Sucuri বনাম Wordfence:কোন সিকিউরিটি প্লাগইন আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য সেরা

Wordfence এবং Sucuri উভয়ই ওয়ার্ডপ্রেস নিরাপত্তা প্লাগইনগুলির হেভিওয়েট চ্যাম্পিয়ন। যেকোন কথোপকথনে, তারা অনিবার্যভাবে উঠে আসে এবং কোনটি সেরা নিরাপত্তা প্লাগইন তা নিয়ে লোকেরা বিভক্ত।

সুকুরির একটি জনপ্রিয় অনলাইন স্ক্যানার রয়েছে, যা ম্যালওয়্যার সনাক্ত করতে ওয়েবসাইট অ্যাডমিন ব্যাপকভাবে ব্যবহার করে। তাদের প্লাগইনটিতে একটি সার্ভার-সাইড স্ক্যানার, একটি ফায়ারওয়াল এবং অন্যান্য অনেক নিরাপত্তা বৈশিষ্ট্য রয়েছে। Sucuri তাদের যেকোনো পরিকল্পনার সাথে সীমাহীন ম্যালওয়্যার অপসারণের প্রস্তাব দেয়।

Wordfence হল ওয়ার্ডপ্রেস নিরাপত্তা প্লাগইনগুলির জন্য অবিসংবাদিত নেতা। টিম তাদের নিরাপত্তা প্লাগইনকে প্রচুর শিক্ষামূলক সামগ্রীর সাথে সম্পূরক করে, প্রশাসককে বুঝতে সাহায্য করে কিভাবে হ্যাকারদের থেকে তাদের ওয়েবসাইট রক্ষা করা যায়। প্লাগইনটিতে একটি স্ক্যানার এবং ফায়ারওয়াল রয়েছে এবং কিছু ম্যালওয়্যারও সরাতে পারে। তাদেরও একটি ম্যালওয়্যার অপসারণ পরিষেবা রয়েছে, তবে এটি একটি অন-ডিমান্ড প্রিমিয়াম বৈশিষ্ট্য।

Sucuri বনাম Wordfence যুদ্ধে কোনটি ভাল তার উত্তর দিতে, আমরা উভয় প্লাগইন ব্যাপকভাবে পরীক্ষা করেছি। আপনি নিবন্ধের বাকি অংশে দেখতে পাবেন, পরীক্ষাগুলি প্লাগইনগুলিকে ট্রিপ আপ করার জন্য ডিজাইন করা হয়েছিল যাতে আপনি আপনার ওয়েবসাইটের নিরাপত্তার জন্য সর্বোত্তম সিদ্ধান্ত নিতে পারেন।

5 নিরাপত্তা প্লাগইন, 3 ওয়েবসাইট, 45 দিন, এবং ম্যালওয়্যার লোড. ফলাফল চূড়ান্ত ছিল।

VERDICT৷ সুকুরি বনাম ওয়ার্ডফেন্স একটি সহজ প্রশ্ন নয়। উভয়েরই ম্যালওয়্যার স্ক্যানার এবং ফায়ারওয়াল রয়েছে। Wordfence এর একটি স্বয়ংক্রিয় ক্লিনার এবং একটি ব্যয়বহুল ম্যালওয়্যার অপসারণ পরিষেবা রয়েছে, যেখানে Sucuri তাদের পরিকল্পনার সাথে সীমাহীন ক্লিনআপ রয়েছে৷ সমস্ত কারণের ওজন করার পরে, Wordfence নিশ্চিতভাবে বিজয়ী। আরো জানতে পড়ুন।

আমাদের বাছাই

এই সিরিজের জন্য, আমরা 3টি পরীক্ষামূলক ওয়েবসাইট তৈরি করেছি:প্রথমত, নিয়ন্ত্রণ হিসাবে প্রচুর ছবি এবং মন্তব্য সহ একটি সাধারণ ব্লগ; দ্বিতীয়, অনেক দুর্বল প্লাগইন এবং বিভিন্ন স্তরের অস্পষ্টতার থিম সহ একটি সাইট; এবং সবশেষে, একটি সাইট বিভিন্ন ধরণের ম্যালওয়্যার দ্বারা লোড আপ৷

একটি কার্যকর প্লাগইনের মানদণ্ড বহুগুণ, কিন্তু আমরা একটি সহজ প্রশ্নে শূন্য করতে চেয়েছিলাম:প্লাগইনটি কি হ্যাকার এবং ম্যালওয়্যার থেকে আপনার ওয়েবসাইটকে রক্ষা করার জন্য একটি ভাল কাজ করে?

45 দিন পরে, আমাদের উত্তর ছিল। 5টির মধ্যে 4টি প্লাগইনের জন্য, উত্তরটি ছিল না। 1টি প্লাগইন সব ক্ষেত্রে জিতেছে। যে প্লাগইন হল MalCare.

ম্যালকেয়ারে আমাদের দেখা সেরা ম্যালওয়্যার স্ক্যানার রয়েছে, ফাইল, ডাটাবেস এবং ফোল্ডারগুলি থেকে ম্যালওয়্যার সংগ্রহ করা, তা যতই ভালভাবে লুকানো থাকুক না কেন। এটিতে একটি স্বয়ংক্রিয় ক্লিনার রয়েছে যা আসলে কাজ করে, শুধুমাত্র অস্ত্রোপচারের নির্ভুলতার সাথে ম্যালওয়্যার পরিষ্কার করে। এবং অবশেষে, একটি উন্নত ফায়ারওয়াল যা আপনার ওয়েবসাইটকে শোষণ করতে পারে এমন হুমকিগুলিকে ব্লক করে।

আপনার ওয়ার্ডপ্রেস সাইটের জন্য সেরা নিরাপত্তা প্লাগইন হল দ্ব্যর্থহীনভাবে MalCare।

Sucuri বনাম Wordfence তুলনার সারাংশ

এই পিচ যুদ্ধে, Wordfence বিজয়ী হয়. আমাদের স্বীকার করতে হবে যে এটি একটি ঘনিষ্ঠ কল ছিল, কারণ সুকুরিরও এর পয়েন্ট রয়েছে।

আমরা দেখতে পাচ্ছি যে কোনটি ভাল তা নিয়ে লোকেরা কেন এত কাজ করে, কারণ Wordfence-এর ত্রুটিগুলি হল Sucuri-এর শক্তি এবং এর বিপরীতে৷ তাই একজন ব্যক্তির ব্যক্তিগত অভিজ্ঞতার উপর নির্ভর করে, তারা সেই প্লাগইনের পক্ষে ওকালতি করবে যা তাদের বিশেষ সমস্যার সমাধান করেছে।

কিন্তু এই কারণে, সমস্ত ওয়ার্ডপ্রেস সাইটের জন্য কোনটি সামগ্রিকভাবে ভাল সে সম্পর্কে কোনও উদ্দেশ্যমূলক উত্তর নেই। এবং এর উত্তর কোনটিই নয়। নিরাপত্তার এক দিক বা অন্য কোনো বিষয়ে আপনাকে আপস করতে হবে না। পরিবর্তে MalCare পেয়ে এটি সব আছে.

সংক্ষেপে ওয়ার্ডফেনস

Wordfence হল MalCare এর পরে একটি ওয়ার্ডপ্রেস সাইটের জন্য সেরা নিরাপত্তা প্লাগইন। ফ্রি সংস্করণটি শক্তিশালী, দুর্দান্ত সুরক্ষা বৈশিষ্ট্য সহ। স্ক্যানারটি বেশিরভাগ ফাইল-ভিত্তিক ম্যালওয়্যার সনাক্ত করে এবং এটি যা সনাক্ত করে তার বেশিরভাগই পরিষ্কার করতে সক্ষম। ফায়ারওয়াল সবচেয়ে আপডেট হওয়াগুলির মধ্যে একটি, এবং বেশ কয়েকটি হুমকিকে ব্লক করে। ডাউনসাইডগুলি হল যে ওয়েবসাইটের কার্যকারিতা Wordfence এর সাথে একটি বিশাল হিট নেয় এবং তাদের ম্যালওয়্যার পরিষ্কার পরিষেবা ব্যয়বহুল।

Wordfence এর স্ক্যানার আমাদের বিনামূল্যের প্লাগইন এবং থিমগুলিতে ঢোকানো সমস্ত ফাইল-ভিত্তিক ম্যালওয়্যার সনাক্ত করতে সক্ষম হয়েছিল৷ যদি এটি অদ্ভুতভাবে সুনির্দিষ্ট শোনায়, তবে এর কারণ এটি। এটি ডাটাবেসে থাকা ম্যালওয়্যার সনাক্ত করতে পারেনি, বা প্রিমিয়াম প্লাগইন এবং থিমগুলিতে ম্যালওয়্যার ঢোকানো যায়নি৷ এর কারণ হল ফাইল-মিল সনাক্তকরণ পদ্ধতি Wordfence ব্যবহার করে সর্বজনীনভাবে উপলব্ধ কোডের উপর নির্ভর করে।

স্ক্যানের ফলাফলগুলি ফ্ল্যাগযুক্ত ম্যালওয়্যার এবং ইনস্টল করা থিম এবং প্লাগইনগুলির দুর্বলতাগুলিকে চিহ্নিত করে৷ মজার ব্যাপার হল, Wordfence আমাদের কিছু প্রিমিয়াম প্লাগইনকে ম্যালওয়্যার বা ত্রুটি হিসাবে পতাকাঙ্কিত করেছে। এগুলি হল মিথ্যা ইতিবাচক, যা আমরা দেখতে সক্ষম কারণ আমরা ওয়ার্ডপ্রেস কোডে খনন করতে অভ্যস্ত। তবে কিছু ওয়েবসাইট অ্যাডমিন এর কারণে পুরোপুরি কার্যকর প্লাগইনগুলি সরিয়ে ফেলতে পারে।

এছাড়াও, স্ক্যান ফলাফল প্রদর্শিত হওয়ার পরে স্বয়ংক্রিয়ভাবে ম্যালওয়্যার-যুক্ত ফাইলগুলি মেরামত করার একটি বিকল্প ছিল। আমরা এটি চেষ্টা করেছি, এবং এটি কাজ করেছে। সমস্ত শনাক্ত ম্যালওয়্যার ওয়েবসাইট থেকে সরানো হয়েছে. অবশ্যই, এটি ম্যালওয়্যার মেরামত করতে পারে না যা এটি প্রথম স্থানে সনাক্ত করতে সক্ষম হয়নি।

এর পরে, আমরা ফায়ারওয়াল চেষ্টা করেছি। এটি কার্যকর ছিল, আমরা এটিতে যে সমস্ত হুমকির সম্মুখীন হয়েছিলাম তার অনেকগুলিকে অবরুদ্ধ করেছিলাম। কিন্তু যতবার ফায়ারওয়াল একটি হুমকি অবরুদ্ধ করেছে, আমরা একটি সতর্কতা পেয়েছি। আমাদের পরীক্ষার সময় অনেক সতর্কতা ছিল, লাইভ সাইটে কী ঘটবে তা আমরা কেবল কল্পনা করতে পারি। প্রশাসক অবশ্যই অভিভূত হবেন এবং সমালোচনামূলক সতর্কতাগুলি মিস করবেন।

এই তিনটি প্রধান মানদণ্ড ব্যতীত, Wordfence-এ উপলব্ধ অন্যান্য বিকল্পগুলির একটি গুচ্ছ রয়েছে৷ ব্রুট ফোর্স সুরক্ষা দুর্দান্ত, এবং দ্বি-ফ্যাক্টর প্রমাণীকরণ একটি কবজ মত কাজ করে।

আসলেই প্লাগইনটিকে বেশ কয়েকটি খাঁজ পর্যন্ত নিয়েছিল তা হল এর ভয়ঙ্কর ব্যবহারযোগ্যতা। Wordfence একটি জটিল নিরাপত্তা প্লাগইন, কিন্তু এটি নবজাতকের জন্যও সহজলভ্য। ড্যাশবোর্ডটি যেভাবে সাজানো হয়েছে, টিপস এবং সহকারী ডকুমেন্টেশন সহ, যে কেউ দুর্ঘটনাক্রমে তাদের সাইটটিকে অব্যবহারযোগ্য না করে নিরাপত্তা প্লাগইন কনফিগার করতে পারে। এটি আমাদের মতে একটি বিশাল প্লাস, বিশেষত যখন সুকুরির সাথে বিপরীতে, আপনি পরে দেখতে পাবেন।

Wordfence আশ্চর্যজনকভাবে একটি কার্যকলাপ লগ নেই, যা আমরা খুব অদ্ভুত বলে মনে করি। কিন্তু আসল ডাউনার হল এটি একটি রিসোর্স সিঙ্ক। আমাদের ওয়েবসাইটে চালানো প্রতিটি স্ক্যান ডিস্ক ব্যবহারের স্পাইক এবং ওয়েবসাইটের কর্মক্ষমতা কমিয়ে দিয়েছে। এই কারণেই অনেক ওয়েব হোস্ট Wordfence নিষিদ্ধ করেছে।

সংক্ষেপে, Wordfence একটি চমৎকার নিরাপত্তা প্লাগইন, কিন্তু গুরুতর ত্রুটি সহ। এটির সমস্ত সুবিধার জন্য এবং কোন ত্রুটি নেই, ম্যালকেয়ারই পথ।

সংক্ষেপে সুকুরি

সুকুরির একটি ভাল ফায়ারওয়াল রয়েছে এবং তাদের ম্যালওয়্যার অপসারণ পরিষেবাটি দুর্দান্ত ছিল। কিন্তু ম্যালওয়্যার স্ক্যানার কোনো ম্যালওয়্যার শনাক্ত করতে ব্যর্থ হয়েছে, যদিও তাদের দল এটিকে পরে সরিয়ে দিয়েছে। একটি কার্যকরী ম্যালওয়্যার স্ক্যানার ছাড়া একটি নিরাপত্তা প্লাগইন অকার্যকর।

Sucuri হল একমাত্র অন্য প্লাগইন যেটিকে MalCare এবং Wordfence-এর পাশাপাশি বিবেচনা করার সুযোগ রয়েছে, কারণ এটি অন্ততপক্ষে একটি নিরাপত্তা প্লাগইন হিসেবে কাজ করে। জেটপ্যাক এবং iThemes ছিল লিখিত বন্ধ.

এটি তর্কযোগ্যভাবে সেখানকার সবচেয়ে জনপ্রিয় নিরাপত্তা প্লাগইনগুলির মধ্যে একটি, তবে এটি এখনও একটি মৌলিক ক্ষেত্রে ব্যর্থ হয়:ম্যালওয়্যার স্ক্যানিং৷ আমরা পরে দেখব, তাদের ম্যালওয়্যার অপসারণ পরিষেবা শীর্ষস্থানীয়। তারা দক্ষ এবং প্রম্পট ছিল, আমরা আশা করার আগেই আমাদের কাছে ফিরে এসেছিল এবং ওয়েবসাইট পরিষ্কারের সাথে একটি ভাল কাজ করছে। যাইহোক, যদি এটি একটি পরীক্ষামূলক ওয়েবসাইট না হয় যা আমরা তৈরি করেছি এবং ম্যালওয়্যার দিয়ে স্টাফ করেছি, তাহলে আমরা কখনই জানতাম না যে এটি প্রথম স্থানে সংক্রমিত হয়েছে কারণ স্ক্যানার আমাদের হ্যাকের জন্য একটি ক্লিন চিট দিয়েছে। সুতরাং, কার্যত, সুকুরি ঘোড়ার আগে গাড়ি রাখার একটি ক্লাসিক কেস। সাইটটি পরিষ্কার করার জন্য আপনাকে এটি হ্যাক করা হয়েছে তা জানতে হবে, তবে সুকুরির স্ক্যানার দিয়ে এটি হ্যাক হয়েছে তা জানার কোন উপায় নেই।

চলমান, ফায়ারওয়াল ভাল সঞ্চালিত. এটি এসকিউএল ইনজেকশন এবং রিমোট কোড এক্সিকিউশন আক্রমণের মতো আক্রমণগুলিকে সহজে এবং ধারাবাহিকভাবে দূরে রাখে। কিন্তু এটা সেট আপ একটি দুঃস্বপ্ন ছিল. যেহেতু আমরা পরীক্ষার সাইটগুলি ব্যবহার করছি, তাই আমাদের পরীক্ষার ওয়েবসাইটের পরিবর্তে সুকুরির ফায়ারওয়াল আইপিগুলিতে নির্দেশ করতে নেমসার্ভারগুলি পরিবর্তন করতে অনেক সমস্যা হয়েছিল। যদি সেই শেষ বাক্যটির কোনও অর্থ না হয় তবে এটি ঠিক আছে। এটা কনফিগার করতে আমাদের যুগ লেগেছে। ন্যায্য হতে, আপনি আপনার লাইভ সাইটগুলিতে এই ধরনের অসুবিধার সম্মুখীন হবেন না, তবে আপনি যদি এটি একটি স্টেজিং বা স্থানীয় সাইটে কনফিগার করতে চান? সমস্যা আশা.

আমরা ইতিমধ্যেই ফায়ারওয়াল নিয়ে হতাশ ছিলাম, যখন আমরা অন্যান্য কনফিগারেশন বিকল্পগুলি দেখেছিলাম। কেন সবকিছু এত জটিল? ভাষাটি বিভ্রান্তিকর, এবং কিছু ক্ষেত্রে, নিখুঁতভাবে সংবেদনশীল। এবং আমরা বুঝতে পেরেছি যে প্রতিটি নিরাপত্তা স্ক্যান আমাদের পরীক্ষার ওয়েবসাইটগুলিকে ধীর করে দিয়েছে। আমরা যখন সার্ভার ডিস্কের ব্যবহার পরীক্ষা করেছি, তখন একটি উদ্বেগজনক ঢেউ ছিল।

Sucuri ম্যালওয়্যার স্ক্যান করতে সাইট রিসোর্স ব্যবহার করে—একটি স্ক্যানার যা কাজ করে না, মনে রাখবেন। সুতরাং এটি যা করা উচিত তা করে না এবং এখনও সাইটের কার্যকারিতা নষ্ট করে। Sucuri জন্য একটি মহান চেহারা না.

কোন নিরাপত্তা প্লাগইন আপনার অর্থের মূল্য?

ওয়ার্ডপ্রেস নিরাপত্তা পরামর্শ সৈন্যদল এবং ভাল উদ্দেশ্য, কিন্তু এটি প্রায়ই খারাপ পরামর্শ. আমরা লোকেদের iThemes-এর পক্ষে সমর্থন করতে দেখেছি—আমাদের দেখা সবচেয়ে খারাপ নিরাপত্তা প্লাগইনগুলির মধ্যে একটি—কারণ তাদের ওয়েবসাইটগুলি কখনই হ্যাক করা হয়নি, তারা এই সত্যটিকে সম্পূর্ণভাবে ছাড় দেয় যে তারা নিয়মিতভাবে প্লাগইনগুলি আপডেট করে, ভাল পাসওয়ার্ড ব্যবহার করে, নাল সফ্টওয়্যার ব্যবহার করে না এবং ভাগ্যের একটি গাদা ডোজ GoDaddy যদি ডেটা লঙ্ঘন করতে পারে, তাহলে আপনার ওয়েবসাইটও হতে পারে।

বিষয়টির মূল বিষয় হল কিভাবে একটি ভাল নিরাপত্তা প্লাগইন নির্বাচন করা যায়। নিরাপত্তার সাথে সম্পর্কিত নয় এমন জিনিসগুলি থেকে পরিত্রাণ পেয়ে আমরা একটি অপরিহার্য তালিকা তৈরি করেছি।

• প্রয়োজনীয় নিরাপত্তা বৈশিষ্ট্য
  • ম্যালওয়্যার স্ক্যানিং
  • ম্যালওয়্যার পরিষ্কার করা
  • ফায়ারওয়াল
• উন্নত নিরাপত্তা বৈশিষ্ট্য
  • ভালনারেবিলিটি ডিটেকশন
  • ব্রুট ফোর্স লগইন সুরক্ষা
  • ক্রিয়াকলাপ লগ
  • টু-ফ্যাক্টর প্রমাণীকরণ
• সম্ভাব্য সমস্যা
  • সার্ভার সম্পদের উপর প্রভাব

আপনি দেখতে পাচ্ছেন, শুধুমাত্র 3টি প্রয়োজনীয় বৈশিষ্ট্য রয়েছে যা আপনার চিন্তা করতে হবে। A security plugin should be great at these 3 things:malware scanning, malware cleaning, and firewall. Everything else is gravy. We aren’t putting down brute force protection or two-factor authentication, because those are important too. But you can get other plugins for that functionality.

MalCare is the only security plugin that has great malware scanning and cleaning capabilities, and an advanced firewall that keeps out threats. Every other plugin fails in one place or the other.

Sucuri vs Wordfence:Head-to-head comparison of features

Choosing the right security plugin can be a bewildering experience, especially when you have to test drive each one for efficacy, hoping all the while that it works.

In this section, we have presented our testing results organised by feature. Comparing and contrasting the same features across plugins gives a clearer picture of the effectiveness of the security plugin.

We have spelt out our results as fairly and transparently as possible, with the view to helping people make a better choice for their websites. However, if you want to secure your websites quickly, install MalCare instead and skip to the end.

ম্যালওয়্যার স্ক্যানিং

Sucuri has 2 scanners:an online one called SiteCheck, and a server-level one that is part of the plugin. Both didn’t detect malware. Wordfence has a decent malware scanner, which can detect malicious scripts in core files and folders, and those in free plugins and themes. Otherwise, it missed malware in the database and premium plugins and themes.

We often recommend Sucuri SiteCheck as a first-level diagnostic for malware, in case someone suspects their WordPress has been hacked. It cannot scan the full website, but it can identify common malware infections quickly, and without the need of installing a plugin for the express purpose.

We had greater expectations of the server-level scanner, considering it would have full access to the website. The installation is a little different compared to other plugins, because the scanner needs to be installed onto your web server. This can be done so manually, or by putting in FTP details on your dashboard. We finished the installation and waited for the scan to complete.

A considerable time later, the scan was completed and our malware-ridden website was apparently free of hacks. Ran the scan a second time to see if there was a mistake the first time around. Nope, still no malware according to Sucuri. Major failure.

On installation, Sucuri is set up to run once daily, but you can request on-demand scans. The requests are queued and then executed based on availability. The plugin itself will warn you that scanning your website will use up server resources, and therefore impact the performance of your website. Honestly, that is terrible because security shouldn’t come at the expense of performance and user experience. We will go into that in greater detail in another section.

Wordfence also runs a scan automatically on installation. There was a little confusion here though, because we assumed the percentage circle on the dashboard was the scanner’s progress. After we saw that it hadn’t moved past 60% for a few hours, we looked more closely and realised it was a measurement of scanner efficiency. To get to 100%, you need to upgrade the plugin.

Restarted the scanner to benchmark how much time it took, and because our test sites are small, the scanner was done in less than a minute. That is definitely a plus. The scan results were only above-average though, not perfect, because it detected most of the malware, not all of it.

The reason for this is that Wordfence uses signature matching to detect malware. This means the Wordfence scanner compares your website’s code to a database of malware signatures. If there is a match, the scanner flags it as malware. While Wordfence has a formidable malware database, which they update regularly based off of their security research, it can never be 100% complete because the team would need to have seen the malware to update it in the database, and irrespective of comprehensive research, new malware shows up all the time

Therefore, Wordfence is adept at picking up malware found in WordPress core files and folders, as well as malicious scripts in free plugins and themes. But it cannot detect malware in premium software, like Elementor for instance, because they do not have access to the source code for analysis. For the same reason, Wordfence also fails at detecting malware in the database, because that requires a mechanism beyond signature matching to discover.

That being said, Wordfence detected all our file-based malware. By our estimation, it is able to detect 70 to 80% of malware. It is prone to false positives as well, and tends to generate a ton of alerts. We will get to that in a separate section as well.

ম্যালওয়্যার পরিষ্কার করা

Wordfence has an auto-repair feature to clean malware, but the efficacy is debatable for more complex malware. They have a premium malware removal service but it can gouge a hole in the pocket at $490 per site. Sucuri on the other hand has an unlimited manual malware cleaning service included with all their plans.

Even though Sucuri’s scanner said our site didn’t have malware—which it definitely did—we requested a cleanup, not expecting a lot. However, the site came back to us spotless. We ran it through MalCare to check. Oddly enough, after the Sucuri team cleaning our site, the scanner flagged malware on it. Clearly, a bug somewhere.

The malware removal service was very prompt. Although our plan guaranteed a response in 30 hours, we got a cleaned site back in less than 10. That’s terrific. The only caution we would want to point out is that, when you have a hacked site, time is of the essence. You cannot afford to have malware languishing on your website for long. Just to underscore how important it is to act fast, Google blacklist also measures your response time to notifications of malware.

For malware removal, you need to request a cleanup from Sucuri. Fill out a form with all the information you can provide, and the team takes over from there. We got a message back from Sucuri with a post-hack checklist with great recommendations. So overall, the malware cleaning feature with Sucuri is a thumbs up.

Wordfence has 2 options for dealing with hacked files on the dashboard:delete all deletable files and repair all repairable files. This is apart from a CTA suggesting we opt for their expert cleaning service.

We tried both options, and they were both fairly successful at removing the malware off of our website. The problem is that the automatic removal is preceded by dire warnings of the site breaking due to changes.

Our test sites are backed up on BlogVault, and frankly we weren’t all that fussed about them breaking. While we were able to power through without too much thought, it is because we were interested in testing the repair feature. However, the case would be very different for, say, someone’s ecommerce store or a high-traffic website.

In our testing series, we usually stopped at this point because most of the other security plugins failed. Wordfence cleaned all the file-based malware from our website, so we tried the feature with database malware and some in our premium plugins. The scanner wasn’t able to detect this lot of malware, and therefore automatic repair wasn’t even an option.

The other alternative was to request malware removal. The service purports to remove malware, backdoors, and do a security audit of the website, assessing for vulnerabilities. In case your site has landed on a blacklist, Wordfence will help get rid of that as well. The service is guaranteed for a year, contingent on whether the site admin has followed the post-hack recommendations to the letter. Please note:We cannot speak to the efficacy of Wordfence’s malware removal service, as we didn’t try it out.

On the other hand, we used MalCare to remove all the malware automatically, and we were able to do so without an issue. No dire warnings, no missed malware, and our site was squeaky clean in minutes. That’s the sort of malware cleaning that we want for our website.

ফায়ারওয়াল

Both Sucuri and Wordfence have great firewalls which block out most common and major threats. But Sucuri’s firewall was a nightmare to install, and Wordfence’s free firewall worryingly gets updates later than their premium version.

Sucuri’s firewall kept out attacks like SQL injections, remote injections and cross-site scripting attacks. Our test website had a ton of vulnerabilities, like unsecured file uploads for instance, and remained safe behind the firewall.

Our issue with Sucuri’s firewall was its installation. To use the firewall, you need to point your traffic to their nameservers, so that the bad traffic is filtered out and only good traffic is sent forward to your website. Excellent idea, but what a nightmare to configure. Our test websites weren’t attached to any domain registrars, so we had to enlist the engineering team to figure this out.

Wordfence’s firewall also works out of the box, and keeps out attacks successfully.

Straight after installation, the firewall went into learning mode. Wordfence recommended that we leave learning mode on for a week. This is fair, because firewalls need live traffic to learn how to be effective. However, because we don’t have live traffic to our test websites, we saw little point in waiting for a week and turned it out right away.

With Wordfence, the free firewall is supposedly only 35% effective. This is not an assumption on our part, but is actually on the dashboard. We dug a little deeper to figure why that might be the case. There are 2 reasons:

One:the free firewall loads like a plugin, after WordPress has finished. Load order affects security significantly, because if the firewall loads after WordPress core that means it can keep out only some malicious traffic, not all of it.

Two:While Wordfence has the most updated firewall, the premium version receives those updates in real-time. The free version however receives updates after an unspecified length of time. We have no way of knowing what the delay is, but it is potentially problematic. Hackers can strike in the window after all.

The biggest giveaway is that Wordfence themselves rank their free firewall at 35% effective compared to their premium version. Not great.

ভালনারেবিলিটি সনাক্তকরণ

Wordfence did a superb job of detecting all the vulnerabilities on our website. Sucuri missed the obscure ones altogether.

We were impressed to see that Wordfence alerted us to all the out-of-date plugins as medium threats. The vulnerabilities were flagged correctly as critical threats. Other security plugins tripped up on the more obscure plugins and themes, not alerting us at all to their serious vulnerabilities like cross-site scripting in one case. So Wordfence came up trumps here.

It isn’t possible to fix vulnerabilities directly from the Wordfence dashboard, but that makes sense. Fixing vulnerabilities essentially means updating the plugin or theme, and that functionality is already easily available on wp-admin. Unless Wordfence had a visual regression like MalCare to make sure the update didn’t break the site, there is no point in replicating an existing feature.

Wordfence also threw up errors for iThemes and Backupbuddy. This is indicative of their tendency to flag false positives on the website.

Sucuri detected all but the most obscure vulnerabilities on our test websites. You can update your outdated software from the Sucuri dashboard though, unlike Wordfence. We don’t really see the utility, since updates are easily possible through wp-admin.

The post-hack tab lists out versions of the installed plugins and themes, alongside their latest versions. Sucuri cautions against continuing with out-of-date software because they can lead to malware infections.

Interestingly, even Sucuri’s malware removal service was only able to detect some of the vulnerabilities on our website. Given our experience with the scanner, we thought that the removal service would do a better job of detecting vulnerabilities. That doesn’t appear to be the case.

ব্রুট ফোর্স লগইন সুরক্ষা

Wordfence does an excellent job of blocking all brute force attacks. Sucuri’s login protection feature doesn’t seem to work.

Brute force protection is enabled by default on Wordfence. It works perfectly each time, locking out users with too many incorrect attempts, based on the configuration we set on the dashboard.

You’ll find the settings in the firewall section. There are plenty of things to customise in the options menu:setting lockouts for incorrect login attempts; how much time a user will experience lockout; and so on. The options aren’t overwhelming, and Wordfence explains each one cogently and with great documentation.

You can set password management options here too, making sure to enforce strong passwords, and preventing the use of passwords discovered in a data breach.

It is possible to whitelist IPs in this section, but we are ambivalent about their effectiveness. Device IPs are dynamic, so having an allowlist doesn’t guarantee that a legitimate user isn’t locked out.

Sucuri’s brute force protection didn’t work as expected. We didn’t experience a lockout, nor was there a captcha to make sure that we were humans not bots. We didn’t get alerts, even though the attacks showed up in the audit logs. Overall, the feature was a washout.

You wouldn’t think that to see the configuration options on the dashboard though. There were so many options, we were reeling after a point. All in all, we’d prefer fewer options with a feature that works, rather than the opposite.

অ্যাক্টিভিটি লগ

Sucuri has an audit log, but it can be hard to comprehend. Wordfence doesn’t have an activity log.

Sucuri has an audit log which tracks all user actions, and plugin and theme changes. The logs will show all changes made to files and tables, which is good.

The logs have necessary information like user, action, timestamp, etc. But in some cases, the entries are very difficult to understand. For instance, to test the logs, we installed a gallery plugin. The resulting entries on the audit log show 7 different changes. It wasn’t clear from the entries what the change was, why it was happening, or who was responsible. Therefore, the audit log is next to useless to anyone who doesn’t speak Sucuri.

We were surprised to see that Wordfence doesn’t have an activity log, considering it is one of the pillars of website security. There is an option to enable debugging in the Diagnostics section of the Tools menu, which causes the firewall logs to become more verbose, but that’s not the same thing as an activity log.

After much digging, we discovered an activity log specifically for Wordfence events in the Scan section. It is a raw log though, clearly intended for Wordfence developers only.

টু-ফ্যাক্টর প্রমাণীকরণ

Wordfence has a great two-factor authentication feature. Sucuri doesn’t support it on your website.

Wordfence two-factor authentication works out of the box, with an easy set of options to customise the experience. It used to be a premium feature, but has since been added to the free plugin as well.

Sucuri doesn’t support two-factor authentication for your website, but you can secure your Sucuri account with it.

সার্ভার সম্পদ ব্যবহার

Both Sucuri and Wordfence are resource hogs. We saw unmistakeable blips in disk usage with scans and because of the firewall.

This is one factor where there is nothing to choose between Wordfence and Sucuri:they both did equally badly.

Every single action these plugins perform on your website consumes server resources. Our websites are relatively small, and we saw the disk usage double and sometimes triple when we set up scans. This impacted load time, response time and the overall experience on the website.

If you have a WooCommerce website, or one with high-traffic, this effect will be noticeable to your users. If you are on shared hosting, your web host will raise flags and your hosting expenses can potentially increase. In fact, many web hosts have banned Wordfence for this very reason.

While people rarely talk about server resources when discussing security, it is an important factor. No one should have to compromise on either performance or security. It is entirely possible to optimise both.

Not with Sucuri or Wordfence, though. For that, you’ll need MalCare.

সতর্কতা

Both Sucuri and Wordfence are notorious for innumerable alerts and false positives.

We are firm believers in taking the burden off our customers when it comes to WordPress administration. Firewalls should block traffic quietly. Bot protection should work out of the box. Admin should only be alerted if there is something that needs their attention and action. WordPress security should be stress-free and easy, otherwise what is the point of a security plugin?

Apparently neither Sucuri nor Wordfence subscribe to this school of thought, because their alerts are overwhelming. Our inboxes were flooded in no time at all. Too many alerts is as bad as no alerts, because ultimately both lead to inaction when necessary.

ইনস্টলেশন, কনফিগারেশন, এবং ব্যবহারযোগ্যতা

Wordfence is designed to be very straightforward for a novice user. Sucuri is not.

Wordfence’s installation, configuration and overall use is one of the best we have ever seen. There are walkthroughs on each major section, explaining the most important settings and features in simple, non-threatening language.

Wordfence has great recommendations for configuration. Their documentation is accessible from the tooltips on the dashboard, making it highly contextual. Each feature is clearly explained, and instructions on how to make it work on your website are instantly accessible.

These may seem like odd things to point out. However, if you have ever tried Sucuri, you realise that ease of understanding is a non-trivial part of any user experience. In fact, if we had to describe Sucuri in one word, that word would be bewildering.

Installing Sucuri was easy, and it went downhill from there. To use the server-side scanner and firewall, you have to configure them manually. There are so many options that we spent hours trying to make sense of them, in addition to figuring out if they had any real impact on security.

Overall, these two plugins are at opposite ends of the spectrum.

Wordfence:Extras

Wordfence is strictly security. There isn’t a single feature, option or line that is even security-adjacent, like updates or user management options. In spite of that, there are several extras.

There was a notifications section for site updates, which showed us which plugins and themes needed to be updated on priority because they were either critical or medium threats.

Wordfence has an external dashboard to manage multiple sites on the same account called Wordfence Central. It has an accompanying section on the wp-admin of each connected site as well, presumably so you have a bird’s eye view of every site regardless of which site you are currently working on. In our opinion, this is of limited utility and will not work for agencies with hundreds of managed sites.

Next we looked at the Tools section. There is a section for live traffic, which seemed to replicate Google Analytics, but was more than that. These logs classify traffic with a key to see what type of traffic the website is getting:human, bot, warning, blocked.

There is a Whois lookup option, in case you want to see who the attacker is without leaving wp-admin. Again, this is an incidental feature at best.

We thought Diagnostics was really interesting, as it had a lot of information about the website. Everything is very granular there, right from process owners to database tables. Developers will find this info vastly useful, because it is like a spec of the website all in one place.

Sucuri:Extras

Sucuri has a lot of extra frills and furbelows in their plugin. Whether any have an impact on security is another matter altogether.

The first thing you will see on installation is the WordPress integrity infobox. It really is a fancy version of a WordPress core file change monitor. Obviously, it is somewhat useful to have a file change monitor for WordPress core files, but the efficacy is not as much as is made out to be. Hackers can and will change file metadata, like update timestamps, to work around these measures. So yes useful, but not so much.

There is an integrity diff utility to compare core files on the website with the original WordPress installation. It is certainly easier than using an online one, if you are cleaning out malware manually—which we don’t at all recommend.

Sucuri has lots of WordPress hardening features. Blocking PHP in the uploads folder protects against one category of hacks, and we like the ability to change WordPress salts quickly from the dashboard. It could have been done better though. If the feature was on the Sucuri’s external dashboard rather than on wp-admin, it would have been safer. Imagine a hacker gains access to wp-admin, the salts would be easily compromised as they are in plaintext.

Some of the other options are of limited utility, like verifying WordPress version, removing WordPress version, avoiding information leakage, and verifying default admin account. They are meaningless from a security perspective.

Other hardening features were confounding. For instance, if we were to disable plugin and theme editor, how could we update plugins and themes with vulnerabilities? Counterproductive to say the least.

The password management feature held some promise, but the warning would terrify all but the most brave:“Select users from the list in order to change their passwords, terminate their sessions and email them a password reset link. Please be aware that the plugin will change the passwords before sending the emails, meaning that if your web server is unable to send emails, your users will be locked out of the site.”

What’s missing from Wordfence and Sucuri

Sucuri doesn’t have a good malware scanner. The brute force login protection doesn’t work, and it takes up too much of server resources. There is no bot protection either, and you would need a separate plugin for two-factor authentication.

Wordfence misses out on bot protection and an activity log. The scanner is above average; definitely a cut above the other security plugins available apart from MalCare. Apart from these things, it is an exceptional security plugin.

Wordfence vs Sucuri:Pricing

Sucuri’s plans start at $199.99 a year per site, which is a great deal for unlimited malware removal. The firewall works well, but the scanner is a let down. Wordfence premium plans are at $99 for the year per site, with attractive bulk pricing options. However, our opinion is that the free version is almost as good as the premium version.

Sucuri is a winner when it comes to the unlimited malware removal feature. The support team was great, with a quick turnaround time, helpful response and a proactive post-hack checklist. But the malware scanner was a complete failure, and that’s not a small flaw to overlook.

The free version of Wordfence is strong enough to stand on its own. The premium version is not all that different, the efficiency percentages on the dashboard notwithstanding. The real expense to consider with Wordfence is the cleaning service at $490 a pop, over and above the site license. If you are considering Wordfence seriously, read the fine print. Although they say unlimited pages, there are additional charges for sites above 10 GB. They guarantee the service for a year, but there are terms and conditions. None of this is unreasonable, but it is important to be aware before taking the plunge.

Better alternative to Wordfence and Sucuri:MalCare

The best security plugin for your website isn’t Wordfence or Sucuri, it is MalCare. It has an excellent scanner that detects malware in all parts of your website:core WordPress, files and the database. Additionally, the auto-clean feature removes all malware surgically, without breaking your website.

MalCare has an advanced firewall that proactively blocks bad traffic from reaching your website. The brute force protection makes sure that your login page is safe from malicious attacks, and the bot protection goes even further to make sure only bad bots are kept away from your website.

There is a formidable support team of WordPress security experts to help with any issues that come up. Any malware removal cleanups necessary beyond the auto-clean are covered with the site license.

Thus, in a feature-to-feature comparison, MalCare undoubtedly comes out on top. MalCare’s $99 plan is vastly better than Sucuri’s $199.99 Basic Platform plan, and includes unlimited malware removal, which is over and above Wordfence’s $99 plan.

Recommended Read:MalCare vs Wordfence

উপসংহার

When choosing a WordPress security plugin for your website, make sure to evaluate the scanner, cleaner and firewall. All the other features can be implemented with other plugins, but these 3 features form the essence of a good plugin.

At MalCare, our goal is to make security stress-free and painless, so that you can focus on the more important aspects of your website. Leave the security to us, as you grow your business.

We hope this comparison was helpful, as we have presented all our findings transparently. Have further questions? Drop us a line. We would love to hear from you.