Sucuri बनाम Wordfence: सर्वश्रेष्ठ WordPress सुरक्षा प्लगइन चुनना

Wordfence और Sucuri दोनों WordPress सुरक्षा प्लगइन्स के हैवीवेट चैंपियन हैं। किसी भी बातचीत में, वे अनिवार्य रूप से सामने आते हैं, और लोग इस बारे में विभाजित हैं कि कौन सा सबसे अच्छा सुरक्षा प्लगइन है।

Sucuri का एक लोकप्रिय ऑनलाइन स्कैनर है, जिसका व्यापक रूप से वेबसाइट एडमिन द्वारा मैलवेयर का पता लगाने के लिए उपयोग किया जाता है। उनके प्लगइन में सर्वर-साइड स्कैनर के साथ-साथ एक फ़ायरवॉल और कई अन्य सुरक्षा सुविधाएं हैं। Sucuri अपनी किसी भी योजना के साथ असीमित मैलवेयर हटाने की पेशकश करता है।

Wordfence WordPress सुरक्षा प्लगइन्स के लिए निर्विवाद नेता है। टीम अपने सुरक्षा प्लगइन को बहुत सारी शैक्षिक सामग्री के साथ पूरक करती है, जिससे एडमिन को यह समझने में मदद मिलती है कि अपनी वेबसाइट को हैकर्स से कैसे बचाएं। प्लगइन में एक स्कैनर और फ़ायरवॉल है, और कुछ मैलवेयर भी हटा सकता है। उनकी भी एक मैलवेयर हटाने की सेवा है, लेकिन यह एक ऑन-डिमांड प्रीमियम सुविधा है।

Sucuri बनाम Wordfence की लड़ाई में कौन सा बेहतर है, इसका जवाब देने के लिए, हमने दोनों प्लगइन्स का बड़े पैमाने पर परीक्षण किया। जैसा कि आप लेख के बाकी हिस्से में देखेंगे, परीक्षणों को प्लगइन्स को चकरा देने के लिए डिज़ाइन किया गया था ताकि आप अपनी वेबसाइट की सुरक्षा के लिए सबसे अच्छा निर्णय ले सकें।

5 सुरक्षा प्लगइन्स, 3 वेबसाइटें, 45 दिन, और ढेर सारा मैलवेयर। परिणाम निर्णायक थे।

निर्णय Sucuri बनाम Wordfence एक सरल प्रश्न नहीं है। दोनों में मैलवेयर स्कैनर और फ़ायरवॉल हैं। Wordfence के पास एक स्वचालित क्लीनर और एक महंगी मैलवेयर हटाने की सेवा है, जबकि Sucuri के पास सिर्फ उनकी योजनाओं के साथ असीमित सफाई है। सभी कारकों को तौलने के बाद, Wordfence निश्चित रूप से विजेता है। अधिक जानने के लिए पढ़ें।

Sucuri बनाम Wordfence तुलना का सारांश

इस कड़ी टक्कर में, Wordfence विजेता है। हमें मानना होगा कि यह एक करीबी कॉल था, क्योंकि Sucuri के भी अपने बिंदु हैं।

हम देख सकते हैं कि लोग इस बारे में इतने उत्साहित क्यों हो जाते हैं कि कौन सा बेहतर है, क्योंकि Wordfence की खामियां Sucuri की ताकत हैं, और इसके विपरीत। इसलिए किसी व्यक्ति के व्यक्तिगत अनुभव के आधार पर, वे उस प्लगइन की वकालत करेंगे जिसने उनकी विशेष समस्या हल की।

लेकिन इस वजह से, सभी WordPress साइट्स के लिए समग्र रूप से कौन सा बेहतर है, इस बारे में कोई वस्तुनिष्ठ उत्तर नहीं है। और उस जवाब है न तो। आपको सुरक्षा के एक पहलू या दूसरे पर समझौता नहीं करना चाहिए। MalCare प्राप्त करके यह सब पाएं।

संक्षेप में Wordfence

Wordfence MalCare के बाद WordPress साइट के लिए सबसे अच्छा सुरक्षा प्लगइन है। मुफ्त संस्करण मजबूत है, शानदार सुरक्षा सुविधाओं के साथ। स्कैनर अधिकांश फ़ाइल-आधारित मैलवेयर का पता लगाता है, और जो पता लगाता है उसे साफ करने में सक्षम है। फ़ायरवॉल उपलब्ध सबसे अधिक अपडेटेड में से एक है, और कई खतरों को रोकता है। नुकसान यह है कि Wordfence के साथ वेबसाइट प्रदर्शन को भारी झटका लगता है, और उनकी मैलवेयर सफाई सेवा महंगी है।

Wordfence का स्कैनर हमारे मुफ्त प्लगइन्स और थीम में डाले गए सभी फ़ाइल-आधारित मैलवेयर का पता लगाने में सक्षम था। यदि यह अजीब तरह से विशिष्ट लगता है, तो ऐसा इसलिए है क्योंकि यह है। यह डेटाबेस में मैलवेयर का पता नहीं लगा सका, न ही प्रीमियम प्लगइन्स और थीम में डाले गए मैलवेयर का। ऐसा इसलिए है क्योंकि Wordfence द्वारा उपयोग किया जाने वाला फ़ाइल-मिलान पहचान तंत्र सार्वजनिक रूप से उपलब्ध कोड पर बहुत अधिक निर्भर करता है।

स्कैन परिणामों ने मैलवेयर और इंस्टॉल किए गए थीम और प्लगइन्स में कमजोरियों को चिह्नित किया। मजेदार बात यह है कि Wordfence ने हमारे कुछ प्रीमियम प्लगइन्स को मैलवेयर या त्रुटियों के रूप में भी चिह्नित किया। ये झूठी सकारात्मकताएं हैं, जिन्हें हम देख सकते हैं क्योंकि हम WordPress कोड में खुदाई करने के आदी हैं। लेकिन कुछ वेबसाइट एडमिन इसके कारण पूरी तरह से व्यवहार्य प्लगइन्स को हटा सकते हैं।

साथ ही, स्कैन परिणाम प्रदर्शित होने के बाद मैलवेयर-ग्रस्त फ़ाइलों को स्वचालित रूप से मरम्मत करने का एक विकल्प था। हमने इसे आजमाया, और यह काम किया। वेबसाइट से सभी पता लगाए गए मैलवेयर हटा दिए गए थे। बेशक, यह उस मैलवेयर की मरम्मत नहीं कर सकता जिसका पता लगाने में यह सक्षम नहीं था।

इसके बाद, हमने फ़ायरवॉल को आजमाया। यह प्रभावी था, हमारे द्वारा फेंके गए कई खतरों को रोक रहा था। लेकिन हर बार जब फ़ायरवॉल ने एक खतरे को ब्लॉक किया, तो हमें एक अलर्ट मिला। हमारे परीक्षण के दौरान इतने सारे अलर्ट थे, हम केवल कल्पना कर सकते हैं कि लाइव साइट पर क्या होगा। एडमिन निश्चित रूप से अभिभूत हो जाएगा और महत्वपूर्ण अलर्ट को याद करेगा।

इन तीन मुख्य मानदंडों के अलावा, Wordfence पर कई अन्य विकल्प उपलब्ध हैं। ब्रूट फोर्स सुरक्षा शानदार है, और टू-फैक्टर ऑथेंटिकेशन एक आकर्षण की तरह काम करता है।

जिस चीज ने वास्तव में प्लगइन को कई पायदान ऊपर ले लिया वह इसकी शानदार उपयोगिता थी। Wordfence एक जटिल सुरक्षा प्लगइन है, लेकिन यह नौसिखियों के लिए भी सुलभ है। जिस तरह से डैशबोर्ड रखा गया है, टिप्स और साथ में दस्तावेज़ीकरण के साथ, कोई भी सुरक्षा प्लगइन को कॉन्फ़िगर कर सकता है, बिना गलती से अपनी साइट को अनुपयोगी बनाए। यह हमारी राय में एक बड़ा प्लस है, खासकर जब Sucuri के साथ तुलना की जाती है, जैसा कि आप बाद में देखेंगे।

Wordfence आश्चर्यजनक रूप से एक गतिविधि लॉग नहीं रखता, जो हमें बहुत अजीब लगा। लेकिन असली निराशा यह है कि यह एक संसाधन सिंक है। हमारी वेबसाइट पर चलाया गया हर स्कैन डिस्क उपयोग को बढ़ा देता था और वेबसाइट प्रदर्शन को गिरा देता था। इसी कारण से कई वेब होस्ट ने Wordfence को प्रतिबंधित कर दिया है।

सारांश में, Wordfence एक उत्कृष्ट सुरक्षा प्लगइन है, लेकिन गंभीर कमियों के साथ। इसके सभी लाभों के लिए, और किसी भी दोष के बिना, MalCare जाने का रास्ता है।

संक्षेप में Sucuri

Sucuri के पास एक अच्छा फ़ायरवॉल है और उनकी मैलवेयर हटाने की सेवा शानदार थी। लेकिन मैलवेयर स्कैनर किसी भी मैलवेयर का पता लगाने में विफल रहा, भले ही उनकी टीम ने बाद में इसे हटा दिया। एक कार्यशील मैलवेयर स्कैनर के बिना एक सुरक्षा प्लगइन अप्रभावी है।

Sucuri एकमात्र अन्य प्लगइन है जिसे MalCare और Wordfence के साथ माना जा सकता है, क्योंकि यह कम से कम कभी-कभी सुरक्षा प्लगइन के रूप में कार्य करता है। Jetpack और iThemes राइट-ऑफ थे।

यह यकीनन सबसे लोकप्रिय सुरक्षा प्लगइन्स में से एक है, लेकिन यह अभी भी एक मौलिक क्षेत्र में विफल है: मैलवेयर स्कैनिंग। जैसा कि हम बाद में देखेंगे, उनकी मैलवेयर हटाने की सेवा शीर्ष स्तर की है। वे कुशल और त्वरित थे, हमारी अपेक्षा से पहले वापस आ रहे थे और वेबसाइट को साफ करने का अच्छा काम कर रहे थे। हालांकि, अगर यह एक टेस्ट वेबसाइट नहीं होती जिसे हमने बनाया और मैलवेयर से भर दिया, तो हम कभी नहीं जान पाते कि यह पहली जगह में संक्रमित थी क्योंकि स्कैनर ने हमें हैक के लिए क्लीन चिट दे दी। तो, प्रभाव में, Sucuri घोड़े से पहले गाड़ी लगाने का एक क्लासिक मामला है। आपको साइट को साफ कराने के लिए पता होना चाहिए कि यह हैक हुई है, लेकिन Sucuri के स्कैनर के साथ यह जानने का कोई तरीका नहीं है कि यह हैक हुई है।

आगे बढ़ते हुए, फ़ायरवॉल ने अच्छा प्रदर्शन किया। इसने SQL इंजेक्शन और रिमोट कोड निष्पादन हमलों जैसे हमलों को आसानी से और लगातार बाहर रखा। लेकिन इसे सेट करना एक बुरा सपना था। क्योंकि हम टेस्ट साइट्स का उपयोग कर रहे हैं, नेमसर्वर्स को हमारे टेस्ट वेबसाइट के बजाय Sucuri के फ़ायरवॉल IPs पर इंगित करने के लिए बदलने में बहुत परेशानी थी। यदि उस वाक्य का कोई भी अर्थ नहीं निकला, तो ठीक है। इसे कॉन्फ़िगर करने में हमें भी उम्र लग गई। निष्पक्ष होने के लिए, आपको अपनी लाइव साइट्स पर ऐसी कठिनाई का सामना नहीं करना पड़ेगा, लेकिन यदि आप इसे स्टेजिंग या स्थानीय साइट पर कॉन्फ़िगर करना चाहते हैं? समस्याओं की उम्मीद करें।

हम फ़ायरवॉल से पहले से ही निराश थे, जब हमने अन्य कॉन्फ़िगरेशन विकल्पों को देखा। सब कुछ इतना जटिल क्यों है? भाषा भ्रमित करने वाली है, और कुछ मामलों में, बिल्कुल उपेक्षापूर्ण। और इससे पहले कि हमें एहसास हुआ कि प्रत्येक सुरक्षा स्कैन हमारी टेस्ट वेबसाइटों को धीमा कर देता है। जब हमने सर्वर डिस्क उपयोग की जांच की, तो एक चिंताजनक वृद्धि थी।

Sucuri मैलवेयर के लिए स्कैन करने के लिए साइट संसाधनों का उपयोग करता है - एक स्कैनर जो काम नहीं करता, याद रखें। तो यह वह नहीं करता जो इसे करना चाहिए, और फिर भी साइट प्रदर्शन को बर्बाद करता है। Sucuri के लिए अच्छा लुक नहीं।

कौन सा सुरक्षा प्लगइन आपके पैसे के लायक है?

WordPress सुरक्षा सलाह प्रचुर मात्रा में और अच्छी इरादे वाली है, लेकिन यह अक्सर बुरी सलाह होती है। हमने लोगों को iThemes की वकालत करते देखा है - सबसे खराब सुरक्षा प्लगइन्स में से एक जिसे हमने कभी देखा है - क्योंकि उनकी वेबसाइटें कभी हैक नहीं हुईं, इस तथ्य को पूरी तरह से छूट देते हुए कि वे नियमित रूप से प्लगइन्स अपडेट करते हैं, अच्छे पासवर्ड उपयोग करते हैं, नल्ड सॉफ़्टवेयर का उपयोग नहीं करते, और भाग्य की एक बड़ी खुराक रखते हैं। अगर GoDaddy का डेटा उल्लंघन हो सकता है, तो आपकी वेबसाइट का भी हो सकता है।

मुद्दे का सार है एक अच्छा सुरक्षा प्लगइन कैसे चुनें। हमने एक आवश्यक सूची संकलित की है, उन चीजों से छुटकारा पाकर जो सुरक्षा से संबंधित नहीं हैं।

• आवश्यक सुरक्षा सुविधाएं
  • मैलवेयर स्कैनिंग
  • मैलवेयर सफाई
  • फ़ायरवॉल
• अच्छी-होने वाली सुरक्षा सुविधाएं
  • कमजोरियों का पता लगाना
  • ब्रूट फोर्स लॉगिन सुरक्षा
  • गतिविधि लॉग
  • टू-फैक्टर ऑथेंटिकेशन
• संभावित समस्याएं
  • सर्वर संसाधनों पर प्रभाव

जैसा कि आप देख सकते हैं, केवल 3 आवश्यक सुविधाएं हैं जिनके बारे में आपको चिंता करने की आवश्यकता है। एक सुरक्षा प्लगइन इन 3 चीजों में महान होना चाहिए: मैलवेयर स्कैनिंग, मैलवेयर सफाई, और फ़ायरवॉल। बाकी सब ग्रेवी है। हम ब्रूट फोर्स सुरक्षा या टू-फैक्टर ऑथेंटिकेशन को कम नहीं आंक रहे, क्योंकि वे भी महत्वपूर्ण हैं। लेकिन आप उस कार्यक्षमता के लिए अन्य प्लगइन्स प्राप्त कर सकते हैं।

MalCare एकमात्र सुरक्षा प्लगइन है जिसमें शानदार मैलवेयर स्कैनिंग और सफाई क्षमताएं हैं, और एक उन्नत फ़ायरवॉल जो खतरों को बाहर रखता है। हर दूसरा प्लगइन एक जगह या दूसरी में विफल होता है।

Sucuri बनाम Wordfence: सुविधाओं की आमने-सामने तुलना

सही सुरक्षा प्लगइन चुनना एक चकरा देने वाला अनुभव हो सकता है, खासकर जब आपको प्रभावकारिता के लिए प्रत्येक को टेस्ट ड्राइव करना पड़ता है, इस बीच उम्मीद करते हुए कि यह काम करता है।

इस खंड में, हमने अपने परीक्षण परिणामों को सुविधा के अनुसार व्यवस्थित करके प्रस्तुत किया है। प्लगइन्स में समान सुविधाओं की तुलना और विरोधाभास सुरक्षा प्लगइन की प्रभावशीलता की एक स्पष्ट तस्वीर देता है।

हमने अपने परिणामों को यथासंभव निष्पक्ष और पारदर्शी रूप से बताया है, ताकि लोगों को उनकी वेबसाइटों के लिए बेहतर विकल्प बनाने में मदद मिल सके। हालांकि, यदि आप अपनी वेबसाइटों को जल्दी सुरक्षित करना चाहते हैं, तो MalCare इंस्टॉल करें और अंत पर जाएं।

मैलवेयर स्कैनिंग

Sucuri के 2 स्कैनर हैं: एक ऑनलाइन जिसे SiteCheck कहा जाता है, और एक सर्वर-स्तरीय जो प्लगइन का हिस्सा है। दोनों ने मैलवेयर का पता नहीं लगाया। Wordfence के पास एक अच्छा मैलवेयर स्कैनर है, जो कोर फ़ाइलों और फ़ोल्डरों में, और मुफ्त प्लगइन्स और थीम में दुर्भावनापूर्ण स्क्रिप्ट का पता लगा सकता है। अन्यथा, यह डेटाबेस में मैलवेयर और प्रीमियम प्लगइन्स और थीम में चूक गया।

हम अक्सर मैलवेयर के लिए प्रथम-स्तरीय निदान के रूप में Sucuri SiteCheck की सिफारिश करते हैं, यदि किसी को संदेह है कि उनका WordPress हैक हो गया है। यह पूरी वेबसाइट को स्कैन नहीं कर सकता, लेकिन यह सामान्य मैलवेयर संक्रमणों को जल्दी से पहचान सकता है, और एक प्लगइन इंस्टॉल करने की आवश्यकता के बिना उस उद्देश्य के लिए।

हमें सर्वर-स्तरीय स्कैनर से अधिक उम्मीदें थीं, यह देखते हुए कि इसकी वेबसाइट तक पूरी पहुंच होगी। इंस्टॉलेशन अन्य प्लगइन्स की तुलना में थोड़ा अलग है, क्योंकि स्कैनर को आपके वेब सर्वर पर इंस्टॉल करने की आवश्यकता है। यह मैन्युअल रूप से किया जा सकता है, या अपने डैशबोर्ड पर FTP विवरण डालकर। हमने इंस्टॉलेशन समाप्त किया और स्कैन पूरा होने की प्रतीक्षा की।

काफी समय बाद, स्कैन पूरा हुआ और हमारी मैलवेयर-ग्रस्त वेबसाइट स्पष्ट रूप से हैक से मुक्त थी। दूसरी बार स्कैन चलाया यह देखने के लिए कि क्या पहली बार गलती हुई थी। नहीं, अभी भी Sucuri के अनुसार कोई मैलवेयर नहीं। बड़ी विफलता।

इंस्टॉलेशन पर, Sucuri दिन में एक बार चलाने के लिए सेट है, लेकिन आप ऑन-डिमांड स्कैन का अनुरोध कर सकते हैं। अनुरोध कतारबद्ध होते हैं और फिर उपलब्धता के आधार पर निष्पादित होते हैं। प्लगइन स्वयं आपको चेतावनी देगा कि आपकी वेबसाइट को स्कैन करने से सर्वर संसाधनों का उपयोग होगा, और इसलिए आपकी वेबसाइट के प्रदर्शन को प्रभावित करेगा। ईमानदारी से, यह भयानक है क्योंकि सुरक्षा प्रदर्शन और उपयोगकर्ता अनुभव की कीमत पर नहीं आनी चाहिए। हम इसे अधिक विस्तार से दूसरे खंड में देखेंगे।

Wordfence इंस्टॉलेशन पर स्वचालित रूप से एक स्कैन भी चलाता है। यहां थोड़ा भ्रम था, क्योंकि हमने माना कि डैशबोर्ड पर प्रतिशत सर्कल स्कैनर की प्रगति थी। जब हमने देखा कि यह कुछ घंटों के लिए 60% से आगे नहीं बढ़ा, तो हमने अधिक ध्यान से देखा और महसूस किया कि यह स्कैनर दक्षता का माप था। 100% तक पहुंचने के लिए, आपको प्लगइन अपग्रेड करना होगा।

स्कैनर को फिर से शुरू किया यह बेंचमार्क करने के लिए कि इसमें कितना समय लगा, और क्योंकि हमारी टेस्ट साइट्स छोटी हैं, स्कैनर एक मिनट से भी कम समय में हो गया। यह निश्चित रूप से एक प्लस है। स्कैन परिणाम केवल औसत से ऊपर थे, सही नहीं, क्योंकि इसने अधिकांश मैलवेयर का पता लगाया, सभी नहीं।

इसका कारण यह है कि Wordfence मैलवेयर का पता लगाने के लिए हस्ताक्षर मिलान का उपयोग करता है। इसका मतलब है कि Wordfence स्कैनर आपकी वेबसाइट के कोड की तुलना मैलवेयर हस्ताक्षर के डेटाबेस से करता है। यदि कोई मिलान होता है, तो कोड को मैलवेयर के रूप में चिह्नित किया जाता है। जबकि Wordfence के पास एक दुर्जेय मैलवेयर डेटाबेस है, जिसे वे अपने सुरक्षा अनुसंधान के आधार पर नियमित रूप से अपडेट करते हैं, यह कभी भी 100% पूर्ण नहीं हो सकता क्योंकि टीम को डेटाबेस में इसे अपडेट करने के लिए मैलवेयर को देखना होगा, और व्यापक शोध के बावजूद, नया मैलवेयर हर समय दिखाई देता है।

इसलिए, Wordfence WordPress कोर फ़ाइलों और फ़ोल्डरों में पाए जाने वाले मैलवेयर, साथ ही मुफ्त प्लगइन्स और थीम में दुर्भावनापूर्ण स्क्रिप्ट को चुनने में माहिर है। लेकिन यह प्रीमियम सॉफ़्टवेयर में मैलवेयर का पता नहीं लगा सकता, जैसे Elementor उदाहरण के लिए, क्योंकि उनके पास विश्लेषण के लिए स्रोत कोड तक पहुंच नहीं है। उसी कारण से, Wordfence डेटाबेस में मैलवेयर का पता लगाने में भी विफल रहता है, क्योंकि इसके लिए हस्ताक्षर मिलान से परे एक तंत्र की आवश्यकता होती है।

उस ने कहा, Wordfence ने हमारे सभी फ़ाइल-आधारित मैलवेयर का पता लगाया। हमारे अनुमान से, यह 70 से 80% मैलवेयर का पता लगाने में सक्षम है। यह झूठी सकारात्मकता का भी शिकार है, और ढेर सारे अलर्ट उत्पन्न करता है। हम उस तक एक अलग खंड में भी पहुंचेंगे।

मैलवेयर सफाई

Wordfence के पास मैलवेयर साफ करने के लिए एक ऑटो-रिपेयर सुविधा है, लेकिन अधिक जटिल मैलवेयर के लिए प्रभावकारिता बहस योग्य है। उनके पास एक प्रीमियम मैलवेयर हटाने की सेवा है लेकिन यह $490 प्रति साइट पर जेब में छेद कर सकती है। दूसरी ओर, Sucuri के पास उनकी सभी योजनाओं के साथ असीमित मैन्युअल मैलवेयर सफाई सेवा शामिल है।

भले ही Sucuri के स्कैनर ने कहा कि हमारी साइट में मैलवेयर नहीं था - जो निश्चित रूप से था - हमने सफाई का अनुरोध किया, ज्यादा उम्मीद नहीं कर रहे थे। हालांकि, साइट हमें बेदाग वापस आई। हमने इसे MalCare के माध्यम से जांचने के लिए चलाया। अजीब तरह से, Sucuri टीम द्वारा हमारी साइट को साफ करने के बाद, स्कैनर ने इस पर मैलवेयर चिह्नित किया। स्पष्ट रूप से, कहीं एक बग।

मैलवेयर हटाने की सेवा बहुत त्वरित थी। हालांकि हमारी योजना ने 30 घंटों में प्रतिक्रिया की गारंटी दी, हमें 10 से कम में एक साफ साइट वापस मिल गई। यह शानदार है। हम केवल यह सावधानी बताना चाहेंगे कि, जब आपकी साइट हैक हो गई है, तो समय सार का है। आप अपनी वेबसाइट पर मैलवेयर को लंबे समय तक नहीं रहने दे सकते। यह रेखांकित करने के लिए कि तेजी से कार्य करना कितना महत्वपूर्ण है, Google ब्लैकलिस्ट भी मैलवेयर की सूचनाओं के प्रति आपकी प्रतिक्रिया समय को मापता है।

मैलवेयर हटाने के लिए, आपको Sucuri से सफाई का अनुरोध करने की आवश्यकता है। आप जितनी जानकारी प्रदान कर सकते हैं, एक फॉर्म भरें, और टीम वहां से ले लेती है। हमें Sucuri से एक पोस्ट-हैक चेकलिस्ट के साथ एक संदेश वापस मिला जिसमें शानदार सिफारिशें थीं। इसलिए कुल मिलाकर, Sucuri के साथ मैलवेयर सफाई सुविधा थम्स अप है।

Wordfence के पास डैशबोर्ड पर हैक की गई फ़ाइलों से निपटने के लिए 2 विकल्प हैं: सभी हटाने योग्य फ़ाइलों को हटाएं और सभी मरम्मत योग्य फ़ाइलों की मरम्मत करें। यह उनके विशेषज्ञ सफाई सेवा का चयन करने का सुझाव देने वाले CTA के अलावा है।

हमने दोनों विकल्पों को आजमाया, और वे दोनों हमारी वेबसाइट से मैलवेयर को हटाने में काफी सफल रहे। समस्या यह है कि स्वचालित हटाने से पहले साइट के टूटने की भयावह चेतावनियां दी जाती हैं।

हमारी टेस्ट साइट्स BlogVault पर बैकअप हैं, और स्पष्ट रूप से हम उनके टूटने के बारे में ज्यादा चिंतित नहीं थे। हालांकि हम बिना ज्यादा सोचे-समझे आगे बढ़ने में सक्षम थे, क्योंकि हम मरम्मत सुविधा का परीक्षण करने में रुचि रखते थे। हालांकि, मामला किसी के ईकॉमर्स स्टोर या उच्च-ट्रैफिक वेबसाइट के लिए बहुत अलग होगा।

हमारी परीक्षण श्रृंखला में, हम आमतौर पर इस बिंदु पर रुक गए क्योंकि अधिकांश अन्य सुरक्षा प्लगइन्स विफल हो गए। Wordfence ने हमारी वेबसाइट से सभी फ़ाइल-आधारित मैलवेयर साफ कर दिए, इसलिए हमने इस सुविधा को डेटाबेस मैलवेयर और हमारे प्रीमियम प्लगइन्स में कुछ के साथ आजमाया। स्कैनर इस मैलवेयर का पता लगाने में सक्षम नहीं था, और इसलिए स्वचालित मरम्मत भी एक विकल्प नहीं था।

दूसरा विकल्प मैलवेयर हटाने का अनुरोध करना था। सेवा मैलवेयर, बैकडोर को हटाने, और वेबसाइट का सुरक्षा ऑडिट करने, कमजोरियों का आकलन करने का दावा करती है। यदि आपकी साइट ब्लैकलिस्ट पर आ गई है, तो Wordfence उससे छुटकारा पाने में भी मदद करेगा। सेवा एक साल के लिए गारंटीकृत है, इस शर्त पर कि साइट एडमिन ने पोस्ट-हैक सिफारिशों का पूरी तरह से पालन किया है। कृपया ध्यान दें: हम Wordfence की मैलवेयर हटाने की सेवा की प्रभावकारिता के बारे में नहीं बोल सकते, क्योंकि हमने इसे आजमाया नहीं।

दूसरी ओर, हमने MalCare का उपयोग करके सभी मैलवेयर को स्वचालित रूप से हटा दिया, और हम बिना किसी समस्या के ऐसा करने में सक्षम थे। कोई भयावह चेतावनी नहीं, कोई छूटा हुआ मैलवेयर नहीं, और हमारी साइट मिनटों में चमकदार साफ थी। यही वह मैलवेयर सफाई है जो हम अपनी वेबसाइट के लिए चाहते हैं।

फ़ायरवॉल

Sucuri और Wordfence दोनों के पास शानदार फ़ायरवॉल हैं जो अधिकांश सामान्य और प्रमुख खतरों को रोकते हैं। लेकिन Sucuri का फ़ायरवॉल इंस्टॉल करना एक बुरा सपना था, और Wordfence का मुफ्त फ़ायरवॉल चिंताजनक रूप से उनके प्रीमियम संस्करण के बाद अपडेट प्राप्त करता है।

Sucuri के फ़ायरवॉल ने SQL इंजेक्शन, रिमोट इंजेक्शन और क्रॉस-साइट स्क्रिप्टिंग हमलों जैसे हमलों को बाहर रखा। हमारी टेस्ट वेबसाइट में बहुत सारी कमजोरियां थीं, जैसे असुरक्षित फ़ाइल अपलोड उदाहरण के लिए, और फ़ायरवॉल के पीछे सुरक्षित रही।

Sucuri के फ़ायरवॉल के साथ हमारा मुद्दा इसकी इंस्टॉलेशन थी। फ़ायरवॉल का उपयोग करने के लिए, आपको अपने ट्रैफिक को उनके नेमसर्वर्स पर इंगित करने की आवश्यकता है, ताकि खराब ट्रैफिक फ़िल्टर हो जाए और केवल अच्छा ट्रैफिक आपकी वेबसाइट पर भेजा जाए। उत्कृष्ट विचार, लेकिन कॉन्फ़िगर करना एक बुरा सपना क्या था। हमारी टेस्ट वेबसाइट्स किसी डोमेन रजिस्ट्रार से जुड़ी नहीं थीं, इसलिए हमें इसका पता लगाने के लिए इंजीनियरिंग टीम को सूचीबद्ध करना पड़ा।

Wordfence का फ़ायरवॉल भी बॉक्स से बाहर काम करता है, और हमलों को सफलतापूर्वक बाहर रखता है।

इंस्टॉलेशन के तुरंत बाद, फ़ायरवॉल लर्निंग मोड में चला गया। Wordfence ने अनुशंसा की कि हम लर्निंग मोड को एक सप्ताह के लिए चालू छोड़ दें। यह उचित है, क्योंकि फ़ायरवॉल को प्रभावी ढंग से ब्लॉक करना सीखने के लिए लाइव ट्रैफिक की आवश्यकता होती है। हालांकि, क्योंकि हमारी टेस्ट वेबसाइट्स पर लाइव ट्रैफिक नहीं है, हमने एक सप्ताह इंतजार करने में कोई मतलब नहीं देखा और इसे तुरंत बंद कर दिया।

Wordfence के साथ, मुफ्त फ़ायरवॉल कथित तौर पर केवल 35% प्रभावी है। यह हमारी ओर से कोई धारणा नहीं है, बल्कि वास्तव में डैशबोर्ड पर है। हमने यह पता लगाने के लिए थोड़ा गहरा खोदा कि ऐसा क्यों हो सकता है। 2 कारण हैं:

एक: मुफ्त फ़ायरवॉल एक प्लगइन की तरह लोड होता है, WordPress के समाप्त होने के बाद। लोड ऑर्डर सुरक्षा को महत्वपूर्ण रूप से प्रभावित करता है, क्योंकि यदि फ़ायरवॉल WordPress कोर के बाद लोड होता है तो इसका मतलब है कि यह केवल कुछ दुर्भावनापूर्ण ट्रैफिक को बाहर रख सकता है, सभी नहीं।

दो: जबकि Wordfence के पास सबसे अधिक अपडेटेड फ़ायरवॉल है, प्रीमियम संस्करण उन अपडेट को रीयल-टाइम में प्राप्त करता है। मुफ्त संस्करण हालांकि एक अनिर्दिष्ट समय के बाद अपडेट प्राप्त करता है। हमारे पास यह जानने का कोई तरीका नहीं है कि देरी क्या है, लेकिन यह संभावित रूप से समस्याग्रस्त है। आखिरकार, हैकर्स उस विंडो में हमला कर सकते हैं।

सबसे बड़ा संकेत यह है कि Wordfence स्वयं अपने मुफ्त फ़ायरवॉल को अपने प्रीमियम संस्करण की तुलना में 35% प्रभावी मानता है। बढ़िया नहीं।

कमजोरियों का पता लगाना

Wordfence ने हमारी वेबसाइट पर सभी कमजोरियों का पता लगाने का शानदार काम किया। Sucuri ने अस्पष्ट लोगों को पूरी तरह से छोड़ दिया।

हम यह देखकर प्रभावित हुए कि Wordfence ने हमें सभी आउटडेटेड प्लगइन्स को मध्यम खतरों के रूप में सचेत किया। कमजोरियों को सही ढंग से महत्वपूर्ण खतरों के रूप में चिह्नित किया गया था। अन्य सुरक्षा प्लगइन्स अधिक अस्पष्ट प्लगइन्स और थीम पर चकरा गए, एक मामले में क्रॉस-साइट स्क्रिप्टिंग जैसी उनकी गंभीर कमजोरियों के प्रति हमें बिल्कुल भी सचेत नहीं किया। तो Wordfence यहां विजयी हुआ।

Wordfence डैशबोर्ड से सीधे कमजोरियों को ठीक करना संभव नहीं है, लेकिन यह समझ में आता है। कमजोरियों को ठीक करने का अनिवार्य रूप से मतलब प्लगइन या थीम को अपडेट करना है, और वह कार्यक्षमता पहले से ही wp-admin पर आसानी से उपलब्ध है। जब तक Wordfence के पास MalCare की तरह विज़ुअल रिग्रेशन नहीं है यह सुनिश्चित करने के लिए कि अपडेट साइट को नहीं तोड़ता, मौजूदा सुविधा को दोहराने का कोई मतलब नहीं है।

Wordfence ने iThemes और Backupbuddy के लिए भी त्रुटियां फेंकी। यह वेबसाइट पर झूठी सकारात्मकता को चिह्नित करने की उनकी प्रवृत्ति का संकेत है।

Sucuri ने हमारी टेस्ट वेबसाइट्स पर सबसे अस्पष्ट को छोड़कर सभी कमजोरियों का पता लगाया। आप Sucuri डैशबोर्ड से अपने आउटडेटेड सॉफ़्टवेयर को अपडेट कर सकते हैं, Wordfence के विपरीत। हम वास्तव में उपयोगिता नहीं देखते, क्योंकि अपडेट wp-admin के माध्यम से आसानी से संभव हैं।

पोस्ट-हैक टैब इंस्टॉल किए गए प्लगइन्स और थीम के संस्करणों को उनके नवीनतम संस्करणों के साथ सूचीबद्ध करता है। Sucuri आउटडेटेड सॉफ़्टवेयर के साथ जारी रखने के खिलाफ चेतावनी देता है क्योंकि वे मैलवेयर संक्रमण का कारण बन सकते हैं।

दिलचस्प बात यह है कि Sucuri की मैलवेयर हटाने की सेवा भी हमारी वेबसाइट पर केवल कुछ कमजोरियों का पता लगाने में सक्षम थी। हमारे स्कैनर के साथ अनुभव को देखते हुए, हमने सोचा कि हटाने की सेवा कमजोरियों का पता लगाने का बेहतर काम करेगी। ऐसा नहीं लगता।

ब्रूट फोर्स लॉगिन सुरक्षा

Wordfence सभी ब्रूट फोर्स हमलों को ब्लॉक करने का उत्कृष्ट काम करता है। Sucuri की लॉगिन सुरक्षा सुविधा काम नहीं करती प्रतीत होती है।

ब्रूट फोर्स सुरक्षा Wordfence पर डिफ़ॉल्ट रूप से सक्षम है। यह हर बार पूरी तरह से काम करता है, डैशबोर्ड पर हमारे द्वारा सेट कॉन्फ़िगरेशन के आधार पर बहुत सारे गलत प्रयासों वाले उपयोगकर्ताओं को लॉक आउट करता है।

आप सेटिंग्स को फ़ायरवॉल अनुभाग में पाएंगे। विकल्प मेनू में अनुकूलित करने के लिए बहुत सारी चीजें हैं: गलत लॉगिन प्रयासों के लिए लॉकआउट सेट करना; एक उपयोगकर्ता कितने समय तक लॉकआउट का अनुभव करेगा; और इसी तरह। विकल्प भारी नहीं हैं, और Wordfence प्रत्येक को स्पष्ट रूप से और शानदार दस्तावेज़ीकरण के साथ समझाता है।

आप यहां पासवर्ड प्रबंधन विकल्प भी सेट कर सकते हैं, यह सुनिश्चित करने के लिए कि मजबूत पासवर्ड लागू हों, और डेटा उल्लंघन में खोजे गए पासवर्ड के उपयोग को रोकें।

इस खंड में IPs को व्हाइटलिस्ट करना संभव है, लेकिन हम उनकी प्रभावशीलता के बारे में असमंजस में हैं। डिवाइस IP गतिशील हैं, इसलिए एक व्हाइटलिस्ट होने से यह गारंटी नहीं होती कि एक वैध उपयोगकर्ता लॉक आउट नहीं होगा।

Sucuri की ब्रूट फोर्स सुरक्षा अपेक्षा के अनुरूप काम नहीं करती। हमें लॉकआउट का अनुभव नहीं हुआ, न ही यह सुनिश्चित करने के लिए कैप्चा था कि हम बॉट नहीं बल्कि मानव हैं। हमें अलर्ट नहीं मिले, भले ही हमले ऑडिट लॉग में दिखाई दिए। कुल मिलाकर, यह सुविधा विफल रही।

आप डैशबोर्ड पर कॉन्फ़िगरेशन विकल्पों को देखकर ऐसा नहीं सोचेंगे। इतने सारे विकल्प थे कि हम एक बिंदु के बाद चकरा गए। कुल मिलाकर, हम काम करने वाली सुविधा के साथ कम विकल्प पसंद करेंगे, बजाय इसके विपरीत।

गतिविधि लॉग

Sucuri के पास एक ऑडिट लॉग है, लेकिन यह समझना कठिन हो सकता है। Wordfence के पास गतिविधि लॉग नहीं है।

Sucuri के पास एक ऑडिट लॉग है जो सभी उपयोगकर्ता कार्यों, और प्लगइन और थीम परिवर्तनों को ट्रैक करता है। लॉग फ़ाइलों और टेबल्स में किए गए सभी परिवर्तनों को दिखाएंगे, जो अच्छा है।

लॉग में उपयोगकर्ता, कार्रवाई, टाइमस्टैम्प आदि जैसी आवश्यक जानकारी होती है। लेकिन कुछ मामलों में, प्रविष्टियों को समझना बहुत मुश्किल होता है। उदाहरण के लिए, लॉग का परीक्षण करने के लिए, हमने एक गैलरी प्लगइन इंस्टॉल किया। ऑडिट लॉग पर परिणामी प्रविष्टियां 7 अलग-अलग परिवर्तन दिखाती हैं। प्रविष्टियों से यह स्पष्ट नहीं था कि परिवर्तन क्या था, यह क्यों हो रहा था, या कौन जिम्मेदार था। इसलिए, ऑडिट लॉग किसी के लिए भी लगभग बेकार है जो Sucuri नहीं बोलता।

हम यह देखकर आश्चर्यचकित थे कि Wordfence के पास गतिविधि लॉग नहीं है, यह देखते हुए कि यह वेबसाइट सुरक्षा के स्तंभों में से एक है। Tools मेनू के डायग्नोस्टिक्स अनुभाग में डीबगिंग सक्षम करने का एक विकल्प है, जो फ़ायरवॉल लॉग को अधिक वर्बोज़ बनाता है, लेकिन यह गतिविधि लॉग जैसी चीज नहीं है।

काफी खुदाई के बाद, हमने स्कैन अनुभाग में विशेष रूप से Wordfence घटनाओं के लिए एक गतिविधि लॉग खोजा। यह एक रॉ लॉग है, स्पष्ट रूप से केवल Wordfence डेवलपर्स के लिए।

टू-फैक्टर ऑथेंटिकेशन

Wordfence के पास एक शानदार टू-फैक्टर ऑथेंटिकेशन सुविधा है। Sucuri आपकी वेबसाइट पर इसका समर्थन नहीं करता।

Wordfence टू-फैक्टर ऑथेंटिकेशन बॉक्स से बाहर काम करता है, अनुभव को अनुकूलित करने के लिए विकल्पों के एक आसान सेट के साथ। यह एक प्रीमियम सुविधा हुआ करती थी, लेकिन तब से मुफ्त प्लगइन में भी जोड़ दी गई है।

Sucuri आपकी वेबसाइट के लिए टू-फैक्टर ऑथेंटिकेशन का समर्थन नहीं करता, लेकिन आप अपने Sucuri खाते को इसके साथ सुरक्षित कर सकते हैं।

सर्वर संसाधन उपयोग

Sucuri और Wordfence दोनों संसाधन हॉग हैं। हमने स्कैन और फ़ायरवॉल के कारण डिस्क उपयोग में अचूक ब्लिप्स देखे।

यह एक कारक है जहां Wordfence और Sucuri के बीच चयन करने के लिए कुछ भी नहीं है: वे दोनों समान रूप से खराब करते हैं।

इन प्लगइन्स द्वारा आपकी वेबसाइट पर किया गया हर एक कार्य सर्वर संसाधनों का उपभोग करता है। हमारी वेबसाइटें अपेक्षाकृत छोटी हैं, और जब हमने स्कैन सेट किए तो हमने डिस्क उपयोग को दोगुना और कभी-कभी तीन गुना होते देखा। इसने लोड समय, प्रतिक्रिया समय और वेबसाइट पर समग्र अनुभव को प्रभावित किया।

यदि आपके पास WooCommerce वेबसाइट है, या उच्च-ट्रैफिक वाली है, तो यह प्रभाव आपके उपयोगकर्ताओं के लिए ध्यान देने योग्य होगा। यदि आप शेयर्ड होस्टिंग पर हैं, तो आपका वेब होस्ट झंडे उठाएगा और आपके होस्टिंग खर्च संभावित रूप से बढ़ सकते हैं। वास्तव में, कई वेब होस्ट ने इसी कारण से Wordfence को प्रतिबंधित कर दिया है।

जबकि लोग सुरक्षा पर चर्चा करते समय सर्वर संसाधनों के बारे में शायद ही कभी बात करते हैं, यह एक महत्वपूर्ण कारक है। किसी को भी प्रदर्शन या सुरक्षा पर समझौता नहीं करना चाहिए। दोनों को अनुकूलित करना पूरी तरह से संभव है।

Sucuri या Wordfence के साथ नहीं, हालांकि। उसके लिए, आपको MalCare की आवश्यकता होगी।

अलर्ट

Sucuri और Wordfence दोनों अनगिनत अलर्ट और झूठी सकारात्मकता के लिए कुख्यात हैं।

हम WordPress प्रशासन के मामले में अपने ग्राहकों से बोझ हटाने में दृढ़ विश्वास रखते हैं। फ़ायरवॉल को चुपचाप ट्रैफिक ब्लॉक करना चाहिए। बॉट सुरक्षा बॉक्स से बाहर काम करनी चाहिए। एडमिन को केवल तभी अलर्ट किया जाना चाहिए जब कुछ ऐसा हो जिस पर उनके ध्यान और कार्रवाई की आवश्यकता हो। WordPress सुरक्षा तनाव-मुक्त और आसान होनी चाहिए, अन्यथा सुरक्षा प्लगइन का क्या मतलब है?

जाहिर है, न तो Sucuri और न ही Wordfence इस विचारधारा की सदस्यता लेते हैं, क्योंकि उनके अलर्ट भारी हैं। हमारे इनबॉक्स कुछ ही समय में भर गए। बहुत सारे अलर्ट उतने ही बुरे हैं जितने कोई अलर्ट नहीं, क्योंकि अंततः दोनों जरूरत पड़ने पर निष्क्रियता की ओर ले जाते हैं।

इंस्टॉलेशन, कॉन्फ़िगरेशन, और उपयोगिता

Wordfence को नौसिखिया उपयोगकर्ता के लिए बहुत सीधा बनाया गया है। Sucuri नहीं है।

Wordfence का इंस्टॉलेशन, कॉन्फ़िगरेशन और समग्र उपयोग हमारे द्वारा देखे गए सर्वोत्तम में से एक है। प्रत्येक प्रमुख अनुभाग पर वॉकथ्रू हैं, सबसे महत्वपूर्ण सेटिंग्स और सुविधाओं को सरल, गैर-धमकी भरी भाषा में समझाते हैं।

Wordfence के कॉन्फ़िगरेशन के लिए शानदार सिफारिशें हैं। उनका दस्तावेज़ीकरण डैशबोर्ड पर टूलटिप्स से सुलभ है, जिससे यह अत्यधिक प्रासंगिक होता है। प्रत्येक सुविधा को स्पष्ट रूप से समझाया गया है, और इसे अपनी वेबसाइट पर कैसे काम कराना है, इस पर निर्देश तुरंत सुलभ हैं।

ये इंगित करने के लिए अजीब चीजें लग सकती हैं। हालांकि, यदि आपने कभी Sucuri आजमाया है, तो आप महसूस करते हैं कि समझने में आसानी किसी भी उपयोगकर्ता अनुभव का एक गैर-तुच्छ हिस्सा है। वास्तव में, अगर हमें Sucuri का वर्णन एक शब्द में करना हो, तो वह शब्द होगा भ्रमित करने वाला।

Sucuri इंस्टॉल करना आसान था, और वहां से नीचे की ओर गया। सर्वर-साइड स्कैनर और फ़ायरवॉल का उपयोग करने के लिए, आपको उन्हें मैन्युअल रूप से कॉन्फ़िगर करना होगा। इतने सारे विकल्प हैं कि हमने उन्हें समझने की कोशिश में घंटों बिताए, यह पता लगाने के अलावा कि क्या उनका सुरक्षा पर कोई वास्तविक प्रभाव है।

कुल मिलाकर, ये दो प्लगइन्स स्पेक्ट्रम के विपरीत छोर पर हैं।

Wordfence: अतिरिक्त

Wordfence सख्ती से सुरक्षा है। एक भी सुविधा, विकल्प या लाइन नहीं है जो सुरक्षा-आसन्न भी हो, जैसे अपडेट या उपयोगकर्ता प्रबंधन विकल्प। इसके बावजूद, कई अतिरिक्त हैं।

साइट अपडेट के लिए एक सूचना अनुभाग था, जिसने हमें दिखाया कि किन प्लगइन्स और थीम को प्राथमिकता के आधार पर अपडेट करने की आवश्यकता थी क्योंकि वे या तो महत्वपूर्ण या मध्यम खतरे थे।

Wordfence के पास एक ही खाते पर कई साइटों को प्रबंधित करने के लिए Wordfence Central नामक एक बाहरी डैशबोर्ड है। प्रत्येक कनेक्टेड साइट के wp-admin पर एक साथ वाला अनुभाग भी है, संभवतः ताकि आप जिस साइट पर वर्तमान में काम कर रहे हैं, उसके बावजूद हर साइट का विहंगम दृश्य हो। हमारी राय में, यह सीमित उपयोगिता का है और सैकड़ों प्रबंधित साइटों वाली एजेंसियों के लिए काम नहीं करेगा।

इसके बाद हमने Tools अनुभाग को देखा। लाइव ट्रैफिक के लिए एक अनुभाग है, जो Google Analytics को दोहराने लग रहा था, लेकिन उससे अधिक था। ये लॉग ट्रैफिक को एक कुंजी के साथ वर्गीकृत करते हैं यह देखने के लिए कि वेबसाइट को किस प्रकार का ट्रैफिक मिल रहा है: मानव, बॉट, चेतावनी, ब्लॉक किया गया।

एक Whois लुकअप विकल्प है, यदि आप wp-admin छोड़े बिना हमलावर कौन है देखना चाहते हैं। फिर से, यह एक आकस्मिक सुविधा है।

हमने सोचा कि डायग्नोस्टिक्स वास्तव में दिलचस्प था, क्योंकि इसमें वेबसाइट के बारे में बहुत सारी जानकारी थी। सब कुछ बहुत बारीक है, प्रोसेस मालिकों से डेटाबेस टेबल तक। डेवलपर्स इस जानकारी को बेहद उपयोगी पाएंगे, क्योंकि यह एक ही स्थान पर वेबसाइट का एक विनिर्देश जैसा है।

Sucuri: अतिरिक्त

Sucuri के प्लगइन में बहुत सारे अतिरिक्त फ्रिल्स और फरबेलो हैं। चाहे किसी का सुरक्षा पर प्रभाव हो, यह पूरी तरह से एक अलग मामला है।

इंस्टॉलेशन पर आप सबसे पहले WordPress इंटीग्रिटी इन्फोबॉक्स देखेंगे। यह वास्तव में WordPress कोर फ़ाइल परिवर्तन मॉनिटर का एक फैंसी संस्करण है। स्पष्ट रूप से, WordPress कोर फ़ाइलों के लिए फ़ाइल परिवर्तन मॉनिटर होना कुछ हद तक उपयोगी है, लेकिन प्रभावकारिता उतनी नहीं है जितना दावा किया जाता है। हैकर्स फ़ाइल मेटाडेटा को बदल सकते हैं, जैसे अपडेट टाइमस्टैम्प, इन उपायों को दरकिनार करने के लिए। तो हां उपयोगी, लेकिन इतना नहीं।

कोर फ़ाइलों की तुलना वेबसाइट पर मूल WordPress इंस्टॉलेशन के साथ करने के लिए एक इंटीग्रिटी डिफ यूटिलिटी है। यदि आप मैन्युअल रूप से मैलवेयर साफ कर रहे हैं - जिसकी हम बिल्कुल भी अनुशंसा नहीं करते - तो यह ऑनलाइन वाले की तुलना में निश्चित रूप से आसान है।

Sucuri के पास बहुत सारे WordPress हार्डनिंग सुविधाएं हैं। अपलोड फ़ोल्डर में PHP ब्लॉक करना हैक की एक श्रेणी से बचाता है, और हम डैशबोर्ड से WordPress salts को जल्दी से बदलने की क्षमता पसंद करते हैं। यह बेहतर किया जा सकता था। यदि सुविधा wp-admin के बजाय Sucuri के बाहरी डैशबोर्ड पर होती, तो यह सुरक्षित होती। कल्पना करें कि एक हैकर wp-admin तक पहुंच प्राप्त करता है, salts आसानी से समझौता हो जाएंगे क्योंकि वे प्लेनटेक्स्ट में हैं।

कुछ अन्य विकल्प सीमित उपयोगिता के हैं, जैसे WordPress संस्करण सत्यापित करना, WordPress संस्करण हटाना, सूचना रिसाव से बचना, और डिफ़ॉल्ट एडमिन खाता सत्यापित करना। वे सुरक्षा के दृष्टिकोण से अर्थहीन हैं।

अन्य हार्डनिंग सुविधाएं चकरा देने वाली थीं। उदाहरण के लिए, यदि हम प्लगइन और थीम एडिटर को अक्षम करते हैं, तो हम कमजोरियों वाले प्लगइन्स और थीम को कैसे अपडेट कर सकते हैं? कम से कम प्रतिकूल।

पासवर्ड प्रबंधन सुविधा में कुछ वादा था, लेकिन चेतावनी सभी को छोड़कर सबसे बहादुर को डराएगी: "पासवर्ड बदलने, उनके सत्र समाप्त करने और उन्हें पासवर्ड रीसेट लिंक ईमेल करने के लिए सूची से उपयोगकर्ताओं का चयन करें। कृपया ध्यान दें कि प्लगइन ईमेल भेजने से पहले पासवर्ड बदल देगा, जिसका अर्थ है कि यदि आपका वेब सर्वर ईमेल भेजने में असमर्थ है, तो आपके उपयोगकर्ता साइट से लॉक आउट हो जाएंगे।"

Wordfence और Sucuri में क्या कमी है

Sucuri के पास एक अच्छा मैलवेयर स्कैनर नहीं है। ब्रूट फोर्स लॉगिन सुरक्षा काम नहीं करती, और यह सर्वर संसाधनों का बहुत अधिक उपयोग करती है। कोई बॉट सुरक्षा भी नहीं है, और आपको टू-फैक्टर ऑथेंटिकेशन के लिए एक अलग प्लगइन की आवश्यकता होगी।

Wordfence बॉट सुरक्षा और गतिविधि लॉग से चूक जाता है। स्कैनर औसत से ऊपर है; निश्चित रूप से MalCare के अलावा उपलब्ध अन्य सुरक्षा प्लगइन्स से एक कट ऊपर। इन चीजों के अलावा, यह एक असाधारण सुरक्षा प्लगइन है।

Wordfence बनाम Sucuri: मूल्य निर्धारण

Sucuri की योजनाएं प्रति साइट प्रति वर्ष $199.99 से शुरू होती हैं, जो असीमित मैलवेयर हटाने के लिए एक बढ़िया सौदा है। फ़ायरवॉल अच्छा काम करता है, लेकिन स्कैनर निराश करता है। Wordfence प्रीमियम योजनाएं प्रति साइट प्रति वर्ष $99 पर हैं, आकर्षक बल्क मूल्य विकल्पों के साथ। हालांकि, हमारी राय है कि मुफ्त संस्करण प्रीमियम संस्करण के लगभग उतना ही अच्छा है।

Sucuri असीमित मैलवेयर हटाने की सुविधा के मामले में विजेता है। सहायता टीम शानदार थी, त्वरित बदलाव समय, सहायक प्रतिक्रिया और एक सक्रिय पोस्ट-हैक चेकलिस्ट के साथ। लेकिन मैलवेयर स्कैनर एक पूर्ण विफलता थी, और यह नजरअंदाज करने के लिए एक छोटी सी खामी नहीं है।

Wordfence का मुफ्त संस्करण अपने दम पर खड़े होने के लिए काफी मजबूत है। प्रीमियम संस्करण उतना अलग नहीं है, डैशबोर्ड पर दक्षता प्रतिशत के बावजूद। Wordfence के साथ विचार करने वाला वास्तविक खर्च सफाई सेवा है $490 प्रति पॉप, साइट लाइसेंस के अलावा। यदि आप Wordfence पर गंभीरता से विचार कर रहे हैं, तो फाइन प्रिंट पढ़ें। हालांकि वे असीमित पेज कहते हैं, 10 GB से ऊपर की साइट्स के लिए अतिरिक्त शुल्क हैं। वे सेवा की एक साल के लिए गारंटी देते हैं, लेकिन नियम और शर्तें हैं। इसमें से कुछ भी अनुचित नहीं है, लेकिन गोता लगाने से पहले जागरूक होना महत्वपूर्ण है।

Wordfence और Sucuri से बेहतर विकल्प: MalCare

आपकी वेबसाइट के लिए सबसे अच्छा सुरक्षा प्लगइन Wordfence या Sucuri नहीं है, यह MalCare है। इसमें एक उत्कृष्ट स्कैनर है जो आपकी वेबसाइट के सभी हिस्सों में मैलवेयर का पता लगाता है: कोर WordPress, फ़ाइलें और डेटाबेस। इसके अलावा, ऑटो-क्लीन सुविधा आपकी वेबसाइट को तोड़े बिना सर्जिकल रूप से सभी मैलवेयर को हटा देती है।

MalCare में एक उन्नत फ़ायरवॉल है जो सक्रिय रूप से खराब ट्रैफिक को आपकी वेबसाइट तक पहुंचने से रोकता है। ब्रूट फोर्स सुरक्षा यह सुनिश्चित करती है कि आपका लॉगिन पेज दुर्भावनापूर्ण हमलों से सुरक्षित है, और बॉट सुरक्षा यह सुनिश्चित करने के लिए और आगे जाती है कि केवल खराब बॉट्स को आपकी वेबसाइट से दूर रखा जाए।

किसी भी मुद्दे पर मदद के लिए WordPress सुरक्षा विशेषज्ञों की एक दुर्जेय सहायता टीम है। ऑटो-क्लीन से परे आवश्यक कोई भी मैलवेयर हटाने की सफाई साइट लाइसेंस के साथ कवर की जाती है।

इस प्रकार, सुविधा-दर-सुविधा तुलना में, MalCare निर्विवाद रूप से शीर्ष पर आता है। MalCare की $99 योजना Sucuri की $199.99 बेसिक प्लेटफॉर्म योजना से कहीं बेहतर है, और Wordfence की $99 योजना के अलावा असीमित मैलवेयर हटाने शामिल है।

अनुशंसित पढ़ें: MalCare बनाम Wordfence

निष्कर्ष

अपनी वेबसाइट के लिए WordPress सुरक्षा प्लगइन चुनते समय, स्कैनर, क्लीनर और फ़ायरवॉल का मूल्यांकन करना सुनिश्चित करें। अन्य सभी सुविधाओं को अन्य प्लगइन्स के साथ लागू किया जा सकता है, लेकिन ये 3 सुविधाएं एक अच्छे प्लगइन का सार बनाती हैं।

MalCare में, हमारा लक्ष्य सुरक्षा को तनाव-मुक्त और पीड़ारहित बनाना है, ताकि आप अपनी वेबसाइट के अधिक महत्वपूर्ण पहलुओं पर ध्यान केंद्रित कर सकें। सुरक्षा को हमारे पास छोड़ दें, जैसे आप अपना व्यवसाय बढ़ाते हैं।

हम आशा करते हैं कि यह तुलना उपयोगी थी, क्योंकि हमने अपने सभी निष्कर्षों को पारदर्शी रूप से प्रस्तुत किया है। और प्रश्न? हमें एक लाइन लिखें। हम आपसे सुनना पसंद करेंगे।