Jetpack เป็นปลั๊กอินบริหารจัดการหลายวัตถุประสงค์ รวมการสำรองข้อมูล ความปลอดภัย การเติบโต และความเร็วในปลั๊กอินเดียว นอกจากนี้ ยังมีชื่อเสียงจากกลุ่ม Automattic จึงมีน้ำหนักในโลก WordPress มาก
คู่แข่งอีกฝ่ายคือ Wordfence ซึ่งถือว่าเป็นปลั๊กอินความปลอดภัย WordPress ยอดนิยมที่สุดในปัจจุบัน พวกเขารู้จักกันดีในแนวทางจัดการความปลอดภัยที่เข้มงวด และทรัพยากรความปลอดภัยที่ยอดเยี่ยมที่พัฒนาอย่างต่อเนื่อง
เราทดสอบปลั๊กอินความปลอดภัย WordPress 5 ตัว ในชุดการทดสอบที่ใช้เวลา 1.5 เดือน เราต้องการ 알아ว่าแต่ละปลั๊กอินรับมือกับมัลแวร์ การโจมตี ช่องโหว่ และอื่นๆ ได้อย่างไร
สรุปผล การทำสิ่งเดียวแต่ทำได้จริงดีกว่าทำหลายอย่างแต่มั่นคงระดับปานกลาง ระหว่าง Jetpack vs Wordfence ไม่ว่าจะมีบรรดาผู้เชี่ยวชาญ WordPress มากแค่ไหน Jetpack แพ้ในการทดสอบครั้งนี้ Wordfence เป็นปลั๊กอินความปลอดภัยฟรีที่ยอดเยี่ยม มีข้อเสียบางประการ แต่ยังเป็นตัวเลือกที่ดีกว่า Jetpack
ตัวเลือกของเรา
แนวคิดหลักของชุดการทดสอบนี้คือการหาปลั๊กอินความปลอดภัย WordPress ที่ดีที่สุดสำหรับเว็บไซต์ของคุณ เพื่อวัตถุประสงค์นี้ เราเลือกปลั๊กอินอันดับต้น 5 ตัว 3 เว็บไซต์ทดสอบ และจัดสรรเวลา 45 วัน เพื่อหาจุด mạnhและจุดอ่อนของแต่ละปลั๊กอิน
เว็บไซต์ทดสอบ 3 เว็บ ตั้งค่าดังนี้: บล็อกง่ายๆ ประมาณ 500 โพสต์ รูปภาพ และความคิดเห็น เป็นกลุ่มควบคุม; เว็บไซต์ที่มีปลั๊กอินและธีมที่มีช่องโหว่; และเว็บไซต์ที่เต็มไปด้วยมัลแวร์หลายประเภท เราทดสอบปลั๊กอินกับการโจมตี SQL injection, RCE attacks, และ brute force attacks พร้อมกับทดสอบกับมัลแวร์ redirect, pharma hack, มัลแวร์คีย์เวิร์ดญี่ปุ่น และอื่นๆ อีกมากมาย
แต่ละปลั๊กอินโฆษณาคุณสมบัติที่ต่างกัน แต่สำหรับความปลอดภัย WordPress สิ่งสำคัญที่สุดคือ สแกนเนอร์ (scanner), เครื่องมือทำความสะอาด (cleaner) และไฟร์วอลล์ (firewall) มีคุณสมบัติที่ดีที่ควรมีอีก แต่ 3 นี้เป็นสิ่งสำคัญที่สุด
หลังจาก 45 วัน มีผู้ชนะชัดเจน 1 ราย: MalCare ด้วยสแกนเนอร์ซับซ้อน เครื่องมือทำความสะอาดมัลแวร์อัตโนมัติ และไฟร์วอลล์ขั้นสูง ไม่มีใครเอาชนะได้ หากคุณมองหาปลั๊กอินความปลอดภัยที่ดีที่สุดสำหรับเว็บไซต์ WordPress ของคุณ? เลือก MalCare
สรุปการเปรียบเทียบ Jetpack vs Wordfence
หากคุณสงสัยว่า Jetpack vs Wordfence — ควรเลือกตัวไหน? เลือก Wordfence มันดีกว่าเป็นปลั๊กอินความปลอดภัยเป็นออเดอร์ของขนาด (orders of magnitude)
เราชอบแนวทาง all-in-one ของ Jetpack สำหรับการบริหารจัดการ WordPress แต่มันถูกทำลายทีละทีบนหน้าความปลอดภัย โดยเฉพาะเมื่อเทียบกับ Wordfence นั่นไม่ได้หมายความว่า Wordfence ไม่มีปัญหาเอง แค่ในบริบทนี้ มันดีกว่า Jetpack
Jetpack ในสรุป
สแกนเนอร์มัลแวร์ของ Jetpack อยู่ระดับปานกลางไปปานต่ำ สามารถตรวจพบมัลแวร์บางส่วนบนเว็บไซต์ของคุณได้ อย่างไรก็ตาม ไม่มีตัวเลือกทำความสะอาด และไม่มีไฟร์วอลล์ แม้จะมีคุณสมบัติความปลอดภัยที่ดีบางอย่าง แต่มีผลกระทบน้อยต่อความปลอดภัยเว็บไซต์ โดยรวม Jetpack ไม่ใช่ตัวเลือกที่ดี
กับปลั๊กอินความปลอดภัยใดๆ เรามองหา 3 ปัจจัยสำคัญล่วงหน้า: สแกนเนอร์มัลแวร์ เครื่องมือทำความสะอาดมัลแวร์ และไฟร์วอลล์ Jetpack ไม่ผ่าน 2 ใน 3 จากรายการนั้น จึงเริ่มตรวจสอบสแกนเนอร์มัลแวร์
Jetpack เป็นปลั๊กอินที่สองที่เราทดสอบ หลังจาก iThemes และจริงๆ เราพอใจที่เห็นบางอย่างทำงานได้ตามที่ควรจะเป็น อย่างไรก็ตาม นี่ไม่ใช่แนวทางที่ดีเมื่อพยายามเป็นกลาง ดังนั้นเราจึงทอดมัลแวร์เยอะๆ ให้ Jetpack เพื่อดูว่ามันจะตอบสนองอย่างไร ผลลัพธ์ผิดหวังคือ สแกนเนอร์มัลแวร์จับได้เพียงประมาณ 30% ของไฟล์และโฟลเดอร์ที่ติดเชื้อบนเว็บไซต์ WordPress ที่ถูกแฮ็กของเรา
เมื่อเราลองคุณสมบัติอื่นๆ เช่น การป้องกัน brute force มันทำงานได้ไม่สม่ำเสมอ บางครั้งการโจมตีถูกบล็อก บางครั้งเราไม่ได้รับการตอบสนองใดๆ ปลั๊กอินยังไม่ตรวจพบช่องโหว่ทั้งหมดบนเว็บไซต์ด้วย ช่องโหว่ที่แอบแฝงอยู่ยังคงไม่ถูกตรวจพบ แม้จะมีข้อบกพร่องด้านความปลอดภัยที่รุนแรง เว็บไซต์ทดสอบของเรามีเพียงไม่กี่ธีมและปลั๊กอินที่มีช่องโหว่ ดังนั้นผลลัพธ์ 2 จาก 3 จึงไม่แย่ แต่กับเว็บไซต์ขนาดใหญ่ที่มีซอฟต์แวร์มากขึ้น อัตราส่วนนั้นแน่ใจว่าแย่ลงมาก
ไม่ได้แย่ทุกอย่าง Jetpack มี activity log ที่ยอดเยี่ยมและใช้งานง่าย ไม่มีภาษาเทคนิคซับซ้อนที่คนไม่เข้าใจง่าย เรายังชอบคุณสมบัติการสำรองข้อมูลรวม (integrated backups) เพราะการสำรองข้อมูลอาจเป็นศีลฆ่าล่าสุดกับเว็บไซต์ที่ติดเชื้อ เราไม่ได้ทดสอบการสำรองข้อมูล เพราะอยู่นอกขอบเขตของทดลองนี้
โดยรวม Jetpack เป็นปลั๊กอินความปลอดภัยระดับต่ำกว่าเฉลี่ย เราคาดหวังมากกว่านี้มาก โดยเฉพาะกับราคาที่สูงมาก แต่ยังไม่ใช่กองท้ายสำหรับเรา เกียรติยศที่น่าอายนั้นเป็นของ iThemes
Wordfence ในสรุป
หลังจาก MalCare Wordfence เป็นปลั๊กอินความปลอดภัยฟรีที่ดีที่สุดที่เราทดสอบ หากคุณไม่มีงบประมาณสำหรับความปลอดภัยเว็บไซต์ Wordfence จะให้ความปลอดภัยที่ดีที่สุด สแกนเนอร์ตรวจพบมัลแวร์แบบไฟล์ส่วนใหญ่ และการซ่อมแซมอัตโนมัติจะกำจัดส่วนใหญ่ ไฟร์วอลล์เป็นหนึ่งในตัวที่อัปเดตที่สุด แต่หากคุณเลือกเวอร์ชันฟรี ควรทราบว่าไม่ได้รับการอัปเดตแบบเรียลไทม์ Wordfence มีบริการกำจัดมัลแวร์ด้วย แต่ราคาแพง
เราทิ้ง Wordfence ไว้ท้ายสุดในชุดการทดสอบ เพราะเราตื่นเต้นมากที่จะลองปลั๊กอินความปลอดภัย WordPress ที่ยอมรับว่าเป็นนักมวยหนัก กรณีของ MalCare ปลั๊กอินอื่นๆ ผิดหวังไปจนสิ้นสุด น่าสะพรึงกลัว
สแกนเนอร์ของ Wordfence ตรวจพบมัลแวร์แบบไฟล์ทั้งหมดในไฟล์และโฟลเดอร์ WordPress core รากเว็บไซต์ (website root) และในไฟล์และโฟลเดอร์ปลั๊กอินและธีมฟรี บนพื้นผิว อาจดูเหมือนสแกนเนอร์ที่ยอดเยี่ยม และในหลายๆ มันก็แน่นอนว่าดีกว่าเฉลี่ย อย่างไรก็ตาม Wordfence ไม่สามารถตรวจพบมัลแวร์ที่ซ่อนอยู่ในปลั๊กอินและธีมพรีเมียม และในบางกรณี ในฐานข้อมูลด้วย
ข้อเสียหลักของสแกนเนอร์ นอกจากว่ามันไม่สามารถตรวจสอบทุกมุมโหราของเว็บไซต์ได้ คือ เว็บไซต์ของเราได้รับผลกระทบด้านประสิทธิภาพ (performance hit) Wordfence ใช้ทรัพยากรเซิร์ฟเวอร์ในการทำอะไรก็ตามบนเว็บไซต์ นั่นไม่ดี
ในจุดนี้ Wordfence ยังดีกว่าปลั๊กอินความปลอดภัยอื่นๆ ที่เราทดสอบ ความคิดเห็นของเราเพิ่มขึ้นหลายระดับเมื่อเราลองฟีเจอร์ซ่อมแซมอัตโนมัติ และมันลบมัลแวร์ที่ตรวจพบได้ทั้งหมด ทว่ามันไม่สามารถลบมัลแวร์ที่มันไม่ได้ตรวจพบได้ แต่การกำจัดมัลแวร์อัตโนมัติเร็วกว่าการรอผู้เชี่ยวชาญด้านความปลอดภัยทำความสะอาดเว็บไซต์ อีกครั้ง นี่ดีกว่าปลั๊กอินอื่นๆ ที่เราทดสอบ ยกเว้น MalCare
สุดท้าย เราลองไฟร์วอลล์ ซึ่งมีประสิทธิภาพในการบล็อกการใช้ประโยชน์จากช่องโหว่หลายอย่าง เช่น SQL injection, XSS attacks, และ remote code injections
Wordfence เป็นปลั๊กอินความปลอดภัยฟรีที่ยอดเยี่ยม แต่มีข้อเสียคือ การแจ้งเตือนบังคับ (false positives) และส่งการแจ้งเตือนสำหรับทุกอย่างเล็กๆ ที่ไฟร์วอลล์บล็อก หลายวันเราไม่หาสัญญาณได้ เพราะมีเสียงรบกวนมากเกินไป ไม่ปฏิบัติจริง การแจ้งเตือนมากเกินไปแย่เท่าการไม่มีการแจ้งเตือน เพราะนำไปสู่ผลลัพธ์เดียวกัน: ไม่มีการดำเนินการ
หลังจากตรวจสอบ 3 คุณสมบัติความปลอดภัยหลักแล้ว เราลอง two-factor authentication และการป้องกัน brute force ทั้งคู่ทำงานได้ดีมาก Wordfence ยังตรวจพบช่องโหว่ทั้งหมดบนเว็บไซต์ของเรา รวมถึงช่องโหว่ในปลั๊กอินแอบแฝงที่ปลั๊กอินอื่นๆ ส่วนใหญ่ล้มเหลวในการตรวจพบ
สิ่งที่เราชอบมากที่สุดเกี่ยวกับ Wordfence คือประสบการณ์ผู้ใช้ (user experience) ที่ยอดเยี่ยม ไม่มีภาษาเทคนิคที่ทำให้กลัวหรือซับซ้อนบนแดชบอร์ด ภาษาง่ายๆ พร้อมคำแนะนำที่ชัดเจนสำหรับแอดมินมือใหม่
เราประหลาดใจว่า Wordfence ไม่มี activity log ยกเว้น raw log ที่ชัดเจนว่าทำไว้สำหรับนักพัฒนา Wordfence มันยังไม่ปกป้องเว็บไซต์จากบอทที่ไม่ดี (bad bots) ซึ่งแปลกประหลาด
สรุป Wordfence แนะนำอย่างยิ่งสำหรับเว็บไซต์ที่ไม่มีงบประมาณด้านความปลอดภัย มันเป็นตัวเลือกฟรีที่ดีที่สุด แต่即使如此 ก็ไม่ให้ความปลอดภัยครบถ้วน สำหรับความรู้สึกปลอดภัยจริง คุณควรเลือก MalCare แทน
วิธีเลือกปลั๊กอินความปลอดภัยที่ดีที่สุด
ด้วยคำแนะนำจากผู้เชี่ยวชาญที่ผิดทางมากมายออนไลน์ ความปลอดภัย WordPress อาจเป็นกล่องดำ (black box) ในช่วงเวลาที่ดีที่สุด หลายแอดมินต้องการมั่นใจว่าเว็บไซต์ของพวกเขาปลอดภัย แต่ไม่เข้าใจรายละเอียด จึงไม่รู้ว่าจะเลือกตัวเลือกที่ดีที่สุดสำหรับเว็บไซต์ของพวกเขาได้อย่างไร
ในฐานะส่วนหนึ่งของชุดการทดสอบนี้ เราต้องการให้แน่ใจว่าเรานำเสนอข้อมูลทั้งหมดอย่างเป็นกลางและเข้าใจง่าย นั่นหมายความว่าเราต้องอธิบายว่าทำไมและอย่างไรเราจึงมาถึงข้อสรุป
ปลั๊กอินความปลอดภัยอาจมีคุณสมบัติเยอะมาก และบางครั้งคุณสมบัติเหล่านั้นใช้เพื่อปิดบังความไม่มีประสิทธิภาพที่อยู่ใต้ฮ้าซึ่งทั้งหมด หากรายการคุณสมบัติยาวไม่ใช่เมตริกที่ดีในการเลือกปลั๊กอิน อะไรคือเมตริกที่ดี? คือ ปัจจัยเหล่านี้:
- คุณสมบัติความปลอดภัยที่จำเป็น
- การสแกนมัลแวร์
- การทำความสะอาดมัลแวร์
- ไฟร์วอลล์
- คุณสมบัติความปลอดภัยที่ดีถ้ามี
- การตรวจจับช่องโหว่
- การป้องกัน brute force login
- Activity log
- Two-factor authentication
- ปัญหาที่อาจเกิดขึ้น
- ผลกระทบต่อทรัพยากรเซิร์ฟเวอร์
ตามที่คุณเห็น นี่เป็นรายการสั้นมาก แต่เหล่านี้คือปัจจัยที่จะป้องกันแฮ็กเกอร์ไม่ให้ใช้ประโยชน์จากเว็บไซต์ของคุณ และมัลแวร์ไม่ให้พลิกโฉมเว็บไซต์และความสุขใจของคุณ ของปลั๊กอินทั้งหมดที่เราทดสอบ ไม่มีตัวไหนโดนจุดสำคัญสำหรับเรา
จริงๆ แล้ว ปลั๊กอินเพียงตัวเดียวที่ทำรายการนี้ได้ครบคือ MalCare ด้วย MalCare เว็บไซต์ของคุณได้รับการรับรองว่ามีสแกนเนอร์มัลแวร์ยอดเยี่ยม เครื่องมือทำความสะอาดที่ลบมัลแวร์อัตโนมัติโดยไม่ทำให้เว็บไซต์เสียหาย และไฟร์วอลล์ที่ป้องกันแฮ็กเกอร์ไม่ให้ใช้ประโยชน์จากช่องโหว่ คุณไม่สามารถผิดหวังกับ MalCare ได้
Wordfence vs Jetpack Security: การเปรียบเทียบคุณสมบัติแบบหัวหัว
เพื่อนำเสนอผลลัพธ์กระบวนการทดสอบอย่างเป็นธรรมและกระชับ เราจัดระเบียบข้อมูลตามคุณสมบัติ แต่ละปลั๊กอินมีข้อดีและข้อเสีย และขึ้นอยู่กับสิ่งที่คุณมองหา ส่วนนี้จะช่วยให้คุณประเมิน Wordfence และ Jetpack จากความเป็นเลิศของคุณสมบัติเฉพาะนั้น
เราจัดรายการจากสำคัญที่สุดไปน้อยที่สุด และสรุปประสบการณ์ของเรากับการตั้งค่า การติดตั้ง และด้านอื่นๆ ของปลั๊กอิน
อย่างไรก็ตาม หากคุณต้องการข้ามไปสรุปทันที เราแนะนำให้ติดตั้ง MalCare บนเว็บไซต์ WordPress ของคุณ และเรียกว่าจบเรื่อง
การสแกนมัลแวร์ (Malware scanning)
สแกนเนอร์ Wordfence พบมัลแวร์แบบไฟล์ทั้งหมดในไฟล์และโฟลเดอร์ WordPress core และปลั๊กอินและธีมฟรี แต่ไม่สามารถตรวจพบมัลแวร์ในฐานข้อมูลเว็บไซต์ของเรา และสิ่งต่างๆ ในปลั๊กอินและธีมพรีเมียมบางตัว Jetpack พบมัลแวร์บนเว็บไซต์ของเราประมาณ 30%
เมื่อคุณเปิดใช้งาน Wordfence สองสิ่งเกิดขึ้นทันที: การสแกนครั้งแรกเริ่มต้น และไฟร์วอลล์เข้าสู่โหมดเรียนรู้ (learning mode) เราจะกล่าวถึงไฟร์วอลล์รายละเอียดภายหลัง เราเห็นสแกนเนอร์กำลังทำงาน และเร็วๆ นี้ถึง 60% แล้ว แล้วมันค้างที่นั่นนานพอสมควร เราคิดว่ามันต้องการเวลาเพิ่ม จึงทิ้งไว้เป็นชั่วโมงๆ แล้วกลับมา พบว่ายังคงอยู่ที่ 60%
จริงๆ แล้ว 60% ไม่ใช่แถบความคืบหน้าของสแกนเนอร์ แต่เป็นตัวบ่งชี้ประสิทธิภาพของสแกนเนอร์ฟรี เพื่อให้ถึง 100% คุณต้องอัปเกรดเป็นเวอร์ชันโปร นี่คือครั้งแรกและครั้งสุดท้ายของความขัดแย้งทางความคิด (cognitive dissonance) กับ Wordfence จึงปล่อยมันไป
เราตั้งค่า Wordfence ให้สแกนเว็บไซต์อีกครั้ง และประทับใจที่มันเสร็จเร็วมาก 37 วินาที ถึงแม้สำหรับเว็บไซต์ขนาดเล็กที่เต็มไปด้วยมัลแวร์ของเรา สแกนเนอร์ตรวจพบมัลแวร์ทั้งหมดในไฟล์ WordPress core และปลั๊กอินและธีมฟรี แต่ไม่พบอะไรจากพรีเมียม และไม่พบจากฐานข้อมูล ดังนั้น แม้ Wordfence จะเป็นทางเลือกที่ยอดเยี่ยมสำหรับปลั๊กอินเกือบทั้งหมด (ยกเว้น MalCare ทั้งนั้น) สแกนเนอร์ก็ยังอยู่ระดับ "ดีกว่าเฉลี่ย" เท่านั้น
ข้อสรุปของเราคือ ฐานข้อมูลมัลแวร์ของ Wordfence มีขอบเขตกว้าง และอัปเดตค่อนข้างบ่อย อย่างไรก็ตาม หากทีม Wordfence ยังไม่เคยเจอมัลแวร์ชนิดใด มันจะไม่อยู่ในฐานข้อมูล ดังนั้น จึงไม่สามารถปกป้องเว็บไซต์จากภัยคุกคามใหม่ๆ ได้
ข้อเสียอีกอย่างของสแกนเนอร์คือ มันสร้าง false positives (การแจ้งเตือนบังคับ) มาก False positives ดีเท่าการไม่มีการแจ้งเตือน เพราะนำไปสู่ความไม่น่าเชื่อถือในการแจ้งเตือนและความท placidity (ความเฉยเมย)
Jetpack มีสแกนเนอร์มัลแวร์เป็นส่วนหนึ่งของแผนพรีเมียม แม้จะไม่เทียบเท่า Wordfence เราสังเกตว่า Jetpack ตรวจพบมัลแวร์บางส่วน เปอร์เซ็นต์ต่ำกว่า Wordfence มาก ประมาณ 30-50% efficacy เทียบกับ 70-80% ของ Wordfence
การทำความสะอาดมัลแวร์ (Malware cleaning)
Jetpack ไม่มีการทำความสะอาดมัลแวร์ ไม่ว่าจะอัตโนมัติหรือไม่ Wordfence มีตัวเลือกซ่อมแซมไฟล์ที่ติดเชื้อ แต่เฉพาะมัลแวร์ที่มันตรวจพบได้ในตอนแรก ส่วน Wordfence มีบริการกำจัดมัลแวร์พรีเมียม ซึ่งมีค่าใช้จ่ายสูงถึง $490 ต่อเว็บไซต์
หลังการสแกน Wordfence แสดงรายการไฟล์ที่ถูกแฮ็ก พร้อมคำแนะนำให้ขอให้ผู้เชี่ยวชาญ WordPress ของพวกเขาทำความสะอาดไฟล์ หรือคุณสามารถลองใช้สองตัวเลือกทำความสะอาดอัตโนมัติบนแดชบอร์ด: ลบไฟล์ที่ลบได้ทั้งหมด และซ่อมแซมไฟล์ที่ซ่อมแซมได้ทั้งหมด
ในการทดสอบของเรา ตัวเลือกลบ (delete) กำจัดไฟล์ 1 ไฟล์สำเร็จโดยไม่มีข้อผิดพลาด ทิ้งไฟล์อื่นๆ ที่ถูกแฮ็กไว้เยอะ จากนั้นลองตัวเลือกซ่อมแซม (repair) ซึ่งแก้ไขไฟล์ทั้งหมดที่แสดงในรายการ นั่นดีมาก เพราะหมายความว่าเราไม่ต้องจ่ายค่าบริการกำจัดมัลแวร์แยก
ข้อไม่พอใจเดียวของเราในตอนนี้คือ มีคำเตือนน่ากลัวว่เว็บไซต์ของเราอาจเสียหาย หากเราใช้ตัวเลือกลบหรือซ่อมแซม เราทำแน่ใจว่ามีการสำรองข้อมูล และดำเนินต่อไป มัลแวร์ที่เราพบยังต้องถูกลบ ดังนั้นคำเตือนทำให้เราลังเลสั้นๆ ว่า การอยู่กับมัลแวร์ดีกว่าการทำให้เว็บไซต์เสียหาย ไม่ นั่นไม่ใช่กรณีเลย
เพราะปลั๊กอินความปลอดภัยอื่นๆ ที่เราทดสอบ ไม่ถึงขั้นนี้ในเทศกาลนี้อย่างสำเร็จ เราจึงไม่ได้ตรวจสอบพวกเขากับมัลแวร์ประเภทอื่น แต่เนื่องจาก Wordfence ทำให้มัลแวร์แบบไฟล์หมดสิ้น เราจึงเพิ่ม "curveballs" (ลูกโค้ง) เข้าไปในชุดทดสอบของเรา
ก่อนอื่น ใส่มัลแวร์ redirect ที่ถูกแฮ็กเข้าไปในฐานข้อมูลเว็บไซต์ของเรา จากนั้น เพิ่มหน้าสแปม Japanese keyword hack หลายหน้า นอกจากนี้ เราแทรกสคริปต์อันตรายเข้าไปในปลั๊กอินพรีเมียม และติดตั้งปลั๊กอิน nulled บนเว็บไซต์ทดสอบ เราสมมติว่าสิ่งเหล่านี้จะทำให้สแกนเนอร์สับสน และมันทำจริง สแกนเนอร์ไม่ได้บันทึกมัลแวร์ในโฟลเดอร์ non-core, premium เลย
ฐานข้อมูลมัลแวร์ของ Wordfence ครอบคลุม แต่ดูเหมือนพึ่งพาสิ่งที่ทีมของพวกเขาเคยเห็นมาก นั่นคือเวลาที่การซ่อมแซมอัตโนมัติทำงาน Wordfence ไม่สามารถตรวจพบมัลแวร์แอบแฝง หรือมัลแวร์ในปลั๊กอินและธีมพรีเมียมได้ ผลรวมคือ เครื่องมือทำความสะอาดมีประสิทธิภาพเท่ากับสแกนเนอร์ ซึ่งประมาณ 70-80% มีประสิทธิภาพในตัวของมันเอง
ขั้นตอนต่อไปคือเลือกใช้บริการกำจัดมัลแวร์ของ Wordfence ซึ่งอ้างว่าจะลบอินสแตนซ์มัลแวร์ทั้งหมด backdoor และประเมินเว็บไซต์สำหรับช่องโหว่และช่องโหว่ด้านความปลอดภัย เพิ่มเติม ด้วยแพ็กเกจนี้ Wordfence จะช่วยคุณเอาเว็บไซต์ออกจากบัญชีดำใดๆ เช่นของ Google มีการรับประกัน 1 ปีสำหรับการทำความสะอาด หากคุณปฏิบัติตามรายการตรวจสอบหลังถูกแฮ็กอย่างเคร่งครัด
โปรดทราบว่า เราไม่สามารถแสดงความคิดเห็นเกี่ยวกับประสิทธิภาพของบริการกำจัดมัลแวร์ได้ เนื่องจากเราไม่ได้ลองใช้
Jetpack เล่นตัวเกี่ยวกับเรื่องการทำความสะอาดมัลแวร์บนเว็บไซต์ของพวกเขา นั่นเองเป็นสัญญาณชี้บอกชัดเจนว่าพวกเขาทำไม่ได้ การทำความสะอาดมัลแวร์เป็นส่วนที่สำคัญที่สุดและยากที่สุดของความปลอดภัย WordPress เนื่องจากการลบที่ไม่ระมัดระวังอาจทำลายเว็บไซต์ให้เสียหายirreparable หากปลั๊กอินใดทำความสะอาดมัลแวร์ได้มั่นใจ พวกเขาจะพูดถึงมันแน่นอน
ความคาดหวังของเราต่อ Jetpack ไม่สูง โดยเฉพาะหลังจากเห็นว่าสแกนเนอร์ไม่สามารถตรวจจับมัลแวร์ทั้งหมดได้ เราถูกต้อง เพราะแม้กับมัลแวร์ที่มันตรวจจับได้ Jetpack ก็ไม่สามารถทำอะไรกับมันได้ ผลการสแกนแสดงโค้ดจริงที่ถูกติดป้ายเป็นมัลแวร์ และคำแนะนำบนแต่ละป้ายคือ ขอให้ผู้เชี่ยวชาญลบมัน นั่นไม่ครอบคลุมและไม่ช่วยเหลือ
ไฟร์วอลล์ (Firewall)
Jetpack ไม่มีไฟร์วอลล์ ไฟร์วอลล์เว็บแอปพลิเคชันของ Wordfence จะปกป้องเว็บไซต์อย่างมีประสิทธิภาพจากการโจมตีหลักและทั่วไป จุดกังวลหนึ่งคือ เวอร์ชันฟรีได้รับการอัปเดตหลังเวอร์ชันพรีเมียม
ไฟร์วอลล์เป็นส่วนสำคัญของความปลอดภัย WordPress ของคุณ เพราะมันหยุดการโจมตี WordPress และการเข้าถึงที่เป็นอันตรายไม่ให้ถึงเว็บไซต์ของคุณ หากผู้กระทำความชั่วไม่สามารถเข้าถึงเว็บไซต์ของคุณได้ พวกเขาจะไม่สามารถใช้ประโยชน์จากช่องโหว่ และจึงไม่สามารถติดตั้งมัลแวร์ได้ คิดถึงไฟร์วอลล์เหมือนเส้นรอบรูปความปลอดภัยรอบเว็บไซต์ของคุณ Jetpack ไม่มีไฟร์วอลล์ ดังนั้นส่วนนี้จึงเกี่ยวกับ Wordfence เพียงอย่างเดียว
ไฟร์วอลล์ของ Wordfence เข้าสู่โหมดเรียนรู้ (learning mode) ทันทีเมื่อคุณติดตั้งปลั๊กอินครั้งแรก แนะนำให้คุณทิ้งมันในโหมดเรียนรู้อย่างน้อยหนึ่งสัปดาห์เพื่อผลลัพธ์ที่ดีที่สุด นี่ถูกต้อง เพราะไฟร์วอลล์ต้องการトラフィคจริง (live traffic) เพื่อบล็อกได้อย่างมีประสิทธิภาพในอนาคต ในกรณีของเรา เว็บไซต์ทดสอบไม่ได้รับトラフィค จึงปิดโหมดเรียนรู้ทันที และลงมาทดสอบ
ทั้งเวอร์ชันฟรีและพรีเมียมของไฟร์วอลล์ Wordfence บล็อกการโจมตีได้สำเร็จ เราลอง SQL injections, cross-site scripting attacks, cross-site request forgeries, และ remote code injections เราไม่สามารถใช้ประโยชน์จากช่องโหว่บนเว็บไซต์ได้เลย
มีคำถามหนึ่งข้อ แดชบอร์ด Wordfence แสดงประสิทธิภาพของไฟร์วอลล์ฟรีที่ 35% เทียบกับ 100% ที่เสนอของไฟร์วอลล์พรีเมียม ดังนั้น ความแตกต่างระหว่างเวอร์ชันฟรีและพรีเมียมคืออะไร?
ความแตกต่างมีสองด้าน: ด้านแรกคือ ไฟร์วอลล์โหลดบนเว็บไซต์เมื่อใด และด้านที่สองคือ ไฟร์วอลล์ได้รับการอัปเดตเมื่อใด
ทั้งสองปัจจัยเป็นความแตกต่างที่ไม่ใช่เรื่องเล็กน้อย และเป็นสิ่งสำคัญต่อวิธีที่ปลั๊กอินเดียวกันสามารถมีความแตกต่างของประสิทธิภาพ 65% ระหว่างเวอร์ชันฟรีและพรีเมียม เราจะแยกความแตกต่างทั้งสองเพื่ออธิบายว่ากำลังเกิดอะไรขึ้น
ขั้นแรก เว็บไซต์ของคุณโหลดตามลำดับเฉพาะ WordPress โดยทั่วไปเป็นอันดับแรก พร้อมไฟล์และโฟลเดอร์ core แล้วตามด้วยปลั๊กอินและธีม และฐานข้อมูล นี่เรียกว่า load order (ลำดับการโหลด) และไฟล์สำคัญที่สุดโหลดก่อนเสมอ เพราะมันสำคัญต่อส่วนที่เหลือของเว็บไซต์ ตัวอย่างเช่น ไม่มี wp-config คุณไม่สามารถเชื่อมต่อฐานข้อมูลได้ นี่เป็นตัวอย่างเล็กน้อย แต่บ่งชี้ว่าลำดับการโหลดสำคัญมากเมื่อจัดการกับความปลอดภัย
ไฟร์วอลล์ฟรีของ Wordfence โหลดเหมือนปลั๊กอินทั่วไป หมายความว่ามันโหลดหลัง WordPress ไฟล์ core ทั้งหมด และอาจพร้อมกับปลั๊กอินอื่นๆ นั่นหมายความว่า ไฟร์วอลล์ไม่สามารถขจัดトラフィคอันตรายทั้งหมดออกจากเว็บไซต์ได้ แต่อาจขจัดบางส่วนเท่านั้น
ข้อสอง ไฟร์วอลล์มีประสิทธิภาพเพราะกฎ (rules) ที่มันมีเพื่อกรองトラフィคที่ไม่ดี กฎเหล่านี้ต้องได้รับการอัปเดตเป็นประจำเพื่อคำนึงถึงภัยคุกคามที่เปลี่ยนแปลง
ไฟร์วอลล์ของ MalCare ตัวอย่างเช่น เรียนรู้จากเว็บไซต์ทั้งหมดที่มันปกป้อง ดังนั้น หากไฟร์วอลล์บล็อกภัยคุกคามบนเว็บไซต์บางเว็บ มันจะเรียนรู้ว่าควรมีกฎสำหรับภัยคุกคำนั้น และอัปเดตกฎไฟร์วอลล์บนเว็บไซต์อื่นๆ 100,000+ ที่มันติดตั้งอยู่ — แม้ก่อนที่ภัยคุกคามจะโจมตีเว็บไซต์เหล่านั้น นั่นคืออำนาจของการป้องกันเชิงรุก (preemptive protection)
ดังนั้น แม้ Wordfence จะมีไฟร์วอลล์ที่อัปเดตที่สุด ผู้ใช้ไฟร์วอลล์ฟรีได้รับการอัปเดตช้ากว่าผู้ใช้พรีเมียม หากมีการบ่งชี้ถึงความยาวของความล่าช้า เราจะบอกได้ว่ามีความเสี่ยงคำนวณแค่ไหน เพราะหน้าต่างเล็กๆ ก็เป็นปัญหา แต่ไม่มี ดังนั้นเราจึงคาดเดาได้ว่า ค่อนข้างมาก ใครรู้
การตรวจจับช่องโหว่ (Vulnerability detection)
Wordfence ตรวจจับช่องโหว่ทั้งหมดบนเว็บไซต์ทดสอบของเรา ในขณะที่ Jetpack ไม่ตรวจพบบางช่องโหว่ที่ไม่คุ้นเคยเลย
ระหว่างการสแกนครั้งแรก Wordfence แจ้งเตือนเราเกี่ยวกับช่องโหว่ทั้งหมด ติดป้ายเป็นภัยคุกคามวิกฤต เรารวมปลั๊กอินและธีมแอบแฝงเยอะ เพราะพวกเขาทำให้ปลั๊กอินความปลอดภัยอื่นๆ ล้มเหลวระหว่างการสแกน บางตัวมีผู้ใช้น้อยกว่า 200 คน และเฉพาะเจาะจงมาก ดังนั้น จุดเต็มให้ Wordfence ด้านนี้
ประเด็นเพิ่มเติมที่เราชอบมากคือ Wordfence ติดป้ายปลั๊กอินและธีมที่ล้าสมัย (out-of-date) เป็นภัยคุกคามระดับกลาง นี่สำคัญมาก เพราะช่องโหว่ในซอฟต์แวร์ที่ล้าสมัยเป็นสาเหตุหลักของการแฮ็กที่สำเร็จบนเว็บไซต์ WordPress
น่าสนใจที่ คุณไม่สามารถแก้ไขช่องโหว่จากแดชบอร์ด Wordfence ได้ ปลั๊กอินความปลอดภัยระดับต่ำกว่าหลายตัวเพิ่มคุณสมบัตินี้เป็นโบนัส แต่ที่แก่นคือ "คุณสมบัติ" นี้เพียงแค่อัปเดตซอฟต์แวร์ที่ล้าสมัย — ฟังก์ชันที่มีอยู่บนแดชบอร์ด wp-admin แล้ว ไม่มีเหตุผลที่จะทำซ้ำ เว้นแต่ปลั๊กอินมี managed updates อย่าง MalCare
Jetpack ล้มเหลวกับเรา และพลาดซอฟต์แวร์ล้าสมัยแอบแฝงหมด ไม่ได้ไม่คาดคิด แต่น่าผิดหวัง
การป้องกัน Brute Force Login
Wordfence ทำงานยอดเยี่ยมในการปกป้องหน้าเข้าสู่ระบบจากการโจมตี brute force Jetpack เพิ่ม captcha บน wp-login เมื่อมีความล้มเหลวในการเข้าสู่ระบบหลายครั้ง แต่ไม่บล็อก IP แม้ชั่วคราวก็ตาม
เพื่อบันทึก บล็อก IP เป็นคุณสมบัติที่ไม่แม่นยำตั้งแต่แรก แล้วเราทำไมถึงชี้ข้อบกพร่องของ Jetpack ในเรื่องนี้? หลักเพราะพวกเขามีการตั้งค่ามากมายสำหรับการ whitelist IP จนเราคิดว่าเราอยู่ในอันตรายที่จะบล็อกตัวเอง แต่ไม่มีอะไรเกิดขึ้น หากคุณจะพูดใหญ่เกี่ยวกับคุณสมบัติใดคุณสมบัติหนึ่ง คุณต้องมีการดำเนินการต่อที่ดี นั่นแหละ
เรา brute-force หน้าเข้าสู่ระบบหลายครั้ง เกินขีดจำกัดที่ตั้งไว้มาก ความแตกต่างเดียวที่เราเห็นคือ numeric captcha ที่ไม่เคยมีมาก่อน ไม่มีแบรนด์อะไรเลย ดังนั้นเราจะเดาเลยว่าเป็น Jetpack
โดยรวม captcha เป็นโซลูชันที่สง่างามแต่ไม่เพียงพอสำหรับการโจมตี brute force บนหน้าเข้าสู่ระบบ การโจมตี brute force สามารถท่วมท้นเว็บไซต์โดยใช้ทรัพยากรเซิร์ฟเวอร์หมด ดังนั้นพวกเขาต้องถูกกันไว้ด้วยมากกว่าแค่ captcha
Wordfence ทางด้านอื่น ทำงานเหมือนแชมป์ เรากลัวเล็กน้อยจากจำนวนการตั้งค่ามากมายของแต่ละปลั๊กอิน และบางครั้งอาจหมายความว่าปลั๊กอินไม่ทำงาน จึงเป็นการปลอบใจที่เห็นเพียงไม่กี่ตัวเลือก
แม้การป้องกัน brute force จะเปิดอยู่โดยค่าเริ่มต้น คุณสามารถปรับแต่งการตั้งค่าจากส่วนไฟร์วอลล์ มีตัวเลือกตั้งจำนวนครั้งที่ลองเข้าสู่ระบบล้มเหลวซึ่งนำไปสู่การล็อกชั่วคราว และแม้แต่ว่าช่วงเวลาล็อกควรยาวนานแค่ไหน ไม่ว่าจะอย่างไร เราก็พบตัวเลือก allowlist อีกครั้ง แม้เรารู้ว่า IP ของอุปกรณ์เป็น dynamic ดังนั้นสิ่งนี้จึงเป็นเพียงตัวบ่งชี้ במקרהดี ไร้ประโยชน์ในกรณีแย่
คุณยังจะพบตัวเลือก strong password ที่นี่ แม้จะดีที่จะมี แต่การวางในส่วนไฟร์วอลล์ ภายใต้การป้องกัน brute force ไม่ใช่ตำแหน่งที่สมเหตุสมผล ใช่ ทั้งคู่เกี่ยวข้องกับความปลอดภัยการเข้าสู่ระบบ แต่ยังต้องกระโดดเชื่อมโยง เราสงสัยว่าคนจะหาการตั้งค่าที่มีประโยชน์เหล่านี้ในจุดไกลๆ นี้ได้ไหม
Activity Log
เราชอบ activity log ของ Jetpack จริงๆ มันเป็นหนึ่งในเวอร์ชันที่ดีที่สุดที่เราเคยเห็น อย่างน่าประหลาดใจ Wordfence ไม่มี activity log
เราประหลาดใจจริงๆ ที่ Wordfence ไม่มี activity log เพราะมันเป็นส่วนสำคัญของความปลอดภัยเว็บไซต์ แฮ็กเกอร์ใช้ประโยชน์จากการบันทึกที่ไม่เพียงพอในการโจมตีเว็บไซต์ คุณแน่นอนต้องการ activity log ที่น่าเชื่อถือซึ่งมีข้อมูลถูกต้องเกี่ยวกับกิจกรรมต่างๆ บนเว็บไซต์ของคุณ
บน Wordfence มีตัวเลือกเปิดใช้งาน debugging หากมีอะไรผิดพลาด ตัวเลือกนี้ฝังลึกอยู่ในส่วน Diagnostics ภายใต้ Tools มีเจตนาทำให้ firewall logs เห็นได้ชัดเจนขึ้น เรายังพบ activity log เต็มรูปแบบเฉพาะสำหรับกิจกรรม Wordfence ในส่วน Scan แต่สิ่งนั้นไม่ใช่ activity log ที่เราหมายถึง มันก็ดูเหมือน raw log สำหรับนักพัฒนา Wordfence
คุณสมบัติ activity log ของ Jetpack ยอดเยี่ยม และทำให้เข้าใจได้ง่ายมากว่ามีอะไรเกิดขึ้นบนเว็บไซต์ มันพร้อมใช้งานสำหรับการดูตัวอย่างในแผนฟรี แต่ต้องการการสมัครสมาชิกพรีเมียมเพื่อให้เป็นประโยชน์จริง ล็อกมีข้อมูลกิจกรรมของผู้ใช้ ปลั๊กอิน และธีมทั้งหมด พร้อมคุณสมบัติเพิ่มเติมคือการแจ้งเตือนสำหรับสิ่งที่ต้องการใส่ใจ เช่น มัลแวร์หรือช่องโหว่
ข้อจำกัดของเราในที่นี้คือ ข้อมูล activity log มีให้เพียง 30 วัน เราชอบที่จะเห็นกรอบเวลาที่ยาวนานกว่านี้มาก เพื่อให้มันเป็นประโยชน์จริง
Two-Factor Authentication (2FA)
Wordfence มี two-factor authentication ที่ยอดเยี่ยง ทำงานได้ทันทีจากกล่อง (out of the box) Jetpack ไม่มีคุณสมบัตินี้
Two-factor authentication ไม่ใช่ deal breaker สำหรับปลั๊กอินความปลอดภัย เพราะมีปลั๊กอินเฉพาะสำหรับฟังก์ชันนี้อยู่แล้ว ดังนั้นเราจึงไม่มา down-too-hard (ลงมือหนักเกินไป) กับ Jetpack เพราะไม่รวมมันไว้
บน Wordfence two-factor authentication ทำงานสมบูรณ์ สิ่งที่ดีที่สุดคือ มันตรงไปตรงมา ไม่มีชุดตัวเลือกที่สับสน แท้จริง มันเคยเป็นคุณสมบัติพรีเมียม ซึ่งตอนนี้มีให้ผู้ใช้ฟรีด้วย
การใช้ทรัพยากรเซิร์ฟเวอร์ (Server resource usage)
Jetpack จะใช้ทรัพยากรเซิร์ฟเวอร์บางส่วนสำหรับการสแกน แต่ไม่ส่งผลต่อประสิทธิภาพที่มองเห็นได้ Wordfence ด้านอื่น ถูกแบนโดยเว็บโฮสต์บางแห่ง เพราะมันให้แรงกดดันบนทรัพยากรเซิร์ฟเวอร์มากเกินไป
เราตระหนักว่า Jetpack เป็น lightweight ด้านความปลอดภัย และมีผลกระทบต่อทรัพยากรเซิร์ฟเวอร์คล้ายกัน มีการเพิ่มการใช้งานดิสก์ที่มองเห็นได้ แต่เราไม่เห็นผลกระทบต่อประสิทธิภาพเว็บไซต์มาก
Wordfence เป็น "server resource vampire" (ดูดทรัพยากรเซิร์ฟเวอร์) ยอมรับว่า เราสแกนเว็บไซต์หลายครั้ง และทอดการทดสอบมัลแวร์เยอะ แต่เราไม่คาดหวังว่าการใช้งานดิสก์จะกระโดด 2-3 เท่า จริงๆ แล้วเว็บไซต์ทดสอบของเราเล็ก ดังนั้นโทษไม่รุนแรง แต่เราเครื่องนูนคิดถึงสิ่งที่จะเกิดขึ้นบนเว็บไซต์อีคอมเมิร์ซหรือเว็บไซต์ที่มีเนื้อหามาก Yikes (เย้ย!)
หลังจากเห็นข้อความเยอะบนแดชบอร์ด ถือว่าสรุปได้อย่างเป็นธรรมว่า Wordfence ใช้ทรัพยากรเว็บไซต์ทำทุกอย่าง: ตั้งแต่การสแกน การทำความสะอาด และทุกอย่างระหว่างทาง ปัญหาคือ ประสิทธิภาพและความปลอดภัยไม่ควรเป็น trade-off (การแลกเปลี่ยน) แบบใดแบบหนึ่ง คุณไม่ควรต้องเสียสละทั้งสองอย่าง
การแจ้งเตือน (Alerts)
Jetpack ส่งการแจ้งเตือนบ้างครั้ง ในขณะที่ Wordfence อาจจมกล่องจดหมายของคุณในหนึ่งชั่วโมง
ในความคิดของเรา การแจ้งเตือนต้องมีสมดุล คุณต้องการรู้ทันทีหากมีบางอย่างผิดปกติกับเว็บไซต์ของคุณ แต่คุณไม่ต้องการการแจ้งเตือนหากมีคนหัดจามใกล้เว็บไซต์ของคุณ สมดุลคือกุญแจ
Wordfence ล้มเหลวอย่างน่าสะพรึงในแผนกนี้ การแจ้งเตือนจากผลการสแกน false positives, การล็อกไฟร์วอลล์ และอื่นๆ มากเกินไปนับไม่ถ้วน จริงๆ แล้ว ไฟร์วอลล์ที่ดีควรบล็อกการโจมตีโดยตรง โดยไม่สร้างการแจ้งเตือนทุกครั้ง
ในกรณีนี้ Jetpack ทำได้ดีมาก คุณได้รับการแจ้งเตือนเฉพาะสิ่งที่สำคัญ เช่น ช่องโหว่ที่พบ หรือมัลแวร์ที่ตรวจพบ นั่นคือ สิ่งที่ต้องการความสนใจทันที
การติดตั้ง การกำหนดค่า และความใช้งานง่าย
Wordfence เป็นการติดตั้งที่ง่ายที่สุดที่เคยมี ไม่ได้พูดว่า Jetpack เหมือนกัน
Wordfence ดีเยี่ยมในแง่นี้ เริ่มใช้ปลั๊กอิน และมันชี้ทางไปข้างหน้า ไม่มีการกำหนดค่าที่ซับซ้อนเลย ภาษาที่ใช้เรียบง่ายและเข้าถึงง่าย
เราชอบโดยเฉพาะว่ามี walkthroughs (แนะนำการใช้งาน) สั้นๆ เมื่อคุณเข้าแต่ละส่วนบนแดชบอร์ดครั้งแรก คำอธิบายที่ชัดเจน เข้าใจง่าย และไม่มีภาษาเทคนิคที่มักมาพร้อมกับสิ่งเหล่านี้
การออกแบบโดยรวมเข้าใจง่าย (intuitive) มาก และออกแบบมาเพื่อให้มุมมองภาพรวม (bird's eye view) ของความปลอดภัยเว็บไซต์ของคุณ หากอะไรสับสน คลิกที่ tooltip และไปที่เอกสารที่ยอดเยี่ยมของพวกเขา
หาก Wordfence ง่าย Jetpack น่าประหลาดใจที่ยาก การติดตั้งเอื้อเฟื้อการอัปเกรดมาก คุณแม้แต่ต้องเลือกแผน ฟรีหรือไม่ก็ตาม เพื่อดำเนินต่อไปได้ อาจจะดีกว่านี้ได้มาก
Jetpack: คุณสมบัติเพิ่มเติม (Extras)
สิ่งดีของ Jetpack คือ มันรวมงานบริหารจัดการ WordPress หลายอย่างไว้ในปลั๊กอินเดียว มีการสำรองข้อมูล ซึ่งเรารู้ว่าสำคัญมากสำหรับเว็บไซต์ใดๆ แดชบอร์ดภายนอกอยู่บน WordPress.com ดังนั้นจึงคุ้นเคยในการใช้งาน
พูดไปแล้วหมดแล้ว เราจะให้ Jetpack โทษขึ้น (thumbs up) อย่างไม่ลังเลเป็นปลั๊กอินความปลอดภัย โดยไม่มีสิ่งเหล่านี้ หากมันทำงานปกป้องเว็บไซต์ของเราได้ดี มันไม่ได้ ดังนั้นสุดท้าย ไม่มีคุณสมบัติดีที่ควรมีเหล่านี้มีค่าเลย
Wordfence: คุณสมบัติเพิ่มเติม (Extras)
Wordfence เน้นแค่ความปลอดภัย ไม่มีอะไรในปลั๊กอินที่แม้แต่ security-adjacent (ใกล้เคียงความปลอดภัย) เช่น การอัปเดตปลั๊กอินที่เรากล่าวไปก่อนหน้านี้ แต่ยังมีอีกมาก
เริ่มจากการติดตั้ง สิ่งแรกที่เราสังเกตคือส่วนการแจ้งเตือนสำหรับการอัปเดตเว็บไซต์ ตัวอย่าง แสดงให้เราเห็นว่า 5 ในปลั๊กอินของเว็บไซต์ทดสอบต้องอัปเดต
ต่อไป มีแผงชื่อ Wordfence Central status เพื่อให้คุณเชื่อมต่อบัญชีกับหลายเว็บไซต์ และดูสถานะของเว็บไซต์ทั้งหมดใน wp-admin ของเว็บไซต์นี้ หาก聽起來สับสน มันก็เพราะมันสับสนจริง และไม่เข้าใจง่ายเลย คุณไม่ได้อยากจัดการหลายเว็บไซต์จากแดชบอร์ดของเว็บไซต์เดียว คุณต้องการแดชบอร์ดภายนอกสำหรับนั้น ซึ่ง Wordfence Central จริงๆ แล้วคือแดชบอร์ดภายนอก แต่มันทำงานเงื่อนเรื่องนำเสนอนั้นได้แย่
Wordfence Central ใช้ได้ ไม่เหมือน full-featured เลย อาจจะเราถูก ch spoiled (เลี้ยงดูมากเกินไป) เพราะแดชบอร์ดของ MalCare ซึ่งรู้สึกเหมือนแผงควบคุมเครื่องบินสำหรับเว็บไซต์ Wordfence Central ดู unwieldy (ยุ่งยาก) สำหรับอะไรที่มากกว่า 10 หรือ 20 ไซต์ และอาจดีกว่านี้ได้มาก
ในส่วน Tools มีแผงสำหรับ live traffic ตอนแรกดูเหมือน skin ของ Google Analytics แต่โชว์ว่ามันมากกว่านั้น มันบันทึกล็อกトラフィคไปยังเว็บไซต์ของคุณ และคุณสามารถเห็นได้ชัดเจนว่าทราฟฟิกประเภทไหนที่เว็บไซต์ของคุณได้รับ: human, bot, warning, blocked
เราคิดว่า Diagnostics น่าสนใจ เพราะมีข้อมูลมากเกี่ยวกับเว็บไซต์ สิ่งอย่างๆ เช่นเจ้าของกระบวนการ (process owners) และตารางฐานข้อมูล ตัวอย่าง มันเหมือนแผนผัง (blueprint) ของเว็บไซต์ พร้อมสถานะของแต่ละข้อกำหนด มันไม่ดูเหมือนสิ่งที่ผู้ใช้ทั่วไปต้องการ แต่แน่นอนช่วยนักพัฒนาได้
สิ่งที่ขาดหายไปจาก Jetpack และ Wordfence
สุดท้าย มีอะไรขาดหายไปจาก Jetpack มาก: สแกนเนอร์ระดับต่ำกว่าเฉลี่ย ไม่มีเครื่องมือทำความสะอาด ไม่มีไฟร์วอลล์ ส่วนที่เหลือโอเค แต่ 3 ปัจจ่ายนี้เป็น non-negotiable (ไม่สามารถเจรจาได้) สำหรับความปลอดภัย
Wordfence ไม่มีการป้องกันบอท และน่าประหลาดใจ ไม่มี activity log แม้จะเป็นปลั๊กอินความปลอดภัยที่ครอบคลุม แต่การระบายน้ำทรัพยากรเซิร์ฟเวอร์ และความกระทำที่ชอบแจ้งเตือนทุกอย่าง (cry wolf) ทำให้รู้สึกไม่ไว้วางใจ
Jetpack vs Wordfence: ราคา
Jetpack แพงมากที่ $300 ต่อปีสำหรับชุดความปลอดภัย Wordfence premium เหมาะสมกว่าที่ $99 ต่อปี แต่เวอร์ชันพรีเมียมไม่ใช่การอัปเกรดที่สำคัญมากกว่าวันฟรี
Wordfence มีเวอร์ชันฟรีที่ยอดเยี่ยมมาก และในความคิดของเรา การอัปเกรดเป็นพรีเมียมไม่ได้เพิ่มอะไรมาก สิทธิ์ใช้ต่อเว็บไซต์ (site license) ยังคงมีราคาแข่งขันที่ $99 ต่อราย และดีขึ้นเมื่อมีเว็บไซต์มากขึ้น
มุกคอ (knockout punch) จากมุม Wordfence คือบริการกำจัดมัลแวร์ของพวกเขา นั่นจะใช้เงิน $490 ต่อการทำความสะอาดต่อเว็บไซต์ การรับประกัน 1 ปีก็ยังขึ้นกับเงื่อนไข ดังนั้นคุณไม่ควรคิดว่าเป็นค่าใช้จ่ายครั้งเดียว
Jetpack ไม่คุ้มค่ากับราคาที่แพงมาก นี่คือสิ่งที่พูดได้น้อยที่สุด
ทางเลือกที่ดีกว่า Jetpack และ Wordfence: MalCare
การลงทุนที่ดีที่สุดที่คุณสามารถทำให้เว็บไซต์ของคุณคือ การลงทุนในปลั๊กอินความปลอดภัยที่ดี จนถึงจุดนี้ คุณรู้ว่าต้องมองหาอะไรในปลั๊กอินความปลอดภัย และคุณจะพบสิ่งเหล่านั้นและมากกว่านั้นใน MalCare MalCare สแกน ทำความสะอาด และปกป้องเว็บไซต์ของคุณจากการใช้ประโยชน์จากช่องโหว่อย่างใหญ่หลวง มันเกินกว่าปลั๊กอินอื่นๆ ทุกตัว
แผนของ MalCare เริ่มต้นที่ $99 สำหรับแผน Basic ซึ่งรวมการทำความสะอาดไม่จำกัด (unlimited cleanups) เปรียบเทียบกับแผน $99 ของ Wordfence และ $490 ต่อการทำความสะอาดที่ต้องการหลังจากนั้น ตัวเลือกจึงชัดเจน MalCare ไปเลย
บทสรุป
เราหวังว่าบทความนี้ช่วยชี้แจงความสับสนเกี่ยวกับความปลอดภัย WordPress มันยอมรับว่า ยากที่จะเดินผ่านข้อมูลผิดๆ ทั้งหมดที่มีออนไลน์ เพื่อมาถึงการตัดสินใจที่ดี
หากคุณมีคำถาม โปรดเขียนมาหาเรา เราจะยินดีช่วยเหลือ และตื่นเต้นที่จะได้ยินจากคุณ!
