Wordfence Security مقابل iThemes Security: ما الذي يجب عليك استخدامه؟

هل تبحث عن أفضل مكون إضافي للأمان لموقع WordPress الخاص بك؟ يعد Wordfence وiThemes خيارين شائعين، ولكن قد يكون من الصعب الاختيار بينهما. لحسن الحظ، هناك بعض الاختلافات الرئيسية بين Wordfence Security وiThemes Security لمساعدتك على اتخاذ قرارك.

على الرغم من أن كلاهما يحتوي على ميزات لفحص البرامج الضارة والمصادقة والحماية من القوة الغاشمة، إلا أن Wordfence يوفر جدار حماية فريدًا يحتوي على قواعد لاكتشاف نقاط الضعف في الموقع. ويركز iThemes بشدة على تعزيز كلمة المرور (الاقتراحات والمتطلبات وتسجيلات الدخول بدون كلمة مرور) وهو ما يفتقر إليه Wordfence.

مقدمة إلى Wordfence Security مقابل iThemes Security

يعد الاختيار بين Wordfence Security وiThemes Security معضلة شائعة، نظرًا لأن هذين من أكثر المكونات الإضافية الأمنية شيوعًا في السوق. يعد Wordfence Security مكونًا إضافيًا أمنيًا شاملاً نشطًا على أكثر من أربعة ملايين موقع WordPress:

Wordfence Security – جدار الحماية، وفحص البرامج الضارة، وأمن تسجيل الدخول

المؤلف (المؤلفون): وردفنس

الإصدار الحالي: 7.10.5

آخر تحديث: 23 أكتوبر 2023

wordfence.7.10.5.zip

94% التقييمات 4,000,000+ التثبيتات تتطلب WP 3.9+

ستتمكن من الوصول إلى مجموعة كاملة من ميزات الأمان مثل أداة فحص البرامج الضارة وجدار الحماية وإعدادات تسجيل الدخول القوية والمزيد.

وعلى الرغم من أن النسخة المجانية كافية لمعظم مالكي المواقع، إلا أنه يمكنك أيضًا العثور على خيارات إضافية باستخدام المكون الإضافي المتميز. على سبيل المثال، ستتلقى قواعد جدار الحماية في الوقت الفعلي وتحديثات توقيع البرامج الضارة.

لا يتمتع iThemes Security بشعبية مثل Wordfence (مع أكثر من 900000 عملية تثبيت). كما أنها ليست معقدة. وهذا يجعل iThemes خيارًا رائعًا للمبتدئين نظرًا لقلة الحاجة إلى التكوين.

أمان قوي – كلمة المرور، والمصادقة الثنائية، والحماية من القوة الغاشمة

المؤلف (المؤلفون): SolidWP

الإصدار الحالي: 9.0.0

آخر تحديث: 17 أكتوبر 2023

Better-wp-security.9.0.0.zip

92% تقييمات 900,000+ تثبيتات تتطلب WP 6.2+

يحتوي المكون الإضافي iThemes على عملية إعداد سريعة تشرح خيارات الأمان وتوصي بها. وعلى الرغم من أن بعض الميزات ليست بنفس قوة Wordfence، إلا أنك ستجد خيارات مفيدة مثل النسخ الاحتياطية لقاعدة البيانات والمصادقة الثنائية.

Wordfence Security مقابل iThemes Security: مقارنة 5 عوامل

الآن بعد أن عرفت المزيد عن كل من هذه المكونات الإضافية الشائعة، فلنحسم الجدل حول Wordfence Security مقابل iThemes Security.

1. جدار الحماية
2. فحص البرامج الضارة
3. إزالة البرمجيات الخبيثة
4. حماية القوة الغاشمة
5. النسخ الاحتياطية لقاعدة البيانات

1. جدار الحماية

يعد جدار الحماية أحد أهم جوانب أمان WordPress، لأنه يقوم بتصفية جميع حركة المرور الواردة إلى موقعك. مع iThemes Security ، لا يتوفر جدار حماية.

ومع ذلك، ستتمكن من الوصول إلى جدار حماية تطبيق الويب (WAF) عند تثبيت Wordfence Security على موقعك.

على الفور، سيدخل WAF إلى "وضع التعلم" لفهم حركة المرور الخاصة بك بشكل أفضل. يوصي Wordfence بإبقاء Leaning Mode نشطًا لمدة أسبوع على الأقل.

بعد ذلك، يمكنك إدارة جدار الحماية في جزء مخصص من لوحة تحكم Wordfence. بمجرد تغيير حالة جدار حماية تطبيق الويب إلى ممكّن ومحمي ، سيقوم المكون الإضافي بحظر الطلبات المشبوهة بشكل فعال:

على هذا النحو، يمنع Wordfence حقن SQL، وهجمات البرمجة النصية عبر المواقع، وحقن التعليمات البرمجية عن بعد، والمزيد.

ستجد أيضًا إعدادات جدار الحماية المتقدمة حيث يمكنك إدراج الخدمات المدرجة في القائمة المسموح بها وعناوين IP لتجاوز جميع القواعد:

وفي الوقت نفسه، يمكنك تكوين قواعد جدار الحماية الخاصة بك باستخدام مفاتيح التبديل البسيطة.

من الضروري ملاحظة أن جدار الحماية المجاني يتم تحميله فقط عند فتح WordPress. بالإضافة إلى ذلك، فإن تحذيرات جدار الحماية ليست متسقة.

يمكن أن يسبب هذا مشاكل حيث قد يتمكن المتسللون من الهجوم خلال هذه النافذة (قبل أن يتم إعلامك بالتهديد). ومع ذلك، يمكن حل هذه المشكلة إذا قمت بالترقية إلى الإصدار المتميز من البرنامج الإضافي، حيث ستتلقى التحديثات في الوقت الفعلي.

2. فحص البرامج الضارة

في عام 2021، وجدت Sucuri أن ما يقرب من 62 بالمائة من مواقع الويب التي تعرضت للهجوم تم تصنيفها ضمن فئة "البرامج الضارة" ^[1] . تشتمل البرامج الضارة على تعليمات برمجية تُستخدم لإعادة توجيه الزائرين إلى مواقع الويب الضارة أو سرقة بيانات اعتماد تسجيل الدخول.

نظرًا لأن البرامج الضارة هي أحد التهديدات الأمنية الأكثر شيوعًا لـ WordPress، فهذا عامل مهم يجب البحث عنه في مكون إضافي للأمان. لسوء الحظ، فإن برنامج iThemes Scanner ليس دقيقًا كما تتوقع:

إن أداة الفحص سريعة للغاية، ولكن كل ما تقوم به هو التحقق مما إذا كان موقع الويب الخاص بك مدرجًا في القائمة السوداء لـ Google. وعلى هذا النحو، فإن البيانات التي ستجدها مشابهة لما يمكنك البحث عنه بنفسك عبر الإنترنت.

ومن ناحية أخرى، ستجد ماسحًا أمنيًا أكثر قوة باستخدام Wordfence Security ، خاصة فيما يتعلق بالبرامج الضارة المستندة إلى الملفات. عند تثبيت Wordfence، يبدأ الفحص الأول تلقائيًا.

باستخدام الإصدار المجاني، ستتمكن فقط من فحص 60 بالمائة من موقعك:

للاحتفاظ بفحص كامل للبرامج الضارة، ستحتاج إلى الترقية إلى خطة متميزة. يعد فحص Wordfence سريعًا نسبيًا ويكتشف بسهولة البرامج الضارة في ملفات WordPress الأساسية (وفي الملفات والمجلدات الخاصة بالمكونات الإضافية والموضوعات).

أحد عيوب برنامج Wordfence لفحص البرامج الضارة هو أنك ستتلقى الكثير من التنبيهات (بما في ذلك بعض النتائج الإيجابية الخاطئة).

3. إزالة البرامج الضارة

بعد ذلك، سنقوم بمقارنة Wordfence Security مع iThemes Security من حيث إزالة البرامج الضارة. لا يتم توفير هذه الخدمة مع جميع المكونات الإضافية للأمان، ولكنها مفيدة في حالة اكتشاف برامج ضارة على موقعك.

الخبر السيئ هو أن iThemes لا يتضمن حاليًا أي تنظيف للبرامج الضارة.

يمكن لـ Wordfence Security إصلاح ملفات البرامج الضارة، أو يمكنك اختيار خدمة إزالة البرامج الضارة المتميزة من Wordfence، ولكن هذا يكلف 490 دولارًا سنويًا.

باستخدام البرنامج المساعد، سترى خيارين للتعامل مع الملفات التي تم وضع علامة عليها. يمكنك إما حذف جميع الملفات القابلة للحذف أو إصلاح جميع الملفات القابلة للإصلاح:

4. الحماية من القوة الغاشمة ️

تحدث هجمات القوة الغاشمة عندما يحاول المتسللون أو الروبوتات استخدام مجموعات عديدة من كلمات المرور وأسماء المستخدمين للوصول إلى موقعك دون إذن. في كثير من الأحيان، يستخدم المتسللون هجمات القوة الغاشمة لإصابة موقعك بالبرامج الضارة.

باستخدام Wordfence ، يتم تمكين الحماية من القوة الغاشمة تلقائيًا عند تثبيت البرنامج الإضافي. ومع ذلك، يمكنك أيضًا التوجه إلى Wordfence > Firewall > All Firewall Options لتحرير هذه الإعدادات يدويًا.

ثم قم بالتمرير لأسفل إلى قسم الحماية من القوة الغاشمة لتخصيص الإعدادات:

هنا، يمكنك تكوين عمليات التأمين لمحاولات نسيان كلمة المرور وفشل تسجيل الدخول. يمكنك أيضًا حظر أسماء المستخدمين غير الصالحة على الفور وتحديد مقدار الوقت الذي يتم فيه قفل المستخدم.

يوفر البرنامج الإضافي iThemes أيضًا حماية من القوة الغاشمة، ويتم تنشيطها افتراضيًا. تتيح لك الإعدادات، المشابهة لتلك التي يوفرها Wordfence، تكوين الحد الأقصى لعدد عمليات تسجيل الدخول الفاشلة، والحد من عناوين IP المحظورة، والمزيد:

والأفضل من ذلك، أنه يمكنك تخصيص رسائل التأمين، والسماح للمضيفين مؤقتًا، وتحديد كيفية تسجيل الأحداث.

يتخذ المكون الإضافي iThemes إجراءات إضافية لتأمين إجراء تسجيل الدخول، حيث ستتمكن أيضًا من الوصول إلى سجل الأنشطة. يؤدي ذلك إلى تسجيل إجراءات مثل نشاط المستخدم وعمليات فحص الموقع وهجمات القوة الغاشمة والمزيد. ومع ذلك، لا يتضمن السجل أي معلومات حول المكونات الإضافية والموضوعات.

لا يوفر Wordfence سجلاً للأنشطة، ولكن إذا انتقلت إلى Wordfence > الأدوات > التشخيص ، فهناك خيار لتمكين وضع تصحيح الأخطاء:

أو يمكنك الانتقال إلى Wordfence > Scan لعرض سجل أحداث Wordfence، ولكن هذا ليس سجل أنشطة كاملاً (ويستخدمه مطورو Wordfence بشكل أساسي).

ولحسن الحظ، يوفر كلا المكونين الإضافيين للأمان مصادقة ثنائية. يعمل هذا بسلاسة عند التثبيت ويتضمن مجموعة من الخيارات (مثل تطبيقات الهاتف المحمول أو البريد الإلكتروني أو الرموز الاحتياطية).

5. النسخ الاحتياطية لقاعدة البيانات

إحدى أسهل الطرق لجعل موقعك أكثر أمانًا هي تشغيل نسخ احتياطية منتظمة. بهذه الطريقة، إذا تم اختراق موقعك (أو واجهت أخطاء أخرى)، فيمكنك بسهولة استعادة إصدار سابق من موقعك وقاعدة البيانات والملفات.

لسوء الحظ، لا يوفر Wordfence حاليًا ميزة النسخ الاحتياطي مع خدمة الأمان الخاصة به.

ومع ذلك، يمكنك تمكين النسخ الاحتياطية لقاعدة البيانات باستخدام iThemes Security .

كل ما عليك فعله هو استخدام زر التبديل في قسم الإعدادات :

إذا قمت بالنقر فوق "تحرير الإعدادات" ، فستتمكن من جدولة النسخ الاحتياطية التلقائية لقاعدة البيانات على فترات زمنية منتظمة. يمكنك أيضًا تحديد الجداول التي يجب تضمينها أو استبعادها من النسخ الاحتياطية.

ويمكنك تحديد طريقة النسخ الاحتياطي المفضلة لديك. على سبيل المثال، يمكنك حفظ النسخ الاحتياطية محليًا أو استلامها عبر البريد الإلكتروني:

ومع ذلك، iThemes يقدم فقط نسخًا احتياطية لقاعدة البيانات. لذلك، لا يكفي إذا كنت تريد إنشاء نسخ احتياطية كاملة لموقع الويب تتضمن ملفات التكوين ومجلدات المحتوى مثل السمات والمكونات الإضافية وملفات الوسائط.

الحكم النهائي على Wordfence Security مقابل iThemes Security

• خذ بعين الاعتبار iThemes للنسخ الاحتياطية لقاعدة البيانات والمصادقة الثنائية التي لا تشوبها شائبة.
• تخطي iThemes إذا كنت بحاجة إلى جدار حماية أو نسخة احتياطية للموقع أو خدمة تنظيف البرامج الضارة.
• فكر في استخدام Wordfence إذا كنت تريد جدار حماية قويًا، وأداة فحص البرامج الضارة، وإصلاح البرامج الضارة، والنسخ الاحتياطي لقاعدة البيانات، والحماية من القوة الغاشمة.
• تخطي Wordfence إذا كنت تحتاج إلى أدوات لتعزيز كلمة المرور أو نسخة احتياطية كاملة للموقع.

إذا كنت بحاجة إلى مزيد من التوضيح بشأن مراجعتنا لـ Wordfence Security مقابل iThemes Security، فأخبرنا بذلك في التعليقات أدناه!