WordPress安全插件Wordfence和Sucuri是两个最受欢迎的选择。它们配备了一全套安全功能来保护你的网站。虽然在许多方面相似，它们仍然比较独特。Wordfence和Sucuri哪个更好?bluehost美国服务器将帮助你做出明智的决定，这两个选项中的哪一个将最适合你的网站。要了解一个更好的插件，必须有使用这两个插件的经验。用户可以一对一地比较它们的各种功能、性能、价格和整体价值。
为什么WordPress安全很重要?
一个被黑的WordPress网站可以对你公司的收入和商业形象造成重大损害。通过操纵社会工程技术，攻击者可能能够从你的用户那里侵入密码或其他个人信息，并安装恶意软件。推荐阅读：《处理网站安全漏洞的四步计划》
许多小企业主可能认为他们的网站是安全的，因为他们不认为他们的公司大到足以威胁到黑客。鉴于出售个人信息的潜在利润，黑客一般不关心你公司的规模。你永远不知道你的公司何时或如何成为攻击的目标，这就要求你必须保护你的网站，并尽快使用必要的WordPress插件来增加你的安全性。
Wordfence与Sucuri
Wordfence和Sucuri是使用最广泛的WordPress安全插件。它们都提供全面的保护，防止暴力攻击、恶意软件感染和数据盗窃等。
作为一个网站所有者，你的职责是选择一个能有效保护你的网站的安全插件。你也会更喜欢一些很少需要维护的网站，以便将你的时间和精力投入到扩大你的公司。
你应该选择一个不需要技术能力来安装和维护的、简单易用的安全插件。
Sucuri简介
Sucuri是一个网站安全插件，专门保护WordPress旗下的网络应用。他们保护你的网站免受黑客、恶意软件、DDoS攻击和黑名单的影响。
当你启用Sucuri时，所有进入你网站的流量在到达你的主机提供商之前，都会通过他们的云代理防火墙。正因为如此，他们可以阻止所有的攻击，只向你发送合法的访问。
恶意软件检测、完整性监测和安全加固是其最基本的功能。Sucuri从远程位置扫描一切，所以它不会在服务器端进行深入扫描。
有了Sucuri，你可以期待网站得到保护，其性能得到提高，黑客指标得到监控，安全事故防护方面得到无限支持(仅针对高级用户)。
值得注意的是，Sucuri不是一个满足你所有网站安全要求的神奇解决方案。它是要与你现有的网站安全结合起来使用的。另一方面，Sucuri为你提供了许多减轻风险的工具，使你能够享受更多的安宁和更大的安全意识。
在讨论Sucuri时，你应该知道它的三层保护。
- Sucuri安全是一个免费的WordPress插件，包括你所期望的标准安全加固功能。该插件的免费版本并不附带防火墙。
- Sucuri防火墙(WAF)是一项收费服务，可以与Sucuri安全插件一起使用。也可以不一起使用。网络应用防火墙(WAF)、用于性能优化的内容交付网络(CDN)、用于高可用性的负载平衡、入侵检测系统(IDS)、DDoS缓解以及其他一系列工具都包含在该软件包中。
- Sucuri平台是一个基于云的优质安全服务的集合，提供具有竞争力的价格。它包括在Sucuri防火墙中发现的所有和额外的功能，如监控、检测和事故响应等等。通过注册Sucuri平台，你可以要求Sucuri团队从你的网站上 “删除所有恶意软件和黑名单警告”。
使用Sucuri最显著的优势是，它使你的网站更加安全。作为奖励，由于防火墙减少了你的网站的流量，你可以节省你的主机费用，因为你的服务器上的负载大大减少。
Wordfence简介
Wordfence由WordPress提供技术支持，是一个免费的安全插件，具有端点防火墙(WAF)和恶意软件扫描功能。它还包括登录安全(2FA、登录页面验证码和限制登录尝试)、实时流量和基于规则的高级拦截。
与Sucuri相比，Wordfence是一个本地化的防火墙。它不是一个云服务，因为它托管在你的网络服务器上。因此，它可以执行更深入的服务器端扫描，并提供完整的端到端加密。
然而，这一优势是以牺牲整体性能为代价的。流量是由你的服务器资源分析的，它将寻找任何有恶意的企图，必要时还将丢弃流量。如果你把你的网站托管在一个资源有限的服务器上(例如，共享主机或低成本的托管计划)，你的网站速度可能会明显下降。强烈建议明智地选择你的托管服务提供商。
托管服务的质量决定了你的网站被保护的程度。除了世界一流的网站速度、安全和易用性外，HostPapa的管理型WordPress从第一天起就为你提供了一个完整的软件包。通过世界上最快的CDN和全球网站防火墙和恶意软件保护，你可以提高性能并保护你的网站。
在DDoS攻击期间，大量的恶意流量会导致你的服务器资源不堪重负。这是一个任何本地安全插件都无法应对的挑战。与Sucuri相比，这是Wordfence最显著的弱点。推荐阅读：《了解更多网络安全的 6 种方法》
易用性
网站安全是一个高度复杂和技术要求高的专业领域。在第一个比较类别中，我们将看一下两个插件的易用性。
Wordfence易用性
Wordfence是一个简单的安装和配置程序。在安装该插件后，会立即提示你输入一个你想接收安全警报和警告的电子邮件地址。此外，你必须同意他们的服务条款协议。
之后，你会看到一个入职向导，它将帮助你熟悉Wordfence仪表盘。它指出了将显示安全通知和扫描的位置。
在学习模式下，该插件将启用网站应用防火墙，并在此模式下在后台进行自动扫描。根据你的网站规模，当扫描完成时，你也许会收到电子邮件通知。
在点击通知后，将显示通知的细节，以及任何你应该采取的建议行动。
防火墙默认配置为WordPress插件运行并不是很有效。可以在扩展模式下运行Wordfence，以加强保护，但这需要你在电脑或笔记本电脑上手动配置它。
Wordfence插件的基本配置很简单，不需要太多的用户输入。初学者可能会发现很难找到特定的设置或选项，因为用户界面很杂乱。
Sucuri易用性
Sucuri是一个易于使用的安全程序。用户界面是最新的和有效的。如果Sucuri建议你应用任何安全加固设置，只需一次点击就可以进行这些更改。
安装该插件后，你需要生成一个API密钥，你可以直接在你的WordPress管理区完成。
Sucuri将其大部分安全功能自动化，让你只需配置一次就可以永远忘记它们。你也不必担心保持插件的更新或维护它。
如果Sucuri检测到一个漏洞，它将向你发出警报。然而，如果你喜欢手动控制，它为你提供了很多选项。因为Sucuri的WAF是基于云计算的，你不必担心在你的终端进行任何技术维护。
网站应用防火墙(WAF)
网络应用程序防火墙关注你网站上的流量，并阻止常见的安全威胁。有多种方法可用于实施防火墙(基于应用与云计算)。从长远来看，基于云的防火墙比传统防火墙更有效、更可靠。
Sucuri和Wordfence都提供网站应用防火墙。让我们看看它们之间有什么不同。
Wordfence：网站应用防火墙
除了网站应用防火墙外，Wordfence还为网站提供恶意软件监控和拦截服务。基于云计算的防火墙比应用防火墙更有效，这意味着它在你的服务器上运行，比本地防火墙效率低。
Wordfence默认在基本模式下自动激活它。这意味着防火墙作为WordPress插件运行，为了阻止攻击，必须首先加载WordPress。这可能会消耗许多服务器资源，而且效率不高。
要做出这种改变，你需要在扩展模式下手动配置Wordfence防火墙。Wordfence防火墙将在流量到达你的WordPress安装之前监控它。
因为它是一个端点防火墙，Wordfence只能阻止已经到达主机服务器的流量。如果发生分布式拒绝服务(DDOS)强力尝试，你的服务器资源将被耗尽，你的网站性能将受到影响。它甚至可能停下来。
当你第一次激活Wordfence时，它的防火墙处于学习模式，这意味着它不断学习新事物。它收集关于你和其他用户如何与你的WordPress网站互动的信息。在这段时间内，一些防火墙规则不会被强制执行，以确保合法的网站用户不会被意外地阻止访问网站。
Sucuri：网站应用防火墙
Sucuri提供一个基于云计算的网站应用防火墙，这意味着它在可疑流量到达你的主机服务器之前就能检测并阻止它。
这使你可以节省大量的服务器资源，同时提高你的网站速度。Sucuri的内容交付网络(CDN)服务器分布在多个地理区域，这在网站速度方面提供了另一个好处。
为了利用防火墙，你需要改变你的域名的DNS设置。由于这一改变，Sucuri的服务器将能够处理你所有的网站流量。
在这个游戏中没有基本或扩展模式。一旦配置完成，Sucuri的Web应用防火墙(WAF)将保护你的网站免受恶意请求、DDOS攻击和密码猜测尝试。
为了避免误报，他们已经开发了一个强大的足够成熟机器学习算法。
Sucuri确实允许你在遭受DDoS攻击时从高安全模式切换到偏执狂模式。这可以确保你的网站服务器不会意外地瘫痪。
安全监控和通知
如果网站出现问题，网站的所有者需要尽快知道。由于安全漏洞，有可能会失去客户和金钱。
检查你的WordPress网站是否可以发送电子邮件来接收这些通知。使用SMTP服务来发送WordPress邮件，因为这是最可靠的方法。
Wordfence：监控和警报
Wordfence有一个非常有效的通知和警报系统。首先，在WordPress管理侧边栏和仪表板的Wordfence菜单旁边，通知将被突出显示。
字体的颜色表示问题的严重程度。如果你收到一个通知，你可以点击它来了解更多关于它和如何解决它的信息。但是，只有当你登录到你的WordPress仪表板时，你才能看到这些。
Wordfence还包括立即发送的电子邮件通知。在Wordfence > 所有选项页面中，向下滚动到页面底部，可以找到 “电子邮件通知偏好 “部分。
可以在这个页面上打开和关闭电子邮件通知。你还可以选择应发送电子邮件警报的严重程度。
Sucuri：监控和警报
Sucuri在你的仪表板上为你提供了重要的通知。核心WordPress文件的状态显示在屏幕的右上角，它是专门用于此目的的。
你可以指定你想接收通知的电子邮件地址。在这之后，你将能够进一步定制电子邮件提醒。你还可以选择你想得到哪些事件的通知，你想每小时收到的警报数量，以及蛮力攻击、帖子类型和警报邮件主题的设置。
他们的网站应用防火墙也会在出问题时向你的电子邮件地址自动发送高级警报。
通过免费的Sucuri安全插件，你可以关注你的WordPress网站，并采取一些基本的安全措施来保证安全。然而，它并不打算保护你的网站免受重大网络攻击。
恶意软件扫描器
这两个插件都包括内置的安全扫描器，将扫描你的WordPress网站的恶意软件、更改的文件和恶意代码，以及其他内容。
在下面的对比测试中，看看Wordfence和Sucuri如何扫描恶意软件和其他问题。这里有一个关于检查保护电源恶意软件扫描历史的分步指南。
Wordfence：恶意软件扫描器
Wordfence预装了一个强大的扫描器，可以进行配置以满足你的特定主机环境和安全要求。扫描的标准配置只包括几个扫描选项(以节省共享主机计划的服务器资源)。
Wordfence的免费版本自动为你的网站确定扫描时间表。高级版本的用户可以选择定制扫描时间表，可以为扫描仪配置几种扫描模式。只有在高级版本中才能使用特定的扫描选项。
Wordfence扫描器还可以检查你的插件和主题，以确保它们与资源库的当前软件版本兼容。
Sucuri：恶意软件扫描器
Sucuri恶意软件扫描器使用Sucuri的网站检查API来扫描恶意软件。这个API根据几个安全浏览API检查你的网站，以确保它不被列为黑名单网站。它定期检查你的核心WordPress文件的完整性，以确保它们没有被篡改。
通过访问Sucuri Security ” 设置页面，选择扫描器选项卡，你可以改变扫描设置。
Sucuri的免费扫描器在你的网站的公开访问文件上运行，并报告其发现的结果。因为它不是一个针对WordPress的扫描器，所以不管是什么平台它在检测任何类型的恶意软件或恶意代码方面都非常有效。。它还得益于对你的服务器资源的干扰较少，这是一个优点。
清理被黑的网站
被黑的WordPress网站是很难恢复的。恶意软件可以同时影响多个文件，向你的内容注入链接，甚至将你的网站锁定。大多数初学者将无法独立手动清理一切。
Wordfence和Sucuri都提供恶意软件清除和网站清理服务，以示信用。
Wordfence：网站清理
Wordfence提供的网站清理服务不包括在其免费或高级计划中。它可以作为一项附加服务单独购买。除了网站清理外，你还会收到一个高级Wordfence许可证，用于一个网站。
幸运的是，恶意软件清除程序相当简单，可以遵循。他们会扫描你的网站是否有恶意软件和感染，然后删除任何被发现的恶意代码或文件。
他们的团队还将调查黑客首先是如何进入你的网站的。他们将编制一份关于整个清理过程的综合报告，并对未来的预防措施提出建议。
他们的WordPress网站清理服务包括以下特点：
- 从受感染的网站中删除所有恶意代码和链接，以确保它是干净的
- 检查网站感染的相关情况
- 请提供一份关于调查和感染清除程序的深入报告
- 使用此表格要求将该网站从反恶意软件和反垃圾邮件黑名单上删除
- 组建一个检查表，以帮助防止未来的攻击
Sucuri网站清理
对网站的清理包括在所有付费的Sucuri计划中。网站清理、黑名单删除、SEO垃圾邮件修复和WAF保护。在恶意软件清理、注入的垃圾邮件代码和后门访问文件方面，它们是最有效的。
这个过程没有复杂的步骤。一旦你提交支持票据，你的团队将开始进行清理工作。FTP/SSH访问和cPanel访问将使用你的登录凭证授予。他们接触的每一个文件都会被记录下来，在整个过程中，一切都会自动备份。
总结
Sucuri 与Wordfence是两家网络安全公司之间的战斗。什么是最适合你的选择?虽然Sucuri可以提供高水平的网络安全和性能，但在涉及关键任务的企业或电子商务网站时，Sucuri是卓越的解决方案。然而，如果你正在寻找一个更可靠的免费网络防火墙，Wordfence是一个更好的选择。归根结底，这一切都取决于你的托管供应商。大部分的安全措施将由一个有信誉的托管供应商为你处理。他们认识到，第三方插件在他们的服务器和服务中造成的性能下降是不值的。推荐相关阅读：《应该收藏的六篇互联网安全隐私文章》
