iThemes Security बनाम Wordfence: विशेषज्ञ समीक्षा – सर्वश्रेष्ठ WordPress सुरक्षा प्लगइन चुनने में मदद

iThemes Security असीमित वेबसाइटों के लिए मात्र $199 में एक शानदार सौदा लगता है, और अपनी बेजोड़ कीमत के कारण यह WordPress सुरक्षा प्लगइन की दौड़ में एक गंभीर दावेदार रहा है।

दूसरी ओर हमारे पास Wordfence है, जो इस श्रेणी में निर्विवाद हैवीवेट चैंपियन है। Wordfence अपने फीचर-रिच मुफ्त प्लगइन और सुरक्षा शोध व संसाधनों के लिए जाना जाता है। प्रीमियम संस्करण के लिए, प्रत्येक साइट का खर्च न्यूनतम $99 प्रति वर्ष आता है, जो फिर भी एक अच्छा सौदा है।

इस स्तर पर भी दोनों के बीच कोई वास्तविक तुलना नहीं है। फिर भी, हमने दोनों को कड़े परीक्षणों की श्रृंखला से गुजारा।

इस श्रृंखला में, शीर्ष 5 सुरक्षा प्लगइन्स को मैलवेयर, हमलों और कमजोरियों के साथ ग्लेडिएटर-शैली की लड़ाई में परखा गया। कौन विजेता बनकर उभरा? जानने के लिए आगे पढ़ें।

निर्णय: iThemes Security बनाम Wordfence एक असमान प्रतियोगिता है। Wordfence का मुफ्त प्लगइन iThemes Security के प्रीमियम प्लगइन से कई गुना बेहतर है। Wordfence में कमियाँ हैं, लेकिन कम से कम यह वेबसाइट को कुछ हद तक सुरक्षित करता है। iThemes ऐसा नहीं कर पाता।

iThemes Security बनाम Wordfence तुलना का सारांश

iThemes Security बनाम Wordfence एक नो-ब्रेनर है: Wordfence सभी तरह से।

आइए WordPress सुरक्षा को दो चरम सीमाओं के बीच एक स्पेक्ट्रम मानें: एक तरफ कोई सुरक्षा नहीं और सुरक्षा की झूठी भावना, और दूसरी तरफ फाल्स पॉजिटिव और भयावह चेतावनियाँ। iThemes Security आपको सुरक्षा की झूठी भावना देता है, जबकि Wordfence आपको लगभग लगातार भय की स्थिति में रखता है।

हमारी सुविचारित राय में, दोनों अच्छे विकल्प नहीं हैं। हालांकि, Wordfence का एक उत्कृष्ट मुफ्त संस्करण है जो आपकी वेबसाइट को काफी हद तक सुरक्षित करता है, जबकि iThemes Security का प्रीमियम संस्करण भी आपकी वेबसाइट की रक्षा के लिए कुछ नहीं करता। हमारी सलाह है कि दोनों चरम सीमाओं से बचें और एक अच्छा सुरक्षा प्लगइन चुनें।

iThemes Security संक्षेप में

iThemes Security अब तक का सबसे खराब WordPress सुरक्षा प्लगइन है जिसे हमने देखा है। इसमें कुछ अच्छी विशेषताएं हैं, जैसे टू-फैक्टर ऑथेंटिकेशन और मजबूत पासवर्ड समर्थन, लेकिन बस इतना ही। कोई मैलवेयर स्कैनर नहीं है, यह मैलवेयर साफ नहीं कर सकता, और फायरवॉल की बात करना ही बेकार है। वास्तव में, यदि आप अभी iThemes का उपयोग कर रहे हैं, तो कृपया अपनी वेबसाइट को तुरंत स्कैन करें।

मजेदार तथ्य: iThemes पहला सुरक्षा प्लगइन था जिसका हमने परीक्षण किया। वेबसाइट और संपूर्ण सेटअप प्रक्रिया ने हमें यह धारणा दी कि हाँ, ये लोग जानते हैं कि WordPress सुरक्षा क्या है। दुर्भाग्य से, वह ज्ञान वास्तविक प्लगइन में नहीं दिखता।

iThemes Security वास्तव में एक मैलवेयर स्कैनर है, क्योंकि मैलवेयर साफ करने का कोई तंत्र नहीं है। न ही वेबसाइट पर फायरवॉल होने का कोई उल्लेख है। यह अच्छा नहीं है, क्योंकि स्कैनिंग WordPress सुरक्षा के स्तंभों में से एक है लेकिन एकमात्र नहीं। हालांकि, यदि आपके पास पहले से एक अच्छा स्कैनर है तो आप विभिन्न प्लगइन्स को मिलाकर वह कार्यक्षमता प्राप्त कर सकते हैं।

आह, लेकिन यही समस्या थी। iThemes एक मैलवेयर स्कैनर नहीं है। यह एक कमजोरता स्कैनर नहीं है। यह केवल Google ब्लैकलिस्ट पर आपकी वेबसाइट की जांच करता है। वही चीज आप पारदर्शिता रिपोर्ट पेज से बिना प्लगइन इंस्टॉल किए कर सकते हैं। सबसे बड़ा संकेत यह था कि स्कैन सेकंडों में समाप्त हो गया। कोई भी स्कैनर सभी वेबसाइट फाइलों और फोल्डरों को शाब्दिक सेकंडों में नहीं जांच सकता।

लॉगिन पेज के लिए ब्रूट फोर्स सुरक्षा अनियमित और असंगत थी, और गतिविधि लॉग बेकार था। इस पर बाद में और चर्चा करेंगे।

सकारात्मक पक्ष पर, iThemes Security में एक उत्कृष्ट टू-फैक्टर ऑथेंटिकेशन फीचर है। हमें यह भी पसंद आया कि wp-login पर reCAPTCHA लागू करना कितना आसान था। और अंत में, उपयोगकर्ता पासवर्ड प्रबंधन सेटिंग्स वास्तव में विस्तृत और बारीक थीं। इसके अलावा, कुछ अच्छी WordPress हार्डनिंग विशेषताएं हैं, जैसे फोल्डर्स में PHP निष्पादन ब्लॉक करना।

कुल मिलाकर, iThemes Security का परीक्षण एक रहस्योद्घाटन था। हम सुरक्षा को बहुत गंभीरता से लेते हैं, और यह देखकर हैरान थे कि कैसे चतुर शब्दजाल और भ्रामक फीचर सेट एडमिन को यह सोचने पर मजबूर कर सकते हैं कि उनकी साइटें सुरक्षित हैं। वास्तव में, हम किसी भी iThemes उपयोगकर्ता को अपनी सुरक्षा पर पुनर्विचार करने और तुरंत अपनी वेबसाइट स्कैन करने की दृढ़ता से सलाह देते हैं।

Wordfence संक्षेप में

Wordfence, MalCare के बाद हमारे सामने आया सबसे अच्छा मुफ्त सुरक्षा प्लगइन है। हम इसे उन वेबसाइटों के लिए अत्यधिक अनुशंसित करते हैं जिनके पास सुरक्षा के लिए बिल्कुल शून्य बजट है। फायरवॉल अधिकांश हमलों को रोकता है, स्कैनर अधिकांश फाइल-आधारित मैलवेयर का पता लगाता है, और मैलवेयर मरम्मत फीचर आपको इससे छुटकारा पाने में मदद करता है। नकारात्मक पक्ष यह है कि ढेर सारे फाल्स पॉजिटिव होंगे, कुछ मैलवेयर छूट जाएंगे, और आपातकालीन हैक क्लीनअप सेवाएं अत्यधिक महंगी हैं।

हम Wordfence को आजमाने के लिए उत्साहित थे, क्योंकि यह सबसे व्यापक रूप से इस्तेमाल किया जाने वाला सुरक्षा प्लगइन है। और कुछ भयानक अनुभवों (पढ़ें: iThemes) के बाद, यह देखना बहुत अच्छा होता कि प्लगइन WordPress सुरक्षा से कैसे निपटता है।

हम बाद के अनुभागों में विस्तार से जाएंगे, लेकिन पहले सुरक्षा के प्रमुख पहलुओं के बारे में बात करना चाहते हैं।

Wordfence का एक अच्छा स्कैनर है, जिसने हमारे मुफ्त प्लगइन्स और थीम में सभी फाइल-आधारित मैलवेयर को पकड़ा। लेकिन, इसकी प्रभावशीलता के बारे में कुछ बड़ी चेतावनियाँ हैं। स्कैनर डेटाबेस-आधारित मैलवेयर का पता नहीं लगा सकता, न ही प्रीमियम प्लगइन्स और थीम में मैलवेयर का। इसके अलावा, स्कैन चलाने में हमारी वेबसाइट पर ध्यान देने योग्य असर पड़ा।

इसके बाद, हमने मैलवेयर की स्वचालित मरम्मत आजमाई। हमारे आनंद के लिए, इसने वेबसाइट से लगभग तुरंत सभी फाइल-आधारित मैलवेयर की मरम्मत कर दी; डेटाबेस-आधारित मैलवेयर की नहीं। सोचने पर, यह एक क्लीनर के लिए बहुत अच्छा प्रदर्शन नहीं है, लेकिन इस परीक्षण श्रृंखला में दूसरों की तुलना में यह स्पष्ट रूप से बेहतर था, इसलिए हम अंतर देखकर वास्तव में प्रसन्न थे।

फायरवॉल काफी प्रभावी था, जो अधिकांश प्रमुख और सामान्य WordPress हमलों को रोकता है जो वेबसाइटों को परेशान करते हैं। एक शिकायत यहाँ है कि फायरवॉल हमारे लिए ढेर सारे अलर्ट उत्पन्न करता है। क्या हमें वास्तव में यह जानने की जरूरत है कि जर्मनी से किसी ने पिछले 5 मिनट में 20 बार हमारी वेबसाइट को हैक करने की कोशिश की, 20 अलग-अलग सूचनाओं में? नहीं, हमें नहीं। कुछ ही दिनों में हमारा इनबॉक्स Wordfence अलर्ट से भर गया, और गेहूँ को भूसे से अलग करना असंभव था। साथ ही, मुफ्त उपयोगकर्ताओं को फायरवॉल अपडेट प्रीमियम उपयोगकर्ताओं से बाद में मिलते हैं, इसलिए हैकर्स के लिए असुरक्षित वेबसाइटों में घुसने का एक मौका होता है।

काफी कुछ अन्य सुरक्षा विशेषताएं भी हैं। Wordfence एक दुबला जहाज चलाता है, और अन्य सभी कार्यक्षमता, जैसे कमजोरियों का पता चलने पर प्लगइन्स अपडेट करना, wp-admin पर छोड़ दिया जाता है। यह समझ में आता है, क्योंकि उसी डैशबोर्ड पर मौजूद कार्यक्षमता को क्यों दोहराया जाए? इसमें काफी अच्छी ब्रूट फोर्स सुरक्षा है, और टू-फैक्टर ऑथेंटिकेशन मजबूत है।

हम प्लगइन की अत्यधिक उपयोगिता से भी प्रभावित थे। भाषा सुलभ और सीधी है, बिना अत्यधिक जार्गन के। पावर उपयोगकर्ताओं के लिए अधिक उन्नत सुविधाएँ सेटिंग्स में छिपी हुई हैं।

हालांकि, हमें यह जानकर आश्चर्य हुआ कि कोई गतिविधि लॉग नहीं है, सिवाय एक सबसे अपठनीय सूची के जो Wordfence डेवलपर्स के लिए है। साथ ही, वेबसाइट के लिए कोई बॉट सुरक्षा बिल्कुल नहीं है। अंत में, और इस प्लगइन के लिए सबसे हानिकारक बात यह है कि यह कार्य करने के लिए भारी मात्रा में सर्वर संसाधन लेता है। इतना कि वेब होस्ट ने पूरी तरह से Wordfence के उपयोग पर प्रतिबंध लगा दिया है।

कुल मिलाकर, Wordfence एक उत्कृष्ट सुरक्षा प्लगइन है, लेकिन आपकी वेबसाइट के लिए सबसे अच्छा नहीं। MalCare एक शानदार स्कैनर, प्रभावी मैलवेयर सफाई, और रीयल-टाइम अपडेट के साथ उन्नत फायरवॉल के साथ जाने का रास्ता है।

सुरक्षा प्लगइन में क्या देखना चाहिए

WordPress सुरक्षा से निपटना एक भ्रमित करने वाला जानवर हो सकता है, खासकर ऑनलाइन उपलब्ध काफी गलत सूचनाओं के साथ। एक बात निश्चित है, हैकर्स आपको राजस्व, व्यवसाय, मुकदमे, जेब खर्च, ब्रांडिंग, ऑर्गेनिक ट्रैफिक और बहुत कुछ खोने का कारण बन सकते हैं। सही सुरक्षा प्लगइन उन सभी का मुकाबला करेगा, साथ ही आपके समय और पैसे की बचत करेगा जिन्हें आप अपने व्यवसाय के अन्य क्षेत्रों में निवेश कर सकते हैं।

हम अक्सर इस सवाल का सामना करते हैं: आप अपनी WordPress वेबसाइट के लिए सही सुरक्षा प्लगइन कैसे चुनते हैं?

उत्तर आमतौर पर सुविधाओं की एक लॉन्ड्री सूची होती है। कुछ महत्वपूर्ण हैं, कुछ उतने नहीं। लेकिन हर प्लगइन आपको अपनी 100+ विशेषताओं पर बेचना चाहता है, जिनमें से अधिकांश का आपकी वेबसाइट सुरक्षा पर बहुत कम या कोई प्रभाव नहीं पड़ता। लेकिन सूची इस मुद्दे को इतना भ्रमित कर देती है कि WordPress सुरक्षा फिर से सिरदर्द बन जाती है।

इसलिए हमने सुरक्षा सुविधाओं की यह आवश्यक - और छोटी! - सूची संकलित की है। आपको एक सुरक्षा प्लगइन की तलाश करनी चाहिए जो इस सूची में ज्यादातर चीजों पर टिक करता हो, और जिन सुविधाओं की कमी हो उनके लिए अन्य समाधान प्राप्त करें।

• आवश्यक सुरक्षा विशेषताएं
  • मैलवेयर स्कैनिंग
  • मैलवेयर सफाई
  • फायरवॉल
• अच्छी-खासी सुरक्षा विशेषताएं
  • कमजोरी का पता लगाना
  • ब्रूट फोर्स लॉगिन सुरक्षा
  • गतिविधि लॉग
  • टू-फैक्टर ऑथेंटिकेशन
• संभावित समस्याएं
  • सर्वर संसाधनों पर प्रभाव

एकमात्र प्लगइन जो सभी बॉक्सों पर टिक करने के करीब आता है वह है MalCare। MalCare चुनकर, आप यह सुनिश्चित कर रहे हैं कि आपकी वेबसाइट को हैकर्स और उनके मैलवेयर से सर्वोत्तम उपलब्ध सुरक्षा मिले।

iThemes Security बनाम Wordfence: फीचर्स की आमने-सामने तुलना

इस खंड में, हमने अपने निष्कर्षों को विस्तृत किया है यदि आप किसी विशिष्ट फीचर के बारे में अधिक पढ़ने में रुचि रखते हैं। 45 दिनों के परीक्षण के बाद, हमारे पास ढेर सारी जानकारी और बहुत सारे निष्कर्ष थे। वह सब यहाँ आपके पढ़ने के आनंद के लिए संक्षेपित है।

फीचर्स को सबसे महत्वपूर्ण से कम महत्वपूर्ण के क्रम में व्यवस्थित किया गया है, और हम दोनों प्लगइन्स का प्रत्येक कारक पर आकलन करते हैं। हमारा लक्ष्य हमने जो कुछ भी पाया उसे यथासंभव निष्पक्ष रूप से प्रस्तुत करना था, इसलिए हमने कहीं भी कसर नहीं छोड़ी।

यदि आप बस इस अभ्यास का सार चाहते हैं, तो MalCare इंस्टॉल करें और आपको हमारे द्वारा उजागर की गई कुछ भयावहताओं के बारे में नहीं सुनना पड़ेगा।

मैलवेयर स्कैनिंग

Wordfence के स्कैनर ने हमारी टेस्ट वेबसाइट पर फाइल-आधारित मैलवेयर का पता लगाया, लेकिन डेटाबेस में मैलवेयर का नहीं। इसने प्रीमियम प्लगइन्स और थीम में मैलवेयर भी मिस किया। iThemes Security ने पहली बार में हमारी वेबसाइट को स्कैन ही नहीं किया, इसलिए यह स्पष्ट रूप से कोई मैलवेयर नहीं ढूंढने वाला था।

Wordfence इंस्टॉल करने के बाद, यह स्वचालित रूप से पहला स्कैन सेट करता है। अब तक, बहुत अच्छा। स्कैनर को खत्म होने दिया, और कुछ घंटों के लिए अन्य सुविधाओं का पता लगाया। केवल यह देखने के लिए कि यह अभी भी 60% पर अटका हुआ था। यह देखते हुए कि साइट काफी छोटी थी, क्या बात है?

पता चला, 60% एक प्रगति बार नहीं है, बल्कि मुफ्त स्कैनर की प्रभावकारिता को दर्शाने वाला प्रतिशत है। पूर्ण 100% प्राप्त करने के लिए, आपको प्लगइन के प्रो संस्करण में अपग्रेड करना होगा। उचित है, लेकिन डैशबोर्ड पर इसे प्रदर्शित करने का तरीका बहुत भ्रमित करने वाला था।

हमने स्कैन को पुनः आरंभ किया, और यह देखकर प्रसन्न हुए कि यह बहुत जल्दी समाप्त हो गया। स्कैनर ने अधिकांश मैलवेयर को चिह्नित किया, हालांकि सभी को नहीं। जिस मैलवेयर का यह आसानी से पता लगा सका वह कोर WordPress फाइलों में था, और मुफ्त प्लगइन्स और थीम की फाइलों और फोल्डरों में। इसने डेटाबेस में हैक किए गए रीडायरेक्ट मैलवेयर को मिस किया, और प्रीमियम प्लगइन्स और थीम में मौजूद किसी भी फाइल को।

हमने Wordfence पर बहुत सारा फाइल-आधारित मैलवेयर फेंका, और इसने लगभग सभी का पता लगा लिया। सिग्नेचर-मैचिंग एल्गोरिदम के लिए इसका एक व्यापक मैलवेयर डेटाबेस है, इसलिए हम उम्मीद करते हैं कि यह लगभग 70 से 80% मैलवेयर का पता लगाएगा। यह MalCare की तरह 95% जितना अच्छा नहीं है, लेकिन बाकी सभी सुरक्षा प्लगइन्स से कहीं बेहतर है। आखिरकार, पहचान लड़ाई का आधा हिस्सा है।

Wordfence के साथ हमारी चेतावनियाँ यह हैं कि ढेर सारे अलर्ट और बड़ी संख्या में फाल्स पॉजिटिव हैं। ये दोनों कारक समय के साथ अलर्ट के प्रभाव को कम कर सकते हैं, और फिर एक वास्तविक अलर्ट के अनदेखा रह जाने का वास्तविक खतरा है। साथ ही, स्कैन को निष्पादित करने में बहुत सारे सर्वर संसाधन लगते हैं। हम बाद के एक खंड में इस पर अधिक बात करेंगे।

iThemes स्कैनर बिल्कुल भी मैलवेयर के लिए स्कैन नहीं करता। यह केवल जांचता है कि आपकी वेबसाइट ब्लैकलिस्ट पर है या नहीं, और वह भी सिर्फ एक ब्लैकलिस्ट। Sucuri के पास भी यह जांच है, लेकिन उनमें शालीनता थी, पहली बात, इसे स्कैनर के रूप में लेबल न करने की, और दूसरी, केवल Google की ब्लैकलिस्ट से अधिक की जांच करने की। हमारी टेस्ट साइटें स्पष्ट रूप से ब्लैकलिस्ट पर नहीं थीं, क्योंकि वे इंडेक्स नहीं हैं। तो जब iThemes की मैलवेयर स्कैन रिपोर्ट ने हमें मैलवेयर से भरी साइट के लिए क्लीन चिट दी? प्रभावित नहीं हुए।

मैलवेयर सफाई

iThemes Security में मैलवेयर सफाई नहीं है, स्वचालित या अन्यथा। Wordfence मैलवेयर फाइलों की मरम्मत कर सकता है, लेकिन प्रभावशीलता पता लगाए गए मैलवेयर पर निर्भर करती है। Wordfence की एक प्रीमियम मैलवेयर हटाने की सेवा है, जो प्रति साइट $490 की भारी कीमत पर आती है।

स्कैनिंग समाप्त करने के बाद, Wordfence हैक की गई फाइलों से निपटने के लिए 2 विकल्प सूचीबद्ध करता है - पेशेवर मदद पाने के लिए CTA के अलावा: सभी हटाने योग्य फाइलों को हटाएं और सभी मरम्मत योग्य फाइलों की मरम्मत करें।

हटाने के विकल्प ने 1 फाइल को बिना त्रुटियों के सफलतापूर्वक हटा दिया, यह दिखाने के बाद एक भयानक संदेश कि फाइलों को हटाने से आपकी वेबसाइट टूट सकती है। यह सच है, लेकिन मैलवेयर भी डरावना है! बहरहाल, विकल्प कुछ फीका सा था, तो मरम्मत विकल्प पर चले गए। मरम्मत विकल्प में इसी तरह की चेतावनी थी, लेकिन हमने आगे बढ़कर यह सबसे फाइलों की मरम्मत करने में सक्षम था। जब हमने साइट को MalCare के स्कैनर से चलाया, तो साइट मैलवेयर-मुक्त थी।

अन्य अधिकांश सुरक्षा प्लगइन्स इस मोड़ पर विफल रहे, इसलिए हमें अधिक परीक्षण नहीं करना पड़ा। हमें अपने परिणाम मिल गए थे। हालांकि, Wordfence का मैलवेयर सिग्नेचर डेटाबेस व्यापक है, इसलिए हमने जाल को चौड़ा किया।

हमने अपनी वेबसाइट डेटाबेस में हैक किए गए रीडायरेक्ट मैलवेयर को जोड़ा, साथ में अच्छे उपाय के लिए जापानी कीवर्ड हैक के कुछ उदाहरण। हमने अपने प्रीमियम प्लगइन्स और थीम में मैलवेयर के टुकड़े भी छिपाए, यह संदेह करते हुए कि ये चीजें स्कैनर और क्लीनर को चकरा देंगी। और उन्होंने किया।

निष्कर्ष यह निकला कि यदि Wordfence टीम ने मैलवेयर देखा है, तो फाइलों की मरम्मत काम करती है। अन्यथा नहीं। Wordfence तब भी विफल होता है जब डेटाबेस में मैलवेयर होता है। इसलिए रीडायरेक्ट हैक जैसा मैलवेयर या यहां तक कि नया मैलवेयर निश्चित रूप से छूट जाएगा। यह गैर-कोर WordPress फाइलों या गैर-सार्वजनिक प्लगइन्स और थीम में मैलवेयर भी मिस करेगा। Wordfence प्रीमियम प्लगइन्स और थीम में मैलवेयर खोजने में सक्षम नहीं है।

यदि स्वचालित मरम्मत काम नहीं करती है, तो आप Wordfence की मैलवेयर हटाने की सेवा का विकल्प चुन सकते हैं। सेवा मैलवेयर, बैकडोर हटाती है, और साइट का कमजोरियों के लिए आकलन करती है। Wordfence मैलवेयर से ग्रस्त साइट को किसी भी ब्लैकलिस्ट से डीलिस्ट करने में भी मदद करता है जिस पर यह आ गया हो। साइट क्लीनअप एक साल के लिए गारंटीकृत है, केवल तभी जब साइट एडमिन पोस्ट-हैक निर्देशों का अक्षरशः पालन करे। हम मैलवेयर हटाने की सेवा की प्रभावकारिता पर टिप्पणी नहीं कर सकते, क्योंकि हमने इसे आजमाया नहीं।

जैसा कि हमने पहले कहा, iThemes Security मैलवेयर साफ नहीं कर सकता, इसलिए उस मोर्चे पर कहने के लिए कुछ नहीं।

हमारे अनुभव में, मैलवेयर सफाई WordPress सुरक्षा का सबसे महत्वपूर्ण पहलू है। यह निश्चित रूप से केवल सुरक्षा विशेषज्ञों द्वारा ही किया जाना चाहिए, क्योंकि चीजों के भयानक रूप से गलत होने की बड़ी संभावना है। MalCare आपको मैलवेयर को स्वचालित रूप से साफ करने का विकल्प देता है, और किसी भी मुद्दे पर मदद के लिए सुरक्षा विशेषज्ञों तक पहुंच प्रदान करता है।

फायरवॉल

iThemes Security में फायरवॉल नहीं है। Wordfence के पास एक वेब एप्लिकेशन फायरवॉल है जो अधिकांश प्रमुख और सामान्य खतरों से प्रभावी ढंग से बचाता है। लेकिन मुफ्त संस्करण को प्रीमियम संस्करण की तुलना में बाद में अपडेट मिलते हैं।

एक WordPress फायरवॉल आपके सुरक्षा शस्त्रागार का एक महत्वपूर्ण हिस्सा है, क्योंकि यह नियमों के उपयोग के माध्यम से हमलों और दुर्भावनापूर्ण ट्रैफिक को बाहर रखता है। हमने जिन अधिकांश सुरक्षा प्लगइन्स की समीक्षा की, उनमें हम अधिक तकनीकी विवरणों की व्याख्या करने से बचते थे, क्योंकि ऐसा करने का कोई मतलब नहीं था क्योंकि फायरवॉल या तो भयानक थे या अस्तित्वहीन। लेकिन Wordfence के साथ, चीजें थोड़ी अधिक जटिल हो गईं।

जब हमने Wordfence इंस्टॉल किया, तो फायरवॉल सीधे लर्निंग मोड में चला गया। यह एक आवश्यक कदम है ताकि फायरवॉल साइट के सामान्य ट्रैफिक को समझ सके और इसलिए खतरों को अधिक प्रभावी ढंग से रोक सके। चूंकि हमें अपनी वेबसाइटों पर कोई ट्रैफिक नहीं मिलता, हमने लर्निंग मोड को तुरंत बंद कर दिया, हालांकि इसे कम से कम एक सप्ताह तक चालू रखने की सिफारिश की जाती है।

Wordfence फायरवॉल को प्रबंधित करने के लिए एक अलग खंड है, इसलिए हमने आगे उसका पता लगाया। पहली बार जब आप इसे देखते हैं, तो यह बताता है कि फायरवॉल क्या है और यह आपकी वेबसाइट की सुरक्षा के लिए क्या करता है। यह यहाँ 'वेब एप्लिकेशन फायरवॉल' शब्द को एक संक्षिप्त विवरण के साथ पेश करता है।

मुफ्त और प्रीमियम दोनों फायरवॉल का परीक्षण करने के बाद, यह स्पष्ट है कि Wordfence के दोनों संस्करणों में एक उत्कृष्ट फायरवॉल है। दोनों ने SQL इंजेक्शन हमलों, क्रॉस-साइट रिक्वेस्ट फोर्जरी, रिमोट कोड इंजेक्शन, और क्रॉस-साइट स्क्रिप्टिंग हमलों की एक श्रृंखला को रोका। हम प्लगइन और थीम कमजोरियों का फायदा नहीं उठा सके।

तभी हमने सोचा कि हमें गहराई से खुदाई करनी चाहिए: मुफ्त और प्रीमियम संस्करणों में क्या अंतर है?

फायरवॉल विकल्पों में, Wordfence अंतर बताता है: मुफ्त संस्करण एक नियमित प्लगइन के रूप में लोड होता है, WordPress लोड होने के बाद। साथ ही, प्रीमियम संस्करण को रीयल-टाइम नियम अपडेट मिलते हैं, जबकि मुफ्त संस्करण को अनिर्दिष्ट समय के बाद अपडेट मिलते हैं।

इन दोनों बातों ने हमें विराम दिया।

पहली बात, सर्वोत्तम सुरक्षा के लिए एक फायरवॉल को पहले लोड करना चाहिए, हालांकि फायरवॉल वाले अधिकांश सुरक्षा प्लगइन्स अक्सर एक नियमित प्लगइन की तरह WordPress के बाद लोड होते हैं। यदि ऐसा है, तो Wordfence फायरवॉल अधिकांश दुर्भावनापूर्ण ट्रैफिक को रोक सकता है, लेकिन निश्चित रूप से सभी को नहीं।

दूसरी बात, Wordfence के पास सबसे अधिक अपडेटेड फायरवॉल है, हालांकि गैर-प्रीमियम उपयोगकर्ताओं को अपडेट बाद में मिलते हैं। वह विंडो भी समस्याग्रस्त है, क्योंकि हैकर्स उस दौरान हमला कर सकते हैं। मुफ्त फायरवॉल को नियम अपडेट कब मिलते हैं: दिन, सप्ताह, या महीने बाद? कौन जानता है।

आश्चर्यजनक रूप से, iThemes में फायरवॉल नहीं है।

कमजोरी का पता लगाना

iThemes Security कमजोरियों का पता नहीं लगा सकता, उन्हें हल करने में मदद करना तो दूर की बात है। Wordfence ने उन सभी कमजोरियों को पकड़ा जो हमने वेबसाइट में भरी थीं, चाहे वे लोकप्रिय हों या अस्पष्ट।

Wordfence ने खोजी गई कमजोरियों वाले सभी आउट-ऑफ-डेट प्लगइन्स को सही ढंग से गंभीर खतरों के रूप में चिह्नित किया। हमने सूची में अस्पष्ट प्लगइन्स का एक समूह भी शामिल किया, कुछ 200 से कम उपयोगकर्ताओं वाले। अन्य प्लगइन्स उन कमजोरियों को पकड़ने में सक्षम नहीं थे, इसलिए यह ताज़गी भरा था कि Wordfence ने किया। स्कैनर ने आउट-ऑफ-डेट प्लगइन्स को मध्यम खतरे के रूप में भी चिह्नित किया, जो उत्कृष्ट है क्योंकि सब कुछ अपडेट रखना हमेशा अच्छा होता है।

आप Wordfence डैशबोर्ड से सीधे कमजोरियों को ठीक नहीं कर सकते। अधिकांश अन्य प्लगइन्स, जैसे Jetpack और Sucuri, अपडेट की सिफारिश करते थे और आपको उसी पैनल से उन्हें करने की अनुमति देते थे। लेकिन Wordfence को देखने पर, ऐसा करने का कोई तरीका नहीं है। यह आपको अपडेट डैशबोर्ड पर ले जाता है, जो काफी अच्छा है। wp-admin पर पहले से मौजूद कार्यक्षमता को दोहराने का कोई तार्किक कारण नहीं है।

दिलचस्प बात यह है कि स्कैनर ने हमें हमारे टेस्ट साइटों में से एक पर इंस्टॉल किए गए iThemes और BackupBuddy प्लगइन्स में त्रुटियां भी दिखाईं। प्लगइन्स में कोडिंग विसंगतियां प्रतीत होती हैं।

हमने उम्मीद की थी कि iThemes स्कैनर कम से कम कमजोरियों की जांच करता होगा, इसके मैलवेयर स्कैनर के रूप में घोर विफलता को देखते हुए। हाँ, नहीं।

इसके अलावा, iThemes डैशबोर्ड में एक काउंटर है जो दर्शाता है कि प्लगइन इंस्टॉल होने के बाद से कितने अपडेट किए गए हैं। हम कल्पना करते हैं कि इस खराब बहाने को प्लगइन और थीम अपडेट का ट्रैक रखने में मददगार माना जाता है। यह वास्तव में नहीं है।

ब्रूट फोर्स लॉगिन सुरक्षा

iThemes कभी-कभी ब्रूट फोर्स हमलों को रोकता है, कभी-कभी नहीं। Wordfence सभी ब्रूट फोर्स हमलों को निर्दोष रूप से रोकता है।

iThemes के साथ, हमने असंगत ब्रूट फोर्स ब्लॉक देखे। जब हमने लॉगिन पेज पर खराब क्रेडेंशियल्स की एक श्रृंखला दर्ज करने की कोशिश की, तो iThemes ने केवल 1 साइट पर प्रयासों को रोका लेकिन दूसरी पर नहीं। दोनों साइटों के बीच एकमात्र अंतर यह था कि पहली में मैलवेयर था, जबकि दूसरी में नहीं। मैलवेयर आमतौर पर एक सफल लॉगिन हमले का परिणाम होता है, इसलिए यह अंतर कारण होने की संभावना नहीं है। कई घंटों तक बार-बार परीक्षण दोहराने के बाद, परिणाम अनिर्णायक थे। हम अंततः यह पता लगाने की कोशिश छोड़ दी कि यह एक बग प्रतीत होता है।

इस गहरी निराशा के अभ्यास के बाद, हमने iThemes लॉग चेक किए। प्रत्येक गलत लॉगिन प्रयास को वहां ब्रूट फोर्स हमले के रूप में दर्ज किया गया था, यहां तक कि वह समय भी जब हम वास्तव में अपना पासवर्ड भूल गए थे। और फिर भी, प्लगइन ने उन सभी को नहीं रोका। बहुत अजीब और इसलिए अविश्वसनीय।

Wordfence के साथ, हमने पहले सेटिंग्स देखीं। ब्रूट फोर्स सुरक्षा डिफ़ॉल्ट रूप से सक्षम है, और आप फायरवॉल अनुभाग में जाकर विकल्पों को अनुकूलित कर सकते हैं।

आप गलत लॉगिन प्रयासों के लिए लॉकआउट सेट कर सकते हैं, और यहां तक कि एक निश्चित संख्या में गलत लॉगिन प्रयासों के बाद एक उपयोगकर्ता को कितने समय तक लॉकआउट का अनुभव होगा। जो विशेष रूप से बढ़िया है वह यह है कि वे महान दस्तावेज़ीकरण में प्रत्येक विकल्प क्या करता है, और साइट की सुरक्षा के लिए इसका सबसे प्रभावी ढंग से उपयोग कैसे करें, इसकी विस्तार से व्याख्या करते हैं।

आप उन IPs के लिए एक अनुमति सूची सेट कर सकते हैं जिनका फायरवॉल द्वारा परीक्षण नहीं किया जाना चाहिए। हमने इस सुविधा को बहुत सारे प्लगइन्स में देखा है, लेकिन बदलते डिवाइस IPs के साथ, यह बहुत मायने नहीं रखता।

मजबूत पासवर्ड विकल्प यहाँ भी हैं। आप मजबूत पासवर्ड लागू कर सकते हैं, डेटा उल्लंघनों में पाए गए पासवर्ड के उपयोग को रोक सकते हैं, और बहुत कुछ।

अंत में, हम परीक्षण पर उतरे, और ब्रूट फोर्स सुरक्षा हमारे द्वारा चुनी गई सेटिंग्स के अनुसार हर बार पूरी तरह से काम करती है।

गतिविधि लॉग

iThemes गतिविधि लॉग सभी घटनाओं को लॉग नहीं करता, इसलिए यह बेकार है। Wordfence के पास बिल्कुल भी गतिविधि लॉग नहीं है।

हम विनम्र गतिविधि लॉग के बड़े पैरोकार हैं। यह एक आवश्यक सुरक्षा उपकरण है क्योंकि हैकर्स साइटों पर हमला करने के लिए अपर्याप्त लॉगिंग का लाभ उठाते हैं। आदर्श रूप से, आप एक विश्वसनीय लॉग चाहते हैं जिसमें आपकी वेबसाइट की गतिविधियों के बारे में सही जानकारी हो।

iThemes वाले जैसा नहीं। iThemes गतिविधि लॉग अच्छी जानकारी का वादा करता है, जैसे उपयोगकर्ता गतिविधि, संस्करण प्रबंधन, साइट स्कैन और ब्रूट फोर्स हमले। लेकिन ये सटीक रूप से लॉग नहीं किए जाते, इसलिए सही तस्वीर पेश करने के लिए उन पर भरोसा नहीं किया जा सकता। इसके अलावा, प्लगइन्स या थीम के बारे में कुछ भी नहीं।

Wordfence, आश्चर्यजनक रूप से, गतिविधि लॉग नहीं रखता। टूल्स के तहत डायग्नोस्टिक्स अनुभाग से डिबगिंग सक्षम करने का एक विकल्प है, जो फायरवॉल लॉग को अधिक वर्बोज बनाता है। स्कैन अनुभाग में केवल Wordfence घटनाओं के लिए एक पूर्ण गतिविधि लॉग है, लेकिन यह गतिविधि लॉग जैसी चीज नहीं है। इसके अलावा, यह एक कच्चा लॉग है जो केवल Wordfence डेवलपर्स के लिए है। डिबगिंग मोड सक्षम करके, आप अधिक सर्वर संसाधनों का भी उपभोग करेंगे। उस अनुभाग में यह बहुत स्पष्ट रूप से कहा गया है।

टू-फैक्टर ऑथेंटिकेशन

iThemes में शानदार टू-फैक्टर ऑथेंटिकेशन है जो बॉक्स से बाहर निर्बाध रूप से काम करता है। Wordfence के साथ भी ऐसा ही है।

टू-फैक्टर ऑथेंटिकेशन दोनों प्लगइन्स पर पूरी तरह से काम करता है। दोनों में विकल्पों का एक बड़ा सेट है, और न्यूनतम सेटअप। Wordfence के साथ, टू-फैक्टर ऑथेंटिकेशन एक प्रीमियम फीचर हुआ करता था जिसे उन्होंने अब मुफ्त उपयोगकर्ताओं के लिए भी सक्षम कर दिया है।

iThemes प्रो संस्करण के साथ हमारा केवल एक छोटा सा अवलोकन है। प्रो संस्करण में बहुत सारी सेटिंग्स हैं जो लॉगिन टोकन को हटा देती हैं: पासवर्डलेस लॉगिन, विश्वसनीय डिवाइस, मैजिक लिंक, और इसी तरह। हमारी राय में, वे लॉगिन प्रक्रिया को आसान बनाकर टू-फैक्टर ऑथेंटिकेशन के सिद्धांत का सीधा विरोध करते हैं।

सर्वर संसाधन उपयोग

iThemes आपके सर्वर संसाधनों के लिए बहुत दयालु है, क्योंकि यह कुछ भी नहीं करता। Wordfence को वास्तव में कुछ वेब होस्ट द्वारा प्रतिबंधित कर दिया गया है क्योंकि यह सर्वर संसाधनों पर भारी बोझ डालता है।

हम Wordfence को उसकी गति से परखने के लिए काफी उत्साहित थे। हालांकि, असली आश्चर्य तब आया जब हमने वेबसाइट के प्रदर्शन की जाँच की। स्कैन ने हमारी वेबसाइट के डिस्क उपयोग को दोगुना कर दिया, और कुछ मामलों में तिगुना, जब Wordfence स्कैन हुए। हम स्वीकार करते हैं कि हमारी टेस्ट साइटें बहुत छोटी हैं, इसलिए वे शुरू में बहुत अधिक संसाधनों का उपभोग नहीं करतीं, लेकिन यह फिर भी एक महत्वपूर्ण उछाल है। बड़ी साइटों पर, जुर्माना काफी होगा।

वास्तव में, डिफ़ॉल्ट सेटिंग्स में कोई भी बदलाव इस चेतावनी के साथ आता है कि अधिक सर्वर संसाधनों का उपभोग होगा। यह मान लेना सुरक्षित है कि Wordfence अपने सभी कार्यों को करने के लिए साइट सर्वर संसाधनों का उपयोग करता है।

यह काफी बुरा है, लेकिन फायरवॉल के साथ और भी बदतर हो जाएगा। कोई भी निरंतर हमला वेबसाइट को अभिभूत कर देगा, भले ही यह उन शोषणों से सुरक्षित हो।

सर्वर संसाधन उपयोग शायद ही कभी वेबसाइट सुरक्षा में एक चर्चा बिंदु के रूप में आता है, लेकिन अक्सर सुरक्षा प्लगइन्स वेबसाइट प्रदर्शन पर ध्यान देने योग्य असर डालते हैं। इतना कि एडमिन को सुरक्षा और उपयोगिता के बीच ट्रेडऑफ करना पड़ता है। हम नहीं मानते कि ऐसा कभी होना चाहिए, और आप MalCare के साथ दोनों दुनिया के सर्वश्रेष्ठ प्राप्त कर सकते हैं।

iThemes आपके सर्वर संसाधनों के लिए बढ़िया है। आपकी साइट सुरक्षा के लिए ऐसा नहीं कह सकते।

अलर्ट

iThemes आपको कोई अलर्ट नहीं भेजता। Wordfence बहुत अधिक भेजता है।

अलर्ट को 'कोई नहीं' और 'बहुत अधिक' के बीच मधुर स्थान पर होना चाहिए। दोनों समान रूप से खराब चरम सीमाएं हैं, क्योंकि शुद्ध परिणाम यह है कि आपको पता नहीं चलता कि आपकी वेबसाइट की सुरक्षा वास्तव में क्या है।

Wordfence का स्कैनर बहुत सारे फाल्स पॉजिटिव उत्पन्न कर सकता है, इसलिए आप वास्तव में नहीं जानते कि आपकी वेबसाइट वास्तव में कब हैक हुई है। एक बिंदु के बाद, यह उस लड़के की तरह हो सकता है जो भेड़िया चिल्लाता था। फायरवॉल के साथ भी ऐसा ही। फायरवॉल को हर बार अलार्म उठाए बिना हमलों को रोकना चाहिए, क्योंकि इसका कोई उद्देश्य नहीं है। इसलिए, हमारी राय है कि Wordfence किसी भी उपयोग का होने के लिए बहुत अधिक अलार्म उत्पन्न करता है।

iThemes पूरी तरह से निरर्थक, बेकार ईमेल का एक गुच्छा भेजता है: फाइल परिवर्तन अधिसूचना रिपोर्ट, डेटाबेस बैकअप, और हमारी सेटिंग्स की अन्य पुष्टियाँ। हमारी वेबसाइट के बारे में एक दैनिक सुरक्षा डाइजेस्ट, और एक साप्ताहिक कमजोरियों की रिपोर्ट भी है। हम कल्पना करते हैं कि यह हमारे ज्ञान के लिए है, ताकि हम अपनी एक या कई वेबसाइटों पर आपत्तिजनक प्लगइन्स और थीम को मैन्युअल रूप से अपडेट कर सकें।

इंस्टॉलेशन, कॉन्फ़िगरेशन, और उपयोगिता

Wordfence एक आकर्षण की तरह इंस्टॉल होता है। कोई जटिल सेटिंग्स और अस्पष्ट कॉन्फ़िगरेशन नहीं। iThemes, दूसरी ओर, वास्तव में कठिन था।

iThemes धोखे से शुरू करना आसान है, और फिर धीरे-धीरे बहुत सारी बेकार सेटिंग्स में बदल जाता है। डैशबोर्ड बनने से पहले एक लंबी कॉन्फ़िगरेशन से गुजरना पड़ता है। ईमानदारी से, हमें संकेतों को पढ़कर इसे एक खोया हुआ कारण मान लेना चाहिए था। लेकिन हम अधिक अच्छे के लिए शक्ति के माध्यम से आगे बढ़ने वाले लालची हैं।

Wordfence इंस्टॉलेशन बहुत आसान था, और कोई कॉन्फ़िगरेशन विकल्प नहीं थे। पहली स्क्रीन जो पॉप अप होती है वह ईमेल सदस्यता है, जो स्पष्ट रूप से बताती है कि आपको अपने इनबॉक्स में सुरक्षा समाचार मिलते हैं। अगली स्क्रीन प्रीमियम में अपग्रेड करने का संकेत है। इस बिंदु पर, हमें नहीं पता था कि मुफ्त प्लगइन में कौन सी विशेषताएं हैं, इसलिए हमने तुरंत अपना प्रीमियम लाइसेंस नहीं डाला।

wp-admin पर डैशबोर्ड पर पहली बार जाने पर 3-टूलटिप वॉकथ्रू होता है। Wordfence पर उपयोगिता और भाषा शानदार है। सुविधाओं के लिए स्पष्ट स्पष्टीकरण दिए गए हैं, और वे सुरक्षा को कैसे प्रभावित करते हैं। यह भारी नहीं है, न ही यह चीजों को सरल बनाता है।

डैशबोर्ड डिज़ाइन बहुत सहज है, और आप अपनी वेबसाइट से संबंधित सुरक्षा के सभी महत्वपूर्ण पहलुओं को एक नज़र में देख सकते हैं। कुल मिलाकर, Wordfence की हमारी पहली छाप शानदार थी।

इसके अलावा Wordfence आपको कॉन्फ़िगरेशन के लिए उपयोगी सिफारिशें देता है। डैशबोर्ड पर टूलटिप्स से एक्सेस की जा सकने वाली दस्तावेज़ीकरण, अत्यधिक प्रासंगिक है। यह स्पष्ट रूप से बताता है कि प्रत्येक सुविधा क्या करती है और क्यों, इसके अलावा आपकी वेबसाइट पर इसे इष्टतम रूप से काम करने के लिए कैसे सेट करें। फिर से, यह ध्यान देने योग्य है कि उपयोग की गई भाषा कितनी सुलभ है।

iThemes: अतिरिक्त

सुरक्षा के महत्वपूर्ण पहलुओं की समीक्षा करने और iThemes को गंभीर रूप से कम पाने के बाद, यह खंड लगभग हास्यास्पद लगता है।

iThemes ने प्लगइन को ढेर सारी सुविधाओं से भर दिया है, जिनका सुरक्षा पर बहुत कम या कोई प्रभाव नहीं है। मामले में मामला: व्हाइटलिस्ट IP सुविधा। हमारे डिवाइस IPs हर समय बदलते हैं, इसलिए यह कोई गारंटी नहीं है कि कुछ लोगों को साइट पर जाने दिया जाएगा, जो शायद बात है।

एक फाइल परिवर्तन मॉनिटर भी है, जो हर 24 घंटे में आपके ईमेल पते पर एक रिपोर्ट भेजता है। रिपोर्ट में बदली हुई सभी फाइलों की सूची होती है। परिवर्तन क्या था, किसने किया, या वास्तव में कब हुआ। नहीं, बस एक ईमेल कहता है: "नमस्ते! आपकी साइट पर यह सब कल से अलग है। अलविदा!"

अपनी जलन पर काबू पाने के बाद, हम यह स्वीकार करना चाहते थे कि iThemes के पास एक अच्छा पासवर्ड प्रबंधन प्रणाली है। आप मजबूत पासवर्ड लागू कर सकते हैं, और समझौता किए गए पासवर्ड को साइट पर उपयोग करने से मना कर सकते हैं। हम इसे निर्णायक रूप से परीक्षण नहीं कर सके, लेकिन फिर से परिणाम अनियमित थे।

एक उपयोगी हार्डनिंग फीचर है: अपलोड फोल्डर में PHP निष्पादन ब्लॉक करना। बाकी बकवास हैं।

Wordfence: अतिरिक्त

Wordfence अतिरिक्त सभी सख्ती से सुरक्षा-संबंधित हैं। अपडेट या उपयोगकर्ता प्रबंधन विकल्प जैसे कोई आसन्न सहायक फीचर नहीं। ऐसा कहने के बाद, बहुत सारे अतिरिक्त हैं।

प्रारंभिक इंस्टॉलेशन के बाद, हमने साइट अपडेट के लिए एक अधिसूचना अनुभाग देखा। हमारी टेस्ट साइट पर, इसने हमें दिखाया कि 5 प्लगइन्स को अपडेट करने की आवश्यकता थी।

एक Wordfence Central स्थिति है जो आपको प्रत्येक साइट के wp-admin से कई साइटों को प्रबंधित करने की अनुमति देती है। यह समझ में आता है यदि आपके पास एक ही खाते पर कुछ साइटें हैं, लेकिन स्थान सीमित है और सैकड़ों साइटों वाली एजेंसियों के लिए काम नहीं करेगा। अच्छी बात है कि एक बाहरी डैशबोर्ड है। Wordfence Central तक पहुंचने के लिए आपको Wordfence वेबसाइट पर एक खाता बनाना होगा। हमारी राय में, साइट डैशबोर्ड पर सेंट्रल बॉक्स होने का कोई मतलब नहीं है।

हमने सभी टेस्ट साइटों को Wordfence Central में जोड़ा और उन सभी का एक विहंगम दृश्य प्राप्त किया। यह 20 से अधिक साइटों के लिए सबसे अच्छा लेआउट नहीं है। विचार अच्छा है, कार्यान्वयन कमी है।

इसके बाद हमने टूल्स अनुभाग की जाँच की। लाइव ट्रैफिक के लिए एक पैनल है, जो पहली नज़र में Google Analytics के एक संस्करण की तरह लग रहा था, लेकिन उससे अधिक निकला। आप ट्रैफिक लॉग को सभी ट्रैफिक या केवल सुरक्षा-संबंधित ट्रैफिक को शामिल करने के लिए सेट कर सकते हैं। लॉग बहुत अच्छे हैं, क्योंकि एक स्पष्ट लीजेंड है जो इंगित करता है कि वेबसाइट को किस प्रकार का ट्रैफिक मिल रहा है: मानव, बॉट, चेतावनी, अवरुद्ध।

एक Whois लुकअप भी है, यदि आप देखना चाहते हैं कि आपकी वेबसाइट पर कौन हमला कर रहा है। यह एक फ्रिल है, क्योंकि यह सुविधा आसानी से ऑनलाइन भी उपलब्ध है।

डायग्नोस्टिक्स एक दिलचस्प फीचर है। इसमें वेबसाइट के बारे में ढेर सारी जानकारी है, प्रोसेस मालिकों से लेकर डेटाबेस टेबल और बहुत कुछ। यह एक ही स्थान पर वेबसाइट का एक स्पेक है, उनमें से प्रत्येक की स्थिति के साथ। कल्पना करना मुश्किल है कि एक सामान्य उपयोगकर्ता (गैर-डेव) इस जानकारी का कैसे उपयोग करेगा, लेकिन निश्चित रूप से एक डेवलपर के लिए उपयोगी।

iThemes Security और Wordfence में क्या कमी है

iThemes में एक स्कैनर, क्लीनर और फायरवॉल की कमी है। साथ ही, यह अच्छा होता अगर इसमें कार्यात्मक ब्रूट फोर्स सुरक्षा और गतिविधि लॉग होता, और कभी-कभार कमजोरी का पता लगाता। आशा की जा सकती है।

Wordfence में बॉट सुरक्षा और गतिविधि लॉग नहीं है। इसके अलावा, यह एक व्यापक और अच्छी तरह से विकसित सुरक्षा प्लगइन है।

Wordfence बनाम iThemes Security: मूल्य निर्धारण

iThemes Security खरीदना उचित नहीं है, क्योंकि इसकी एकमात्र सार्थक विशेषता टू-फैक्टर ऑथेंटिकेशन है, जो मुफ्त में उपलब्ध है। Wordfence प्रीमियम वर्ष के लिए $99 में उपलब्ध है, लेकिन मुफ्त संस्करण अपने आप में काफी मजबूत है।

Wordfence का मुफ्त प्लगइन वास्तव में बहुत अच्छा है, यह देखते हुए कि यह मुफ्त है। प्रीमियम लाइसेंस अधिकतम $99 प्रति साइट पर हैं, और जितने अधिक लाइसेंस आप खरीदते हैं, उत्तरोत्तर कम होते जाते हैं।

असली झटका साइट सफाई सेवा है जो प्रति साइट $490 की भारी कीमत पर आती है, और हालांकि वे सुविधाओं में असीमित पेज कहते हैं, 10 GB से ऊपर की साइटों के लिए अतिरिक्त शुल्क लागू हो सकते हैं - जो उचित है। उनके पास 1 साल के लिए मैलवेयर हटाने की गारंटी है, लेकिन छोटे प्रिंट में चेतावनियाँ हैं। इसलिए उन्हें ध्यान से पढ़ें।

यह लेख पढ़ने के बाद, आप जानते हैं कि iThemes आपके पैसे के लायक नहीं है। इसे टू-फैक्टर ऑथेंटिकेशन के लिए उपयोग करें या उस फीचर के लिए एक समर्पित प्लगइन प्राप्त करें।

iThemes Security और Wordfence का बेहतर विकल्प: MalCare

आप अपनी वेबसाइट के लिए सबसे अच्छी चीज जो कर सकते हैं वह है एक अच्छे सुरक्षा प्लगइन में निवेश करना। प्लगइन को सभी प्रकार के खतरों से आपकी वेबसाइट को स्कैन, साफ और सुरक्षित करना चाहिए। हमारी परीक्षण श्रृंखला के दौरान, केवल एक प्लगइन अलग दिखा: MalCare। यह हर तरह से iThemes से आगे निकल जाता है, और Wordfence की तुलना में बेहतर स्कैनिंग, ऑटो-क्लीनिंग, फायरवॉल, और सूचनाएं हैं। यह एक नो-ब्रेनर है।

MalCare की $99 बेसिक योजना में असीमित क्लीनअप शामिल हैं, जो Wordfence की $99 योजना और उसके बाद आवश्यक $490 प्रति क्लीनअप के बराबर है।

निष्कर्ष

हमें उम्मीद है कि इस लेख ने आपकी वेबसाइट सुरक्षा के लिए आगे का रास्ता तय करने में मदद की। यदि आपके कोई प्रश्न या विचार हैं, तो हमें एक लाइन लिखें। हम आपसे सुनना पसंद करेंगे!