यह एक व्यापार-बंद नहीं होना चाहिए।

अलर्ट

Sucuri के अलर्ट एक घंटे में आपका इनबॉक्स भर सकते हैं, इसलिए आपको इस बारे में बिल्कुल निश्चित होना होगा कि आप किन चीजों के लिए अलर्ट चाहते हैं। Jetpack केवल महत्वपूर्ण चीजों के बारे में अलर्ट भेजता है।

Sucuri आपको अलर्ट के प्रारूप को अनुकूलित करने, उन्हें विशिष्ट कार्यों के लिए भेजने, उन्हें कुछ लोगों को भेजने, और इसी तरह की अनुमति देता है। आप कुछ IP को नजरअंदाज करने के लिए एक सेटिंग भी कॉन्फ़िगर कर सकते हैं ताकि वे अलर्ट को ट्रिगर न करें।

Sucuri के अलर्ट के लिए विकल्पों की भारी संख्या चौंका देने वाली है। बेशक आपको इसे केवल एक बार कॉन्फ़िगर करने की आवश्यकता है, और फिर इसके बारे में भूल जाना है। लेकिन वास्तव में, विकल्प स्वयं विशेष उल्लेख के पात्र हैं। और यदि संख्या डराने वाली नहीं थी, तो तकनीकी भाषा पूरी तरह से ऑफ-पुटिंग थी।

अंततः अलर्ट इतने दानेदार हैं कि उपयोगी होने के लिए बहुत अधिक हैं। एक एडमिन को अपने सुरक्षा प्लगइन पर उन चीजों के लिए अलर्ट करने के लिए भरोसा करने में सक्षम होना चाहिए जिन्हें निपटाने की आवश्यकता है, और सभी शोर को फ़िल्टर आउट करना चाहिए। Sucuri के मामले में, हम काफी निश्चित हैं कि सभी शोर में सिग्नल को याद करने का एक अच्छा मौका है।

Jetpack अलर्ट को सुंदर ढंग से संभालता है। सैकड़ों विकल्प नहीं हैं जिनके माध्यम से छानना पड़े, और प्लगइन आपको उन चीजों के बारे में अलर्ट भेजेगा जिन पर आपके ध्यान की आवश्यकता है। जैसे भेद्यता और मैलवेयर, उदाहरण के लिए।

एक तरफ, हमने Jetpack की डाउनटाइम मॉनिटरिंग सुविधा का भी परीक्षण किया। यह हमें अलर्ट करने वाला है अगर साइट डाउन हो जाती है, लेकिन इसने नहीं किया। हमने कुछ अलग तरीकों से साइट को क्रैश किया, और देखा कि Jetpack ने उन क्रैश को बिल्कुल भी दर्ज नहीं किया।

इंस्टॉलेशन, कॉन्फ़िगरेशन, और उपयोगिता

Sucuri शुरुआत में आसान था, लेकिन उत्तरोत्तर अधिक कठिन होता गया। Jetpack कॉन्फ़िगर करना आसान था लेकिन इंटरफ़ेस लगातार आपको अपग्रेड की ओर धकेलता है।

Jetpack इंस्टॉलेशन थकाऊ था। हालांकि आपका प्लगइन इंस्टॉल हो गया है, WordPress.com डैशबोर्ड बनाए बिना आगे बढ़ने का कोई तरीका नहीं है। यह आपके बाहरी डैशबोर्ड के रूप में कार्य करता है, इसलिए आपको खाते की आवश्यकता है। यह बस कुछ हद तक विचलित करने वाला है कि आप अपने स्वयं के डैशबोर्ड से Jetpack के आगे और पीछे बिना किसी स्पष्ट समझ के कि कब और क्यों इसकी आवश्यकता है, जाते हैं।

Sucuri का इंस्टॉलेशन आसान था, और फ्रंटएंड स्कैनर तुरंत चलना शुरू हो गया। सशुल्क सुविधाओं तक पहुंचने के लिए, जैसे फ़ायरवॉल और सर्वर-साइड स्कैनर, आपको Sucuri पर एक खाता बनाना होगा। हालांकि मुफ्त संस्करण आत्मनिर्भर है।

Jetpack का बाहरी डैशबोर्ड उपयोग करने में सहज है क्योंकि यह wp-admin की नकल करता है। हालांकि, आपकी योजना के आधार पर बहुत सारी लॉक सुविधाएं हैं, इसलिए हर जगह 'अपग्रेड' देखना सुरक्षा के दृष्टिकोण से सबसे अच्छा उपयोगकर्ता अनुभव नहीं है। कुछ मेट्रिक्स सुरक्षा के दृष्टिकोण से बेकार हैं, इसलिए कुल मिलाकर हम Jetpack के इंटरफ़ेस से मुग्ध नहीं हैं।

उस ने कहा, हम Sucuri के इंटरफ़ेस पर Jetpack के इंटरफ़ेस को प्राथमिकता देंगे। यदि हमें Sucuri का वर्णन एक शब्द में करना हो, तो वह शब्द भ्रम होगा। कॉन्फ़िगरेशन और सेटिंग्स में बस इतना तकनीकी शब्दजाल है। हम वास्तव में यह पता लगाने की कोशिश में घंटों बिताए कि कुछ शर्तों का मतलब क्या है। साथ ही, विवरण अनुपयोगी हैं, और कुछ मामलों में उपेक्षापूर्ण। निश्चित नहीं कि किसी ने सोचा कि यह विवरण लिखना एक अच्छा विचार था जो प्रभावी रूप से कहते हैं: यदि आप नहीं जानते कि इसका क्या अर्थ है, तो इसे अकेला छोड़ना सबसे अच्छा है।

Sucuri के फ़ायरवॉल को सेट करना एक बुरा सपना था। यह सरल लग सकता है यदि आपके पास डोमेन रजिस्ट्रार तक पहुंच है, और नेमसर्वर के साथ छेड़छाड़ करने का ज्ञान है (जो वैसे भी कुछ घंटों में अपडेट होते हैं)। हमारी टेस्ट साइट का डोमेन नहीं है, क्योंकि हम नहीं चाहते कि Google इसे इंडेक्स करे या लोग गलती से इस पर उतरें, इसलिए नेमसर्वर बदलना एक सरल कार्य नहीं था। यदि कोई स्टेजिंग साइट पर फ़ायरवॉल सेट करना चाहता है, तो उन्हें इंजीनियरिंग सहायता के बिना ऐसा करना मुश्किल होगा।

Jetpack: अतिरिक्त

Jetpack कई वर्डप्रेस एडमिन कार्यों को एक प्लगइन में जोड़ता है, इसलिए बहुत सारे अतिरिक्त हैं। हमें यह पसंद है कि इसमें बैकअप हैं, क्योंकि बैकअप किसी भी वेबसाइट के लिए सुपर महत्वपूर्ण हैं। इसके अलावा, WordPress.com खाता उपयोग करने में परिचित है, हालांकि यदि आपके पास एक खाते पर कई वेबसाइटें हैं, तो प्रबंधन के लिए उनके बीच आगे-पीछे स्विच करना थकाऊ है।

Sucuri: अतिरिक्त

Sucuri के प्लगइन में बहुत सारे अतिरिक्त घंटियाँ और सीटी हैं। Jetpack के विपरीत जो सुरक्षा से अधिक प्रदान करता है, Sucuri केवल सुरक्षा के बारे में है। इसलिए हमने सुरक्षा पर क्या प्रभाव डाल सकता है यह देखने के लिए सुविधाओं में खुदाई करने की कोशिश की।

जब आप प्लगइन इंस्टॉल करते हैं, तो सबसे पहले और सबसे बड़ा जो आप देखेंगे वह है वर्डप्रेस अखंडता इन्फोबॉक्स। यह वास्तव में प्रभावशाली दिखता है, लेकिन यह वास्तव में वर्डप्रेस कोर फ़ाइल परिवर्तन मॉनिटर का एक बहुत तैयार संस्करण है। कोर फ़ाइलों के लिए फ़ाइल परिवर्तन मॉनिटर होने की स्पष्ट रूप से कुछ उपयोगिता है, खासकर जब से मैलवेयर नियमित रूप से कोर फ़ाइलों को संक्रमित करने के लिए जाना जाता है। हालांकि, प्रमुखता और प्लेसमेंट भ्रामक है, हमारी राय में। फ़ाइल परिवर्तन मॉनिटर वर्डप्रेस सुरक्षा की सीमा नहीं है। स्पष्ट रूप से, यह शुरुआत भी नहीं है।

वेबसाइट पर कोर फ़ाइलों की तुलना मूल बिल्ड के साथ करने के लिए एक अखंडता डिफ़ उपयोगिता भी है। यदि आप मैन्युअली मैलवेयर साफ कर रहे हैं तो यह कोर फ़ाइलों के लिए ऑनलाइन डिफचेकर उपयोगिता का उपयोग करने से आसान हो सकता है।

Sucuri के पास बहुत सारे वर्डप्रेस हार्डनिंग विकल्प हैं। उनमें से कुछ उपयोगी हैं, जबकि अन्य पुराने हैक हैं जो तब से सुरक्षा-वार उपयोगी नहीं रहे।

उदाहरण के लिए, अपलोड फ़ोल्डर में PHP को ब्लॉक करना एक अच्छा विचार है, और डैशबोर्ड से वर्डप्रेस साल्ट को आसानी से बदलने की क्षमता भी। लेकिन यह एक स्पष्ट समर्थन नहीं है। डैशबोर्ड पर wp-admin के बजाय Sucuri डैशबोर्ड पर सुविधा होना बहुत सुरक्षित होता। यदि कोई हैकर वेबसाइट बैकएंड तक पहुंच प्राप्त करता है, तो साल्ट समझौता हो जाएंगे क्योंकि वे सादे टेक्स्ट में दिखाए जाते हैं।

वर्डप्रेस संस्करण सत्यापित करना, वर्डप्रेस संस्करण हटाना, सूचना रिसाव से बचना, और डिफ़ॉल्ट एडमिन खाता सत्यापित करना जैसी चीजें अर्थहीन सुरक्षा सुविधाएं हैं। वे वेबसाइट को ठोस तरीकों से सुरक्षित करने के लिए बहुत कम करते हैं। सुरक्षा उद्योग को भूल जाइए, हैकर्स भी इन तरकीबों से आगे बढ़ चुके हैं।

कुछ हार्डनिंग सुविधाओं ने हमें हैरान किया। यदि हम प्लगइन और थीम संपादक को अक्षम करना चुनते हैं, तो जब भेद्यता खोजी जाती है तो हम अपने प्लगइन्स और थीम को कैसे अपडेट करेंगे? साथ ही Sucuri अपलोड फ़ोल्डर में PHP फ़ाइलों को संग्रहीत करता है, इसलिए सभी बाहरी पहुंच को काटने का मतलब है कि वे अपनी फ़ाइलों तक पहुंच नहीं पाएंगे। शायद कोई नियम है जो उन्हें वह पहुंच करने देता है, लेकिन यह अंतिम उपयोगकर्ता के लिए बिल्कुल स्पष्ट नहीं है।

एक पासवर्ड प्रबंधन सुविधा है, लेकिन साथ की चेतावनी अधिकांश लोगों को कभी भी इसका उपयोग करने से डरा देगी: "सूची से उपयोगकर्ताओं का चयन करें ताकि उनके पासवर्ड बदल सकें, उनके सत्र समाप्त कर सकें और उन्हें पासवर्ड रीसेट लिंक ईमेल कर सकें। कृपया ध्यान दें कि प्लगइन ईमेल भेजने से पहले पासवर्ड बदल देगा, जिसका अर्थ है कि यदि आपका वेब सर्वर ईमेल भेजने में असमर्थ है, तो आपके उपयोगकर्ता साइट से लॉक आउट हो जाएंगे।"

Jetpack और Sucuri में क्या कमी है

Sucuri के साथ हमारा सबसे बड़ा मुद्दा यह तथ्य है कि मैलवेयर स्कैनर काम नहीं करता। हम उम्मीद करेंगे कि यह कुछ मैलवेयर का पता लगाएगा, यह देखते हुए कि Sucuri वेबसाइटों पर कितना व्यापक रूप से उपयोग किया जाता है। लेकिन इसने कुछ भी पता नहीं लगाया! हमारी राय में अक्षम्य।

Jetpack के पास फ़ायरवॉल नहीं है और न ही मैलवेयर सफाई, स्वचालित या अन्यथा। यह वेबसाइट पर पहले से मौजूद मैलवेयर को खोजने का आधा काम करता है, लेकिन इसे हटाने या बचाने के लिए कुछ भी नहीं। सुरक्षा के संदर्भ में कहीं भी पर्याप्त नहीं।

Sucuri बनाम Jetpack: मूल्य निर्धारण

Sucuri की सबसे कम प्रीमियम योजना $199.99 प्रति वर्ष प्रति साइट पर आती है। यह असीमित मैलवेयर हटाने के अनुरोधों के लिए एक अच्छा सौदा है। फ़ायरवॉल भी अच्छा है, लेकिन स्कैनर भयानक है। यह पूरी तरह से पैसे का मूल्य नहीं है। Jetpack $300 मूल्य टैग के लिए एक अच्छा सुरक्षा प्लगइन नहीं है।

यदि हम एक सुरक्षा प्लगइन के लिए $300 का भुगतान करने जा रहे थे, तो हम उस प्लगइन से बहुत कुछ पूछेंगे: एक अचूक मैलवेयर स्कैनर, एक फ़ायरवॉल और सफाई विकल्प। Jetpack के पास इनमें से कोई नहीं है। इसने कुछ मैलवेयर की पहचान करने, कुछ भेद्यता का पता लगाने, और औसत ब्रूट फोर्स सुरक्षा होने में मदद की।

असीमित मैलवेयर हटाना Sucuri के पक्ष में एक बड़ा सकारात्मक है। प्रतिक्रिया समय बहुत अच्छा था, हमारे साथ पोस्ट-हैक चेकलिस्ट साझा की गई थी, और सभी मैलवेयर साफ हो गए थे। लेकिन - और यह एक बड़ा लेकिन है - मैलवेयर स्कैनर एक पूर्ण विफलता था। हम इतने निराश थे कि इसने मैलवेयर की एक झलक भी नहीं पहचानी। और फिर भी, टीम ने इसे सब साफ कर दिया। यदि Sucuri मैन्युअल मैलवेयर सफाई की कुछ ऊर्जा को स्कैनर में ला सकता है, तो यह एक दुर्जेय प्लगइन बन जाएगा। तब तक हालांकि, इतना नहीं।

Jetpack और Sucuri का बेहतर विकल्प: MalCare

इस लेख में, हमने गहन परीक्षण सत्रों से अपने सभी निष्कर्ष प्रस्तुत किए हैं। न तो Jetpack और न ही Sucuri हैकर्स और उनके मैलवेयर से वर्डप्रेस वेबसाइटों की प्रभावी ढंग से रक्षा करता है। यदि आप इस लेख में इतना आगे पढ़ चुके हैं, तो आप जानते हैं कि सुरक्षा गैर-परक्राम्य है। इसलिए एक ठोस और विश्वसनीय सुरक्षा प्लगइन में निवेश करना आगे का रास्ता है।

आज उपलब्ध सर्वश्रेष्ठ वर्डप्रेस सुरक्षा प्लगइन MalCare है। MalCare में एक शीर्ष पायदान मैलवेयर स्कैनर, स्वचालित मैलवेयर सफाई, और एक उन्नत फ़ायरवॉल है जो आपकी वेबसाइट को हमलों से बचाता है।

सभी अन्य सुरक्षा प्लगइन्स के बीच सुविधा-से-सुविधा तुलना में, MalCare काफी अधिक किफायती भी निकलता है। Jetpack के भारी $300 के मुकाबले, MalCare की $150 योजना कई अधिक सुविधाओं के लिए एक बेहतर सौदा है। इसी तरह Sucuri के लिए, MalCare की $99 योजना उनकी $199.99 बेसिक प्लेटफ़ॉर्म योजना से कहीं बेहतर है।

निष्कर्ष

एक सुरक्षा प्लगइन आपके प्रशासनिक टूलकिट का एक अनिवार्य हिस्सा है। यह उन चीजों में से एक है जिनमें न्यूनतम हस्तक्षेप की आवश्यकता होनी चाहिए और बॉक्स से बाहर काम करना चाहिए। MalCare में सबसे अच्छी सुरक्षा है, बिना अनावश्यक शोर के जो अधिकांश अन्य प्लगइन टेबल पर लाते हैं। यह हैकर्स से अपने राजस्व की रक्षा के लिए एक सार्थक निवेश है।

क्या इस लेख ने मदद की? हमें एक लाइन भेजें और हमें बताएं। हम आपसे सुनना पसंद करेंगे!