مقایسه سوکوری و وردفنس در 10 ویژگی

سوکوری و وردفنس هر دو افزونه های امنیتی وردپرس هستند. اما سوال مهمی که وجود دارد این است کدام بهتر است؟ یا خوبتر این است بگوییم کدام یک از این افزونه ها را باید انتخاب کرد؟ در این مقاله به بررسی و مقایسه افزونه Wordfence و Sucuri می پردازیم.

امنیت سایت یکی از مهم ترین مواردی است که باید در هر سایتی به آن توجه شود. پس بسیار مهم است دانستن اینکه چه افزونه ای را انتخاب کنیم و در سایتمان استفاده کنیم ؟ از بین سوکوری و وردفنس کدام را نصب کنیم؟

پلاگین Sucuri دارای یک اسکنر بدافزار در سمت سرور و یک فایروال مبتنی بر اَبر است. اگر سایت شما هک شود، آنها خدمات حذف دستی بدافزار به صورت نامحدود را ارائه می‌دهند.

از سوی دیگر، Wordfence دارای پایگاه داده گسترده‌ای از امضای بدافزار و یک فایروال انتهایی است. این ابزار همچنین می‌تواند در شرایط بحرانی بدافزار را حذف کند، اما خطر به‌طور کامل بر عهده صاحب سایت است. پاکسازی دستی می‌تواند هزینه‌بر باشد و پشتیبانی نمی‌شود.

همه اینها ممکن است عالی به نظر برسد، اما کدام افزونه سوکوری و وردفنس از سایت شما در برابر بدافزار محافظت می کند؟ این چیزی است که در این مقاله خواهیم دید.

مقایسه سوکوری و وردفنس

بنظر می‌رسد در مقایسه سوکوری و وردفنس، وردفنس برنده است. البته باید اعتراف کنیم که نتیجه مقایسه دو افزونه بسیار نزدیک به هم است، زیرا سوکوری هم نکات قوت خود را دارد.

می دانید چرا سوال کدام یک از افزونه های سوکوری و وردفنس بهتر است؟ اینقدر مهم است؟ و بسیاری از کاربران نمی توانند بین این دو افزونه یکی را انتخاب کنند؟ علت آن این است که معایب Wordfence نقاط قوت Sucuri هستند و بالعکس. همین باعث می شود انتخاب بین این دو سخت شود.

بنابراین بسته به تجربه شخصی، افراد از افزونه ای حمایت می کنند و آن را پیشنهاد می دهند که مشکل خاص آنها را حل کرده است. اکنون مقایسه ی جز به جز ویژگی های سوکوری و وردفنس می تواند در انتخاب کردن بین آن ها به شما کمک کند و شما بتوانید تصمیم بهتری را بگیرید.

اما هیچ پاسخ عینی در مورد اینکه کدام یک از نظر کلی برای همه سایت های وردپرس بهتر است وجود ندارد. شما نباید در یک جنبه از امنیت یا جنبه دیگر مصالحه کنید. پیشنهاد می کنیم تا پایان این مقاله همراه ما باشید تا به طور کامل و دقیق به تفاوت این دو افزونه پی ببرید.

اما برای اینکه خیالتان از بابت امنیت راحت باشد، می توانید از خدمات افزایش امنیت ما استفاده نمایید.

سفارش خدمات تخصصی افزایش امنیت وردپرس

توضیح مختصر از وردفنس

برای مقایسه سوکوری و وردفنس ابتدا توضیح مختصری از وردفنس خدمتتان ارائه می‌دهیم.

Wordfence بهترین افزونه امنیتی برای یک سایت وردپرسی است. نسخه رایگان آن هم قوی است و دارای ویژگی های امنیتی عالی است. اسکنر این افزونه، بیشتر بدافزارهای مبتنی بر فایل را شناسایی می‌کند و قادر است اکثر موارد شناسایی شده را پاک‌سازی کند.

فایروال(دیوار آتش)

در رابطه با فایروال این افزونه باید گفت، فایروال افزونه ی وردفنس بسیار مؤثر است و بسیاری از تهدیداتی را که به آن وارد می شود، مسدود می کند.

اما هر بار که فایروال یک تهدید را مسدود می‌کرد، یک هشدار دریافت می‌کنید. این مورد باعث می شود که شما همواره هشدارهای خیلی زیادی را دریافت کنید. این امر باعث می‌شود، مدیر سایت غرق در هشدارها شود و گاهی هشدارهای حیاتی را از دست بدهد!

البته می توانید در تنظیمات، اطلاع رسانی ایمیلی را محدود به گزارش هایی که نیاز دارید، بکنید.

همچنین عیب آن این است که عملکرد وب‌سایت با استفاده از وردفنس به شدت تحت تأثیر قرار می‌گیرد (در شرایطی که هاست مناسبی نداشته باشید) و خدمات پاک‌سازی بدافزار آن گران است.

البته برای پاکسازی سایت ویروسی جای نگرانی نیست. زیرا می توانید با قیمت بصرفه، از خدمات کانفیگ وردپرس برای پاکسازی سایت آلوده استفاده نمایید.

• خدمات پاکسازی سایت هک شده و ویروسی بصورت تخصصی

اسکن

نتایج اسکن، بدافزارها و آسیب‌پذیری‌ها در تم‌ها و افزونه‌های نصب‌شده را نشان می‌دهد. جالب است که وردفنس همچنین ممکن است برخی از افزونه‌های پریمیوم را به عنوان بدافزار یا خطا شناسایی کند.

به همین دلیل ممکن است برخی از مدیران وب‌سایت به خاطر این موضوع، افزونه‌های کاملاً سالم را حذف کنند.

درواقع در وردفنس گزینه‌ای برای بررسی خودکار فایل‌های آلوده به بدافزار پس از نمایش نتایج اسکن وجود دارد. با استفاده از این گزینه تمام بدافزارهای شناسایی‌شده از وب‌سایت حذف می‌شوند. البته، این سیستم نمی‌تواند بدافزارهایی را که در ابتدا قادر به شناسایی آن‌ها نبوده است را تعمیر کند.

در حقیقت اسکنر وردفنس می‌تواند تمام بدافزارهای فایل‌محوری را که به پلاگین‌ها و قالب‌های رایگان اضافه شده را شناسایی کند. اما این اسکنر نمی تواند بدافزارهایی را که در پایگاه داده وجود دارند یا بدافزارهایی که به پلاگین‌ها و قالب‌های پریمیوم اضافه شده اند شناسایی کند.

این مسئله به این خاطر است که مکانیزم تشخیص تطبیق فایل وردفنس به شدت به کدهای منتشر شده عمومی اتکا دارد.

در مقایسه سوکوری و وردفنس باید به نکات مختلفی دقت کنیم. به جز این سه معیار اصلی، گزینه‌های دیگری نیز در وردفنس موجود است. حفاظت در برابر حملات بروت‌فورسی فوق‌العاده است و احراز هویت دو مرحله‌ای به خوبی کار می‌کند.

چیزی که واقعاً این افزونه را به سطح بالاتری می‌برد، کاربری عالی آن است. وردفنس یک افزونه امنیتی پیچیده است، اما برای افراد مبتدی نیز قابل استفاده است.

چیدمان داشبورد به همراه نکات و مستندات مربوطه به گونه‌ای است که هرکسی می‌تواند افزونه امنیتی را پیکربندی کند. از نظر ما، این یک نکته مثبت بزرگ است، به‌ویژه در مقایسه با این ویژگی سوکوری، که در ادامه ی مبحث مقایسه سوکوری و وردفنس مشاهده خواهید کرد.

هر اسکن که روی وب‌سایت انجام می‌شود، باعث افزایش مصرف دیسک و افت عملکرد وب‌سایت می‌شود. به همین دلیل، بسیاری از ارائه‌دهندگان خدمات وب‌ هاستینگ، Wordfence را ممنوع کرده‌اند. (این شرایط برای شرکت های هاستینگ ضعیف صدق می کند)

به طور خلاصه، وردفنس یک پلاگین امنیتی عالی است، اما دارای نقاط ضعفی است که باید به آن ها هم توجه نمایید.

برای مطالعه جزئیات مربوط افزونه وردفنس، مقاله‌ی زیر را بررسی نمایید.

• افزونه وردفنس – بررسی تخصصی و معرفی کامل افزونه Wordfence

توضیح مختصر از سوکوری

اکنون می‌خواهیم برای بهتر دانستن تفاوت های سوکوری و وردفنس به توضیح کوتاهی از سوکوری بپردازیم.

سوکوری (Sucuri) ) پلاگین امنیتی دیگری است که می‌توان آن را با دیگر افزونه های امنیتی و وردفنس مقایسه کرد، زیرا قابلیت های قابل توجهی به عنوان یک پلاگین امنیتی دارد.

اسکن

در رابطه با اسکن باید گفت، سوکوری با اینکه دیوار آتش خوبی دارد و خدمات حذف بدافزار آن نیز عالی است. اما اسکنر بدافزار آن گاهی هیچ بدافزاری را شناسایی نمی کند. در حالی که اسکنر بدافزار برای یک افزونه ی امنیتی بسیار مهم و ضروری است.

در مبحث مقایسه سوکوری و وردفنس، خوب است بدانید که سوکوری به‌طور قابل توجهی، یکی از محبوب‌ترین پلاگین‌های امنیتی موجود است، اما هنوز در یک حوزه اساسی دچار نقص است و آن هم اسکن بدافزار است.

همانطور که بعداً خواهیم دید، ویژگی حذف بدافزار این افزونه بسیار عالی است. در واقع این ویژگی سوکوری کارآمد و سریع است و عملکرد خوبی در پاکسازی وب‌سایت دارد.

فایروال(دیوار آتش)

دیوار آتش در افزونه سوکوری به خوبی عمل می کند. به عنوان مثال در یک تست در سایت آزمایشی حملاتی مانند SQL injection و حملات اجرای کد از راه دور را به راحتی و به طور مداوم مسدود کرد.

توجه نمایید که سوکوری از منابع سایت برای اسکن بدافزار استفاده می‌کند. درواقع یک اسکنر که به خوبی عمل نمی کند، منابع زیادی را هم استفاده می کند. این برای سوکوری امتیاز خوبی محسوب نمی‌شود.

در مقاله بهترین افزونه امنیتی وردپرس در رابطه با افزونه Sucuri نیز نوشته ایم.

کدام افزونه امنیتی سوکوری و وردفنس ارزش هزینه کردن را دارد؟

در دنیای اینترنت، امنیت سایت یکی از مهم ترین مواردی است که باید به آن توجه شود. صاحبان سایت ها نیز باید همواره برای بالابردن امنیت وبسایت اقدامات لازم را انجام دهند.

نکته اصلی موضوع این است که چگونه یک پلاگین امنیتی خوب را انتخاب کنیم. مثلا بین دو افزونه سوکوری و وردفنس کدام را انتخاب کنیم؟ ما یک لیست ضروری تهیه کرده‌ایم که می توان بر اساس آن‌ها افزونه های امنیتی مناسب‌تر را انتخاب کرد. لطفا به آن ها توجه کنید:

ویژگی‌های امنیتی ضروری:

• اسکن بدافزار
• پاکسازی بدافزار
• فایروال

ویژگی های امنیتی خوب:

• تشخیص آسیب پذیری
• حفاظت از ورود به سیستم Brute Force
• گزارش فعالیت
• احراز هویت دو مرحله ای

مشکلات احتمالی:

• تاثیر بر منابع سرور

همان‌طور که می‌بینید، فقط ۳ ویژگی اساسی وجود دارد که باید در افزونه های سوکوری و وردفنس به آن‌ها توجه کنید. البته یک پلاگین امنیتی باید در این ۳ مورد عالی باشد: اسکن بدافزار، پاک‌سازی بدافزار و دیوار آتش. بقیه موارد اضافی هستند.

ما اهمیت محافظت در برابر حملات brute force و تأیید هویت دو مرحله‌ای را کم نمی‌کنیم، زیرا آن‌ها نیز مهم هستند. اما می‌توانید برای آن قابلیت‌ها از پلاگین‌های دیگر استفاده کنید.

مقایسه جز به جز ویژگی‌های سوکوری و وردفنس

ممکن است شما هم برای انتخاب پلاگین امنیتی مناسب دچار سردرگمی شده اید. به‌ویژه زمانی که باید در میان چند افزونه، یکی را از نظر کارایی تست کنید و همزمان امیدوار باشید که به درستی عمل کند. اکنون که می خواهیم بین دو افزونه سوکوری و وردفنس یکی را انتخاب کنیم، بررسی جوانب مختلف مهم است.

در سایت malcare.com آزمایش هایی را برای تست افزونه های امنیتی سوکوری و وردفنس انجام داده اند که در ادامه مقاله، ما نتایج آزمایش های آن ها را از زبان خودشان بر اساس ویژگی های مختلف برایتان ارائه کرده ایم.

در این سایت گفته شده است که 5 پلاگین امنیتی را در طول 45 روز، بر روی 3 سایت و با انواع بدافزار آزمایش کرده اند. مشاهده ی این نتایج می تواند بسیار مفید باشد.

با ما همراه باشید و نتایجی که در ادامه در رابطه با دو افزونه سوکوری و وردفنس برای شما توضیح داده شده است را مشاهده نمایید.

این نتایج به طور شفاف بیان شده اند تا با مطالعه آن ها انتخاب بهتری از بین سوکوری و وردفنس برای وب‌سایت‌های خود داشته باشید.

با این حال، اگر می‌خواهید وب‌سایت‌های خود را سریعاً ایمن کنید، می‌توانید از خدمات افزایش امنیت وردپرس – کانفیگ امنیتی وردپرس استفاده کنید.

1) اسکن بدافزار

بررسی ویژگی اسکنر می تواند به بررسی هر چه بیشتر تفاوت های افزونه‌های سوکوری و وردفنس ما را یاری کند. سوکوری دو اسکنر دارد: یکی آنلاین به نام SiteCheck و دیگری اسکنر سطح سرور که بخشی از افزونه است.در آزمایش ما، هر دو اسکنر، بدافزار را تشخیص ندادند.

وردفنس هم یک اسکنر بدافزار نسبتاً خوب دارد که می‌تواند اسکریپت‌های مخرب را در فایل‌ها و پوشه‌های اصلی و همچنین در افزونه‌ها و تم‌های رایگان شناسایی کند.

ما معمولاً Sucuri SiteCheck را به عنوان یک ابزار ابتدایی برای شناسایی بدافزارها معرفی می‌کنیم. اگر کسی شک کند که وب‌سایت وردپرسی‌اش هک شده، می‌تواند از این ابزار استفاده کند. این ابزار نمی‌تواند تمام وب‌سایت را اسکن کند، اما به سرعت می‌تواند آلودگی‌های معمول بدافزاری را شناسایی کند و نیازی به نصب پلاگین ندارد.

ما انتظارات بیشتری از اسکنر سطح سرور داشتیم، با توجه به اینکه این اسکنر دسترسی کامل به وب‌سایت خواهد داشت. نصب آن کمی با دیگر پلاگین‌ها متفاوت است، زیرا اسکنر باید روی سرور وب شما نصب شود. این کار می‌تواند به صورت دستی انجام شود یا با وارد کردن جزئیات FTP در داشبورد شما. ما نصب را به پایان رساندیم و منتظر ماندیم تا اسکن کامل شود.

بعد از مدتی، اسکن به پایان رسید و وب‌سایت ما که مملو از بدافزار بود، ظاهراً از هک‌ها پاک شد. اسکن را یک بار دیگر اجرا کردم تا ببینم آیا در بار اول اشتباهی رخ داده است. اما، طبق گفته سوکوری،اکنون بدافزاری وجود ندارد!

در حین نصب، Sucuri به‌گونه‌ای تنظیم شده است که روزی یک‌بار اجرا شود، اما شما می‌توانید درخواست اسکن درخواستی نیز کنید. درخواست‌ها در صف قرار می‌گیرند و سپس بر اساس دسترس‌پذیری اجرا می‌شوند.

خود افزونه به شما هشدار می‌دهد که اسکن وب‌سایت شما باعث استفاده از منابع سرور می‌شود و در نتیجه بر عملکرد وب‌سایت شما تأثیر می‌گذارد. واقعاً این موضوع نگران‌کننده است زیرا امنیت نباید به هزینهٔ عملکرد و تجربه کاربری باشد. برای بررسی بهتر مقایسه سوکوری و وردفنس به سراغ بررسی وردفنس می‌رویم.

در مقایسه سوکوری و وردفنس باید گفت، Wordfence نیز در هنگام نصب به‌صورت خودکار اسکن انجام می‌دهد. اما در اینجا کمی سردرگمی وجود داشت، زیرا ما فرض کردیم که دایره درصدی روی داشبورد، پیشرفت اسکنر است. وقتی دیدیم که این دایره برای چند ساعت از 60% بالاتر نرفته، بیشتر دقت کردیم و متوجه شدیم که این اندازه‌گیری کارایی اسکنر است. برای رسیدن به 100%، نیاز به ارتقاء پلاگین به نسخه پرو است.

اسکنر را دوباره راه‌اندازی کردم تا زمان لازم برای اسکن را اندازه‌گیری کنیم و چون سایت‌های آزمایشی ما کوچک هستند، اسکنر در کمتر از یک دقیقه کارش را به اتمام رساند. این واقعاً یک نکته مثبت است. اما نتایج اسکن فقط متوسط به بالا بودند، نه عالی، زیرا اکثر بدافزارها شناسایی شدند، اما نه همه آنها.

دلیل این موضوع این است که وردفنس از تطبیق امضا برای شناسایی بدافزار استفاده می‌کند. این بدان معنی است که اسکنر وردفنس کد وب‌سایت شما را با یک پایگاه داده از امضاهای بدافزار مقایسه می‌کند.

اگر مطابقتی پیدا شود، اسکنر آن را به عنوان بدافزار علامت‌گذاری می‌کند. در حالی که وردفنس پایگاه داده‌ی قوی از بدافزارها دارد که به‌طور منظم بر اساس تحقیقات امنیتی خود به‌روزرسانی می‌شود، هرگز نمی‌تواند به ۱۰۰٪ کامل باشد، زیرا تیم باید بدافزار را دیده باشد تا آن را در پایگاه داده به‌روزرسانی کند و با وجود تحقیقات جامع، بدافزارهای جدید به طور دائم ظاهر می‌شوند.

بنابراین، Wordfence در شناسایی بدافزارهای موجود در فایل‌ها و پوشه‌های هسته وردپرس و همچنین اسکریپت‌های مخرب در پلاگین‌ها و تم‌های رایگان بسیار کارآمد است.

با این حال، Wordfence همه‌ی بدافزارهای مبتنی بر فایل ما را شناسایی کرد. به تخمین ما، این برنامه قادر است ۷۰ تا ۸۰ درصد بدافزارها را شناسایی کند. هنوز برای انتخاب بین سوکوری و وردفنس زود است پس ادامه مطلب را مطالعه نمایید.

2) پاکسازی بدافزار

مبحث دیگر در مقایسه بین سوکوری و وردفنس، پاکسازی بدافزار است. باید گفت Wordfence یک ویژگی تعمیر خودکار برای پاک‌سازی بدافزار دارد، اما کارایی آن برای بدافزارهای پیچیده قابل بحث است.

وردفنس یک سرویس حذف بدافزار پریمیوم دارند که می‌تواند هزینه زیادی به همراه داشته باشد، به قیمت ۴۹۰ دلار برای هر سایت. از سوی دیگر، Sucuri یک سرویس پاک‌سازی دستی بدافزار نامحدود را در تمام برنامه‌های خود ارائه می‌دهد.

در حین تست سایتی که درون آن بدافزار وجود داشت، اسکنر سوکوری آن ها را شناسایی نکرد و بدون هیچ پاکسازی سایت را به ما تحویل داد. بنظر می رسد باگی در این نرم افزار وجود داشته باشد.

برای حذف بدافزار، باید از Sucuri درخواست پاکسازی کنید. یک فرم با تمام اطلاعاتی که می‌توانید ارائه دهید پر کنید و تیم از آنجا ادامه می‌دهد. ما از Sucuri پیام دریافت کردیم که شامل یک چک‌لیست پس از هک با توصیه‌های عالی بود. در کل، قابلیت پاکسازی بدافزار در Sucuri تأیید شده است.

وردفنس دو گزینه برای برخورد با فایل‌های هک شده در داشبورد دارد: حذف همه فایل‌های قابل حذف و تعمیر همه فایل‌های قابل تعمیر. این موارد جدا از یک CTA است که پیشنهاد می‌کند از خدمات پاک‌سازی کارشناسانه آن‌ها استفاده کنیم.

ما هر دو گزینه را امتحان کردیم و هر دو به طور نسبتاً موفقیت‌آمیزی بدافزار را از سایت‌مان حذف کردند.

اما مساله ای که در حذف اتوماتیک وجود دارد این است که وقتی چیزی به طور خودکار حذف می‌شود، ممکن است با هشدارهایی جدی همراه باشد که بگویند این تغییرات می‌توانند به سایت آسیب برسانند.

در آزمایش خود برای مقایسه سوکوری و وردفنس، سایت‌های آزمایشی ما روی BlogVault پشتیبان‌گیری شده‌اند و راستش را بخواهید، چندان نگران خراب شدن آن‌ها نبودیم. ما توانستیم بدون فکر زیاد به کارمان ادامه دهیم، چون به قابلیت تعمیر علاقه‌مند بودیم. اما شرایط برای یک فروشگاه اینترنتی یا وب‌سایت پربازدید بسیار متفاوت خواهد بود و اطلاعات آن بسیار مهم است.

در سری تست‌های ما، معمولاً در این مرحله متوقف می‌شدیم زیرا اکثر پلاگین‌های امنیتی دیگر ناکام بودند. Wordfence تمام بدافزارهای فایل‌محور را از وب‌سایت ما پاک کرد، بنابراین ما این ویژگی را با بدافزارهای پایگاه داده و برخی از پلاگین‌های پریمیوم خود آزمایش کردیم. اما اسکنر قادر به شناسایی این تعداد بدافزار نبود و بنابراین تعمیر خودکار حتی یک گزینه نیست.

گزینه‌ی دیگر درخواست حذف بدافزار بود. این سرویس ادعا می‌کند که بدافزار، دسترسی‌های غیرمجاز و از بین بردن نقاط ضعف امنیتی وب‌سایت را انجام می‌دهد.

اگر وب‌سایت شما در لیست سیاه قرار گرفته باشد، Wordfence نیز به شما در حذف آن کمک می‌کند. این سرویس برای یک سال تضمین شده است، مشروط بر این‌که مدیر سایت دقیقاً دستورالعمل‌های پس از هک را دنبال کرده باشد.

لطفاً توجه داشته باشید: نمی‌توانیم در مورد اثربخشی خدمات حذف بدافزار Wordfence صحبت کنیم، زیرا آن را آزمایش نکرده‌ایم. اکنون به سراغ ویژگی دیگری برای مقایسه سوکوری و وردفنس می‌رویم.

3) دیوار آتش

شاخص دیگر برای مقایسه سوکوری و وردفنس، دیوار آتش یا همان فایروال است. هر دو سوکوری و وردفنس دیواره‌های آتش عالی دارند که بیشتر تهدیدات رایج و بزرگ را مسدود می‌کنند. البته در این آزمایش ما، نصب فایروال سوکوری مساله ساز بود و دیوار آتش نسخه‌ی رایگان وردفنس نیز کمی نگران کننده بود، چراکه به‌روزرسانی‌های آن بعد از نسخه پریمیوم منتشر می‌شود.

فایروال Sucuri حملاتی مانند تزریق SQL، تزریق از راه دور و حملات XSS را مسدود کرد. وب‌سایت آزمایشی ما دارای آسیب‌پذیری‌های زیادی بود، مانند بارگذاری فایل‌های ناامن، اما با وجود فایروال، به‌خوبی ایمن ماند.

مشکل ما با فایروال Sucuri، نصب آن بود. برای استفاده از فایروال، باید ترافیک خود را به نام‌سرورهای آن‌ها هدایت کنید تا ترافیک بد فیلتر شده و فقط ترافیک خوب به وب‌سایت شما ارسال شود.

این ویژگی در سوکوری ایده عالی‌ای است، اما پیکربندی آن بسیار دردسرساز است. وب‌سایت‌های آزمایشی ما به هیچ ثبت کننده دامنه‌ای متصل نبودند، بنابراین مجبور شدیم از تیم مهندسی کمک بگیریم تا این مشکل را حل کنند.

فایروال وردفنس به طور خودکار کار می‌کند و به طور موفقی حملات را مسدود می‌کند. بلافاصله پس از نصب افزونه وردفنس، فایروال وارد حالت یادگیری شد.

وردفنس پیشنهاد کرد که حالت یادگیری را به مدت یک هفته فعال بگذاریم. این منطقی است، زیرا فایروال‌ها به ترافیک زنده نیاز دارند تا یاد بگیرند چگونه مؤثر باشند. با این حال، از آنجا که ترافیک زنده‌ای به وب‌سایت‌های آزمایشی ما نمی‌رسد، ما دلیلی برای منتظر ماندن به مدت یک هفته ندیدیم و آن را بلافاصله غیرفعال کردیم.

با وجود وردفنس، فایروال رایگان به‌طور فرضی تنها ۳۵٪ مؤثر است. این یک فرضیه از طرف ما نیست، بلکه در داشبورد نمایش داده شده است. ما کمی بیشتر تحقیق کردیم تا بفهمیم دلیل این موضوع چیست. دو دلیل وجود دارد:

1. فایروال رایگان مانند یک افزونه نصب می‌شود و بعد از راه‌اندازی وردپرس بارگذاری می‌شود. این در حالی است که ترتیب بارگذاری مهم است، چون اگر فایروال بعد از هسته وردپرس بارگذاری شود، تنها می‌تواند بخشی از ترافیک مخرب را مسدود کند و نه همه آن را.
2. زمانی که وردفنس از به‌روزرسانی‌های فایروال جدید برخوردار است، نسخه پریمیوم این به‌روزرسانی‌ها را به‌طور همزمان دریافت می‌کند. اما نسخه رایگان پس از مدت زمان نامشخصی به‌روزرسانی‌ها را دریافت می‌کند. ما راهی برای اطلاع از میزان تاخیر نداریم، درنتیجه این موضوع می‌تواند مشکل‌زا باشد، چراکه در این فاصله، هکرها می‌توانند حمله کنند.

بزرگ‌ترین نشانه این است که خود وردفنس، فایروال رایگان‌شان را تنها ۳۵٪ مؤثر می‌داند در مقایسه با نسخه پریمیوم. خیلی خوب نیست. مقایسه سوکوری و وردفنس جذاب شده! نه؟!

4) تشخیص آسیب پذیری

اکنون تشخیص آسیب پذیری را در دو افزونه سوکوری و وردفنس مورد بررسی قرار می‌دهیم.

وردفنس کار فوق‌العاده‌ای در شناسایی تمام آسیب‌پذیری‌های وب‌سایت ما انجام داد. اما سوکوری کاملاً آسیب‌پذیری‌های نامشخص را نادیده گرفت.

ما مشاهده کردیم که افزونه وردفنس به تمامی افزونه‌های قدیمی به عنوان تهدیدات متوسط هشدار داده است و این برای ما جالب و جذاب بود. آسیب‌پذیری‌ها به درستی به عنوان تهدیدات بحرانی مشخص شدند.

سایر پلاگین‌های امنیتی در شناسایی افزونه‌ها و مضامین کمتر شناخته‌شده دچار مشکل شدند و اصلاً ما را از آسیب‌پذیری‌های جدی مانند اسکریپت‌نویسی بین‌سایتی در یک مورد مطلع نکردند. بنابراین Wordfence در این زمینه موفق عمل کرد.

ایجاد تغییرات مستقیم در آسیب‌پذیری‌ها از داشبورد Wordfence ممکن نیست، و خب این منطقی است.

رفع آسیب‌پذیری‌ها به معنای به‌روزرسانی پلاگین یا تم است و این قابلیت به‌راحتی در wp-admin در دسترس است. مگر اینکه Wordfence یک بررسی بصری از تغییرات داشته باشد تا اطمینان حاصل کند که به‌روزرسانی باعث خرابی سایت نمی‌شود، در این صورت تکرار یک ویژگی موجود بی‌معنا خواهد بود.

وردفنس یک ابزار امنیتی برای وب‌سایت‌هاست که خطاهایی در «آی‌تیمز» و «بکاپ‌باد» شناسایی کرده است. این خطاها نشان می‌دهد که ممکن است این برنامه‌ها اطلاعات نادرستی را در مورد امنیت سایت‌ها ارائه دهند. یعنی آنها ممکن است مشکلات واقعی را پنهان کرده و پیام‌های مثبتی معرفی کنند که واقعیت ندارند.

سوکوری تمام آسیب‌پذیری‌های موجود در وب‌سایت‌های آزمایشی ما را شناسایی کرد به جز موارد بسیار نادر. با این حال، می‌توانید از طریق داشبورد سوکوری نرم‌افزار قدیمی خود را به‌روزرسانی کنید، بر خلاف وردفنس.

البته ما احساس نمی‌کنیم نیاز به استفاده از یک روش خاص یا ابزار اضافی برای این موضوع داریم، چون به‌روزرسانی‌ها به راحتی از طریق پنل مدیریت وردپرس (wp-admin) انجام می‌شود.

برگه بعد از هک، نسخه‌های افزونه‌ها و تم‌های نصب‌شده را نشون می‌دهد و آخرین نسخه‌ها را نیز نمایش می‌دهد. Sucuri هشدار می‌دهد که استفاده از نرم‌افزارهای قدیمی خطرناک است چون می‌توانند باعث آلودگی به بدافزار بشوند.

جالب اینجاست که حتی خدمات حذف بدافزار Sucuri فقط توانست برخی از آسیب‌پذیری‌های موجود در وب‌سایت ما را شناسایی کند. با توجه به تجربه‌مان با اسکنر، فکر می‌کردیم که خدمات حذف باید عملکرد بهتری در شناسایی آسیب‌پذیری‌ها داشته باشد. اما به نظر نمی‌رسد این‌طور باشد. برای مقایسه دقیق‌تر سوکوری و وردفنس همچنان با ما همراه باشید.

5) حفاظت از ورود به سیستم Brute Force

حالا برای ادامه مبحث مقایسه سوکوری و وردفنس، به سراغ ویژگی حفاظت از ورود به سیستم Brute Force می‌رویم. وردفنس به خوبی در مسدود کردن تمام حملات جستجوی اجباری عمل می‌کند. به نظر می‌رسد ویژگی حفاظت از ورود سوکوری به خوبی عمل نمی‌کند.

حفاظت در برابر حملات بروت‌فورس به‌طور پیش‌فرض در Wordfence فعال است. این ویژگی به‌خوبی عمل می‌کند و کاربرانی را که تعداد زیادی تلاش ناموفق داشته باشند، بر اساس پیکربندی‌ای که در داشبورد تنظیم کرده‌ایم، قفل می‌کند.

تنظیمات در بخش فایروال وجود دارند. گزینه‌های زیادی برای شخصی‌سازی در منوی گزینه‌ها وجود دارد:

• تنظیم قفل‌ها برای تلاش‌های ناموفق ورود
• مدت زمانی که کاربر قفل خواهد شد؛ و موارد دیگر.

گزینه‌ها زیاد نیستند و Wordfence هر یک را به‌وضوح و با مستندات عالی توضیح می‌دهد.

شما می‌توانید گزینه‌های مدیریت رمز عبور را نیز در اینجا تنظیم کنید، به طوری که رمزهای عبور قوی را اجباری کنید و از استفاده از رمزهای عبوری که در یک نقض داده کشف شده‌اند، جلوگیری نمایید.

امکان اضافه کردن آی‌پی‌ها به لیست مجاز در این بخش وجود دارد، اما ما در مورد کارایی آن‌ها نگرانی داریم. آی‌پی‌های دستگاه‌ها پویا هستند، بنابراین داشتن یک لیست مجاز تضمینی برای این نیست که یک کاربر مشروع قفل شود.

حفاظت از حملات بروت‌فورس Sucuri طبق انتظارات عمل نکرد. ما قفل نشدیم و هیچ کدی برای تأیید اینکه انسان هستیم نه ربات، وجود نداشت. ، با اینکه حملات در ثبت‌نام‌های بررسی (audit logs) نمایش داده شدند، اما هیچ اخطاری هم دریافت نکردیم. به طور کلی، این ویژگی بی‌فایده بود. در ادامه ویژگی دیگری از سوکوری و وردفنس را مشاهده خواهید کرد.

6) گزارش فعالیت

گزارش فعالیت ویژگی دیگری برای مقایسه دو افزونه سوکوری و وردفنس است. خوب است بدانید سوکوری یک گزارش حسابرسی دارد، اما درک آن می‌تواند دشوار باشد.

در‌حقیقت سوکوری دارای یک ثبت لاگ حسابرسی است که تمامی اقدامات کاربر و تغییرات افزونه‌ها و تم‌ها را پیگیری می‌کند. این لاگ‌ها تمام تغییرات انجام شده بر روی فایل‌ها و جداول را نمایش می‌دهند که این موضوع خوب است.

گزارش‌ها اطلاعات لازم مانند کاربر، عمل، زمان و… را دارند. اما در برخی مواقع، موارد ثبت‌شده به راحتی قابل فهم نیستند.

به عنوان مثال، برای آزمون گزارش‌ها، یک افزونه گالری نصب کردیم. ورودی‌های به‌دست‌آمده در گزارش حسابرسی نشان‌دهنده ۷ تغییر مختلف بود. از این ورودی‌ها روشن نبود که تغییر چه بوده، چرا اتفاق افتاده و چه کسی مسئول آن است. بنابراین، گزارش حسابرسی برای هر کسی که با Sucuri آشنا نباشد، تقریباً غیرقابل استفاده است.

اما گزارش فعالیت افزونه وردفنس به شکل زیر می باشد.

همچنین پس از بررسی‌های زیاد، یک گزارش فعالیت مخصوص رویدادهای وردفنس در بخش اسکن پیدا کردیم. اما این یک گزارش خام است و به وضوح تنها برای توسعه‌دهندگان وردفنس طراحی شده است. همچنان با ما باشید تا با شاخص دیگری، افزونه های سوکوری و وردفنس را مقایسه کنیم.

7) اعتبارسنجی دو مرحله‌ای

اگر هنوز هم به نتیجه قطعی برای انتخاب بین سوکوری و وردفنس نرسیده‌اید، ویژگی های دیگر را مشاهده نمایید. وردفنس یک ویژگی عالی برای احراز هویت دو مرحله‌ای دارد. اما سوکوری این ویژگی را در وب‌سایت شما پشتیبانی نمی‌کند.

احراز هویت دو مرحله‌ای وردفنس به صورت پیش‌فرض کار می‌کند و گزینه‌های آسانی برای شخصی‌سازی تجربه ارائه می‌دهد. این ویژگی در گذشته یک ویژگی پرمیوم بود، اما اکنون به پلاگین رایگان نیز اضافه شده است.

سوکوری از تأیید هویت دو مرحله‌ای برای وب‌سایت شما پشتیبانی نمی‌کند، اما می‌توانید حساب سوکوری خود را با آن ایمن کنید.

8) استفاده از منابع سرور

در مقایسه سوکوری و وردفنس بهتر است بدانید، هر دو افزونه سوکوری و وردفنس منابع زیادی مصرف می‌کنند. ما شاهد نوسانات واضحی در استفاده از دیسک به دلیل اسکن‌ها و همچنین فایروال بودیم.

این یک عاملی است که در آن هیچ تفاوتی بین سوکوری و وردفنس وجود ندارد: عملکرد هر دو افزونه به یک اندازه بد بود. هر عمل کوچکی که این افزونه‌ها در وب‌سایت شما انجام می‌دهند، منابع سرور را مصرف می‌کند.

وب‌سایت‌های ما نسبتاً کوچک هستند و زمانی که اسکن‌ها را راه‌اندازی کردیم، استفاده از دیسک دو برابر و گاهی سه برابر شد. این موضوع بر زمان بارگذاری، زمان پاسخ و تجربه کلی در وب‌سایت تأثیر گذاشت.

در مقایسه سوکوری و وردفنس باید گفت، اگر وب‌سایت ووکامرس دارید یا وب‌سایتی با ترافیک بالا، این اثر برای کاربران شما قابل توجه خواهد بود. اگر در هاست اشتراکی هستید، میزبان وب شما ممکن است نسبت به این موضوع حساس شود و هزینه‌های هاست شما ممکن است افزایش یابد. در واقع، بسیاری از میزبان‌های وب به همین دلیل استفاده از Wordfence را ممنوع کرده‌اند.

9) هشدارها

هر دو سوکوری و وردفنس به خاطر حجم زیادی از هشدارها شهرت دارند. در واقع هشدارهای آن‌ها بسیار زیاد است. در مدت کوتاهی صندوق‌های ایمیل ما پر از هشدار شد.

هشدارهای زیاد ممکن است به اندازه هشدار ندادن مضر باشد، چراکه در نهایت هر دو منجر به عدم اقدام در زمان لازم می‌شوند.

10) نصب، پیکربندی و قابلیت استفاده

اکنون می خواهیم به نصب، پیکربندی و قابلیت استفاده در افزونه های سوکوری و وردفنس بپردازیم. وردفنس به گونه‌ای طراحی شده است که برای کاربران مبتدی بسیار ساده باشد. اما سوکوری این‌گونه نیست.

نصب، پیکربندی و استفاده کلی از Wordfence یکی از بهترین‌هایی است که تاکنون دیده‌ایم. در هر بخش عمده، راهنمایی‌هایی وجود دارد که مهم‌ترین تنظیمات و ویژگی‌ها را به زبانی ساده توضیح می‌دهد.

وردفنس توصیه‌های عالی برای پیکربندی دارد. مستندات آن از طریق راهنماهای ابزار در داشبورد قابل دسترسی است که این امر بسیار مرتبط و مفید است. هر ویژگی به‌وضوح توضیح داده شده و دستورالعمل‌هایی برای فعال‌سازی آن در وب‌سایت شما به‌سرعت در دسترس قرار دارد.

نصب Sucuri آسان بود، اما از آنجا به بعد اوضاع خراب شد. برای استفاده از اسکنر سمت سرور و فایروال، باید آنها را به صورت دستی پیکربندی کنید. گزینه‌های زیادی وجود دارد که ساعت‌ها وقت ما را گرفت تا بفهمیم هر کدام چه معنایی دارند و آیا واقعاً تأثیری بر امنیت دارند یا نه.

به طور کلی، هر دو افزونه سوکوری و وردفنس در دو انتهای طیف قرار دارند. اکنون می‌خواهیم بررسی دیگری از سوکوری و وردفنس داشته باشیم.

بررسی پایانی وردفنس

در این قسمت از بررسی سوکوری و وردفنس، می ‌خواهیم به بررسی پایانی افزونه وردفنس بپردازیم. Wordfence تماماً به امنیت مربوط می‌شود. هیچ ویژگی یا گزینه‌ای وجود ندارد که به غیر از امنیت باشد، مثل به‌روزرسانی‌ها یا مدیریت کاربران. با این حال، ویژگی‌های اضافی دیگری هم دارد.

بخش اعلان‌ها برای به‌روزرسانی‌های سایت وجود داشت که به ما نشان می‌داد کدام افزونه‌ها و تم‌ها باید به‌طور فوری به‌روزرسانی شوند زیرا یا تهدیدهای حیاتی بودند یا تهدیدهای متوسط.

Wordfence یک داشبورد خارجی به نام Wordfence Central دارد که برای مدیریت چندین سایت با یک حساب کاربری طراحی شده است.

همچنین، این داشبورد یک بخش همراه در wp-admin هر سایت متصل دارد تا بتوانید نظارتی کلی بر روی هر سایت داشته باشید، صرفنظر از اینکه در حال کار روی کدام سایت هستید. به نظر ما، این قابلیت کاربرد محدودی دارد و برای آژانس‌هایی با صدها سایت مدیریت‌شده مناسب نخواهد بود.

سپس به بخش ابزارها نگاهی انداختیم. در این بخش، یک قسمت برای ترافیک زنده وجود دارد که به نظر می‌رسید مشابه Google Analytics باشد، اما فراتر از آن است. این لاگ‌ها ترافیک را با یک کلید طبقه‌بندی می‌کنند تا ببینیم چه نوع ترافیکی به وب‌سایت می‌رسد: انسانی، ربات، هشدار، مسدود شده.

شما می‌توانید به راحتی اطلاعات Whois را جستجو کنید تا ببینید حمله‌کننده کیست، بدون خروج از wp-admin. این موضوع یک ویژگی مفید و جالب محسوب می‌شود.

ما فکر می‌کردیم که تحلیل اطلاعات جالب است چون اطلاعات زیادی درباره وب‌سایت وجود دارد. همه چیز دقیق و جزئی است، از صاحبان فرایند تا جداول پایگاه داده. توسعه‌دهندگان این اطلاعات را مفید خواهند دید چون همه مشخصات وب‌سایت در یک جا جمع شده است.

اکنون می توانید بین افزونه های سوکوری و وردفنس یکی را انتخاب نمایید؟ پیشنهاد می‌کنیم همچنان با ما همراه باشید تا با این مبحث بیش‌تر آشنا شوید.

بررسی پایانی سوکوری

سوکوری در افزونه خود ویژگی‌ها و امکانات زیادی دارد. اما اینکه آیا این‌ها بر امنیت تأثیر دارند یا نه، موضوعی جداگانه است.

اولین چیزی که در حین نصب مشاهده خواهید کرد، کادر اطلاع‌رسانی یکپارچگی وردپرس است. در واقع، این یک نسخه پیشرفته از نظارت بر تغییرات فایل‌های هسته وردپرس است.

واضح است که داشتن یک نظارت بر تغییرات فایل برای فایل‌های هسته وردپرس تا حدی مفید است، اما کارایی آن به اندازه‌ای که گفته می‌شود، نیست. هکرها می‌توانند و این کار را خواهند کرد که متادیتای فایل‌ها، مانند زمان‌های بروزرسانی، را تغییر دهند تا از این تدابیر فرار کنند. پس بله، مفید است، اما نه به اندازه‌ای که تصور می‌شود.

یک ابزار مقایسه یکپارچگی وجود دارد که فایل‌های هسته‌ای را در وب‌سایت با نصب اصلی وردپرس مقایسه می‌کند. این کار قطعاً از استفاده از یک ابزار آنلاین راحت‌تر است، مخصوصاً اگر بخواهید به‌صورت دستی بدافزارها را پاک‌سازی کنید که ما به هیچ عنوان این کار را توصیه نمی‌کنیم.

سوکوری ویژگی‌های زیادی برای امنیت وردپرس دارد. مثلاً، مسدود کردن PHP در پوشه آپلودها از هک‌ها جلوگیری می‌کند. همچنین، ما از امکان تغییر سریع کلید‌های وردپرس از داشبورد خوشمان می‌آید.با این حال، می‌توانست بهتر انجام شود.

اگر این ویژگی در داشبورد خارجی سوکوری بود و نه در wp-admin، امن‌تر می‌بود. تصور کنید که یک هکر به wp-admin دسترسی پیدا کند، در این صورت کلیدها به راحتی به خاطر اینکه به صورت متن ساده هستند، به خطر می‌افتند.

برخی از گزینه‌های دیگر کاربرد محدودی دارند، مانند تایید نسخه وردپرس، حذف نسخه وردپرس، جلوگیری از نشت اطلاعات و تایید حساب کاربری پیش‌فرض مدیریت. این موارد از نظر امنیتی بی‌معنا هستند.

سایر ویژگی‌های سخت‌افزاری گیج‌کننده بودند. به عنوان مثال، اگر ویرایشگر افزونه و قالب را غیرفعال کنیم، چگونه می‌توانیم افزونه‌ها و قالب‌هایی که دارای آسیب‌پذیری هستند را به‌روزرسانی کنیم؟ این یعنی نتیجه معکوس!

مدیریت رمز عبور ویژگی‌های خوبی دارد، اما هشدار آن ممکن است بسیاری را بترساند: «برای تغییر رمزهای عبور، باید کاربران را از لیست انتخاب کنید تا بتوانید رمزها را تغییر دهید، جلساتشان را قطع کنید و لینک بازنشانی رمز عبور برایشان ارسال کنید. توجه داشته باشید که این افزونه قبل از ارسال ایمیل‌ها، رمزها را تغییر می‌دهد؛ بنابراین اگر سرور وب شما نتواند ایمیل بفرستد، کاربران از سایت قفل خواهند شد.»

اکنون لازم است بدانیم محدودیت های افزونه سوکوری و وردفنس کدام هستند؟ توضیحی در این رابطه در زیر بیان کرده‌ایم.

محدودیت های سوکوری و وردفنس

حال می‌خواهیم بدانیم به طور کلی افزونه های سوکوری و وردفنس چه محدودیت هایی دارند؟

سوکوری (Sucuri) اسکنر بدافزار خوبی ندارد. حفاظت در برابر حملات brute force کار نمی‌کند و از منابع سرور بیش از حد استفاده می‌کند. همچنین هیچ محافظتی در برابر ربات‌ها وجود ندارد و برای تأیید هویت دو مرحله‌ای به یک پلاگین جداگانه نیاز خواهید داشت.

Wordfence در زمینه حفاظت از بات‌ها و ثبت فعالیت‌ها کمبود دارد. اسکنر آن بالاتر از متوسط است و قطعاً از بسیاری از پلاگین‌های امنیتی موجود، بهتر است.

نتیجه گیری

به پایان بررسی و مقایسه سوکوری و وردفنس در 10 ویژگی رسیدیم.

زمانی که یک افزونه امنیتی وردپرس برای وب‌سایت خود انتخاب می‌کنید، حتماً اسکنر، پاک‌کننده و فایروال را ارزیابی کنید. سایر ویژگی‌ها می‌توانند با افزونه‌های دیگر پیاده‌سازی شوند، اما این ۳ ویژگی اساس یک افزونه خوب را تشکیل می‌دهند.

سوکوری و وردفنس دو افزونه امنیتی هستند که بسیاری از ویژگی های لازم را دارند. به طور کلی همواره باید سعی کنید افزونه ای را برای سایتتان انتخاب کنید که بهترین کارکرد را داشته باشد.

مقایسه ویژگی‌های مختلف سوکوری و وردفنس کمک می‌کند که بتوانید بین این دو انتخاب بهتری داشته باشید.

به طور کلی و قطعی نمی‌توان گفت بین سوکوری و وردفنس کدام بهتر است؟ چرا که ممکن است هر سایتی شرایط مخصوص به خود را داشته باشد. اما با بررسی ویژگی های سوکوری و وردفنس، می توان گفت ممکن است Wordfence پیشنهاد بهتری است.

به طور خلاصه، Sucuri دارای یک اسکنر بدافزار در سمت سرور و یک فایروال مبتنی بر اَبر است. اگر سایت شما هک شود، آنها خدمات حذف دستی بدافزار به صورت نامحدود را ارائه می‌دهند.

Wordfence نیز دارای پایگاه داده گسترده‌ای از امضای بدافزار و یک فایروال انتهایی است. این ابزار همچنین می‌تواند در شرایط بحرانی بدافزار را حذف کند، اما خطر به‌طور کامل بر عهده صاحب سایت است. پاکسازی دستی می‌تواند هزینه‌بر باشد و پشتیبانی نمی‌شود.

ما در این مقاله 10 ویژگی سوکوری و وردفنس را بیان کردیم. امیدواریم برایتان مفید بوده باشد. سوالات بیشتری دارید؟ با ما تماس بگیرید. خوشحال می‌شویم که از شما بشنویم.

منبع:malcare.com