เปรียบเทียบ Sucuri กับ Jetpack: ปลั๊กอินความปลอดภัย WordPress ไหนดีกว่าสำหรับเว็บไซต์ของคุณ

เมื่อพูดถึงความปลอดภัยของ WordPress ชื่อ Sucuri จะมักถูกนำขึ้นมาพูดถึง เป็นหนึ่งในปลั๊กอินความปลอดภัยที่ได้รับความนิยมมากที่สุดในปัจจุบัน แพ็กเกจโปรของ Sucuri มาพร้อมกับสแกนเนอร์ฝั่งเซิร์ฟเวอร์ ไฟร์วอลล์ และบริการกำจัดมัลแวร์ด้วยตนเองไม่จำกัดจำนวนครั้ง

Jetpack เป็นโซลูชันแบบอールอินวันสำหรับฟังก์ชันการทำงานมากมายของ WordPress ซึ่งไม่แปลกใจเพราะถูกพัฒนาโดย Automattic นอกจากนี้ การมีปลั๊กอินเพียงตัวเดียวที่ทำหน้าที่ได้หลายอย่างก็เป็นตัวเลือกที่ดึงดูดใจ ทำให้ Jetpack กลายเป็นผู้แข่งขันที่น่าสนใจในชุดทดสอบปลั๊กอินความปลอดภัยของเรา

แต่ถ้าเราตัดสิ่งที่เป็นเพียง "ของแต่ง" ออกไป ปลั๊กอินความปลอดภัยตัวไหนจะปกป้องเว็บไซต์ WordPress ของคุณได้ดีกว่ากัน?

เราได้ทดสอบปลั๊กอินความปลอดภัยชั้นนำ 5 ตัวเพื่อหาคำตอบ ภายใน 45 วัน เรานำปลั๊กอินเหล่านี้ไปทดสอบกับมัลแวร์ ช่องโหว่ การโจมตี และอื่นๆ อีกมากมาย อ่านต่อเพื่อดูผลลัพธ์ของเรา และสำคัญที่สุด: ปลั๊กอินความปลอดภัย WordPress ที่ทำงานได้จริงที่เราแนะนำ

สรุปผล: Sucuri ต่อ Jetpack เป็นการตัดสินใจที่ยากลำบาก เพราะทั้งคู่ล้มเหลวในมุมที่ต่างกัน แต่สุดท้ายเราคิดว่า Sucuri ชนะ Jetpack สแกนเนอร์มัลแวร์ของ Jetpack ตรวจพบมัลแวร์บางส่วน ในขณะที่ของ Sucuri ไม่ตรวจพบอะไรเลย แต่บริการกำจัดมัลแวร์ของ Sucuri ทำงานได้ดี ในขณะที่ Jetpack ไม่มีตัวเลือกในการทำความสะอาดเลย ตรงๆ บอกเลยว่า ทั้งคู่ก็ไม่พอดี และคำแนะนำของเราคือ MalCare

สรุปการเปรียบเทียบ Sucuri กับ Jetpack

ในการแข่งขันแบบผู้ชนะเอาทั้งหมด Sucuri นำหน้า Jetpack เนื่องจากบริการกำจัดมัลแวร์ที่ยอดเยี่ยมที่พวกเขาเสนอ อย่างไรก็ตาม เป็นชัยชนะที่ว่างเปล่า เพราะสแกนเนอร์ของ Sucuri เป็นหนึ่งในแย่ที่สุดที่เราเคยเห็น

Jetpack ในบรูปแบบสรุป

แพ็กเกจแบบชำระเงินของ Jetpack มีสแกนเนอร์มัลแวร์ระดับปานกลาง ซึ่งจะตรวจพบมัลแวร์บางส่วนบนเว็บไซต์ของคุณ ฟีเจอร์ความปลอดภัยอื่นๆ ดีกว่าเฉยๆ แต่ไม่ชดเชยสำหรับสแกนเนอร์หรือการขาดการทำความสะอาดมัลแวร์และไฟร์วอลล์ โดยรวม Jetpack ไม่ผ่านเกณฑ์

Jetpack เป็นปลั๊กอินตัวที่สองที่เราทดสอบ หลัง iThemes และเราประทับใจในเบื้องต้นเพราะมันทำงานได้บ้าง อย่างชัดเจน นั่นไม่ได้ทำให้มันเป็นปลั๊กอินความปลอดภัยที่ดี

ด้านข้างที่ดี Jetpack มีบันทึกกิจกรรม (Activity Log) ที่ยอดเยี่ยม บันทึกกิจกรรมเป็นเครื่องมือสำคัญสำหรับการดีบักและความปลอดภัยของเว็บไซต์ เรายังคิดว่าแดชบอร์ดภายนอกบน WordPress.com ดีเยี่ยม และเป็นอินเทอร์เฟซที่คุ้นเคยในการทำงาน เนื่องจากเราเป็นผู้สนับสนุนการสำรองข้อมูล (Backup) อย่างมาก เราจึงชอบฟีเจอร์ส่วนนั้นของ Jetpack

ไม่มีข้อดีข้างต้นไหนเป็นเหตุผลที่พอสมควรที่จะซื้อแพ็กเกจแบบชำระเงิน เพราะ Jetpack สัญญาเยอะแต่ทำไม่ได้ เราได้กล่าวไปแล้วว่าสแกนเนอร์ทำงานไม่ดี ตรวจพบมัลแวร์ประมาณ 30% บนเว็บไซต์ การป้องกัน Brute Force เป็นระดับปานกลาง เราลองโจมตีหน้าล็อกอิน และหลังจากล็อกอินล้มเหลวหลายครั้ง เราเห็น Captcha แสดงขึ้น แต่ IP ของเราไม่ถูกติดธง (Flag) และเราก็ไม่ได้รับอีเมลแจ้งเตือน เมื่อตรวจสอบบันทึก (Logs) การโจมตีถูกบันทึกไว้

นอกจากนี้ Jetpack ตรวจพบช่องโหว่ของเว็บไซต์ได้เพียงบางส่วน จาก 3 ช่องโหว่ที่เราติดตั้งไว้ มันตรวจพบได้ 2 ช่อง ในกรณีที่เว็บไซต์มีช่องโหว่มากกว่านี้ อัตราส่วนแน่ๆ จะแย่ลงไปอีก

ไม่มีปลั๊กอินความปลอดภัยตัวไหนสมบูรณ์แบบ แตเราต้องการตัวที่ใกล้เคียงกับความสมบูรณ์แบบมากที่สุด Jetpack ไม่ใช่ปลั๊กอินตัวนั้น

Sucuri ในรูปแบบสรุป

Sucuri ได้รับรีวิวที่ผสมผสานจากเรา เพราะไฟร์วอลล์และฟีเจอร์กำจัดมัลแวร์ทำงานได้ดี แตสแกนเนอร์ไม่ทำงานเลย การสแกนมัลแวร์ต้องมีประสิทธิภาพ 100% และไม่มีปลั๊กอินความปลอดภัยตัวไหนที่คุ้มค่าโดยไม่มีสแกนเนอร์ที่ทำงานได้

Sucuri เป็นหนึ่งในปลั๊กอินความปลอดภัย WordPress ที่ได้รับความนิยมมากที่สุดในปัจจุบัน และยังขาดดุลในด้านสำคัญหนึ่ง: การสแกนมัลแวร์ หากสแกนเนอร์ไม่ทำงาน จะไม่มีทางรู้ว่าเว็บไซต์ของคุณติดมัลแวร์ และถ้าคุณไม่รู้ว่าติดแล้ว ก็ไม่มีทางแก้ไขได้

ในอีกสองด้าน คือ ไฟร์วอลล์และการกำจัดมัลแวร์ Sucuri ทำได้ดี ไฟร์วอลล์บล็อกการโจมตีส่วนใหญ่ และบริการกำจัดมัลแวร์เป็นระดับสูงสุด มีตัวเลือกการแข็งตัว (Hardening) ที่มีประโยชน์บนแดชบอร์ดด้วย การขอความช่วยเหลือกำจัดมัลแวร์ไม่จำกัดจำนวนครั้งก็เป็นข้อเสนอที่ดีมาก โดยเฉพาะเมื่อเทียบกับบริการอื่นๆ ที่มีอยู่

แต่วิธีการตั้งค่าและการกำหนดค่าเป็นเรื่องยากลำบาก โดยเฉพาะไฟร์วอลล์ เราเผชิญปัญหาในการติดตั้งไฟร์วอลล์โดยไม่มี Domain Registrar และเป็นกระบวนการที่ทำให้หงุดหงิดมาก การสแกนความปลอดภัยยังใช้ทรัพยากรเซิร์ฟเวอร์จนเราเห็นความแตกต่างบนเว็บไซต์ โชคดีที่เว็บของเราอยู่บนโฮสติ้งแบบ Dedicated มิฉะนั้นบริษัทโฮสติ้งแบบ Shared จะส่งอีเมลเตือนการละเมิดมาหาเราเร็วๆ นี้

ข้อสรุปคือ คุณต้องเลือกระหว่างความปลอดภัยและประสิทธิภาพกับ Sucuri นั่นคือการแลกเปลี่ยนที่แย่มากโดยรวม Sucuri เป็นปลั๊กอินความปลอดภัยที่ดีและแย่พร้อมกัน จึงเป็นความขัดแย้ง เราไม่แนะนำความขัดแย้งเป็นมาตรการความปลอดภัย แค่พูดอย่างนั้น

วิธีเลือกปลั๊กอินความปลอดภัย WordPress ที่เหมาะสม

ในภูมิทัศน์ภัยคุกคามที่เปลี่ยนแปลงตลอดเวลา ปลั๊กอินความปลอดภัยคือวิธีเดียวที่จะปกป้องเว็บไซต์ ข้อมูล ผู้เยี่ยมชม และธุรกิจของคุณ แฮกเกอร์ก่อให้เกิดความเสียหายรุนแรงด้วยมัลแวร์ ขโมยเงิน ข้อมูล และข้อมูลส่วนบุคคลจากผู้คน بصفาเจ้าของเว็บไซต์ ปลั๊กอินความปลอดภัยจึงเป็นส่วนสำคัญของชุดเครื่องมือการจัดการของคุณ

อย่างไรก็ตาม การเลือกปลั๊กอินความปลอดภัยที่เหมาะสมไม่ใช่เรื่องง่าย มีปลั๊กอินมากมาย แต่ละตัวอ้างว่าดีกว่าอีกตัว ดังนั้นคุณจะเลือกตัวไหนดี?

ในแง่ของความปลอดภัย มีเพียง 3 ฟีเจอร์จำเป็นของปลั๊กอินความปลอดภัย: การสแกนมัลแวร์ การกำจัดมัลแวร์ และ ไฟร์วอลล์ สิ่งอื่นๆ เป็นแค่โบนัส ไม่ได้หมายความว่าการป้องกัน Brute Force ไม่สำคัญ เพราะมันสำคัญจริงๆ แต่ถ้าคุณไม่มี 3 ฟีเจอร์จำเป็นนี้ ก็เท่ากับไม่มีฟีเจอร์อื่นๆ ก็ได้

เมื่อประเมินปลั๊กอินความปลอดภัย ปัจจัยที่คุณควรมองหาคือ:

• ฟีเจอร์ความปลอดภัยที่จำเป็น
  • การสแกนมัลแวร์
  • การกำจัดมัลแวร์
  • ไฟร์วอลล์
• ฟีเจอร์ความปลอดภัยที่ดีถ้ามี
  • การตรวจจับช่องโหว่
  • การป้องกัน Brute Force ล็อกอิน
  • บันทึกกิจกรรม (Activity Log)
  • การยืนยันตัวตนสองปัจจัย (Two-Factor Authentication)
• ปัญหาที่อาจเกิดขึ้น
  • ผลกระทบต่อทรัพยากรเซิร์ฟเวอร์

ปลั๊กอินเพียงตัวเดียวที่มีฟีเจอร์ครบถ้วนสำหรับปกป้องเว็บไซต์ WordPress คือ MalCare ตามที่เราจะพูดถึงในบทความนี้ ปลั๊กอินอื่นๆ ล้มเหลวในบางอย่าง โดยเฉพาะทำให้เราผิดหวาดใน 3 พื้นที่จำเป็น

Sucuri ต่อ Jetpack: การเปรียบเทียบฟีเจอร์แบบศึกลงมือ

เพื่อให้การเปรียบเทียบนี้มีประโยชน์ที่สุด เราจัดส่วนต่างๆ ตามเกณฑ์ที่ระบุไว้ข้างต้น นี่คือด้านสำคัญที่สุดของปลั๊กอินความปลอดภัย แตเรายังต้องการแตะถึงประสบการณ์อื่นๆ เช่น ความง่ายในการตั้งค่า คุ้มค่ากับราคา และอื่นๆ

เราได้นำเสนอผลการค้นพบของเราอย่างเป็นธรรมและกระชับที่สุดเพื่อช่วยให้คุณตัดสินใจได้ถูกต้องสำหรับความปลอดภัยของเว็บไซต์ อย่างไรก็ตาม หากคุณต้องการโซลูชันความปลอดภัยอย่างรวดเร็ว เราแนะนำให้ติดตั้ง MalCare เพื่อความปลอดภัย WordPress ที่ไม่มีใครเทียบได้

การสแกนมัลแวร์

ทั้ง SiteCheck และสแกนเนอร์ระดับเซิร์ฟเวอร์ของ Sucuri ไม่ตรวจพบมัลแวร์บนเว็บไซต์ของเรา สแกนเนอร์ของ Jetpack ตรวจพบมัลแวร์บางส่วน

Sucuri มีสแกนเนอร์มัลแวร์ 2 ตัว: SiteCheck และสแกนเนอร์ระดับเซิร์ฟเวอร์ที่คุณต้องติดตั้งจากแดชบอร์ด Sucuri เราต้องการทดสอบทั้งสอง เพราะเรามักแนะนำ SiteCheck ซึ่งเป็นสแกนเนอร์ฟรี เป็นการวินิจฉัยระดับแรกสำหรับเว็บไซต์ SiteCheck สแกนเฉพาะส่วนที่มองเห็นได้สาธารณะของเว็บไซต์ ดังนั้น ถ้ามันไม่พบมัลแวร์ก็ไม่ใช่การรับประกันว่าเว็บไซต์สะอาด อย่างไรก็ตาม คุณไม่ต้องติดตั้ง SiteCheck เพื่อใช้งาน ทำให้หลายแอดมินใช้งานง่ายในกรณีที่โฮสต์ระงับเว็บไซต์ หรือ Google ใส่บัญชีดำ

สำหรับสแกนเนอร์ระดับเซิร์ฟเวอร์ ซึ่งมาพร้อมแพ็กเกจพรีเมียมของ Sucuri คุณต้องติดตั้งลงบนเว็บเซิร์ฟเวอร์ คุณสามารถเลือกติดตั้งด้วยตนเอง หรือใส่รายละเอียด FTP เพื่อติดตั้งจากแดชบอร์ด หลังจากที่เราติดตั้งเสร็จ สแกนเนอร์ใช้เวลานานในการตรวจสอบมัลแวร์บนเว็บไซต์ของเรา

เมื่อสแกนเสร็จ ผลลัพธ์แสดงว่าเว็บไซต์ของเราไม่มีมัลแวร์ ผลลัพธ์ผิดพลาด เพราะเว็บไซต์ของเราเต็มไปด้วยมัลแวร์ ทั้งในไฟล์และฐานข้อมูล เราลองรันสแกนอีกครั้งหลังจากผ่านไปไม่กี่ชั่วโมง แต่ผลลัพธ์เหมือนเดิม ไม่มีมัลแวร์บนเว็บไซต์ที่ถูกแฮ็กอย่างรุนแรง

สแกนเนอร์ตั้งค่าให้รันวันละ 1 ครั้ง แตคุณสามารถขอสแกนเพิ่มเติมได้ (Ad-hoc scans) คำขอจะถูกวางในคิวและรันทีหลัง สิ่งเดียวคือ Sucuri เตือนว่าการรันสแกนมากเกินไปจะใช้ทรัพยากรเซิร์ฟเวอร์ นั่น... ไม่ดี สแกนเนอร์ไม่ควรใช้ทรัพยากรของเว็บไซต์ เพราะจะส่งผลต่อประสิทธิภาพ เราจะกลับมาพูดถึงจุดนี้ภายหลัง

Jetpack มีสแกนเนอร์มัลแวร์ในแพ็กเกจแบบชำระเงิน และหลังจากเห็นว่า Sucuri ล้มเหลวในส่วนการสแกน เราประทับใจที่ Jetpack ตรวจพบมัลแวร์บางส่วนจริงๆ

ความตื่นเต้นสั้นๆ แตจบลงเร็ว เพราะ Jetpack ไม่ได้ตรวจพบมัลแวร์ทั้งหมด จริงๆ แล้วมันไม่ได้ตรวจพบมัลแวร์ส่วนใหญ่ ดังนั้น การตรวจพบบางส่วนจึงเทียบเท่าการไม่ตรวจพบเลย เว็บไซต์น่าจะยังคงถูกแฮ็กอยู่ สำหรับการสแกนอย่างละเอียด ไม่ต้องมองหาที่อื่น นอกจากสแกนเนอร์มัลแวร์ของ MalCare

การกำจัดมัลแวร์

Jetpack ไม่มีการกำจัดมัลแวร์ Sucuri มีบริการกำจัดมัลแวร์ด้วยตนเองที่ยอดเยี่ยม กำจัดมัลแวร์จากเว็บไซต์ของเราภายใน 12 ชั่วโมง

เรามีความขัดแย้งกับ Sucuri ในจุดนี้ เพราะแม้เราจะประทับใจกับบริการทำความสะอาดของพวกเขา แตสแกนเนอร์ให้เว็บที่ถูกแฮ็กของเราผ่านเกณฑ์ (Clean chit) ตามผลลัพธ์เหล่านั้น ทางทฤษฎีเราจะไม่รู้ว่าเว็บของเรามีมัลแวร์ แต่เนื่องจากนี่เป็นกิจกรรมทดสอบ เราจึงขอกำจัดมัลแวร์ด้วยตนเอง โดยรู้ว่าเว็บของเราติดมัลแวร์แน่นอน

ตามแพ็กเกจของเรา เราคาดหวังว่าการทำความสะอาดจะเสร็จภายใน 30 ชั่วโมง ดูแล้วเป็นเวลานานมากถ้าเว็บไซต์ของคุณถูกแฮ็ก หากเว็บของคุณอยู่ในบัญชีดำของ Google เวลาที่ผ่านไปคือรายได้ที่สูญเสียไป อย่างไรก็ตาม เราได้เว็บที่สะอาดกลับมาในเวลาน้อยกว่า 10 ชั่วโมง เราประทับใจมาก

เพื่อขอกำจัดมัลแวร์จาก Sucuri คุณต้องกรอกฟอร์มพร้อมรายละเอียดทั้งหมดที่คุณสามารถระบุได้ ระบุความสามารถทางเทคนิค ใส่ข้อมูล FTP และคุณจะได้เว็บไซต์ที่สะอาดกลับมา เราตรวจสอบเว็บที่ทำความสะอาดแล้วด้วย MalCare และมันสะอาดสมบูรณ์ เยี่ยมมาก! ทีมงานให้เช็คลิสต์หลังทำความสะอาด เตือนเราเกี่ยวกับช่องโหว่บนเว็บไซต์ และเราก็พร้อมใช้งานต่อไป

ยกเว้นข้อหนึ่งเล็กๆ น้อยๆ: หลังจากทีม Sucuri กำจัดมัลแวร์แล้ว และ MalCare ยืนยันว่าสะอาดแล้ว สแกนเนอร์ของ Sucuri กลับบอกว่าเว็บไซต์ถูกแฮ็ก อีกครั้ง หลังจากที่ทีมของพวกเขาทำความสะอาดแล้ว? ไปไหนหาคำตอบ

แพ็กเกจความปลอดภัยของ Jetpack ไม่รวมการกำจัดมัลแวร์ แม้พวกเขาจะพูดว่าสามารถกำจัดการติดเชื้อบางอย่างได้ หลังจากเรารันสแกนเนอร์มัลแวร์ เราเห็นว่ามัลแวร์บางส่วนถูกติดธง แตไม่มีอะไรแก้ไขได้เลย จริงๆ แล้ว ในทุกกรณีที่มัลแวร์ถูกติดธง Jetpack แนะนำให้เราติดต่อบริการกำจัดมัลแวร์

ความกังวลของเรากับ Jetpack คือ การติดธงตำแหน่งของมัลแวร์และโค้ดเอง ดูเหมือนจะสนับสนุนการทำความสะอาดด้วยตนเองเป็นตัวเลือก ซึ่งไม่ใช่การตัดสินใจที่ฉลาด เว็บไซต์ที่ถูกแฮ็กคือเหมืองสัญญาณ ทุกมุมมอง โดยเฉพาะมัลแวร์สามารถซ่อนอยู่ที่ไหนก็ได้ การทำความสะอาดด้วยตนเองน่าจะเกิดข้อผิดพลาดจากมนุษย์ และเสี่ยงที่จะทำให้เว็บไซต์เสียหายสมบูรณ์

บริการกำจัดมัลแวร์เป็นค่าใช้จ่ายสูง และไม่มีการรับประกันว่าเว็บไซต์ของคุณจะไม่ถูกแฮ็กอีก ค่าใช้จ่ายอาจสะสมสูงมากในกรณีนั้น แพ็กเกจของ Sucuri มีการกำจัดไม่จำกัดจำนวนครั้ง ซึ่งดีมาก ปัญหาเดียวของเรากับ Sucuri คือ สแกนเนอร์จะไม่แจ้งเตือนคุณเกี่ยวกับมัลแวร์ส่วนใหญ่ ดังนั้นคุณจะรู้เมื่อไหร่ที่ควรขอกำจัด?

เราใช้ MalCare ในการสแกนหามัลแวร์ และทำความสะอาดเว็บไซต์ของเราในไม่กี่นาที ฟีเจอร์ Auto-clean กำจัดมัลแวร์จากเว็บไซต์ของเรา โดยไม่ต้องใช้ข้อมูล FTP หรือขอกำจัด กระบวนการไร้รอยต่อ ไร้ปัญหา และเกือบเรียลไทม์ ยากที่จะเอาชนะได้

ไฟร์วอลล์

ไฟร์วอลล์ของ Sucuri ทำงานดีในการจัดการกับการโจมตีทั่วไปส่วนใหญ่ แตการติดตั้งเป็นเรื่องยากลำบาก Jetpack ไม่มีไฟร์วอลล์

Sucuri มีไฟร์วอลล์รวมอยู่ในแพ็กเกจความปลอดภัย และยังมีแพ็กเกจไฟร์วอลล์แบบแยกต่างหาก เราต้องการทดสอบประสิทธิภาพของไฟร์วอลล์ จึงพยายามตั้งค่าให้กับเว็บไซต์ของเรา

ก่อนที่จะพูดถึงว่าไฟร์วอลล์ทำงานอย่างไร เราต้องใช้เวลาบอกว่าประสบการณ์การติดตั้งไฟร์วอลล์ของ Sucuri แย่แค่ไหน เรามีแพ็กเกจพรีเมียมอยู่แล้ว และมีเว็บไซต์ที่ตั้งค่าไว้กับไฟร์วอลล์แล้ว ดังนั้นเมื่อเราลองเปลี่ยนเว็บไซต์นั้นเป็นเว็บไซต์ทดสอบของเรา Sucuri เพียงปฏิเสธที่จะยอม

ปัญหาคือ เพื่อใช้ไฟร์วอลล์ คุณต้องชี้ DNS ของเว็บไซต์ไปที่เนมเซิร์ฟเวอร์ของไฟร์วอลล์ หมายความว่าการเข้าชมทั้งหมดที่เข้าสู่เว็บไซต์ของคุณจะผ่านไฟร์วอลล์ของ Sucuri ก่อน แล้วค่อยส่งต่อไปยังเว็บไซต์ของคุณ หากฟังดูซับซ้อน นั่นเพราะมันซับซ้อนอย่างไร้เหตุผล

ในทุกกรณี เราสามารถตั้งค่าเว็บไซต์ทดสอบที่มีช่องโหว่ เช่น การอัปโหลดไฟล์ไม่จำกัด XSS และ SQL Injection ได้หลังจากหลายวัน ไฟร์วอลล์บล็อกการพยายามใช้ช่องโหว่เหล่านี้และอัปโหลดไฟล์มัลิเซียสทั้งหมด

ในความโปร่งใส เราไม่สามารถทดสอบการโจมตีที่ซับซ้อนมากขึ้นได้ในกรอบเวลาที่กำหนด อย่างไรก็ตาม ทุกสิ่งที่เราโยนเข้าไปในไฟร์วอลล์ของ Sucuri ถูกบล็อกทั้งหมด

ไฟร์วอลล์เป็นส่วนสำคัญของความปลอดภัยเว็บไซต์ พวกเขากีดมัลแวร์โดยป้องกันไม่ให้แฮกเกอร์ใช้ช่องโหว่ของเว็บไซต์ Jetpack ไม่มีไฟร์วอลล์ และนั่นคือช่องว่างใหญ่โหว่ในปลั๊กอินความปลอดภัยของพวกเขา

MalCare ทำงานยอดเยี่ยมในการปกป้องเว็บไซต์จากการโจมตีประเภทต่างๆ และง่ายต่อการตั้งค่า ไม่เหมือน Sucuri

การตรวจจับช่องโหว่

ทั้ง Jetpack และ Sucuri ตรวจพบช่องโหว่บนเว็บไซต์ของเราได้เพียงบางส่วน

เมื่อเราติดตั้งสแกนเนอร์ฝั่งเซิร์ฟเวอร์ของ Sucuri การสแกนบอกเราว่าเรามีช่องโหว่บนเว็บไซต์ สแกนเนอร์ไม่ตรวจพบช่องโหว่ที่แอบแฝงบางอย่าง และแนะนำให้เราอัปเดตปลั๊กอินและธีมที่ล้าสมัย

น่าสนใจที่มีแท็บ Post-Hack บนปลั๊กอิน Sucuri ใน wp-admin มีรายการเวอร์ชันของปลั๊กอินและธีมที่ติดตั้ง พร้อมกับเวอร์ชันล่าสุด ในข้อความขนาดเล็กบนหน้านี้ Sucuri กล่าวว่าซอฟต์แวร์ที่ล้าสมัยเป็นอันตรายต่อความปลอดภัยและมักนำไปสู่การติดมัลแวร์

ทีมของ Sucuri ยังส่งรายการแนะนำให้อัปเดตปลั๊กอินและธีมที่ล้าสมัย เพื่อแก้ไขช่องโหว่ อีกครั้ง พวกเขาตรวจพบได้เพียงบางส่วน ไม่ใช่ทั้งหมด

สแกนเนอร์ของ Jetpack ตรวจพบช่องโหว่บางส่วนเช่นกัน และให้ตัวเลือกแก้ไขอัตโนมัติ (Auto-fix) ซึ่งก็คือการอัปเดต ไม่มีความแตกต่างมากระหว่าง Sucuri และ Jetpack ในกรณีนี้ อินเทอร์เฟซของ Jetpack จัดการได้ง่ายกว่า แต Sucuri เป็นปลั๊กอินที่ซับซ้อนกว่าในภาพรวม

การป้องกัน Brute Force ล็อกอิน

Jetpack เพิ่ม Captcha ที่หน้าล็อกอินหลังจากพยายามล็อกอินล้มเหลวหลายครั้ง แตไม่บล็อก IP Sucuri ดูไม่มีฟีเจอร์ป้องกันล็อกอินที่ทำงานได้

Jetpack มีการป้องกัน Brute Force ล็อกอินในทั้งแผนฟรีและชำระเงิน เมื่อเราลอง Brute Force หน้าล็อกอิน เราเห็น Captcha แบบตัวเลขถูกเพิ่มหลังจาก 10 ครั้งที่ล้มเหลว บันทึก (Logs) แสดงการล็อกอินล้มเหลวทั้งหมดหลังจาก 3 ครั้งแรกเป็นการโจมตี Brute Force

Jetpack ยังมีฟีเจอร์ Whitelist IP ที่ซับซ้อน ดังนั้นเราคาดว่าในบางจุดเราอาจถูกล็อกเอาท์จากเว็บไซต์ทั้งหมด อย่างไรก็ตาม นั่นไม่ได้เกิดขึ้นเลย เราลองรหัสผ่านผิดมากกว่า 50 ครั้งสำหรับบัญชีแอดมินในเวลาน้อยกว่า 1 นาที และไม่มีอะไรเกิดขึ้น

老实说 Whitelist IP เป็นเพียงการหลอกลวงเล็กน้อย IP ของอุปกรณ์สามารถเปลี่ยนได้ ดังนั้นการ Whitelist IP ของแอดมินไม่รับประกันว่าจะไม่ถูกล็อกเอาท์ อย่างไรก็ตาม หากฟีเจอร์มีอยู่ ควรทำงาน แตมันไม่ทำงาน

เราคิดว่า Sucuri จะทำได้ดีกว่า Jetpack ในจุดนี้ เพราะมีตัวเลือกมากมายในการตั้งค่าการแจ้งเตือน Brute Force คุณสามารถตั้งค่าเกณฑ์ที่ถือว่าเป็นการโจมตี Brute Force ได้ เกณฑ์เหล่านี้ไม่เป็นจริง เพราะมีตัวเลือกที่ถือว่า 30 ครั้งล้มเหลวต่อชั่วโมงคือการโจมตี ในขณะที่ความเป็นจริง การโจมตี Brute Force ตีหน้าล็อกอินที่อัตรา 100+ คำขอต่อนาที จริงๆ แล้วมักมีคำขอล็อกอินเยอะมากจนเซิร์ฟเวอร์รับมือไม่ได้

สรุปสั้นๆ คือ Sucuri ไม่ได้แจ้งเตือนเราเกี่ยวกับการโจมตีล็อกอิน การโจมตีปรากฏในบันทึกตรวจสอบ (Audit Logs) แตเราไม่ได้รับการแจ้งเตือน

บันทึกกิจกรรม (Activity Log)

บันทึกของ Jetpack ดีมาก ติดตามการกระทำของผู้ใช้และปลั๊กอินทุกอย่าง บันทึกตรวจสอบของ Sucuri ทำงานได้ แต่อาจเข้าใจไม่ได้เลย

บันทึกตรวจสอบของ Sucuri ติดตามการกระทำของผู้ใช้ทั้งหมด และการเปลี่ยนแปลงของปลั๊กอินและธีม การเปลี่ยนแปลงทั้งหมดที่ทำกับไฟล์และตารางจะแสดงในบันทึกตรวจสอบ จนตรงนี้ดีแล้ว มีตัวเลือกตั้งค่า API Key เพื่อป้องกันไม่ให้ผู้โจมตีลบบันทึก โดยอนุญาตให้ Sucuri บันทึกบันทึกของเว็บไซต์คุณแบบออฟไซต์ (Offsite)

บันทึกเก็บข้อมูลที่จำเป็น เช่น ผู้ใช้ การกระทำ เวลา เป็นต้น แต่เราสังเกตว่าในบางกรณี เข้าใจได้ยากมาก ตัวอย่างเช่น เราติดตั้งปลั๊กอินแกลเลอรีบนเว็บไซต์ บันทึกบันทึก 7 รายการที่แตกต่างกันสำหรับปลั๊กอิน บ่งชี้ว่าไฟล์ 7 ไฟล์ถูกเปลี่ยนแปลง หรือเราคิดว่านั่นคือกรณีนั้น จริงๆ แล้วมันกำลังบันทึกการเปลี่ยนแปลงของเทมเพลตโพสต์ แตเราไม่สามารถเข้าใจได้จากบันทึก

Jetpack มีฟีเจอร์บันทึกกิจกรรมที่ยอดเยี่ยม และพร้อมใช้งานสำหรับดูตัวอย่างในแผนฟรี บันทึกแสดงกิจกรรมของผู้ใช้ ปลั๊กอิน และธีมทั้งหมด พร้อมกับฟีเจอร์เพิ่มเติมคือการแจ้งเตือนสำหรับสิ่งที่ต้องการความสนใจ เช่น มัลแวร์ที่ตรวจพบหรือช่องโหว่

ข้อแตกต่างที่นี่คือ ข้อมูลของ Jetpack มีเพียง 30 วัน แนวคิดที่ดีคือ บันทึกควรเก็บไว้ระยะเวลานานกว่านี้เพื่อให้มีประโยชน์จริง

การยืนยันตัวตนสองปัจจัย (Two-Factor Authentication)

ปลั๊กอินความปลอดภัยทั้งคู่ไม่มีการยืนยันตัวตนสองปัจจัย

ไม่มีอะไรมากที่จะพูดในส่วนนี้ เพราะไม่ได้ Jetpack และไม่ได้ Sucuri มี 2FA สำหรับเว็บไซต์ของคุณ

อย่างไรก็ตาม เมื่อเราทดสอบปลั๊กอิน เราหา 2FA บน Sucuri มี 2FA จริงๆ บนแดชบอร์ดของ Sucuri แต่มันมีไว้สำหรับบัญชี Sucuri ของคุณ ไม่ใช่เว็บไซต์ของคุณ

การใช้ทรัพยากรเซิร์ฟเวอร์

ปลั๊กอินทั้งคู่จะใช้ทรัพยากรเซิร์ฟเวอร์เพื่อทำการสแกนบนเว็บไซต์ของคุณ สแกนเนอร์ของ Sucuri ทำให้เว็บไซต์ของช้าลงอย่างชัดเจน

เราให้คะแนน Sucuri ด้านความซื่อสัตย์ เพราะพวกเขาระบุไว้บนแดชบอร์ดว่าการสแกนใช้ทรัพยากรเซิร์ฟเวอร์ นอกจากนั้น มันแย่มากที่มันทำเช่นนั้น

การสแกนของ Sucuri แสดงการกระโดดของ CPU usage บนเซิร์ฟเวอร์อย่างชัดเจน และเว็บไซต์ทดสอบของเราเล็กมาก ไม่เกิน 100 MB สำหรับตัวใหญ่ที่สุด หากเรามีเว็บ WooCommerce หรือฐานข้อมูลใหญ่ ประสิทธิภาพของเว็บไซต์จะได้รับผลกระทบอย่างรุนแรง นอกจากนี้ การสแกนของ Sucuri ใช้เวลานาน ดังนั้นผลกระทบจะยาวนาน

นอกจาก CPU usage แล้ว ในการตั้งค่าทั่วไปบน wp-admin คุณจะเห็นว่า Sucuri ใช้เซิร์ฟเวอร์ของคุณในการเก็บข้อมูล แม้พื้นที่จัดเก็บจะน้อย แต่จุดสำคัญคือ มันใช้พื้นที่เซิร์ฟเวอร์ของเว็บไซต์ของคุณ

Jetpack ก็มีผลกระทบต่อทรัพยากรเซิร์ฟเวอร์เช่นกัน แม้จะไม่ชัดเจนเท่า Sucuri แตก็ยังไม่ใช่ความเหมาะสมเลย

ตรงๆ บอกเลย เราไม่ประทับใจกับสถานการณ์นี้ แอดมินเว็บไซต์ไม่ควรต้องเลือกระหว่างความปลอดภัยและประสิทธิภาพ การขาดหนึ่งในสองอย่างสามารถส่งผลต่อรายได้อย่างมาก ดังนั้นจึงไม่ควรเป็นการแลกเปลี่ยน

การแจ้งเตือน (Alerts)

การแจ้งเตือนของ Sucuri สามารถเต็มอินบ็อกซ์ของคุณภายใน 1 ชั่วโมง ดังนั้นคุณต้องแน่ใจมากเกี่ยวกับสิ่งที่คุณต้องการรับการแจ้งเตือน Jetpack ส่งการแจ้งเตือนเฉพาะสิ่งสำคัญเท่านั้น

Sucuri อนุญาตให้คุณปรับแต่งรูปแบบการแจ้งเตือน ส่งสำหรับการกระทำเฉพาะ ส่งให้คนเฉพาะ และอื่นๆ คุณยังสามารถตั้งค่าเพื่อละเว้น IP บาง IP ให้ไม่กระตุ้นการแจ้งเตือน

จำนวนตัวเลือกสำหรับการแจ้งเตือนของ Sucuri มากมายถึง駭人ใจ魄 (staggering) แน่นอนว่าคุณต้องตั้งค่าเพียงครั้งเดียว แล้วก็ลืมมันไปได้ แต่ตัวเลือกเองก็ควรได้รับการกล่าวถึงอย่างพิเศษ และถ้าจำนวนไม่พอทำให้หวาดกลัว ภาษาเทคนิค (Tech-speak) ก็ดำรงใจทำให้เบื่อหน่าย

สุดท้าย การแจ้งเตือนละเอียดเกินไปจนไม่มีประโยชน์ แอดมินควรพึ่งพาปลั๊กอินความปลอดภัยได้ที่จะแจ้งเตือนพวกเขาเกี่ยวกับสิ่งที่ต้องจัดการ และกรองเสียงรบกวนทั้งหมด ในกรณีของ Sucuri เราค่อนข้างมั่นใจว่ามีโอกาสสูงที่จะพลาดสัญญาณสำคัญกลางค่ะเสียงรบกวน

Jetpack จัดการการแจ้งเตือนอย่างสง่างาม ไม่มีตัวเลือกล้านๆ ให้ต้องคัดกรอง และปลั๊กอินจะส่งการแจ้งเตือนเกี่ยวกับสิ่งที่ต้องการความสนใจ เช่น ช่องโหว่และมัลแวร์ ตัวอย่างเช่น

พูดเป็นรายๆ เรายังทดสอบฟีเจอร์ Downtime Monitoring ของ Jetpack มันควรแจ้งเตือนเราถ้าเว็บไซต์ล้ม แตมันไม่ได้ เราทำให้เว็บไซต์ล้มหลายวิธี และเห็นว่า Jetpack ไม่ได้บันทึกการล้มเหลวเหล่านั้นเลย

แม้ Downtime Monitoring จะไม่ใช่ฟีเจอร์ความปลอดภัยโดยตรง แต่มันเป็นเมตริกสำคัญสำหรับเว็บไซต์ เว็บไซต์ที่ล้มหรือครัช มักเป็นสัญญาณของกิจกรรมแฮกเกอร์หรือมัลแวร์ ฟีเจอร์ Downtime ของ Jetpack ไม่ทำงาน

การติดตั้ง การตั้งค่า และความสะดวกในการใช้งาน

Sucuri เริ่มต้นง่าย แตกลายเป็นยากขึ้นเรื่อยๆ Jetpack ตั้งค่าได้ง่าย แต่อินเทอร์เฟซกดดันให้คุณอัปเกรดตลอดเวลา

การติดตั้ง Jetpack ใช้เวลานาน แม้ปลั๊กอินจะติดตั้งแล้ว ไม่มีทางก้าวหน้าได้โดยไม่สร้างแดชบอร์ด WordPress.com มันทำหน้าที่เป็นแดชบอร์ดภายนอกของคุณ ดังนั้นคุณต้องมีบัญชี มันแค่ทำให้รู้สึกไม่สบายใจที่ถูกนำไปมาระหว่างแดชบอร์ดของตัวเองและ Jetpack โดยไม่เข้าใจชัดเจนว่าต้องทำเมื่อไหร่และทำไม

การติดตั้ง Sucuri ง่าย และสแกนเนอร์ Frontend เริ่มทำงานทันที เพื่อเข้าถึงฟีเจอร์แบบชำระเงิน เช่น ไฟร์วอลล์และสแกนเนอร์ฝั่งเซิร์ฟเวอร์ คุณต้องสร้างบัญชีบน Sucuri อย่างไรก็ตาม เวอร์ชันฟรีเพียงพอต่อตัวมันเอง

แดชบอร์ดภายนอกของ Jetpack สะดวกต่อการใช้งาน เพราะเลียนแบบ wp-admin อย่างไรก็ตาม มีฟีเจอร์ที่ล็อกอยู่เยอะมาก ขึ้นอยู่กับแพ็กเกจของคุณ ดังนั้นประสบการณ์ผู้ใช้จึงไม่ดีที่สุด เพราะเห็นคำว่า 'Upgrade' ทุกที่ บางเมตริกไร้ประโยชน์จากมุมมองความปลอดภัย โดยรวมเราไม่ได้ชอบอินเทอร์เฟซของ Jetpack มากนัก

ด้วย ذلك เราชอบอินเทอร์เฟซของ Jetpack มากกว่า Sucuri หากเราต้องอธิบาย Sucuri ในคำเดียว คำนั้นคือ "ความสับสน" (Confusion) มีภาษาเทคนิค (Tech jargon) เยอะมากในการตั้งค่าและการกำหนดค่า เราใช้เวลาชั่วโมงในการพยายามเข้าใจว่าบางคำหมายถึงอะไร นอกจากนี้ คำอธิบายไม่ช่วยเหลือ และในบางกรณีดูถูกผู้ใช้ ไม่แน่ใจว่าใครคิดว่าการเขียนคำอธิบายที่บอกว่า "ถ้าคุณไม่รู้ว่านี้หมายถึงอะไร ห้ามแตะ" เป็นความคิดที่ดี

การตั้งค่าไฟร์วอลล์ของ Sucuri เป็นอัปมุข มันอาจดูง่ายถ้าคุณมีการเข้าถึง Domain Registrar และความรู้ในการเล่นกับ Nameservers (ซึ่งโดยปกติใช้เวลาหลายชั่วโมงในการอัปเดต) เว็บไซต์ทดสอบของเราไม่มีโดเมน เพราะเราไม่ต้องการให้ Google จัดทำดัชนีหรือให้คนมาตกอยู่โดยบังเอิญ ดังนั้นการเปลี่ยน Nameservers จึงไม่ใช่งานง่าย หากใครต้องการตั้งค่าไฟร์วอลล์บน Staging Site จะพบว่ายากที่จะทำได้โดยไม่มีความช่วยเหลือจากวิศวกร

Jetpack: ฟีเจอร์เพิ่มเติม

Jetpack รวมงานจัดการ WordPress หลายอย่างในปลั๊กอินเดียว ดังนั้นจึงมีฟีเจอร์เพิ่มเติมมาก เราชอบว่ามันมี Backups เพราะ Backups สำคัญมากสำหรับเว็บไซต์ใดๆ อีกอย่าง บัญชี WordPress.com คุ้นเคยต่อการใช้งาน แม้ถ้าคุณมีหลายเว็บไซต์บนบัญชีเดียว การสลับไปมาระหว่างพวกเขาเพื่อจัดการก็ลำบาก

Sucuri: ฟีเจอร์เพิ่มเติม

Sucuri มีฟีเจอร์เพิ่มเติมเยอะมากในปลั๊กอินของพวกเขา ไม่เหมือน Jetpack ที่เสนอมากกว่าความปลอดภัย Sucuri เน้นแค่ความปลอดภัย ดังนั้นเราลองขุดลึกในฟีเจอร์ดูว่าอะไรอาจมีผลต่อความปลอดภัย

เมื่อคุณติดตั้งปลั๊กอิน สิ่งแรกและใหญ่ที่สุดที่คุณจะเห็นคือ WordPress Integrity Infobox มันดูโดดเด่นมาก แต่มันจริงๆ แล้วเป็นเวอร์ชันที่แต่งสวยของ WordPress Core File Change Monitor อย่างชัดเจน มีประโยชน์บางอย่างในการมี File Change Monitor สำหรับไฟล์ Core โดยเฉพาะที่มัลแวร์รู้จักดีว่าติดเชื้อไฟล์ Core อย่างสม่ำเสมอ อย่างไรก็ตาม ความโดดเด่นและตำแหน่งการวางเป็นการหลอกลวงในความคิดเห็นของเรา File Change Monitor ไม่ใช่ขอบเขตของความปลอดภัย WordPress ตรงๆ บอกเลย มันไม่ใช่จุดเริ่มต้นก็ได้

ยังมี Integrity Diff Utility สำหรับเปรียบเทียบไฟล์ Core บนเว็บไซต์กับการติดตั้ง WordPress ต้นฉบับ มันง่ายกว่าการใช้ Diff Checker ออนไลน์สำหรับไฟล์ Core หากคุณกำลังทำความสะอาดมัลแวร์ด้วยตนเอง

Sucuri มีตัวเลือกการแข็งตัว (Hardening) ของ WordPress เยอะมาก บางอย่างมีประโยชน์ ส่วนบางอย่างเป็นแฮ็กเก่าๆ ที่ไม่มีประโยชน์ต่อความปลอดภัยอีกต่อไป

ตัวอย่างเช่น การบล็อก PHP ในโฟลเดอร์ Uploads เป็นความคิดดี และความสามารถในการเปลี่ยน WordPress Salts ได้ง่ายจากแดชบอร์ดก็ดีเช่นกัน แต่นี่ไม่ใช่การรับรองอย่างไม่มีเงื่อนไข จะปลอดภัยกว่านี้มากถ้าฟีเจอร์อยู่บนแดชบอร์ดของ Sucuri แทนที่จะอยู่บน wp-admin หากแฮกเกอร์เข้าถึงแบ็กเอนด์ของเว็บไซต์ Salts จะถูกคุกคามเพราะแสดงเป็น Plaintext

สิ่งๆ เช่น การตรวจสอบเวอร์ชัน WordPress การลบเวอร์ชัน WordPress การหลีกเลี่ยงการรั่วไหลของข้อมูล และการตรวจสอบบัญชีแอดมินเริ่มต้น เป็นฟีเจอร์ความปลอดภัยที่ไร้ความหมาย พวกมันทำอะไรน้อยมากในการรักษาความปลอดภัยเว็บไซต์อย่างแท้จริง ลืมอุตสาหกรรมความปลอดภัย แฮกเกอร์ก็เคลื่อนไปจากทริกเหล่านี้แล้ว

บางฟีเจอร์ Hardening ทำให้เราหงุดหงิด หากเราเลือกปิดใช้งาน Plugin และ Theme Editor เราจะอัปเดตปลั๊กอินและธีมเมื่อพบช่องโหว่อย่างไร? อีกอย่าง Sucuri เก็บไฟล์ PHP ไว้ในโฟลเดอร์ Uploads ดังนั้นการตัดการเข้าถึงภายนอกทั้งหมด หมายความว่าพวกเขาจะไม่สามารถเข้าถึงไฟล์ของตัวเองได้ อาจมีกฎที่อนุญาตให้พวกเขาเข้าถึงได้ แต่นี่ไม่ชัดเจนสำหรับผู้ใช้ปลายทางเลย

มีฟีเจอร์จัดการรหัสผ่าน แตคำเตือนที่มาพร้อมกันจะข่มขวัญคนส่วนใหญ่ให้ไม่กล้าที่จะใช้: "เลือกผู้ใช้จากรายการเพื่อเปลี่ยนรหัสผ่าน ยุติเซสชัน และส่งอีเมลลิงก์รีเซ็ตรหัสผ่าน โปรดทราบว่าปลั๊กอินจะเปลี่ยนรหัสผ่านก่อนส่งอีเมล หมายความว่าหากเว็บเซิร์ฟเวอร์ของคุณส่งอีเมลไม่ได้ ผู้ใช้ของคุณจะถูกล็อกเอาท์จากเว็บไซต์"

สิ่งที่ขาดหายไปจาก Jetpack และ Sucuri

ปัญหาใหญ่ที่สุดของเรากับ Sucuri คือ สแกนเนอร์มัลแวร์ไม่ทำงาน เราคาดหวังว่ามันจะตรวจพบมัลแวร์บางส่วน ได้เพราะ Sucuri ใช้กันอย่างแพร่หลายบนเว็บไซต์ แตมันไม่ตรวจพบอะไรเลย! ในความคิดเห็นของเรานี่เป็นสิ่งที่不可饶恕 (Unforgivable)

Jetpack ไม่มีไฟร์วอลล์ และไม่มีการกำจัดมัลแวร์ ไม่ว่าจะเป็นอัตโนมัติหรืออื่นๆ มันทำแค่ครึ่งหนึ่งของงานค้นหามัลแวร์ที่อยู่บนเว็บไซต์แล้ว แตไม่อะไรในการกำจัดหรือปกป้อง ไม่ว่าจะมุมมองความปลอดภัย มันไมพอที่จะเพียงพอ

Sucuri ต่อ Jetpack: ราคา

แพ็กเกจพรีเมียมต่ำสุดของ Sucuri ราคา $199.99 ต่อปีต่อไซต์ เป็นข้อเสนอที่ดีสำหรับคำขอกำจัดมัลแวร์ไม่จำกัด ไฟร์วอลล์ก็ดี แตสแกนเนอร์แย่ ไม่ได้คุ้มค่าเต็มที่ Jetpack ไม่ใช่ปลั๊กอินความปลอดภัยที่ดีสำหรับราคา $300

หากเราจะจ่าย $300 สำหรับปลั๊กอินความปลอดภัย เราจะคาดหวังมากมาย: สแกนเนอร์มัลแวร์ที่แม่นยำ ไฟร์วอลล์ และตัวเลือกการทำความสะอาด Jetpack ไม่มีอะไรในสิ่งเหล่านี้ มันช่วยแค่ระบุมัลแวร์บางส่วน ตรวจพบช่องโหว่บางส่วน และมีการป้องกัน Brute Force ระดับปานกลาง

การกำจัดมัลแวร์ไม่จำกัดเป็นข้อดีใหญ่ของ Sucuri เวลาตอบสนองดี มีเช็คลิสต์หลังแฮ็กแบ่งปัน และมัลแวร์ทั้งหมดถูกทำความสะอาด แต—and นี่คือแตใหญ่—สแกนเนอร์มัลแวร์ล้มเหลวโดยสมบูรณ์ เราผิดหวาดมากที่มันไม่ตรวจพบแม้แต่สะพัดของมัลแวร์ และทีมงานก็ทำความสะอาดหมด ถ้า Sucuri นำพลังงานในการทำความสะอาดด้วยตนเองไปปรับปรุงสแกนเนอร์ มันจะกลายเป็นปลั๊กอินที่โหดร้าย จนกว่าจะถึงวันนั้น แตไม่ค่อยได้

ทางเลือกที่ดีกว่า Jetpack และ Sucuri: MalCare

ในบทความนี้ เราได้นำเสนอผลการค้นพบทั้งหมดจากการทดสอบอย่างเข้มข้น ไม่ได้ Jetpack และไม่ได้ Sucuri ทำงานได้อย่างมีประสิทธิภาพในการปกป้องเว็บไซต์ WordPress จากแฮกเกอร์และมัลแวร์ของพวกเขา หากคุณอ่านมาจนถึงตรงนี้ คุณรู้ว่าความปลอดภัยไม่สามารถเจรจาได้ ดังนั้นการลงทุนในปลั๊กอินความปลอดภัยที่มั่นคงและน่าเชื่อถือคือทางไปข้างหน้า

ปลั๊กอินความปลอดภัย WordPress ที่ดีที่สุดในวันนี้คือ MalCare MalCare มีสแกนเนอร์มัลแวร์ระดับนำ การกำจัดมัลแวร์อัตโนมัติ และไฟร์วอลล์ขั้นสูงเพื่อปกป้องเว็บไซต์ของคุณจากการโจมตี

ในการเปรียบเทียบฟีเจอร์ต่อฟีเจอร์ระหว่างปลั๊กอินความปลอดภัยอื่นๆ ทั้งหมด MalCare ยังคุ้มค่ากว่าอย่างมีนัยสำคิจ ด้านราคา ต่อราคา $300 ของ Jetpack แพ็กเกจ $150 ของ MalCare เป็นข้อเสนอที่ดีกว่าสำหรับฟีเจอร์มากกว่า มากกว่าเช่นกันสำหรับ Sucuri แพ็กเกจ $99 ของ MalCare ดีกว่ามากแพ็กเกจ Basic Platform ราคา $199.99 ของพวกเขา

สรุป

ปลั๊กอินความปลอดภัยเป็นส่วนสำคัญของชุดเครื่องมือการจัดการของคุณ มันคือหนึ่งในสิ่งที่ควรต้องการการแทรกแซงน้อยที่สุด และทำงานได้ทันที MalCare มีความปลอดภัยที่ดีที่สุด โดยไม่มีเสียงรบกวนที่ไม่จำเป็นที่ปลั๊กอินส่วนใหญ่นำมา นี่เป็นการลงทุนที่คุ้มค่าเพื่อปกป้องรายได้ของคุณจากแฮกเกอร์

บทความนี้ช่วยคุณได้ไหม? ส่งข้อความมาบอกเราได้เลย เราจะยินดีที่ได้รู้!