Jetpack vs Wordfence:कौन सा बेहतर है?

जेटपैक एक बहुउद्देशीय प्रशासनिक प्लगइन है, और एक आसान-डंडी प्लगइन में बैकअप, सुरक्षा, विकास और गति को पैकेज करता है। साथ ही, इसमें ऑटोमैटिक स्टेबल से होने का कैशेट है, इसलिए यह स्पष्ट रूप से वर्डप्रेस डोमेन में भार वहन करता है।

हमारा दूसरा दावेदार Wordfence है, यकीनन आज सबसे लोकप्रिय वर्डप्रेस सुरक्षा प्लगइन है। वे सुरक्षा के प्रति अपने नो-कैदी दृष्टिकोण के लिए जाने जाते हैं, और वे लगातार विकसित होने वाले भयानक सुरक्षा संसाधनों के लिए जाने जाते हैं।

हमने 1.5 महीने तक चलने वाली एक परीक्षण श्रृंखला में 5 वर्डप्रेस सुरक्षा प्लगइन्स को उनके पेस के माध्यम से रखा। हम यह पता लगाना चाहते थे कि प्रत्येक प्लग इन मैलवेयर, हमलों, कमजोरियों आदि से कैसे मुकाबला करता है।

VERDICT शायद एक काम को बहुत अच्छी तरह से करने से बेहतर है कि कई काम करें लेकिन औसत रहें। जेटपैक बनाम वर्डफ़ेंस . के बीच , क्योंकि इसकी वर्डप्रेस वंशावली की परवाह किए बिना, जेटपैक इस घमासान लड़ाई में हार गया। Wordfence कुछ डाउनसाइड्स के साथ एक बेहतरीन मुफ्त सुरक्षा प्लगइन है, लेकिन फिर भी Jetpack के लिए एक बेहतर विकल्प है।

हमारी पसंद

इस परीक्षण श्रृंखला के पीछे केंद्रीय विचार आपकी वेबसाइट के लिए सर्वश्रेष्ठ वर्डप्रेस सुरक्षा प्लगइन खोजना था। इसके लिए, हमने शीर्ष 5 प्लगइन्स, 3 परीक्षण साइटें लीं, और प्रत्येक प्लगइन के सभी पेशेवरों और विपक्षों का पता लगाने के लिए 45 दिनों का समय निर्धारित किया।

हमारी 3 परीक्षण साइटों को निम्नानुसार स्थापित किया गया था:लगभग 500 पोस्ट, छवियों और टिप्पणियों के साथ एक नियंत्रण के रूप में एक साधारण ब्लॉग; कमजोर प्लगइन्स और थीम वाली साइट; और अंत में विभिन्न प्रकार के मैलवेयर से भरी साइट। हमने प्लगइन्स को SQL इंजेक्शन अटैक, RCE अटैक और ब्रूट फोर्स अटैक के अधीन किया, साथ ही उन्हें रीडायरेक्ट मैलवेयर, फार्मा हैक, जापानी कीवर्ड मैलवेयर और भी बहुत कुछ के खिलाफ खड़ा किया।

प्रत्येक प्लगइन सुविधाओं का एक अलग सेट समेटे हुए है, लेकिन वर्डप्रेस सुरक्षा के लिए, सबसे महत्वपूर्ण हैं स्कैनर, क्लीनर और फ़ायरवॉल। अन्य अच्छे-से-अच्छे भी हैं, लेकिन ये महत्वपूर्ण हैं।

45 दिनों के अंत में, एक स्पष्ट विजेता उभरा:मालकेयर। एक परिष्कृत स्कैनर, स्वचालित मैलवेयर क्लीनर और एक उन्नत फ़ायरवॉल के साथ, इसे हराना असंभव था। अपनी वर्डप्रेस वेबसाइट के लिए सर्वश्रेष्ठ सुरक्षा प्लगइन खोज रहे हैं? मालकेयर चुनें।

जेटपैक बनाम वर्डफ़ेंस तुलना का सारांश

अगर आप सोच रहे थे, Jetpack vs Wordfence—किसको चुनना है? वर्डफेंस चुनें। यह एक सुरक्षा प्लगइन के रूप में बेहतर परिमाण का आदेश है।

हमें वर्डप्रेस प्रशासन के लिए जेटपैक का ऑल-इन-वन दृष्टिकोण पसंद है, लेकिन यह वास्तव में सुरक्षा के मोर्चे पर एक धड़कन लेता है, खासकर जब वर्डफेंस की तुलना में। इसका मतलब यह नहीं है कि Wordfence की अपनी कोई समस्या नहीं है; सिर्फ इतना कि यह जेटपैक की तुलना में प्रासंगिक रूप से बेहतर है।

अंततः, आपकी वेबसाइट की सुरक्षा के लिए न तो Jetpack और न ही Wordfence सबसे अच्छा विकल्प है। हम लेख में बाद में और अधिक विस्तार में जाएंगे, लेकिन यदि आप पीछा करना चाहते हैं, तो सर्वश्रेष्ठ-इन-क्लास सुरक्षा प्लगइन डाउनलोड करें:मालकेयर।

जेटपैक संक्षेप में

Jetpack का मालवेयर स्कैनर औसत दर्जे का है। यह आपकी साइट के कुछ मैलवेयर का पता लगाने में सक्षम होगा। हालाँकि, कोई सफाई विकल्प नहीं है और न ही फ़ायरवॉल। जबकि कुछ अच्छी सुरक्षा सुविधाएँ हैं, उनका वेबसाइट सुरक्षा पर कम प्रभाव पड़ता है। कुल मिलाकर, Jetpack एक अच्छा विकल्प नहीं है।

किसी भी सुरक्षा प्लग इन के साथ, हम 3 महत्वपूर्ण कारकों को पहले से खोजते हैं:मैलवेयर स्कैनर, मैलवेयर क्लीनर और फ़ायरवॉल। Jetpack पहले ही 3 में से 2 को उस सूची से बाहर कर चुका है, इसलिए हमने मैलवेयर स्कैनर की जाँच करके शुरुआत की।

जेटपैक दूसरा प्लगइन था जिसका हमने परीक्षण किया, iThemes के बाद, और स्पष्ट रूप से हम कुछ ऐसा काम देखकर खुश थे जैसे इसे करना चाहिए था। जाहिर है, वस्तुनिष्ठ होने की कोशिश करते समय यह एक अच्छा तरीका नहीं है, इसलिए हमने जेटपैक पर बहुत सारे मैलवेयर फेंके, यह देखने के लिए कि यह कैसे प्रतिक्रिया देगा। निराशाजनक रूप से, मैलवेयर स्कैनर ने हमारी हैक की गई वर्डप्रेस वेबसाइट पर लगभग 30% संक्रमित फ़ाइलों और फ़ोल्डरों को पकड़ लिया।

जब हमने अन्य सुविधाओं की कोशिश की, जैसे कि पाशविक बल संरक्षण, इसने असंगत रूप से काम किया। कभी-कभी हमले रोक दिए जाते थे, और कभी-कभी हम कोई प्रतिक्रिया नहीं दे पाते थे। प्लगइन ने वेबसाइट पर सभी कमजोरियों का भी पता नहीं लगाया। अधिक अस्पष्ट लोगों का पता नहीं चला, भले ही उनमें गंभीर सुरक्षा खामियां थीं। हमारी परीक्षण साइट में केवल कुछ कमजोर थीम और प्लगइन्स थे, इसलिए 3 में से 2 का परिणाम खराब नहीं था। हालाँकि, अधिक सॉफ़्टवेयर वाली बड़ी साइट के साथ, यह अनुपात निश्चित रूप से बहुत खराब होगा।

हालांकि यह सब बुरा नहीं था। जेटपैक का गतिविधि लॉग वास्तव में बहुत अच्छा और उपयोगकर्ता के अनुकूल है। कोई अस्पष्ट तकनीकी शब्दजाल नहीं जिसे लोग आसानी से नहीं समझ सकते। हमें एकीकृत बैकअप सुविधा भी पसंद आई, क्योंकि संक्रमित साइट के साथ बैकअप अंतिम बचत अनुग्रह हो सकता है। हालांकि हम बैकअप का परीक्षण करने में सक्षम नहीं थे, क्योंकि यह इस प्रयोग के दायरे से बाहर था।

कुल मिलाकर, Jetpack एक औसत से कम सुरक्षा प्लगइन है। भारी कीमत को देखते हुए हमने और भी बहुत कुछ की उम्मीद की होगी, लेकिन यह अभी भी हमारे लिए बैरल के नीचे नहीं है। वह संदिग्ध सम्मान iThemes को जाता है।

संक्षेप में शब्द

मालकेयर के बाद, वर्डफेंस सबसे अच्छा मुफ्त सुरक्षा प्लगइन है जिसका हमने परीक्षण किया है। यदि आपके पास वेबसाइट सुरक्षा के लिए शून्य बजट है, तो Wordfence आपको सर्वश्रेष्ठ वेबसाइट सुरक्षा प्रदान करेगा। स्कैनर अधिकांश फ़ाइल-आधारित मैलवेयर का पता लगाता है, और स्वचालित मरम्मत से अधिकांश से छुटकारा मिल जाएगा। फ़ायरवॉल उपलब्ध सबसे अद्यतन में से एक है, लेकिन यदि आप मुफ्त संस्करण का विकल्प चुनते हैं, तो आपको पता होना चाहिए कि यह रीयल-टाइम अपडेट प्राप्त नहीं करता है। Wordfence में मैलवेयर हटाने की सेवा भी है, लेकिन यह महंगी है।

हमने अपनी परीक्षण श्रृंखला में आखिरी के लिए Wordfence को छोड़ दिया, क्योंकि हम WordPress सुरक्षा प्लगइन्स के स्वीकृत हैवीवेट को आज़माने के लिए बहुत उत्साहित थे। MalCare को छोड़कर, अन्य प्लगइन्स सबसे अच्छे रूप में निराशाजनक थे, सबसे खराब रूप से भयानक।

वर्डफेंस के स्कैनर ने वर्डप्रेस कोर फाइलों, वेबसाइट रूट, और प्लगइन और थीम फाइलों और फ़ोल्डरों में सभी फाइल-आधारित मैलवेयर का पता लगाया। सतह पर, यह एक महान स्कैनर की तरह लग सकता है, और कई मायनों में, यह निश्चित रूप से औसत से ऊपर है। हालाँकि, Wordfence मैलवेयर का पता लगाने में विफल रहा, जिसे प्रीमियम प्लगइन्स और थीम में और कुछ मामलों में, डेटाबेस में भी दूर कर दिया गया था।

स्कैनर का प्रमुख पहलू, इस तथ्य के अलावा कि यह आपकी वेबसाइट के हर नुक्कड़ की जांच नहीं कर सकता है, यह है कि हमारी वेबसाइटों ने प्रदर्शन को प्रभावित किया। Wordfence वेबसाइट पर कुछ भी करने के लिए सर्वर संसाधनों का उपयोग करता है। यह अच्छा नहीं है।

इस बिंदु पर, Wordfence अभी भी हमारे द्वारा परीक्षण किए गए अन्य सभी सुरक्षा प्लग इन से बेहतर है। जब हमने स्वचालित मरम्मत सुविधा की कोशिश की, तो हमारी राय कई पायदान ऊपर चली गई, और इसने उन सभी मैलवेयर को हटा दिया, जिनका उसने पता लगाया था। बेशक, यह उस मैलवेयर को हटाने में सक्षम नहीं था जिसका उसने पता नहीं लगाया था, लेकिन वेबसाइट को साफ करने के लिए सुरक्षा विशेषज्ञ की प्रतीक्षा करने की तुलना में स्वचालित मैलवेयर हटाना बहुत तेज है। फिर, यह हमारे द्वारा परीक्षण किए गए अन्य प्लगइन्स से बेहतर है, मालकेयर को छोड़कर।

अंत में, हमने फ़ायरवॉल को आज़माया, जो SQL इंजेक्शन, XSS हमलों और रिमोट कोड इंजेक्शन जैसे कई कारनामों को रोकने में प्रभावी था।

Wordfence एक महान मुफ्त सुरक्षा प्लगइन है, लेकिन यह झूठी सकारात्मकता और फ़ायरवॉल ब्लॉक की हर छोटी चीज़ के लिए अलर्ट भेजने के लिए प्रवृत्त है। कुछ दिनों के बाद, शोर के कारण हमें सिग्नल नहीं मिला। सच कहूं, तो बहुत से अलर्ट उतने ही बुरे होते हैं जितने कि कोई अलर्ट नहीं, क्योंकि वे एक ही परिणाम की ओर ले जाते हैं:कोई कार्रवाई नहीं।

एक बार जब हमने 3 प्रमुख सुरक्षा विशेषताओं की जाँच की, तो हमने टू-फैक्टर ऑथेंटिकेशन और ब्रूट फ़ोर्स प्रोटेक्शन को आज़माया। दोनों वास्तव में अच्छा काम करते हैं। Wordfence ने हमारी वेबसाइटों पर सभी कमजोरियों का भी पता लगाया, यहां तक ​​कि एक अस्पष्ट प्लग इन में भी, जिसका पता लगाने में अधिकांश अन्य प्लग-इन विफल रहे।

Wordfence के बारे में जो हमें बिल्कुल पसंद आया वह था महान उपयोगकर्ता अनुभव। डैशबोर्ड पर कोई अनावश्यक, भयानक शब्दजाल और जटिल सुरक्षा शर्तें नहीं हैं। नौसिखिया व्यवस्थापकों के लिए स्पष्ट अनुशंसाओं के साथ सरल भाषा।

हमें आश्चर्य हुआ कि Wordfence के पास एक गतिविधि लॉग नहीं है, केवल Wordfence डेवलपर्स के लिए एक कच्चे लॉग को छोड़कर। यह वेबसाइटों को खराब बॉट्स से भी नहीं बचाता है, जो अजीब है।

संक्षेप में, उन वेबसाइटों के लिए Wordfence की अत्यधिक अनुशंसा की जाती है जिनके पास सुरक्षा के लिए बजट नहीं है। यह सबसे अच्छा मुफ्त विकल्प है, लेकिन फिर भी, पूर्ण सुरक्षा प्रदान नहीं करता है। मन की शांति के लिए, आपको इसके बजाय MalCare को चुनना चाहिए।

सर्वश्रेष्ठ सुरक्षा प्लग इन कैसे चुनें

सभी गुमराह विशेषज्ञ सलाह ऑनलाइन उपलब्ध होने के साथ, वर्डप्रेस सुरक्षा सबसे अच्छे समय में एक ब्लैक बॉक्स हो सकती है। कई व्यवस्थापक यह सुनिश्चित करना चाहते हैं कि उनकी साइटें सुरक्षित हैं, लेकिन वे विवरण को नहीं समझते हैं, और इसलिए यह नहीं जानते कि अपनी वेबसाइटों के लिए सबसे अच्छा विकल्प कैसे चुनें।

इस परीक्षण श्रृंखला के एक भाग के रूप में, हम यह सुनिश्चित करना चाहते थे कि हम अपने सभी डेटा को निष्पक्ष और स्वीकार्य तरीके से प्रस्तुत करें। इसका मतलब है कि हमें यह समझाने की जरूरत है कि हम अपने निष्कर्ष पर कैसे और क्यों पहुंचे।

सुरक्षा प्लगइन्स में बहुत सारी सुविधाएँ हो सकती हैं, और कभी-कभी वे सुविधाएँ उस अप्रभावीता को अस्पष्ट करने का काम करती हैं जो उस सभी प्रचार के नीचे है। यदि एक प्लगइन चुनने के लिए एक विशाल फीचर सूची एक अच्छी मीट्रिक नहीं है, तो क्या है? खैर, ये कारक:

• आवश्यक सुरक्षा सुविधाएं
  • मैलवेयर स्कैनिंग
  • मैलवेयर क्लीनिंग
  • फ़ायरवॉल
• अच्छे सुरक्षा सुविधाएं
  • भेद्यता का पता लगाना
  • क्रूर बल लॉगिन सुरक्षा
  • गतिविधि लॉग
  • दो चरणों वाला प्रमाणीकरण
• संभावित समस्याएं
  • सर्वर संसाधनों पर प्रभाव

जैसा कि आप देख सकते हैं, यह एक बहुत छोटी सूची है। लेकिन ये ऐसे कारक हैं जो हैकर्स को आपकी वेबसाइट का शोषण करने से रोकेंगे, और मैलवेयर आपकी वेबसाइट और मन की शांति को बढ़ाने से रोकेंगे। हमारे द्वारा परीक्षण किए गए सभी प्लगइन्स में से कोई भी हमारे लिए मौके पर नहीं पहुंचा।

वास्तव में, एकमात्र प्लगइन जो इस सूची में शामिल है, वह है MalCare। मालकेयर के साथ, आपकी वेबसाइट को एक उत्कृष्ट मैलवेयर स्कैनर, एक क्लीनर जो आपकी साइट को तोड़े बिना मैलवेयर को स्वचालित रूप से हटा देता है, और एक फ़ायरवॉल का आश्वासन दिया जाता है जो हैकर्स को कमजोरियों का फायदा उठाने से रोकता है। आप MalCare के साथ बिल्कुल गलत नहीं हो सकते।

Worfence बनाम Jetpack सुरक्षा:सुविधाओं की आमने-सामने तुलना

हमारी परीक्षण प्रक्रिया के परिणामों को निष्पक्ष और संक्षिप्त रूप से प्रस्तुत करने के लिए, हमने डेटा को फीचर द्वारा व्यवस्थित किया। प्रत्येक प्लगइन के अपने फायदे और नुकसान होते हैं, और आप जो खोज रहे हैं उसके आधार पर, यह खंड आपको Wordfence और Jetpack दोनों को उस विशेष सुविधा की खूबियों के आधार पर मापने में मदद करेगा।

हमने सूची को सबसे महत्वपूर्ण से कम से कम व्यवस्थित किया है, और सेटिंग्स, इंस्टॉलेशन और प्लगइन्स के अन्य पहलुओं के साथ अपने अनुभवों को समझाया है।

हालाँकि, यदि आप निष्कर्ष पर जाना पसंद करते हैं, तो हम अनुशंसा करते हैं कि आप अपनी वर्डप्रेस वेबसाइट पर मालकेयर स्थापित करें और इसे एक दिन कॉल करें।

मैलवेयर स्कैनिंग

Wordfence स्कैनर ने सभी फ़ाइल-आधारित मैलवेयर को कोर वर्डप्रेस फ़ाइलों और फ़ोल्डरों, और मुफ्त प्लगइन्स और थीम में पाया। लेकिन यह हमारे वेबसाइट डेटाबेस में मैलवेयर और कुछ प्रीमियम प्लगइन्स और थीम में सामान का पता नहीं लगा सका। Jetpack ने हमारी वेबसाइट पर लगभग 30% मैलवेयर पाया।

एक बार जब आप Wordfence को सक्रिय कर देते हैं, तो दो चीजें तुरंत होती हैं:पहला साइट स्कैन शुरू होता है, और फ़ायरवॉल लर्निंग मोड में चला जाता है। हम बाद में फ़ायरवॉल को और अधिक विस्तार से कवर करेंगे। हमने देखा कि स्कैनर चल रहा था, और यह जल्द ही 60% तक पहुंच गया। और फिर कुछ देर वहीं रहा। ठीक है, हमने सोचा कि इसे चलाने के लिए और समय चाहिए, इसलिए इसे कुछ घंटों के लिए अकेला छोड़ दिया, और यह देखने के लिए वापस आया कि यह अभी भी 60% पर है।

जैसा कि होता है, 60% स्कैनर के लिए प्रगति पट्टी नहीं है, बल्कि मुफ्त स्कैनर की दक्षता के लिए एक संकेतक है। 100% तक पहुंचने के लिए, आपको प्रो संस्करण में अपग्रेड करना होगा। यह Wordfence के साथ संज्ञानात्मक असंगति का पहला और अंतिम उदाहरण था, इसलिए हमने इसे जाने दिया।

हमने वेबसाइट को फिर से स्कैन करने के लिए Wordfence को सेट किया, और यह देखकर सुखद आश्चर्य हुआ कि यह वास्तव में जल्दी समाप्त हो गया। हमारी छोटी मैलवेयर-ग्रस्त वेबसाइट के लिए, सटीक होने के लिए, 37 सेकंड। स्कैनर ने कोर वर्डप्रेस फाइलों और मुफ्त प्लगइन्स और थीम में सभी मैलवेयर का पता लगाया, लेकिन प्रीमियम वाले और न ही डेटाबेस से कुछ भी नहीं। इसलिए, Wordfence हमारे लगभग सभी प्लगइन्स के लिए एक बढ़िया विकल्प होने के बावजूद (निश्चित रूप से MalCare को छोड़कर), स्कैनर केवल औसत से ऊपर है।

हमारा निष्कर्ष यह है कि Wordfence का मैलवेयर डेटाबेस व्यापक है, और अपेक्षाकृत अद्यतित है। हालाँकि, यदि Wordfence टीम मैलवेयर के संपर्क में नहीं आई है, तो वह डेटाबेस में नहीं होगी। इसलिए, यह वेबसाइटों को नए खतरों से सुरक्षित नहीं रख सकता है।

स्कैनर का एक और नकारात्मक पहलू यह है कि यह बहुत सारे झूठे सकारात्मक उत्पन्न करता है। झूठी सकारात्मकता उतनी ही अच्छी है जितनी कोई चेतावनी नहीं, क्योंकि वे अलर्ट और शालीनता के प्रति अविश्वास की ओर ले जाती हैं।

जेटपैक में अपनी सशुल्क योजनाओं के हिस्से के रूप में एक मैलवेयर स्कैनर शामिल है। हालांकि यह Wordfence पर पैच नहीं है, हमने नोट किया कि Jetpack ने कुछ मैलवेयर का पता लगाया है। प्रतिशत Wordfence की तुलना में काफी कम है, हालांकि Wordfence की 70-80% प्रभावकारिता की तुलना में लगभग 30-50% प्रभावकारिता में देखा गया है।

मैलवेयर क्लीनिंग

Jetpack में मैलवेयर की सफाई, स्वचालित या अन्यथा नहीं है। Wordfence के पास संक्रमित फ़ाइलों को ठीक करने का एक विकल्प है, लेकिन केवल मैलवेयर जो वास्तव में पहली जगह में पता लगाता है। दूसरी ओर, Wordfence में एक प्रीमियम मैलवेयर हटाने की सेवा है, जिसकी लागत प्रति साइट $490 है।

स्कैन के बाद, Wordfence अपने पेशेवर वर्डप्रेस विशेषज्ञों द्वारा फ़ाइलों को साफ करने की सिफारिश के साथ हैक की गई फ़ाइलों को सूचीबद्ध करता है। वैकल्पिक रूप से, आप डैशबोर्ड पर दो स्वचालित क्लीनअप विकल्पों का उपयोग करने का प्रयास कर सकते हैं:सभी हटाने योग्य फ़ाइलों को हटाएं और सभी मरम्मत योग्य फ़ाइलों की मरम्मत करें।

हमारे परीक्षणों में, डिलीट विकल्प ने बिना किसी त्रुटि के सफलतापूर्वक 1 फ़ाइल से छुटकारा पा लिया, जिससे कई अन्य फाइलें अभी भी हैक हो गईं। फिर मरम्मत विकल्प की कोशिश की, जिसने सूची में दिखाई गई सभी फाइलों को ठीक कर दिया। यह बहुत अच्छा है, क्योंकि इसका मतलब है कि हमें मैलवेयर हटाने के लिए अलग से स्प्रिंग लगाने की आवश्यकता नहीं है।

इस पूरे प्रकरण के साथ हमारी एकमात्र शिकायत यह थी कि भयानक चेतावनी थी कि अगर हम डिलीट या रिपेयर विकल्प का उपयोग करते हैं तो हमारी साइट टूट सकती है। हमने सुनिश्चित किया कि हमारे पास बैकअप था, और इसके माध्यम से संचालित था। हमने पाया कि मैलवेयर अभी भी निकालने की आवश्यकता है, इसलिए चेतावनियों ने हमें संक्षेप में बहस करने के लिए प्रेरित किया कि क्या मैलवेयर के साथ रहना साइट को तोड़ने से बेहतर है। नहीं, ऐसा बिल्कुल नहीं है।

चूँकि हमने जिन अन्य सुरक्षा प्लगइन्स का परीक्षण किया था, वे उत्सव में इस बिंदु तक भी सफलतापूर्वक नहीं पहुँच पाए, इसलिए हमने उन्हें किसी अन्य प्रकार के मैलवेयर के खिलाफ जाँचने की जहमत नहीं उठाई। हालाँकि, चूंकि Wordfence ने फ़ाइल-आधारित मैलवेयर का छोटा काम किया, इसलिए हमने अपने परीक्षण प्रदर्शनों की सूची में कुछ कर्वबॉल जोड़े।

सबसे पहले, कुछ हैक किए गए रीडायरेक्ट मैलवेयर हमारे वेबसाइट डेटाबेस में चले गए। फिर, हमने कई जापानी कीवर्ड हैक स्पैम पेज भी जोड़े। साथ ही, हमने प्रीमियम प्लगइन्स में दुर्भावनापूर्ण स्क्रिप्ट डालीं, और परीक्षण वेबसाइटों पर एक नल प्लग इन स्थापित किया। हमने मान लिया था कि ये स्कैनर को ऊपर की ओर ले जाएंगे, और उन्होंने बिल्कुल किया। स्कैनर ने किसी भी मैलवेयर को गैर-कोर, प्रीमियम फ़ोल्डर में पंजीकृत नहीं किया।

Wordfence का मैलवेयर डेटाबेस व्यापक है, लेकिन उनकी टीम ने पहले जो देखा है, उस पर बहुत अधिक निर्भर करता है। वह तब होता है जब स्वचालित मरम्मत काम करती है। Wordfence प्रीमियम प्लगइन्स और थीम में अस्पष्ट मैलवेयर, या मैलवेयर का पता लगाने में असमर्थ है। शुद्ध परिणाम यह है कि क्लीनर वास्तव में स्कैनर जितना ही प्रभावी है, जो अपने आप में लगभग 70-80% प्रभावी है।

अगला कदम वर्डफेंस की मैलवेयर हटाने वाली सेवा का चयन करना है, जो मैलवेयर, पिछले दरवाजे के सभी उदाहरणों को हटाने का दावा करती है, और इसके अलावा कमजोरियों और सुरक्षा चूक के लिए साइट का आकलन करती है। पैकेज के हिस्से के रूप में, Wordfence आपकी वेबसाइट को किसी भी ब्लैकलिस्ट से निकालने में आपकी सहायता करेगा, उदाहरण के लिए Google की। सफाई के लिए 1 साल की गारंटी है, बशर्ते आप पत्र को हैक करने के बाद चेकलिस्ट का पालन करें।

कृपया ध्यान दें कि हम मैलवेयर हटाने की सेवा की प्रभावशीलता पर टिप्पणी करने में सक्षम नहीं हैं, क्योंकि हमने इसे आज़माया नहीं है।

जेटपैक अपनी वेबसाइट पर मैलवेयर की सफाई के विषय में थोड़ा बचाव करता है। वह, अपने आप में, एक मृत उपहार है कि वे ऐसा नहीं कर सकते। मैलवेयर की सफाई यकीनन वर्डप्रेस सुरक्षा का सबसे महत्वपूर्ण और सबसे कठिन हिस्सा है, क्योंकि अनाड़ी हटाने से मरम्मत से परे वेबसाइट को नुकसान हो सकता है। यदि कोई प्लगइन मैलवेयर को आत्मविश्वास से साफ कर सकता है, तो वे इसके बारे में निश्चित रूप से बात करेंगे।

जेटपैक से हमारी अपेक्षाएं अधिक नहीं थीं, खासकर जब हमने देखा कि स्कैनर सभी मैलवेयर को फ़्लैग नहीं कर सकता है। हमें उचित ठहराया गया क्योंकि मैलवेयर के साथ भी इसने ध्वजांकित किया, जेटपैक इसके साथ कुछ भी करने में असमर्थ था। स्कैन परिणाम वास्तविक कोड दिखाते हैं जिसे मैलवेयर के रूप में टैग किया गया है, और प्रत्येक टैग पर सुझाव है कि इसे हटाने के लिए एक विशेषज्ञ प्राप्त करें। तो यह व्यापक नहीं है और न ही सहायक है।

फ़ायरवॉल

जेटपैक में फ़ायरवॉल नहीं है। Wordfence का वेब एप्लिकेशन फ़ायरवॉल वेबसाइटों को सबसे बड़े और सामान्य हमलों से प्रभावी ढंग से सुरक्षित रखेगा। चिंता का एक मुद्दा यह है कि प्रीमियम संस्करण के बाद मुफ्त संस्करण को अपडेट मिलता है।

फ़ायरवॉल आपकी वर्डप्रेस सुरक्षा का एक अभिन्न अंग है, क्योंकि यह वर्डप्रेस हमलों और दुर्भावनापूर्ण ट्रैफ़िक को आपकी वेबसाइट तक पहुंचने से रोकता है। यदि खराब अभिनेता आपकी वेबसाइट तक नहीं पहुंच सकते हैं, तो वे कमजोरियों का फायदा नहीं उठा सकते हैं, और इसलिए मैलवेयर इंस्टॉल नहीं कर सकते हैं। अपनी वेबसाइट के चारों ओर सुरक्षा परिधि के रूप में फ़ायरवॉल के बारे में सोचें। जेटपैक में फ़ायरवॉल नहीं है, इसलिए यह खंड वास्तव में केवल Wordfence के बारे में है।

जब आप पहली बार प्लगइन इंस्टॉल करते हैं तो Wordfence फ़ायरवॉल सीधे लर्निंग मोड में चला जाता है। यह अनुशंसा की जाती है कि आप सर्वोत्तम परिणामों के लिए इसे कम से कम एक सप्ताह के लिए लर्निंग मोड छोड़ दें। यह सही है, क्योंकि फायरवॉल को भविष्य में प्रभावी ढंग से ब्लॉक करने के लिए लाइव ट्रैफिक की आवश्यकता होती है। हमारे मामले में, हमारी परीक्षण साइटों को कोई ट्रैफ़िक नहीं मिलता है, इसलिए हमने तुरंत सीखने का तरीका बंद कर दिया, और परीक्षण के लिए नीचे उतर गए।

वर्डफ़ेंस फ़ायरवॉल के मुफ़्त और प्रीमियम दोनों संस्करणों ने हमलों को सफलतापूर्वक रोका। हमने SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग हमलों, क्रॉस-साइट अनुरोध जालसाजी और रिमोट कोड इंजेक्शन की कोशिश की। हम साइट पर किसी भी भेद्यता का फायदा नहीं उठा सके।

हालांकि एक सवाल था। प्रीमियम फ़ायरवॉल के प्रस्तावित 100% के विपरीत, Wordfence डैशबोर्ड 35% पर मुफ्त फ़ायरवॉल की प्रभावकारिता दिखाता है। तो फिर मुफ्त और प्रीमियम संस्करणों में क्या अंतर है?

अंतर दो गुना है:पहला तब होता है जब फ़ायरवॉल आपकी वेबसाइट पर लोड होता है; और दूसरा तब होता है जब आपका फ़ायरवॉल अपडेट प्राप्त करता है।

ये दोनों कारक गैर-तुच्छ अंतर हैं, और महत्वपूर्ण हैं कि कैसे एक ही प्लगइन में उनके मुफ़्त और प्रीमियम संस्करणों के बीच 65% प्रभावकारिता अंतर हो सकता है। यहां क्या हो रहा है, यह समझाने के लिए हम दोनों मतभेदों को तोड़ देंगे।

सबसे पहले, आपकी वेबसाइट क्रमबद्ध क्रम में लोड होती है। वर्डप्रेस आम तौर पर पहले होता है, कोर फाइलों और फ़ोल्डरों के साथ, फिर प्लगइन्स और थीम, और डेटाबेस। इसे लोड ऑर्डर के रूप में जाना जाता है, और सबसे महत्वपूर्ण फाइलें हमेशा पहले लोड होती हैं क्योंकि वे बाकी साइट के लिए महत्वपूर्ण हैं। उदाहरण के लिए, wp-config के बिना, आप डेटाबेस से कनेक्ट नहीं हो सकते। यह एक छोटा सा उदाहरण है, लेकिन यह दर्शाता है कि सुरक्षा से निपटने के दौरान लोड ऑर्डर कितना महत्वपूर्ण है।

फ्री वर्डफेंस फ़ायरवॉल एक सामान्य प्लगइन की तरह लोड होता है, जिसका अर्थ है कि यह वर्डप्रेस, सभी कोर फाइलों और शायद अन्य प्लगइन्स के साथ लोड होता है। इसका मतलब है कि फ़ायरवॉल साइट से सभी दुर्भावनापूर्ण ट्रैफ़िक को दूर नहीं रख सकता है, लेकिन केवल कुछ को ही।

दूसरे, फ़ायरवॉल प्रभावी होते हैं क्योंकि उनमें खराब ट्रैफ़िक को फ़िल्टर करने के लिए नियम होते हैं। बदलते खतरों को ध्यान में रखते हुए इन नियमों को नियमित आधार पर अद्यतन करने की आवश्यकता है।

उदाहरण के लिए, MalCare का फ़ायरवॉल उन सभी वेबसाइटों से सीखता है, जिनकी वह सुरक्षा करता है। इसलिए यदि फ़ायरवॉल कुछ वेबसाइटों पर किसी खतरे को रोकता है, तो उसे पता चलता है कि उस खतरे के लिए एक नियम होना चाहिए, और अन्य सभी 100,000+ वेबसाइटों पर फ़ायरवॉल नियमों को अपडेट करता है, जिन पर यह स्थापित है—इससे पहले कि खतरा उन वेबसाइटों पर कभी भी आए . वह है प्रीमेप्टिव प्रोटेक्शन की ताकत।

इसलिए, जबकि Wordfence में सबसे अद्यतन फ़ायरवॉल है, मुफ़्त फ़ायरवॉल उपयोगकर्ताओं को उनके प्रीमियम समकक्षों की तुलना में बाद में अपडेट मिलते हैं। यदि देरी की अवधि का कोई संकेत होता, तो हम कह सकते थे कि यह कितना परिकलित जोखिम है, क्योंकि एक छोटी सी खिड़की भी समस्याग्रस्त है। हालाँकि, ऐसा नहीं है, इसलिए हम केवल अनुमान लगा सकते हैं कि यह काफी है। कौन जानता है।

भेद्यता का पता लगाना

वर्डफेंस ने हमारी परीक्षण वेबसाइटों पर सभी कमजोरियों पर ध्यान दिया, जबकि जेटपैक ने कुछ कम ज्ञात लोगों को पूरी तरह से याद किया।

प्रारंभिक स्कैन के दौरान, Wordfence ने हमें सभी कमजोरियों के बारे में सचेत किया, उन्हें महत्वपूर्ण खतरों के रूप में चिह्नित किया। हमने बहुत सारे अस्पष्ट प्लगइन्स और थीम शामिल किए, क्योंकि वे अपने स्कैन के दौरान अन्य सुरक्षा प्लगइन्स को ट्रिप कर देते थे। उनमें से कुछ के 200 से कम उपयोगकर्ता हैं और वे अत्यधिक विशिष्ट हैं। तो उस मोर्चे पर Wordfence के पूर्ण अंक।

एक अतिरिक्त बिंदु जो हमें वास्तव में पसंद आया वह यह है कि WordFence ने पुराने प्लगइन्स और थीम को मध्यम खतरों के रूप में फ़्लैग किया। यह वास्तव में महत्वपूर्ण है, क्योंकि पुराने सॉफ्टवेयर में कमजोरियां वर्डप्रेस वेबसाइटों पर सफल हैक का एक प्रमुख कारण हैं।

दिलचस्प बात यह है कि आप WordFence डैशबोर्ड से कमजोरियों को ठीक नहीं कर सकते। कई कम सुरक्षा प्लगइन्स इसे बोनस फीचर के रूप में जोड़ते हैं, हालांकि इसके मूल में, "फीचर" केवल पुराने सॉफ़्टवेयर को अपडेट करता है-एक कार्यक्षमता जो पहले से ही wp-admin डैशबोर्ड पर मौजूद है। इसे दोहराने का कोई वास्तविक कारण नहीं है, जब तक कि प्लगइन ने मालकेयर जैसे अपडेट प्रबंधित नहीं किए हैं।

जेटपैक हम पर भड़क गया और अस्पष्ट पुराने सॉफ्टवेयर को पूरी तरह से याद कर गया। यह सब आश्चर्यजनक नहीं है, लेकिन फिर भी निराशाजनक है।

ब्रूट फ़ोर्स लॉगिन सुरक्षा

वर्डफेंस लॉगिन पेज को क्रूर बल के हमलों से बचाने के लिए बहुत अच्छा काम करता है। जब कई लॉगिन विफलताएं होती हैं, तो जेटपैक wp-login में एक कैप्चा जोड़ता है, लेकिन यह अस्थायी रूप से भी IP को ब्लॉक नहीं करता है।

केवल रिकॉर्ड के लिए, आईपी अवरोधन शुरू करने के लिए एक सटीक सुविधा है। तो हम उस संबंध में जेटपैक की अपर्याप्तता की ओर इशारा क्यों कर रहे हैं? मुख्य रूप से क्योंकि उनके पास आईपी को श्वेतसूची में रखने के लिए बहुत सारी सेटिंग्स हैं, इस हद तक कि हमें लगा कि हम खुद को अवरुद्ध करने के आसन्न खतरे में हैं। लेकिन कुछ नहीं। यदि आप किसी फीचर के बारे में इतना अधिक बात करने जा रहे हैं, तो आपको अच्छे फॉलो-थ्रू की आवश्यकता है। बस इतना ही।

हमने लॉगिन पृष्ठ को कई बार, और अपनी निर्धारित सीमा से अधिक बलपूर्वक मजबूर किया। हमने केवल एक संख्यात्मक कैप्चा देखा जो पहले नहीं था। यह किसी भी ब्रांडिंग से कम था, इसलिए हम एक अंग पर बाहर जाएंगे और मान लेंगे कि यह जेटपैक था।

कुल मिलाकर, कैप्चा लॉगिन पेज पर जबरदस्ती हमलों के लिए एक सुरुचिपूर्ण लेकिन अपर्याप्त समाधान है। क्रूर बल के हमले सर्वर संसाधनों का उपयोग करके एक वेबसाइट को अभिभूत कर सकते हैं, इसलिए उन्हें केवल एक कैप्चा से अधिक के साथ बाहर रखने की आवश्यकता है।

दूसरी ओर, वर्डफेंस ने एक विजेता की तरह काम किया। हम हर प्लगइन के लिए बड़ी संख्या में सेटिंग्स से कुछ हद तक डरे हुए हैं, और कभी-कभी इसका मतलब यह हो सकता है कि प्लगइन काम नहीं करता है, इसलिए यह केवल कुछ विकल्पों को देखने के लिए ताज़ा था।

हालांकि जानवर बल सुरक्षा डिफ़ॉल्ट रूप से सक्षम है, आप फ़ायरवॉल अनुभाग से सेटिंग्स को अनुकूलित कर सकते हैं। असफल लॉगिन प्रयासों की संख्या निर्धारित करने के विकल्प हैं जो अस्थायी तालाबंदी की ओर ले जाते हैं, और यहां तक ​​​​कि यह भी कि तालाबंदी कितने समय तक चलनी चाहिए। अनिवार्य रूप से, हम अनुमति सूची विकल्प देखते हैं, भले ही हम जानते हैं कि डिवाइस आईपी गतिशील हैं, इसलिए यह सबसे अच्छा संकेतक है, सबसे खराब है।

आपको यहां मजबूत पासवर्ड विकल्प भी मिलेंगे। जबकि वे महान हैं, फ़ायरवॉल अनुभाग में, जानवर बल संरक्षण के तहत उन सेटिंग्स को रखने के लिए तार्किक स्थान नहीं है। हां, वे दोनों लॉगिन सुरक्षा से संबंधित हैं, लेकिन इसके लिए अभी भी कनेक्ट होने के लिए एक छलांग की आवश्यकता है। हमें इस बारे में संदेह है कि लोग इस दूरस्थ स्थान पर इन बहुत उपयोगी सेटिंग्स को ढूंढ रहे हैं।

गतिविधि लॉग

हमें जेटपैक का गतिविधि लॉग वास्तव में पसंद आया, क्योंकि यह हमारे द्वारा देखे गए सबसे अच्छे संस्करणों में से एक है। आश्चर्यजनक रूप से, Wordfence में कोई गतिविधि लॉग नहीं है।

हम वास्तव में हैरान हैं कि Wordfence में गतिविधि लॉग नहीं है क्योंकि यह वेबसाइट सुरक्षा का एक महत्वपूर्ण हिस्सा है। हैकर्स साइटों पर हमला करने के लिए अपर्याप्त लॉगिंग का फायदा उठाते हैं। आप निश्चित रूप से एक विश्वसनीय गतिविधि लॉग रखना चाहते हैं जिसमें आपकी वेबसाइट की गतिविधियों के बारे में सही जानकारी हो।

Wordfence पर, कुछ गलत होने की स्थिति में डिबगिंग को सक्षम करने का विकल्प होता है। विकल्प टूल के अंतर्गत डायग्नोस्टिक्स अनुभाग के अंदर गहरे दबे हुए हैं। इसका उद्देश्य फ़ायरवॉल लॉग को अधिक क्रियात्मक बनाना है। हमें स्कैन सेक्शन में विशेष रूप से Wordfence ईवेंट के लिए एक पूर्ण गतिविधि लॉग भी मिला, लेकिन गतिविधि लॉग से हमारा तात्पर्य यह नहीं है। यह Wordfence डेवलपर्स के लिए बने कच्चे लॉग की तरह भी दिखता है।

जेटपैक की गतिविधि लॉग सुविधा उत्कृष्ट है और वेबसाइट पर क्या हुआ है, इसे समझना बेहद आसान बनाता है। यह मुफ्त योजनाओं पर पूर्वावलोकन के लिए उपलब्ध है, लेकिन वास्तव में किसी भी उपयोग के लिए प्रीमियम सदस्यता की आवश्यकता है। लॉग में सभी उपयोगकर्ता, प्लगइन और थीम गतिविधि की जानकारी होती है, जिसमें मैलवेयर या कमजोरियों जैसी चीजों के लिए अलर्ट की अतिरिक्त सुविधा होती है।

यहां हमारी चेतावनी यह है कि गतिविधि लॉग डेटा केवल 30 दिनों के लिए उपलब्ध है। हम इसके लिए वास्तव में उपयोगी होने के लिए अधिक लंबी समय सीमा देखना पसंद करेंगे।

दो चरणों वाला प्रमाणीकरण

Wordfence में दो-कारक प्रमाणीकरण है, जो बॉक्स से बाहर काम करता है। जेटपैक में यह सुविधा नहीं है।

सुरक्षा प्लगइन के लिए दो-कारक प्रमाणीकरण एक डील ब्रेकर नहीं है, क्योंकि कार्यक्षमता के लिए समर्पित प्लगइन्स उपलब्ध हैं। इसलिए हम इसे शामिल नहीं करने के लिए Jetpack पर बहुत अधिक नीचे नहीं आ रहे हैं।

Wordfence पर, दो-कारक प्रमाणीकरण पूरी तरह से काम करता है। सबसे अच्छी बात यह है कि भ्रमित करने वाले विकल्पों के पूरे समूह के बिना, इसका उपयोग करना आसान है। दरअसल, यह एक प्रीमियम फीचर हुआ करता था, जो अब फ्री यूजर्स के लिए भी उपलब्ध है।

सर्वर संसाधन उपयोग

जेटपैक अपने स्कैन के लिए कुछ सर्वर संसाधनों का उपयोग करेगा, लेकिन प्रदर्शन को प्रत्यक्ष रूप से प्रभावित नहीं करेगा। दूसरी ओर, Wordfence को कुछ वेब होस्ट द्वारा प्रतिबंधित कर दिया गया है क्योंकि यह सर्वर संसाधनों पर कितना दबाव डालता है।

हमने महसूस किया कि सुरक्षा के मामले में Jetpack कुछ हल्का है, और सर्वर संसाधनों पर समान प्रभाव डालता है। डिस्क उपयोग में ध्यान देने योग्य ब्लिप है, लेकिन हमने वेबसाइट के प्रदर्शन पर बहुत अधिक प्रभाव नहीं देखा।

Wordfence एक सर्वर संसाधन वैम्पायर था। दी, हमने वेबसाइट को कई बार स्कैन किया और मैलवेयर पर परीक्षणों का एक गुच्छा फेंका, लेकिन हम उम्मीद नहीं कर रहे थे कि डिस्क का उपयोग 2-3 गुना बढ़ जाएगा। सच कहूं, तो हमारे परीक्षण स्थल छोटे हैं, इसलिए दंड गंभीर नहीं था। लेकिन हम यह सोचकर कांप जाते हैं कि ईकॉमर्स साइट या बहुत सारी सामग्री वाली साइट पर क्या होगा। ओह।

अपने डैशबोर्ड पर संदेशों का एक गुच्छा देखने के बाद, यह निष्कर्ष निकालना उचित है कि Wordfence साइट संसाधनों का उपयोग सब कुछ करने के लिए करता है:स्कैनिंग से लेकर सफाई तक, और बीच में सब कुछ। इसके साथ समस्या यह है कि प्रदर्शन और सुरक्षा को किसी प्रकार के ट्रेडऑफ़ में एक-दूसरे के खिलाफ खड़ा नहीं किया जाना चाहिए। आपको या तो समझौता नहीं करना चाहिए।

अलर्ट

जेटपैक आपको एक बार में अजीब अलर्ट भेजता है, जबकि वर्डफेंस आपके इनबॉक्स को एक घंटे में डुबा सकता है।

हमारी राय में, अलर्ट को संतुलित करने की आवश्यकता है। आप जानना चाहते हैं कि क्या आपकी वेबसाइट के साथ जल्द से जल्द कुछ नाशपाती के आकार का हो गया है। लेकिन अगर कोई आपकी वेबसाइट के आसपास छींकता है तो आपको अलर्ट की जरूरत नहीं है। संतुलन कुंजी है।

इस विभाग में Wordfence बुरी तरह विफल है। स्कैन परिणामों, झूठी सकारात्मक, फ़ायरवॉल लॉकआउट, और बहुत कुछ से अलर्ट गिनती के लिए बहुत अधिक हैं। सच कहूँ तो, एक अच्छे फ़ायरवॉल को हर बार अलर्ट बनाए बिना सीधे हमलों को रोकना चाहिए।

इस उदाहरण में, Jetpack वास्तव में अच्छा करता है। आपको केवल उन चीज़ों के लिए अलर्ट मिलते हैं जो महत्वपूर्ण हैं, जैसे खोजी गई कमजोरियां या पता लगाया गया मैलवेयर; यानी ऐसी चीजें जिन पर आपको तुरंत ध्यान देने की जरूरत है।

स्थापना, कॉन्फ़िगरेशन, और उपयोगिता

Wordfence अब तक का सबसे आसान इंस्टालेशन था। जेटपैक के बारे में ऐसा नहीं कह सकते।

इस संबंध में Wordfence बहुत अच्छा था। प्लगइन का उपयोग करना शुरू करें, और यह आपको आगे का रास्ता दिखाता है। कोई जटिल विन्यास बिल्कुल नहीं। उपयोग की जाने वाली भाषा सरल और सुलभ है।

जब आप पहली बार डैशबोर्ड पर प्रत्येक अनुभाग पर जाते हैं तो हमें विशेष रूप से पसंद आया कि कैसे छोटे वॉकथ्रू हैं। स्पष्ट व्याख्याओं को समझना आसान है, और ऐसा कोई भी टेक गॉब्लेडगूक नहीं है जो आमतौर पर इन चीजों के साथ होता है।

समग्र डिज़ाइन बहुत सहज है, और आपको आपकी वेबसाइट की सुरक्षा के बारे में एक विहंगम दृश्य देने के लिए डिज़ाइन किया गया है। यदि कुछ भी भ्रमित करने वाला लगता है, तो टूलटिप पर क्लिक करें और उनके उत्कृष्ट दस्तावेज़ीकरण पर जाएँ।

अगर वर्डफेंस आसान था, जेटपैक आश्चर्यजनक रूप से मुश्किल था। इंस्टॉलेशन अपग्रेड करने की आवश्यकता पर बहुत अधिक निर्भर करता है। यहां तक ​​कि आगे बढ़ने के लिए आपको एक योजना भी चुननी होगी, निःशुल्क या अन्यथा। यह उससे कहीं बेहतर हो सकता था।

जेटपैक:अतिरिक्त

जेटपैक के बारे में अच्छी बात यह है कि यह कई वर्डप्रेस एडमिन कार्यों को एक प्लगइन में जोड़ता है। इसमें बैकअप हैं, जिन्हें हम जानते हैं कि किसी भी वेबसाइट के लिए सुपर महत्वपूर्ण हैं। बाहरी डैशबोर्ड WordPress.com पर है, इसलिए यह उपयोग करने के लिए बहुत परिचित है।

इतना सब कहने के बाद, अगर जेटपैक ने हमारी वेबसाइटों की सुरक्षा का अच्छा काम किया होता, तो हम बिना किसी तामझाम के सुरक्षा प्लगइन के रूप में जेटपैक को एक स्पष्ट अंगूठे देते। ऐसा नहीं हुआ कि आखिरकार इनमें से किसी भी अच्छे-से-अच्छे का कोई मूल्य नहीं है।

वर्डफ़ेंस:अतिरिक्त

Wordfence सभी सुरक्षा के बारे में है। प्लगइन में ऐसा कुछ भी नहीं है जो सुरक्षा-आसन्न भी हो, जैसे कि प्लगइन्स को अपडेट करने की संभावना जैसा कि हमने पहले उल्लेख किया था। लेकिन अभी भी एक टन अतिरिक्त हैं।

Starting from install, the first thing we noticed is a notifications section for site updates. For instance, it showed us that 5 of our test site’s plugins needed to be updated.

Moving forward, there is a panel called Wordfence Central status. This is to allow you to connect your account to multiple websites, and see the status of all your websites in the wp-admin of this website. If that sounds confusing, it is because it is confusing and not at all intuitive. You really don’t want to manage multiple websites from the dashboard of one website. You need an external dashboard for that, which Wordfence Central actually is. But it does a poor job of bringing that across.

Wordfence Central is alright, nowhere close to full-featured though. Perhaps we are spoilt because of MalCare’s dashboard, which feels like an airplane control panel for websites. Wordfence Central looks unwieldy for anything more than 10 or 20 sites, and could be much better.

In the Tools section, there is a panel for live traffic. It initially looks like it is a skin for Google Analytics, but it turned out to be more than that. It records traffic logs to your website, and you can see exactly what kind of traffic your website gets:human, bot, warning, blocked.

We thought Diagnostics was quite interesting, as it had a lot of information about the website; things like process owners and database tables, for instance. It is like a blueprint of the website, which the status of each of the specifications alongside. It doesn’t look like something a normal user would need, but definitely could help out a developer.

What’s missing from Jetpack and Wordfence

Ultimately, there is a lot missing from Jetpack:the scanner is below-average, there is no cleaner or firewall. The rest of the stuff is alright, but these three factors are non-negotiable for security.

Wordfence doesn’t have bot protection, and surprisingly no activity log. Although it is a comprehensive security plugin, the drain on server resources and the tendency to cry wolf at the drop of a hat is off-putting.

Jetpack vs Wordfence:Pricing

Jetpack is exorbitant at $300 per year for the security suite. Wordfence premium is far more reasonable at $99 for the year, but the premium version isn’t a significant upgrade on the free version.

Wordfence has a really great free version, and in our opinion the upgrade to premium doesn’t add much more. The site license is still competitive at $99 a pop, and gets better with more websites.

The knockout punch from the Wordfence corner is their malware removal service. That will set you back a cool $490 per site cleanup. The 1-year guarantee is also subject to terms and conditions, so you shouldn’t consider that a one-time expense.

Jetpack is really not worthy of that fancy price tag. There is little to say beyond that.

Better alternative to Jetpack and Wordfence:MalCare

The best investment you can make in your website is to invest in a good security plugin. By this point, you know what to look for in a security plugin. And you will find all those things and more in MalCare. MalCare scans, cleans and protects your website from exploits in a major way. It far outperforms all other plugins.

Plans for MalCare start at $99 for the Basic plan, which includes unlimited cleanups. Contrast that to Wordfence’s $99 plan and $490 per cleanup needed thereafter and the choice becomes clear. MalCare all the way.

निष्कर्ष

We really hope this article helps to clear any confusion with respect to WordPress security. It is admittedly hard to wade through all the misinformation available online to arrive at a good decision.

If you have any questions, please write to us. We would be happy to help, and thrilled to hear from you!