Jetpack बनाम Wordfence: अपनी WordPress साइट के लिए सर्वश्रेष्ठ सुरक्षा प्लगइन चुनना

Jetpack एक बहुउद्देशीय प्रशासनिक प्लगइन है जो बैकअप, सुरक्षा, विकास और गति को एक ही सुविधाजनक प्लगइन में पैक करता है। साथ ही, यह Automattic का उत्पाद होने का गौरव रखता है, इसलिए यह WordPress क्षेत्र में स्पष्ट रूप से महत्व रखता है।

हमारा दूसरा प्रतियोगी Wordfence है, जो यकीनन आज सबसे लोकप्रिय WordPress सुरक्षा प्लगइन है। वे सुरक्षा के प्रति अपने सख्त दृष्टिकोण और लगातार विकसित होने वाले उत्कृष्ट सुरक्षा संसाधनों के लिए जाने जाते हैं।

हमने 5 WordPress सुरक्षा प्लगइन्स को 1.5 महीने तक चलने वाली परीक्षण श्रृंखला में परखा। हम यह पता लगाना चाहते थे कि प्रत्येक प्लगइन मैलवेयर, हमलों, कमजोरियों आदि के खिलाफ कैसे खड़ा होता है।

निर्णय शायद एक काम को वास्तव में अच्छी तरह से करना बेहतर है, बजाय कई काम करने के लेकिन औसत रहना। Jetpack बनाम Wordfence के बीच, इसके WordPress वंशावली के बावजूद, Jetpack इस कड़ी टक्कर में हार गया। Wordfence एक बेहतरीन मुफ्त सुरक्षा प्लगइन है, कुछ कमियों के साथ, लेकिन फिर भी Jetpack से बेहतर विकल्प।

Jetpack बनाम Wordfence तुलना का सारांश

यदि आप सोच रहे थे, Jetpack बनाम Wordfence - किसे चुनें? Wordfence चुनें। यह एक सुरक्षा प्लगइन के रूप में Jetpack से कई गुना बेहतर है।

हमें Jetpack का WordPress प्रशासन के लिए ऑल-इन-वन दृष्टिकोण पसंद है, लेकिन सुरक्षा के मोर्चे पर यह वास्तव में पिट जाता है, खासकर Wordfence की तुलना में। इसका मतलब यह नहीं है कि Wordfence की अपनी समस्याएं नहीं हैं; बस यह प्रासंगिक रूप से Jetpack से बेहतर है।

अंततः, न तो Jetpack और न ही Wordfence आपकी वेबसाइट की सुरक्षा के लिए सबसे अच्छा विकल्प हैं। हम लेख में बाद में विस्तार से जाएंगे, लेकिन यदि आप सीधे निष्कर्ष पर जाना चाहते हैं, तो सर्वश्रेष्ठ-इन-क्लास सुरक्षा प्लगइन डाउनलोड करें: MalCare।

संक्षेप में Jetpack

Jetpack का मैलवेयर स्कैनर अच्छा होने पर भी औसत है। यह आपकी साइट पर कुछ मैलवेयर का पता लगा सकेगा। हालांकि, कोई सफाई विकल्प नहीं है और न ही फ़ायरवॉल। जबकि कुछ अच्छी सुरक्षा सुविधाएं हैं, उनका वेबसाइट सुरक्षा पर कम प्रभाव पड़ता है। कुल मिलाकर, Jetpack एक अच्छा विकल्प नहीं है।

किसी भी सुरक्षा प्लगइन के साथ, हम 3 महत्वपूर्ण कारकों को पहले देखते हैं: मैलवेयर स्कैनर, मैलवेयर क्लीनर, और फ़ायरवॉल। Jetpack पहले ही उस सूची में से 2 में फेल हो चुका है, इसलिए हमने मैलवेयर स्कैनर की जांच करके शुरुआत की।

Jetpack दूसरा प्लगइन था जिसे हमने iThemes के बाद टेस्ट किया, और स्पष्ट रूप से हम यह देखकर खुश थे कि कुछ काम करता है जैसा होना चाहिए। जाहिर है, वस्तुनिष्ठ होने की कोशिश करते समय यह अच्छा दृष्टिकोण नहीं है, इसलिए हमने Jetpack पर बहुत सारा मैलवेयर फेंका यह देखने के लिए कि यह कैसे प्रतिक्रिया करेगा। निराशाजनक रूप से, मैलवेयर स्कैनर ने हमारी हैक की गई WordPress वेबसाइट पर संक्रमित फ़ाइलों और फ़ोल्डरों का केवल लगभग 30% पकड़ा।

जब हमने अन्य सुविधाओं को आजमाया, जैसे ब्रूट फोर्स सुरक्षा, तो यह असंगत रूप से काम करता था। कभी-कभी हमले रोके जाते थे, और अन्य समय में हम कोई प्रतिक्रिया नहीं निकाल पाते थे। प्लगइन वेबसाइट पर सभी कमजोरियों का पता नहीं लगा सका। अधिक अस्पष्ट वाले अनदेखे रह गए, भले ही उनमें गंभीर सुरक्षा खामियां थीं। हमारी टेस्ट साइट में केवल कुछ कमजोर थीम और प्लगइन्स थे, इसलिए 3 में से 2 का परिणाम बुरा नहीं था। हालांकि, अधिक सॉफ्टवेयर वाली बड़ी साइट के साथ, वह अनुपात निश्चित रूप से बहुत खराब होगा।

यह सब बुरा नहीं था। Jetpack का गतिविधि लॉग वास्तव में शानदार और उपयोगकर्ता के अनुकूल है। कोई अस्पष्ट तकनीकी शब्दजाल नहीं जिसे लोग आसानी से समझ न सकें। हमें एकीकृत बैकअप सुविधा भी पसंद आई, क्योंकि संक्रमित साइट के साथ बैकअप अंतिम बचाव हो सकते हैं। हम बैकअप का परीक्षण नहीं कर पाए क्योंकि यह इस प्रयोग के दायरे से बाहर था।

कुल मिलाकर, Jetpack एक औसत से नीचे का सुरक्षा प्लगइन है। भारी कीमत टैग को देखते हुए हम बहुत अधिक की उम्मीद करेंगे, लेकिन यह अभी भी हमारे लिए सबसे निचले स्तर का नहीं है। वह संदिग्ध सम्मान iThemes को जाता है।

संक्षेप में Wordfence

MalCare के बाद, Wordfence सबसे अच्छा मुफ्त सुरक्षा प्लगइन है जिसे हमने टेस्ट किया है। यदि वेबसाइट सुरक्षा के लिए आपका बजट शून्य है, तो Wordfence आपको सर्वश्रेष्ठ वेबसाइट सुरक्षा देगा। स्कैनर अधिकांश फ़ाइल-आधारित मैलवेयर का पता लगाता है, और स्वचालित मरम्मत उनमें से अधिकांश से छुटकारा दिला देगी। फ़ायरवॉल उपलब्ध सबसे अधिक अपडेटेड में से एक है, लेकिन यदि आप मुफ्त संस्करण चुनते हैं, तो आपको पता होना चाहिए कि इसे रीयल-टाइम अपडेट प्राप्त नहीं होते। Wordfence की मैलवेयर हटाने की सेवा भी है, लेकिन यह महंगी है।

हमने Wordfence को अपनी परीक्षण श्रृंखला में अंतिम के लिए छोड़ दिया, क्योंकि हम WordPress सुरक्षा प्लगइन्स के स्वीकृत हैवीवेट को आजमाने के लिए सुपर उत्साहित थे। MalCare को छोड़कर, अन्य प्लगइन सबसे अच्छे में निराशाजनक थे, सबसे बुरे में भयानक।

Wordfence के स्कैनर ने WordPress कोर फ़ाइलों, वेबसाइट रूट, और प्लगइन और थीम फ़ाइलों और फ़ोल्डरों में सभी फ़ाइल-आधारित मैलवेयर का पता लगाया। सतह पर, यह एक शानदार स्कैनर लग सकता है, और कई मायनों में, यह निश्चित रूप से औसत से ऊपर है। हालांकि, Wordfence प्रीमियम प्लगइन्स और थीम में छिपे मैलवेयर का पता लगाने में विफल रहा, और कुछ मामलों में, डेटाबेस में भी।

स्कैनर का प्रमुख नुकसान, इस तथ्य के अलावा कि यह आपकी वेबसाइट के हर कोने की जांच नहीं कर सकता, यह है कि हमारी वेबसाइटों को प्रदर्शन का झटका लगा। Wordfence वेबसाइट पर कुछ भी करने के लिए सर्वर संसाधनों का उपयोग करता है। यह अच्छा नहीं है।

इस बिंदु पर, Wordfence अभी भी हमारे द्वारा टेस्ट किए गए अन्य सभी सुरक्षा प्लगइन्स से बेहतर है। जब हमने स्वचालित मरम्मत सुविधा आजमाई, तो हमारी राय कई पायदान ऊपर चली गई, और इसने उन सभी मैलवेयर को हटा दिया जिनका इसने पता लगाया था। बेशक, यह उन मैलवेयर को नहीं हटा सका जिनका इसने पता नहीं लगाया, लेकिन स्वचालित मैलवेयर हटाना सुरक्षा विशेषज्ञ के वेबसाइट साफ करने की प्रतीक्षा करने से बहुत तेज है। फिर से, यह हमारे द्वारा टेस्ट किए गए अन्य प्लगइन्स की तुलना में बहुत बेहतर है, MalCare को छोड़कर।

अंत में, हमने फ़ायरवॉल को आजमाया, जो SQL इंजेक्शन, XSS हमलों, और रिमोट कोड इंजेक्शन जैसे कई शोषण को ब्लॉक करने में प्रभावी था।

Wordfence एक बेहतरीन मुफ्त सुरक्षा प्लगइन है, लेकिन यह झूठी सकारात्मकता और फ़ायरवॉल द्वारा ब्लॉक की गई हर छोटी चीज के लिए अलर्ट भेजने का आदी है। कुछ दिनों के बाद, हम शोर के कारण सिग्नल नहीं ढूंढ पाए। स्पष्ट रूप से, बहुत सारे अलर्ट उतने ही बुरे हैं जितने कोई अलर्ट नहीं, क्योंकि वे उसी परिणाम की ओर ले जाते हैं: कोई कार्रवाई नहीं।

एक बार जब हमने 3 प्रमुख सुरक्षा सुविधाओं की जांच की, तो हमने टू-फैक्टर ऑथेंटिकेशन और ब्रूट फोर्स सुरक्षा को आजमाया। दोनों वास्तव में अच्छी तरह से काम करते हैं। Wordfence ने हमारी वेबसाइटों पर सभी कमजोरियों का भी पता लगाया, यहां तक कि एक अस्पष्ट प्लगइन में भी जिसे अधिकांश अन्य प्लगइन्स पहचानने में विफल रहे।

Wordfence के बारे में हमें जो बिल्कुल पसंद आया वह था शानदार उपयोगकर्ता अनुभव। डैशबोर्ड पर कोई अनावश्यक, भयावह शब्दजाल और जटिल सुरक्षा शर्तें नहीं। नौसिखिया एडमिन के लिए सरल भाषा, स्पष्ट सिफारिशों के साथ।

हम यह जानकर हैरान थे कि Wordfence के पास एक्टिविटी लॉग नहीं है, सिवाय एक रॉ लॉग के जो स्पष्ट रूप से Wordfence डेवलपर्स के लिए है। यह खराब बॉट्स से वेबसाइटों की रक्षा भी नहीं करता, जो अजीब है।

सारांश में, Wordfence उन वेबसाइटों के लिए अत्यधिक अनुशंसित है जिनके पास सुरक्षा के लिए बजट नहीं है। यह सबसे अच्छा मुफ्त विकल्प है, लेकिन फिर भी, यह पूर्ण सुरक्षा प्रदान नहीं करता। उस मानसिक शांति के लिए, आपको MalCare का विकल्प चुनना चाहिए।

सर्वश्रेष्ठ सुरक्षा प्लगइन कैसे चुनें

ऑनलाइन उपलब्ध सभी गुमराह विशेषज्ञ सलाह के साथ, WordPress सुरक्षा कई बार एक ब्लैक बॉक्स हो सकती है। कई एडमिन निश्चित होना चाहते हैं कि उनकी साइटें सुरक्षित हैं, लेकिन विवरण नहीं समझते, और इसलिए नहीं जानते कि उनकी वेबसाइटों के लिए सबसे अच्छा विकल्प कैसे चुनें।

इस परीक्षण श्रृंखला के एक भाग के रूप में, हम यह सुनिश्चित करना चाहते थे कि हम अपने सभी डेटा को निष्पक्ष और सुलभ तरीके से प्रस्तुत करें। इसका मतलब था कि हमें यह समझाने की आवश्यकता थी कि हम अपने निष्कर्षों पर कैसे और क्यों पहुंचे।

सुरक्षा प्लगइन्स में ढेर सारी सुविधाएं हो सकती हैं, और कभी-कभी वे सुविधाएं उस अप्रभावीता को छिपाने का काम करती हैं जो उस सारी प्रचार के नीचे होती है। यदि एक विशाल सुविधा सूची प्लगइन चुनने के लिए अच्छा मेट्रिक नहीं है, तो क्या है? खैर, ये कारक:

• आवश्यक सुरक्षा सुविधाएं
  • मैलवेयर स्कैनिंग
  • मैलवेयर सफाई
  • फ़ायरवॉल
• अच्छी-होने वाली सुरक्षा सुविधाएं
  • कमजोरियों का पता लगाना
  • ब्रूट फोर्स लॉगिन सुरक्षा
  • गतिविधि लॉग
  • टू-फैक्टर ऑथेंटिकेशन
• संभावित समस्याएं
  • सर्वर संसाधनों पर प्रभाव

जैसा कि आप देख सकते हैं, यह एक बहुत छोटी सूची है। लेकिन ये वे कारक हैं जो हैकर्स को आपकी वेबसाइट का शोषण करने से रोकेंगे, और मैलवेयर को आपकी वेबसाइट और मानसिक शांति को उलट-पुलट करने से रोकेंगे। हमने जितने भी प्लगइन्स टेस्ट किए, उनमें से कोई भी हमारे लिए बिल्कुल सही नहीं बैठा।

वास्तव में, एकमात्र प्लगइन जो इस सूची में शीर्ष पर है, वह है MalCare। MalCare के साथ, आपकी वेबसाइट को एक उत्कृष्ट मैलवेयर स्कैनर, एक क्लीनर जो आपकी साइट को तोड़े बिना स्वचालित रूप से मैलवेयर हटाता है, और एक फ़ायरवॉल का आश्वासन दिया जाता है जो हैकर्स को कमजोरियों का शोषण करने से रोकता है। आप MalCare के साथ बिल्कुल गलत नहीं हो सकते।

Wordfence बनाम Jetpack सुरक्षा: सुविधाओं की आमने-सामने तुलना

हमारी परीक्षण प्रक्रिया के परिणामों को निष्पक्ष और संक्षिप्त रूप से प्रस्तुत करने के लिए, हमने डेटा को सुविधा के अनुसार व्यवस्थित किया। प्रत्येक प्लगइन के अपने फायदे और नुकसान हैं, और आप जो खोज रहे हैं उसके आधार पर, यह खंड आपको उस विशेष सुविधा के गुणों पर Wordfence और Jetpack दोनों को आंकने में मदद करेगा।

हमने सूची को सबसे महत्वपूर्ण से कम महत्वपूर्ण तक व्यवस्थित किया है, और सेटिंग्स, इंस्टॉलेशन, और प्लगइन्स के अन्य पहलुओं के साथ हमारे अनुभवों को समाहित किया है।

हालांकि, यदि आप निष्कर्ष पर जाना पसंद करते हैं, तो हम आपकी WordPress वेबसाइट पर MalCare इंस्टॉल करने और इसे एक दिन कहने की सलाह देते हैं।

मैलवेयर स्कैनिंग

Wordfence स्कैनर ने कोर WordPress फ़ाइलों और फ़ोल्डरों में, और मुफ्त प्लगइन्स और थीम में सभी फ़ाइल-आधारित मैलवेयर पाया। लेकिन यह हमारी वेबसाइट डेटाबेस में मैलवेयर का पता नहीं लगा सका, और कुछ प्रीमियम प्लगइन्स और थीम में सामग्री। Jetpack ने हमारी वेबसाइट पर लगभग 30% मैलवेयर पाया।

एक बार जब आप Wordfence सक्रिय करते हैं, तो दो चीजें तुरंत होती हैं: पहला साइट स्कैन शुरू होता है, और फ़ायरवॉल लर्निंग मोड में चला जाता है। हम फ़ायरवॉल को बाद में अधिक विस्तार से कवर करेंगे। हमने देखा कि स्कैनर चल रहा था, और यह जल्द ही 60% पर पहुंच गया। और फिर यह थोड़ी देर के लिए वहीं रहा। ठीक है, हमने सोचा कि इसे चलने के लिए अधिक समय चाहिए, इसलिए इसे कुछ घंटों के लिए अकेला छोड़ दिया, और वापस आकर पाया कि यह अभी भी 60% पर था।

जैसा कि होता है, 60% स्कैनर के लिए प्रगति बार नहीं है, बल्कि मुफ्त स्कैनर की दक्षता का संकेतक है। 100% तक पहुंचने के लिए, आपको प्रो संस्करण में अपग्रेड करना होगा। यह Wordfence के साथ संज्ञानात्मक असंगति का पहला और अंतिम उदाहरण था, इसलिए हमने इसे जाने दिया।

हमने Wordfence को फिर से वेबसाइट स्कैन करने के लिए सेट किया, और यह देखकर सुखद आश्चर्य हुआ कि यह वास्तव में जल्दी समाप्त हो गया। 37 सेकंड, सटीक होने के लिए, हमारी छोटी मैलवेयर-ग्रस्त वेबसाइट के लिए। स्कैनर ने कोर WordPress फ़ाइलों में और मुफ्त प्लगइन्स और थीम में सभी मैलवेयर का पता लगाया, लेकिन प्रीमियम वालों से और न ही डेटाबेस से कुछ भी नहीं। इसलिए, Wordfence के हमारे लगभग सभी प्लगइन्स (MalCare को छोड़कर) का एक शानदार विकल्प होने के बावजूद, स्कैनर सख्ती से केवल औसत से ऊपर है।

हमारा निष्कर्ष यह है कि Wordfence का मैलवेयर डेटाबेस व्यापक है, और अपेक्षाकृत अद्यतन है। हालांकि, यदि Wordfence टीम मैलवेयर पर नहीं आई है, तो यह डेटाबेस में नहीं होगा। इसलिए, यह नए खतरों के खिलाफ वेबसाइटों की रक्षा नहीं कर सकता।

स्कैनर का एक और नुकसान यह है कि यह बहुत सारी झूठी सकारात्मकता उत्पन्न करता है। झूठी सकारात्मकता कोई अलर्ट न होने जितनी ही अच्छी है, क्योंकि वे अलर्ट पर अविश्वास और आत्मसंतुष्टि की ओर ले जाती हैं।

Jetpack में इसकी सशुल्क योजनाओं के भाग के रूप में एक मैलवेयर स्कैनर शामिल है। हालांकि यह Wordfence पर एक पैच नहीं है, हमने नोट किया कि Jetpack ने कुछ मैलवेयर का पता लगाया। प्रतिशत Wordfence की तुलना में काफी कम है, लगभग 30-50% प्रभावकारिता पर, Wordfence की 70-80% प्रभावकारिता की तुलना में।

मैलवेयर सफाई

Jetpack के पास मैलवेयर सफाई नहीं है, स्वचालित या अन्यथा। Wordfence के पास संक्रमित फ़ाइलों की मरम्मत का विकल्प है, लेकिन केवल उस मैलवेयर का जो यह पहले स्थान पर पता लगाता है। दूसरी ओर, Wordfence के पास एक प्रीमियम मैलवेयर हटाने की सेवा है, जिसकी कीमत प्रति साइट $490 है।

स्कैन के बाद, Wordfence हैक की गई फ़ाइलों को सूचीबद्ध करता है और उनके पेशेवर WordPress विशेषज्ञों द्वारा फ़ाइलों को साफ कराने की सिफारिश करता है। वैकल्पिक रूप से, आप डैशबोर्ड पर दो स्वचालित सफाई विकल्पों का उपयोग कर सकते हैं: सभी हटाने योग्य फ़ाइलों को हटाएं और सभी मरम्मत योग्य फ़ाइलों की मरम्मत करें।

हमारे परीक्षणों में, हटाने के विकल्प ने 1 फ़ाइल को बिना त्रुटियों के सफलतापूर्वक हटा दिया, जिससे बहुत सी अन्य फ़ाइलें अभी भी हैक की गई थीं। फिर मरम्मत विकल्प आजमाया, जिसने सूची में दिखाए गए सभी फ़ाइलों को ठीक कर दिया। यह बहुत अच्छा है, क्योंकि इसका मतलब था कि हमें अलग से मैलवेयर हटाने के लिए खर्च नहीं करना पड़ा।

इस पूरे प्रकरण के साथ हमारी एकमात्र शिकायत यह थी कि चेतावनियां भयावह थीं कि यदि हम हटाने या मरम्मत विकल्प का उपयोग करते हैं तो हमारी साइट टूट सकती है। हमने सुनिश्चित किया कि हमारे पास बैकअप हैं, और आगे बढ़े। पाया गया मैलवेयर अभी भी हटाने की जरूरत थी, इसलिए चेतावनियों ने हमें संक्षेप में बहस कराई कि क्या मैलवेयर के साथ रहना साइट तोड़ने से बेहतर था। नहीं, ऐसा बिल्कुल नहीं है।

क्योंकि हमारे द्वारा टेस्ट किए गए अन्य सुरक्षा प्लगइन्स उत्सव में इस बिंदु तक सफलतापूर्वक नहीं पहुंचे, हमने उन्हें मैलवेयर के किसी अन्य प्रकार के खिलाफ जांचने की जहमत नहीं उठाई। हालांकि, चूंकि Wordfence ने फ़ाइल-आधारित मैलवेयर का त्वरित काम किया, हमने अपने परीक्षण प्रदर्शनों की सूची में कुछ कर्वबॉल जोड़े।

सबसे पहले, कुछ हैक किए गए रीडायरेक्ट मैलवेयर हमारी वेबसाइट डेटाबेस में गए। फिर, हमने कई जापानी कीवर्ड हैक स्पैम पेज भी जोड़े। साथ ही, हमने प्रीमियम प्लगइन्स में दुर्भावनापूर्ण स्क्रिप्ट डाली, और टेस्ट वेबसाइटों पर एक नल्ड प्लगइन इंस्टॉल किया। हमने माना कि ये स्कैनर को चकरा देंगे, और उन्होंने बिल्कुल किया। स्कैनर ने गैर-कोर, प्रीमियम फ़ोल्डर्स में किसी भी मैलवेयर को पंजीकृत नहीं किया।

Wordfence का मैलवेयर डेटाबेस व्यापक है, लेकिन ऐसा प्रतीत होता है कि यह इस बात पर बहुत अधिक निर्भर करता है कि उनकी टीम ने पहले क्या देखा है। तभी स्वचालित मरम्मत काम करती है। Wordfence अस्पष्ट मैलवेयर, या प्रीमियम प्लगइन्स और थीम में मैलवेयर का पता लगाने में असमर्थ है। शुद्ध परिणाम यह है कि क्लीनर वास्तव में केवल स्कैनर जितना प्रभावी है, जो अपने आप में लगभग 70-80% प्रभावी है।

अगला कदम Wordfence की मैलवेयर हटाने की सेवा का चयन करना है, जो सभी मैलवेयर इंस्टेंस, बैकडोर को हटाने का दावा करती है, और इसके अलावा कमजोरियों और सुरक्षा चूक के लिए साइट का आकलन करती है। पैकेज के हिस्से के रूप में, Wordfence आपकी वेबसाइट को किसी भी ब्लैकलिस्ट से हटाने में सहायता करेगा, जैसे Google का उदाहरण के लिए। सफाई के लिए 1 साल की गारंटी है, बशर्ते आप पोस्ट-हैक चेकलिस्ट का पूरी लगन से पालन करें।

कृपया ध्यान दें कि हम मैलवेयर हटाने की सेवा की प्रभावकारिता पर टिप्पणी नहीं कर सकते, क्योंकि हमने इसे आजमाया नहीं।

Jetpack अपनी वेबसाइट पर मैलवेयर सफाई के विषय पर थोड़ा बचाव करता है। वह अपने आप में एक स्पष्ट संकेत है कि वे नहीं कर सकते। मैलवेयर सफाई यकीनन WordPress सुरक्षा का सबसे महत्वपूर्ण और सबसे कठिन हिस्सा है, यह देखते हुए कि अनाड़ी हटाने से वेबसाइट अपूरणीय क्षति हो सकती है। यदि कोई प्लगइन आत्मविश्वास से मैलवेयर साफ कर सकता है, तो वे निश्चित रूप से इसके बारे में बात करेंगे।

Jetpack से हमारी उम्मीदें अधिक नहीं थीं, खासकर जब हमने देखा कि स्कैनर सभी मैलवेयर को चिह्नित नहीं कर सकता। हम उचित थे क्योंकि यहां तक कि जिन मैलवेयर को इसने चिह्नित किया था, उनके साथ भी Jetpack कुछ नहीं कर सका। स्कैन परिणाम वास्तविक कोड दिखाते हैं जिसे मैलवेयर के रूप में टैग किया गया है, और प्रत्येक टैग पर सुझाव एक विशेषज्ञ को इसे हटाने के लिए मिलना है। तो यह न तो व्यापक है और न ही सहायक।

फ़ायरवॉल

Jetpack के पास फ़ायरवॉल नहीं है। Wordfence का वेब एप्लिकेशन फ़ायरवॉल वेबसाइटों को अधिकांश प्रमुख और सामान्य हमलों से प्रभावी ढंग से बचाएगा। चिंता का एक बिंदु यह है कि मुफ्त संस्करण को प्रीमियम के बाद अपडेट मिलते हैं।

एक फ़ायरवॉल आपकी WordPress सुरक्षा का एक अभिन्न अंग है, क्योंकि यह WordPress हमलों और दुर्भावनापूर्ण ट्रैफिक को आपकी वेबसाइट तक पहुंचने से रोकता है। यदि बुरे अभिनेता आपकी वेबसाइट तक नहीं पहुंच सकते, तो वे कमजोरियों का शोषण नहीं कर सकते, और इसलिए मैलवेयर इंस्टॉल नहीं कर सकते। फ़ायरवॉल को अपनी वेबसाइट के चारों ओर सुरक्षा परिधि के रूप में सोचें। Jetpack के पास फ़ायरवॉल नहीं है, इसलिए यह खंड वास्तव में केवल Wordfence के बारे में है।

Wordfence फ़ायरवॉल जब आप पहली बार प्लगइन इंस्टॉल करते हैं तो सीधे लर्निंग मोड में चला जाता है। यह अनुशंसा की जाती है कि आप सर्वोत्तम परिणामों के लिए इसे कम से कम एक सप्ताह के लिए लर्निंग मोड में छोड़ दें। यह सही है, क्योंकि फ़ायरवॉल को भविष्य में प्रभावी ढंग से ब्लॉक करने के लिए लाइव ट्रैफिक की आवश्यकता होती है। हमारे मामले में, हमारी टेस्ट साइट्स को कोई ट्रैफिक नहीं मिलता, इसलिए हमने लर्निंग मोड को तुरंत बंद कर दिया, और परीक्षण पर उतर गए।

मुफ्त और प्रीमियम दोनों संस्करणों के Wordfence फ़ायरवॉल ने हमलों को सफलतापूर्वक बाहर रखा। हमने SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग हमले, क्रॉस-साइट अनुरोध जालसाजी, और रिमोट कोड इंजेक्शन की कोशिश की। हम साइट पर किसी भी कमजोरी का शोषण नहीं कर सके।

एक सवाल था हालांकि। Wordfence डैशबोर्ड मुफ्त फ़ायरवॉल की प्रभावकारिता को 35% दिखाता है, प्रस्तावित 100% प्रीमियम फ़ायरवॉल के विपरीत। तो फिर मुफ्त और प्रीमियम संस्करणों में क्या अंतर है?

अंतर दो गुना है: पहला यह है कि फ़ायरवॉल आपकी वेबसाइट पर कब लोड होता है; और दूसरा यह है कि आपका फ़ायरवॉल अपडेट कब प्राप्त करता है।

ये दोनों कारक गैर-तुच्छ अंतर हैं, और यह महत्वपूर्ण है कि कैसे एक ही प्लगइन के मुफ्त और प्रीमियम संस्करणों के बीच 65% प्रभावकारिता अंतर हो सकता है। हम दोनों अंतरों को समझाएंगे कि क्या हो रहा है।

सबसे पहले, आपकी वेबसाइट एक क्रमिक क्रम में लोड होती है। WordPress आमतौर पर पहले होता है, कोर फ़ाइलों और फ़ोल्डरों के साथ, फिर प्लगइन्स और थीम, और डेटाबेस। इसे लोड ऑर्डर के रूप में जाना जाता है, और सबसे महत्वपूर्ण फ़ाइलें हमेशा पहले लोड होती हैं क्योंकि वे बाकी साइट के लिए सहायक होती हैं। उदाहरण के लिए, wp-config के बिना, आप डेटाबेस से कनेक्ट नहीं कर सकते। यह एक छोटा उदाहरण है, लेकिन सुरक्षा के साथ काम करते समय लोड ऑर्डर कितना महत्वपूर्ण है, इसका संकेत है।

मुफ्त Wordfence फ़ायरवॉल एक सामान्य प्लगइन की तरह लोड होता है, जिसका अर्थ है कि यह WordPress, सभी कोर फ़ाइलों के बाद, और शायद अन्य प्लगइन्स के साथ लोड होता है। इसका मतलब है, फ़ायरवॉल सभी दुर्भावनापूर्ण ट्रैफिक को साइट से दूर नहीं रख सकता, बल्कि केवल कुछ को।

दूसरे, फ़ायरवॉल प्रभावी होते हैं क्योंकि उनमें नियम होते हैं जो खराब ट्रैफिक को फ़िल्टर करते हैं। इन नियमों को बदलते खतरों को ध्यान में रखते हुए नियमित आधार पर अपडेट करने की आवश्यकता होती है।

उदाहरण के लिए, MalCare का फ़ायरवॉल उन सभी वेबसाइटों से सीखता है जिनकी यह रक्षा करता है। इसलिए यदि फ़ायरवॉल कुछ वेबसाइटों पर खतरे को ब्लॉक करता है, तो यह सीखता है कि उस खतरे के लिए एक नियम होना चाहिए, और उन अन्य सभी 100,000+ वेबसाइटों पर फ़ायरवॉल नियमों को अपडेट करता है जिन पर यह इंस्टॉल है - इससे पहले कि खतरा कभी उन वेबसाइटों पर आए। यही प्रीमेप्टिव सुरक्षा की शक्ति है।

तो, जबकि Wordfence के पास सबसे अधिक अपडेटेड फ़ायरवॉल है, मुफ्त फ़ायरवॉल उपयोगकर्ताओं को अपने प्रीमियम समकक्षों की तुलना में बाद में अपडेट मिलते हैं। यदि देरी की लंबाई का कुछ संकेत होता, तो हम यह कह पाते कि यह कितना गणना किया गया जोखिम है, क्योंकि एक छोटी सी विंडो भी समस्याग्रस्त है। हालांकि, ऐसा नहीं है, इसलिए हम केवल अनुमान लगा सकते हैं कि यह काफी है। कौन जानता है।

कमजोरियों का पता लगाना

Wordfence ने हमारी टेस्ट वेबसाइटों पर सभी कमजोरियों को पहचाना, जबकि Jetpack ने कुछ कम ज्ञात लोगों को पूरी तरह से छोड़ दिया।

प्रारंभिक स्कैन के दौरान, Wordfence ने हमें सभी कमजोरियों के प्रति सचेत किया, उन्हें महत्वपूर्ण खतरों के रूप में चिह्नित किया। हमने बहुत सारे अस्पष्ट प्लगइन्स और थीम शामिल किए, क्योंकि वे अन्य सुरक्षा प्लगइन्स को उनके स्कैन के दौरान चकरा देते थे। उनमें से कुछ के 200 से कम उपयोगकर्ता हैं और अत्यधिक विशिष्ट हैं। तो उस मोर्चे पर Wordfence को पूरे अंक।

एक अतिरिक्त बिंदु जो हमें वास्तव में पसंद आया वह यह है कि Wordfence ने पुराने प्लगइन्स और थीम को मध्यम खतरों के रूप में चिह्नित किया। यह वास्तव में महत्वपूर्ण है, क्योंकि पुराने सॉफ़्टवेयर में कमजोरियां WordPress वेबसाइटों पर सफल हैक का एक प्रमुख कारण हैं।

दिलचस्प बात यह है कि आप Wordfence डैशबोर्ड से कमजोरियों को ठीक नहीं कर सकते। कई कम सुरक्षा प्लगइन्स इसे बोनस सुविधा के रूप में जोड़ते हैं, हालांकि इसके मूल में, "सुविधा" केवल पुराने सॉफ़्टवेयर को अपडेट करती है - एक कार्यक्षमता जो पहले से ही wp-admin डैशबोर्ड पर मौजूद है। जब तक प्लगइन में MalCare की तरह प्रबंधित अपडेट नहीं हैं, तब तक इसकी प्रतिकृति बनाने का कोई वास्तविक कारण नहीं है।

Jetpack हम पर चकमा दे गया और अस्पष्ट पुराने सॉफ़्टवेयर को पूरी तरह से छोड़ दिया। बिल्कुल आश्चर्य की बात नहीं, लेकिन फिर भी निराशाजनक।

ब्रूट फोर्स लॉगिन सुरक्षा

Wordfence लॉगिन पेज को ब्रूट फोर्स हमलों से बचाने का उत्कृष्ट काम करता है। Jetpack wp-login पर एक कैप्चा जोड़ता है, जब कई लॉगिन विफलताएं होती हैं, लेकिन यह IP को अस्थायी रूप से भी ब्लॉक नहीं करता।

सिर्फ रिकॉर्ड के लिए, IP ब्लॉकिंग एक निष्पक्ष सुविधा है। तो हम Jetpack की उस संबंध में अपर्याप्तता की ओर इशारा क्यों कर रहे हैं? मुख्य रूप से क्योंकि उनके पास IP को व्हाइटलिस्ट करने के लिए समर्पित इतनी सारी सेटिंग्स हैं, इस हद तक कि हमने सोचा कि हम खुद को ब्लॉक करने के आसन्न खतरे में हैं। लेकिन कुछ नहीं। यदि आप किसी सुविधा को इतना बढ़ा-चढ़ाकर पेश करने जा रहे हैं, तो आपको अच्छा फॉलो-थ्रू चाहिए। बस इतना ही।

हमने कई बार लॉगिन पेज को ब्रूट फोर्स किया, और हमारी निर्धारित सीमा से काफी ऊपर। हमने जो एकमात्र अंतर देखा वह एक न्यूमेरिक कैप्चा था जो पहले नहीं था। यह किसी ब्रांडिंग के बिना था, इसलिए हम एक अंग पर जाएंगे और मान लेंगे कि यह Jetpack था।

कुल मिलाकर, कैप्चा लॉगिन पेज पर ब्रूट फोर्स हमलों के लिए एक सुंदर लेकिन अपर्याप्त समाधान है। ब्रूट फोर्स हमले सर्वर संसाधनों का उपयोग करके एक वेबसाइट को अभिभूत कर सकते हैं, इसलिए उन्हें केवल कैप्चा से अधिक के साथ बाहर रखा जाना चाहिए।

दूसरी ओर, Wordfence एक चैंप की तरह काम करता है। हम हर प्लगइन के लिए बड़ी संख्या में सेटिंग्स से कुछ हद तक भयभीत हैं, और इसका कभी-कभी मतलब हो सकता है कि प्लगइन काम नहीं करता, इसलिए केवल कुछ विकल्प देखना ताज़ा था।

हालांकि ब्रूट फोर्स सुरक्षा डिफ़ॉल्ट रूप से सक्षम है, आप फ़ायरवॉल अनुभाग से सेटिंग्स को कस्टमाइज़ कर सकते हैं। असफल लॉगिन प्रयासों की संख्या निर्धारित करने के विकल्प हैं जो अस्थायी लॉकआउट की ओर ले जाते हैं, और यहां तक कि वह लॉकआउट कितने समय तक रहना चाहिए। अनिवार्य रूप से, हम यहां व्हाइटलिस्ट विकल्प ढूंढते हैं, भले ही हम जानते हैं कि डिवाइस IP गतिशील हैं, इसलिए यह सांकेतिक रूप से सर्वोत्तम है, व्यर्थ रूप से सबसे खराब।

आपको यहां मजबूत पासवर्ड विकल्प भी मिलेंगे। जबकि वे होना बहुत अच्छा है, फ़ायरवॉल अनुभाग के तहत, ब्रूट फोर्स सुरक्षा के तहत उन सेटिंग्स को रखने के लिए तार्किक स्थान नहीं है। हां, वे दोनों लॉगिन सुरक्षा से संबंधित हैं, लेकिन फिर भी उनसे जुड़ने के लिए एक छलांग की आवश्यकता होती है। हमें संदेह है कि लोग इन बहुत उपयोगी सेटिंग्स को इस दूरस्थ स्थान पर पाएंगे।

गतिविधि लॉग

हमें वास्तव में Jetpack का गतिविधि लॉग पसंद आया, क्योंकि यह हमारे द्वारा देखे गए सर्वोत्तम संस्करणों में से एक है। आश्चर्यजनक रूप से, Wordfence के पास गतिविधि लॉग नहीं है।

हम वास्तव में आश्चर्यचकित हैं कि Wordfence के पास गतिविधि लॉग नहीं है क्योंकि यह वेबसाइट सुरक्षा का वास्तव में महत्वपूर्ण हिस्सा है। हैकर्स अपर्याप्त लॉगिंग का लाभ उठाकर साइटों पर हमला करते हैं। आप निश्चित रूप से एक विश्वसनीय गतिविधि लॉग चाहते हैं जिसमें आपकी वेबसाइट की गतिविधियों के बारे में सही जानकारी हो।

Wordfence पर, डायग्नोस्टिक्स अनुभाग के तहत टूल्स में डीबगिंग सक्षम करने का एक विकल्प है, जो फ़ायरवॉल लॉग को अधिक वर्बोज़ बनाने के लिए है। हमें स्कैन अनुभाग में विशेष रूप से Wordfence घटनाओं के लिए एक पूर्ण गतिविधि लॉग भी मिला, लेकिन यह वह नहीं है जो हम गतिविधि लॉग से मतलब रखते हैं। यह भी Wordfence डेवलपर्स के लिए एक रॉ लॉग की तरह दिखता है।

Jetpack की गतिविधि लॉग सुविधा उत्कृष्ट है और यह समझना सुपर आसान बनाती है कि वेबसाइट पर क्या हुआ है। यह मुफ्त योजनाओं पर पूर्वावलोकन के लिए उपलब्ध है, लेकिन वास्तव में किसी काम का होने के लिए प्रीमियम सदस्यता की आवश्यकता होती है। लॉग में सभी उपयोगकर्ता, प्लगइन, और थीम गतिविधि जानकारी होती है, उन चीजों के लिए अलर्ट की अतिरिक्त सुविधा के साथ जिन पर ध्यान देने की आवश्यकता होती है, जैसे मैलवेयर या कमजोरियां।

हमारा चेतावनी यहां है कि गतिविधि लॉग डेटा केवल 30 दिनों के लिए उपलब्ध है। हम इसे वास्तव में उपयोगी होने के लिए बहुत लंबे समय सीमा देखना पसंद करेंगे।

टू-फैक्टर ऑथेंटिकेशन

Wordfence के पास बेहतरीन टू-फैक्टर ऑथेंटिकेशन है, जो बॉक्स से बाहर काम करता है। Jetpack के पास यह सुविधा नहीं है।

टू-फैक्टर ऑथेंटिकेशन एक सुरक्षा प्लगइन के लिए डील ब्रेकर नहीं है, क्योंकि कार्यक्षमता के लिए समर्पित प्लगइन्स उपलब्ध हैं। इसलिए हम Jetpack को इसे शामिल न करने के लिए बहुत कठोर नहीं मान रहे हैं।

Wordfence पर, टू-फैक्टर ऑथेंटिकेशन पूरी तरह से काम करता है। सबसे अच्छी बात, यह बिना किसी भ्रमित विकल्प के सीधा उपयोग करना है। वास्तव में, यह एक प्रीमियम सुविधा हुआ करती थी, जो अब मुफ्त उपयोगकर्ताओं के लिए भी उपलब्ध है।

सर्वर संसाधन उपयोग

Jetpack अपने स्कैन के लिए कुछ सर्वर संसाधनों का उपयोग करेगा, लेकिन प्रदर्शन को स्पष्ट रूप से प्रभावित नहीं करेगा। दूसरी ओर, Wordfence को कुछ वेब होस्ट द्वारा प्रतिबंधित किया गया है क्योंकि यह सर्वर संसाधनों पर कितना दबाव डालता है।

हमने महसूस किया कि Jetpack सुरक्षा के मामले में कुछ हल्का है, और सर्वर संसाधनों पर समान प्रभाव डालता है। डिस्क उपयोग में एक ध्यान देने योग्य ब्लिप है, लेकिन हमने वेबसाइट प्रदर्शन पर अधिक प्रभाव नहीं देखा।

Wordfence एक सर्वर संसाधन वैम्पायर था। दी गई, हमने वेबसाइट को कई बार स्कैन किया और मैलवेयर पर परीक्षणों का एक गुच्छा फेंका, लेकिन हम डिस्क उपयोग को 2-3 गुना बढ़ने की उम्मीद नहीं कर रहे थे। स्पष्ट रूप से, हमारी टेस्ट साइट्स छोटी हैं, इसलिए जुर्माना गंभीर नहीं था। लेकिन हम यह सोचकर कांपते हैं कि ईकॉमर्स साइट या बहुत सारी सामग्री वाली साइट पर क्या होगा। यिक्स।

इसके डैशबोर्ड पर संदेशों का एक गुच्छा देखने के बाद, यह निष्कर्ष निकालना उचित है कि Wordfence साइट संसाधनों का उपयोग स्कैनिंग से लेकर सफाई तक, और बीच में सब कुछ करने के लिए करता है। इसका परेशानी यह है कि प्रदर्शन और सुरक्षा को किसी प्रकार के ट्रेडऑफ में एक-दूसरे के खिलाफ नहीं खड़ा किया जाना चाहिए। आपको किसी पर भी समझौता नहीं करना चाहिए।

अलर्ट

Jetpack आपको कभी-कभार एक अलर्ट भेजता है, जबकि Wordfence एक घंटे में आपके इनबॉक्स को डुबो सकता है।

हमारी राय में, अलर्ट संतुलित होने चाहिए। आप जल्द से जल्द जानना चाहते हैं कि आपकी वेबसाइट के साथ कुछ गड़बड़ हो गई है। लेकिन आपको अलर्ट की आवश्यकता नहीं है यदि कोई आपकी वेबसाइट के आसपास के क्षेत्र में छींकता है। संतुलन महत्वपूर्ण है।

Wordfence इस विभाग में बुरी तरह विफल रहता है। स्कैन परिणामों, झूठी सकारात्मकता, फ़ायरवॉल लॉकआउट, और बहुत कुछ से अलर्ट गिनने के लिए बहुत अधिक हैं। स्पष्ट रूप से, एक अच्छा फ़ायरवॉल हर बार अलर्ट बनाए बिना सीधे हमलों को ब्लॉक करना चाहिए।

इस उदाहरण में, Jetpack वास्तव में अच्छा करता है। आपको केवल उन चीजों के लिए अलर्ट मिलते हैं जो मायने रखती हैं, जैसे खोजी गई कमजोरियां या पता चला मैलवेयर; यानी, जिन चीजों पर आपके तत्काल ध्यान देने की आवश्यकता है।

इंस्टॉलेशन, कॉन्फ़िगरेशन, और उपयोगिता

Wordfence अब तक का सबसे आसान इंस्टॉलेशन था। Jetpack के बारे में ऐसा नहीं कह सकते।

Wordfence इस संबंध में बहुत शानदार था। प्लगइन का उपयोग करना शुरू करें, और यह आपको आगे का रास्ता दिखाता है। बिल्कुल भी जटिल कॉन्फ़िगरेशन नहीं। उपयोग की जाने वाली भाषा सरल और सुलभ है।

हमें विशेष रूप से पसंद आया कि कैसे डैशबोर्ड पर प्रत्येक अनुभाग पर पहली बार जाने पर संक्षिप्त वॉकथ्रू हैं। स्पष्ट व्याख्याएं समझने में आसान हैं, और उस तकनीकी बकवास में से कोई नहीं जो आमतौर पर इन चीजों के साथ होता है।

समग्र डिजाइन बहुत सहज है, और आपकी वेबसाइट की सुरक्षा का विहंगम दृश्य देने के लिए डिज़ाइन किया गया है। यदि कुछ भी भ्रमित लगता है, तो टूलटिप पर क्लिक करें और उनके उत्कृष्ट दस्तावेज़ीकरण पर ले जाया जाए।

यदि Wordfence आसान था, तो Jetpack आश्चर्यजनक रूप से मुश्किल था। इंस्टॉलेशन अपग्रेड की आवश्यकता पर बहुत अधिक निर्भर करता है। आगे बढ़ने के लिए आपको एक योजना चुननी होगी, मुफ्त या अन्यथा। यह उससे कहीं बेहतर हो सकता था।

Jetpack: अतिरिक्त

Jetpack के बारे में अच्छी बात यह है कि यह कई WordPress एडमिन कार्यों को एक प्लगइन में जोड़ता है। इसमें बैकअप हैं, जो हम जानते हैं कि किसी भी वेबसाइट के लिए सुपर महत्वपूर्ण हैं। बाहरी डैशबोर्ड WordPress.com पर है, इसलिए इसका उपयोग करना बहुत परिचित है।

यह सब कहने के बाद, हम Jetpack को एक सुरक्षा प्लगइन के रूप में बिना किसी झंझट के स्पष्ट रूप से थम्स अप दे देते, अगर इसने हमारी वेबसाइटों की रक्षा करने का अच्छा काम किया होता। इसने नहीं किया, इसलिए अंततः इनमें से कोई भी अच्छा-होने वाला किसी मूल्य का नहीं है।

Wordfence: अतिरिक्त

Wordfence पूरी तरह से सुरक्षा के बारे में है। प्लगइन में ऐसा कुछ भी नहीं है जो सुरक्षा-आसन्न भी हो, जैसे प्लगइन्स को अपडेट करने की संभावना जैसा हमने पहले उल्लेख किया था। लेकिन अभी भी बहुत सारे अतिरिक्त हैं।

इंस्टॉल से शुरू करके, पहली चीज जो हमने देखी वह साइट अपडेट के लिए एक सूचना अनुभाग है। उदाहरण के लिए, इसने हमें दिखाया कि हमारी टेस्ट साइट के 5 प्लगइन्स को अपडेट करने की आवश्यकता थी।

आगे बढ़ते हुए, Wordfence Central स्थिति नामक एक पैनल है। यह आपको अपने खाते को कई वेबसाइटों से जोड़ने की अनुमति देता है, और इस वेबसाइट के wp-admin में उन सभी वेबसाइटों की स्थिति देखें। यदि यह भ्रमित करने वाला लगता है, तो ऐसा इसलिए है क्योंकि यह भ्रमित करने वाला है और बिल्कुल सहज नहीं है। आप वास्तव में एक वेबसाइट के डैशबोर्ड से कई वेबसाइटों का प्रबंधन नहीं करना चाहते। आपको इसके लिए एक बाहरी डैशबोर्ड की आवश्यकता है, जो Wordfence Central वास्तव में है। लेकिन यह इसे स्पष्ट करने का खराब काम करता है।

Wordfence Central ठीक है, पूर्ण-विशेषताओं वाला कहीं नहीं। शायद हम MalCare के डैशबोर्ड के कारण खराब हो गए हैं, जो वेबसाइटों के लिए हवाई जहाज नियंत्रण कक्ष जैसा लगता है। Wordfence Central 10 या 20 से अधिक साइटों के लिए अनाड़ी लगता है, और बहुत बेहतर हो सकता है।

टूल्स अनुभाग में, लाइव ट्रैफिक के लिए एक पैनल है। यह शुरू में Google Analytics के लिए एक त्वचा की तरह दिखता है, लेकिन यह उससे अधिक निकला। यह आपकी वेबसाइट पर ट्रैफिक लॉग रिकॉर्ड करता है, और आप देख सकते हैं कि आपकी वेबसाइट को किस प्रकार का ट्रैफिक मिलता है: मानव, बॉट, चेतावनी, ब्लॉक किया गया।

हमने सोचा कि डायग्नोस्टिक्स काफी दिलचस्प था, क्योंकि इसमें वेबसाइट के बारे में बहुत सारी जानकारी थी; उदाहरण के लिए प्रोसेस मालिक और डेटाबेस टेबल। यह वेबसाइट का एक खाका जैसा है, प्रत्येक विनिर्देश की स्थिति के साथ। यह ऐसा कुछ नहीं लगता जिसकी एक सामान्य उपयोगकर्ता को आवश्यकता होगी, लेकिन निश्चित रूप से एक डेवलपर की मदद कर सकता है।

Jetpack और Wordfence में क्या कमी है

अंततः, Jetpack में बहुत कुछ गायब है: स्कैनर औसत से नीचे है, कोई क्लीनर या फ़ायरवॉल नहीं। बाकी सामान ठीक है, लेकिन सुरक्षा के लिए ये तीन कारक गैर-परक्राम्य हैं।

Wordfence में बॉट सुरक्षा नहीं है, और आश्चर्यजनक रूप से कोई गतिविधि लॉग नहीं। हालांकि यह एक व्यापक सुरक्षा प्लगइन है, सर्वर संसाधनों पर नाली और टोपी गिरने पर भेड़िया चिल्लाने की प्रवृत्ति बंद करने वाली है।

Jetpack बनाम Wordfence: मूल्य निर्धारण

Jetpack सुरक्षा सूट के लिए प्रति वर्ष $300 पर अत्यधिक महंगा है। Wordfence प्रीमियम प्रति वर्ष $99 पर कहीं अधिक उचित है, लेकिन प्रीमियम संस्करण मुफ्त संस्करण पर कोई महत्वपूर्ण उन्नयन नहीं है।

Wordfence का वास्तव में एक शानदार मुफ्त संस्करण है, और हमारी राय में प्रीमियम में अपग्रेड बहुत अधिक नहीं जोड़ता। साइट लाइसेंस अभी भी $99 प्रति पॉप पर प्रतिस्पर्धी है, और अधिक वेबसाइटों के साथ बेहतर होता जाता है।

Wordfence कोने से नॉकआउट पंच उनकी मैलवेयर हटाने की सेवा है। वह आपको प्रति साइट सफाई के लिए $490 वापस कर देगा। 1 साल की गारंटी भी नियमों और शर्तों के अधीन है, इसलिए आपको इसे एकमुश्त खर्च नहीं मानना चाहिए।

Jetpack वास्तव में उस फैंसी प्राइस टैग के लायक नहीं है। उसके बारे में कहने के लिए बहुत कम है।

Jetpack और Wordfence से बेहतर विकल्प: MalCare

आप अपनी वेबसाइट में जो सबसे अच्छा निवेश कर सकते हैं वह एक अच्छे सुरक्षा प्लगइन में निवेश करना है। इस बिंदु तक, आप जानते हैं कि सुरक्षा प्लगइन में क्या देखना है। और आप उन सभी चीजों को और अधिक MalCare में पाएंगे। MalCare आपकी वेबसाइट को शोषण से स्कैन, साफ और सुरक्षित करता है। यह अन्य सभी प्लगइन्स से कहीं बेहतर प्रदर्शन करता है।

MalCare की योजनाएं बेसिक प्लान के लिए $99 से शुरू होती हैं, जिसमें असीमित सफाई शामिल है। इसकी तुलना Wordfence की $99 योजना और उसके बाद प्रति सफाई $490 से करें और विकल्प स्पष्ट हो जाता है। MalCare सभी तरह से।

निष्कर्ष

हम वास्तव में आशा करते हैं कि यह लेख WordPress सुरक्षा के संबंध में किसी भी भ्रम को दूर करने में मदद करता है। ऑनलाइन उपलब्ध सभी गलत सूचनाओं से गुजरकर एक अच्छा निर्णय लेना वाकई मुश्किल है।

यदि आपके कोई प्रश्न हैं, तो कृपया हमें लिखें। हम मदद करने में खुश होंगे, और आपसे सुनकर रोमांचित होंगे!