MalCare Free vs. Premium: Erklärung der Unterschiede [2022]

MalCare ist ein neues Gesicht bei WordPress-Sicherheits-Plugins, gilt aber neben den größten Namen wie Wordfence und Sucuri als starker Konkurrent. Aber macht es Sinn, sich für ein Abonnement zu entscheiden, wenn es eine kostenlose Version gibt?

Sicherheits-Plugins schützen Websites vor Hackern, ihrer Malware und ihren Bots, daher ist Sicherheit nicht der Ort, an dem Budgetbeschränkungen gelten. In einigen Fällen (wir sehen uns hier Wordfence an) ist das kostenlose Plugin jedoch fast so gut wie die Premium-Plugins und hat auch die gleichen Mängel. Daher ist es eine gute Möglichkeit, diese Entscheidung zu treffen, wenn Sie genau wissen, welche Sicherheit Ihnen Ihr Abonnement bietet.

Das kostenlose Plugin von TL;DR MalCare schützt Ihre Website mit einer Firewall und überprüft Ihre Website jeden Tag gründlich auf Malware. Sie können die Malware jedoch nicht sofort entfernen oder eine Prüfung durch Sicherheitsexperten anfordern. Unserer Meinung nach sind die Kosten für ein WordPress-Sicherheits-Plugin um Größenordnungen geringer als die Kosten für einen Hackerangriff. MalCare Premium ist der richtige Weg, wenn Sie wirkliche Sicherheit für Ihre Website wünschen.

MalCare ist ein vollständiges Sicherheits-Plugin mit Malware-Scanner, automatischer Bereinigung und einer fortschrittlichen Firewall. Einige der höheren Abonnements beinhalten vollständige Site-Backups und integriertes Staging; mit Echtzeit-Backups speziell für WooCommerce-Sites.

Die kostenlose Version kann jedoch für sich alleine stehen, auch wenn sie nicht als vollständige Sicherheitssuite betrachtet wird. In diesem Artikel erläutern wir die Unterschiede zwischen den kostenlosen und Premium-Versionen von MalCare . Während beide Ihre Website vor Hackern schützen, variiert das Schutzniveau.

MalCare Free vs. Premium in Kürze

Viele WordPress-Plugins haben kostenlose und Premium-Versionen, und meistens sind die Premium-Plugins weitaus besser. Wie wir bereits gesagt haben, ist Wordfence die einzige Ausnahme, die mir in den Sinn kommt.

MalCare ist jedoch keine Ausnahme. Die kostenlose Version enthält einen großartigen Malware-Scanner, der Ihre Website jeden Tag gründlich scannt. Eine endgültige Antwort erhalten Sie jedoch nur auf die Frage: Enthält meine Seite Malware? MalCare listet im kostenlosen Plugin keine Malware-Standorte auf. Das Premium-Plugin listet die Malware auf und gibt Ihnen die Möglichkeit, sie fast sofort automatisch zu reinigen.

Neben dem Scanner verfügt MalCare free auch über die gleiche WordPress-Firewall wie in der Premium-Version mit Echtzeit-Updates der Firewall-Regeln. Dies steht in krassem Gegensatz zu den gestaffelten Regelaktualisierungen von Wordfence. Das Premium-Plugin verfügt jedoch über zusätzlichen Bot-Schutz, der die Firewall-Sicherheit erhöht.

Die Malware-Bereinigung ist der Hauptunterschied zwischen der kostenlosen und der kostenpflichtigen Version von MalCare. Im Premium-Plugin gibt es neben der Unterstützung durch WordPress-Sicherheitsexperten einen Auto-Cleaner. Diese Funktion unterscheidet es nicht nur von der kostenlosen Version, sondern auch von allen anderen Sicherheits-Plugins. Der Komfort, Malware sofort bereinigen zu können, ist unbezahlbar, zumal Malware umso mehr Schaden anrichtet, je länger sie auf der Website ist.

Daher bietet die kostenlose Version von MalCare Ihrer Website einen gewissen Schutz, aber für echte Sicherheit ist Premium der richtige Weg.

MalCare Kostenlos vs. Bezahlt: Funktionsvergleich

Alle Sicherheits-Plugins sind vollgepackt mit Funktionen, von denen viele nicht unbedingt notwendig oder nützlich sind. In unserer Erfahrung mit dem Bereinigen von WordPress-Sites und dem Zurücksetzen von Malware-Schäden haben wir gesehen, dass nur 3 Funktionen bei der Auswahl eines Sicherheits-Plugins wirklich wichtig sind: Malware-Scanner , Malware-Reiniger , und WordPress-Firewall .

In diesem Abschnitt werden wir aufschlüsseln, wie sich die einzelnen Funktionen von MalCare in den kostenlosen und Premium-Versionen des Plugins unterscheiden.

Malware-Scanner

Der MalCare-Malware-Scanner steht weit über jedem anderen Sicherheits-Plugin für WordPress. Der Scanner ist in der Lage, Malware in WordPress-Core-Dateien, Plug-in- und Theme-Dateien sowie in der Datenbank zu erkennen. Dies mag offensichtlich erscheinen, wenn es ausgeschrieben wird, aber Online-Scanner wie SiteCheck können dies nicht.

Malware-Erkennungsfähigkeiten

Neben der Möglichkeit, Websites gründlich zu scannen, verwendet MalCare einen ausgeklügelten Algorithmus zur Erkennung von Malware. Andere Scanner verwenden den Signaturabgleich, um Malware zu finden, indem sie den gesamten Code auf der Website mit einer Datenbank mit Malware-Signaturen vergleichen. Dieser Ansatz hat inhärente Mängel, da die Datenbank aktualisiert werden muss, um effektiv zu sein. Dies ist einer der Gründe, warum Plugins wie Wordfence keine Malware in Premium-Plugins und Themes erkennen können. Aus diesem Grund hat MalCare im Vergleich zu anderen Scannern auch deutlich weniger Fälle von übersehener Malware oder Fehlalarmen.

Das kostenlose Plug-in beinhaltet automatische tägliche Tiefenscans. Wenn Sie also den Verdacht haben, dass Ihre Website Malware enthält, erhalten Sie auf die eine oder andere Weise ein endgültiges Ergebnis. Um jedoch zu sehen, wo sich die Malware befindet, benötigen Sie die Premium-Version von MalCare.

Urteil

Die leistungsstarken MalCare-Fähigkeiten zum Scannen von Malware in der kostenlosen und der Pro-Version sind genau gleich. Der Unterschied liegt in den Ergebnissen: Bei ersterem erhalten Sie ein endgültiges Ergebnis, ob gehackt oder nicht, während letzteres auch eine Liste mit Malware-Standorten anzeigt.

Malware-Reiniger

MalCare bietet zwei Optionen zum Entfernen von Malware: Automatische 1-Klick-Bereinigung und Malware-Entfernung durch Sicherheitsexperten . Die automatische Bereinigung entfernt Malware chirurgisch von der infizierten WordPress-Website, wobei der Website-Code und die Benutzerdaten vollständig intakt bleiben. Wenn Sie eine manuelle Bereinigung anfordern, überprüft das Sicherheitsexpertenteam von MalCare Ihre Website auf Malware.

Beide Malware-Reinigungsfunktionen sind nur mit dem Premium-Plugin verfügbar. Die kostenlose Version hat keine Malware-Reinigungsfunktionen.

Urteil

Um mit MalCare Malware von Ihrer Website zu entfernen, müssen Sie auf die Premium-Version upgraden.

WordPress-Firewall

Die Firewall von MalCare ist hervorragend darin, die am weitesten verbreiteten WordPress-Angriffe wie SQL-Injections und Cross-Site-Scripting (XSS-Angriffe) abzuwehren. Sowohl die kostenlose als auch die kostenpflichtige Version von MalCare haben dieselbe Firewall mit Echtzeitaktualisierungen der Regeln. Dies ist besonders wichtig, da Regeln das Rückgrat jeder Firewall sind.

Darüber hinaus wird die kostenlose MalCare-Firewall mit einem Anmeldeschutz geliefert. Der Anmeldeschutz schützt Ihre Website vor Brute-Force-Angriffen, die sowohl Ihren Anmeldebildschirm durchbrechen als auch Ihre Serverressourcen belasten.

Die Premium-Firewall hat einen großen Unterschied: Bot-Schutz, der bösartige Bots fernhält, während gute Bots auf Ihre Website zugreifen können. Fast 25 % des gesamten Website-Traffics ist Bot-Traffic, und die überwiegende Mehrheit davon sind bösartige Bots, die Website-Ressourcen belasten und für Hacks verantwortlich sind.

Bei der Auswahl einer WordPress-Firewall gibt es eine Menge Faktoren zu berücksichtigen. Die Ladereihenfolge, wo es installiert ist und ob es effektiv ist, Bedrohungen von Ihrer Website fernzuhalten. Bei den meisten von uns getesteten Firewalls gab es einen signifikanten Unterschied zwischen den kostenlosen und den Premium-Firewalls des gleichen Plugins, wie bei Wordfence, oder das kostenlose Plugin hatte nicht einmal eine Firewall, wie Sucuri.

Das Beste an der Firewall von MalCare ist, dass sie unkompliziert ist. Es gibt keine komplexe Konfiguration und Sie werden auch nicht mit unnötigen Warnungen überschwemmt. Es hält den schlechten Verkehr fern und lässt den guten Verkehr herein.

Urteil

Die kostenlose und die Premium-Version der MalCare-Firewall sind beide effektiv, aber die Premium-Version bietet auch Bot-Schutz. Der Bot-Schutz leistet einen großen Beitrag zur Reduzierung von schlechtem Datenverkehr auf Ihrer Website und spart gleichzeitig Serverressourcen, sodass sich das Upgrade lohnt.

Schwachstellenerkennung

Ungefähr 95 % der Hacks werden durch Sicherheitslücken auf Websites verursacht. Schwachstellen sind Fehler in der Programmierung, die unbeabsichtigte Sicherheitslücken verursachen. Diese Schlupflöcher können von Hackern ausgenutzt und Malware in Websites eingefügt werden.

Schwachstellen werden häufig in WordPress-Core-Dateien, Plugins und Themes entdeckt. Sobald sie entdeckt werden, veröffentlichen Entwickler Updates mit Sicherheitspatches, um diese Schwachstellen zu beheben. Unvorhersehbare Updates können jedoch Probleme mit der Website verursachen, und so viele WordPress-Administratoren vermeiden sie, wodurch ihre Websites versehentlich anfällig für Angriffe werden.

Der Schwachstellen-Scanner von MalCare lokalisiert Plugins und Themes mit entdeckten Schwachstellen sofort und kennzeichnet sie als Bedrohung, die schnell behandelt werden muss.

Urteil

Sowohl die kostenlose als auch die Premium-Version von MalCare bieten eine hervorragende Schwachstellenerkennung. MalCare konnte Schwachstellen in weniger bekannten und obskuren Plugins mit weniger als 100 Installationen melden, da die Datenbank auf dem neuesten Stand ist.

Betriebszeitüberwachung

Standardmäßig pingt MalCare Websites alle 5 Minuten an, um zu überprüfen, ob sie nicht erreichbar sind. Einige Hacker nehmen Websites herunter, daher ist es hilfreich, den Status einer Website jederzeit zu kennen.

Wenn ein Website-Administrator die Website nicht jeden Tag besucht, kann viel Zeit vergehen, bevor er merkt, dass die Website nicht verfügbar ist. Beim Umgang mit Sicherheitsproblemen wie Hackern oder Malware kann Zeit von entscheidender Bedeutung sein. Daher ist die Verfügbarkeitsüberwachung normalerweise ein grundlegender Bestandteil des Toolkits eines Administrators.

Urteil

Die Betriebszeitüberwachung ist als Funktion nur in der Premium-Version von MalCare verfügbar.

Andere Überlegungen zu MalCare

Beim Testen der besten WordPress-Sicherheits-Plugins sind wir auf viele Probleme gestoßen, die entweder zu einer schlechten Erfahrung führten oder die Leistung der Website völlig beeinträchtigten. Unabhängig davon, ob Sie sich für die kostenlose oder die Premium-Version von MalCare entscheiden, werden Sie die folgenden Probleme überhaupt nicht haben.

• Keine Auswirkungen auf die Serverressourcen: Im Fall von Wordfence und Sucuri haben wir eine enorme Auswirkung auf die Websiteleistung und einen gleichzeitigen Anstieg der Serverressourcennutzung festgestellt. Jede Aktion, die eines dieser Plugins vornimmt, verschlingt weitere Ressourcen. Beispielsweise haben wir einen On-Demand-Scan mit Sucuri angefordert, da die Malware beim ersten Scan übersehen wurde. Sucuri warnte uns, dass ein weiterer Scan unsere Website verlangsamen würde. Außerdem hat es die Malware sowieso nicht erkannt. Das war also eine völlig verschwendete Verwendung von Ressourcen.
  
  MalCare hingegen verwendet überhaupt keine Serverressourcen. Außerdem ist der Scanner wirklich gut, aber das ist ein ganz anderer Punkt.
  
• Keine unnötigen Benachrichtigungen: Als wir Wordfence zum Testen installierten, wurde unser Posteingang mit Benachrichtigungs-E-Mails überschwemmt; etwa 450 E-Mails in einer Stunde. Dies waren Warnungen über falsche Anmeldeversuche oder blockierte IPs und erforderten sehr selten einen manuellen Eingriff. Es gab jedoch einige E-Mails, die unsere Aufmerksamkeit erforderten, aber in diesem riesigen Meer von E-Mail-Rauschen verloren gingen.
  
  Zu viele Benachrichtigungen zu erhalten ist genauso schlimm wie zu wenige, denn es hat genau den gleichen Effekt: Sie verpassen das wichtige Geschehen auf Ihrer Website.

Im Vergleich zu einigen anderen Sicherheits-Plugins enthält MalCare keine Zwei-Faktor-Authentifizierung. Die Zwei-Faktor-Authentifizierung ist ein zusätzlicher Sicherheitsschritt während der Anmeldung, der neben einem Benutzernamen und einem Passwort ein Echtzeit-Anmeldetoken generiert. Dies fügt eine weitere Sicherheitsebene für Anmeldungen hinzu.

MalCare-Preise

Mit MalCare free erhält Ihre Website zwei der drei entscheidend wichtigen WordPress-Sicherheitsfunktionen: Scannen und Firewall. Obwohl beide so leistungsfähig sind wie ihre Premium-Pendants, halten sie sich ein wenig zurück.

MalCare Premium hingegen ist ein erstklassiges WordPress-Sicherheits-Plugin zum Preis von 99 US-Dollar pro Jahr und Website. Fügen Sie dazu großartige Backups und eine integrierte Staging-Site hinzu, und der Preis steigt auf 149 US-Dollar – was immer noch ein sehr konkurrenzfähiger Preis für die Vorteile ist.

Fazit zu MalCare Free vs. Premium

Bei der Überlegung, ob Sie sich für ein Premium-WordPress-Sicherheits-Plugin entscheiden sollten, ist der zu berücksichtigende Faktor nicht wirklich kostenlos oder Premium. Es sind die Kosten für einen Hackerangriff im Vergleich zum Preis für einen großartigen Website-Schutz. Malware-Kosten können außer Kontrolle geraten und bis zum 50-fachen eines Plugin-Abonnements kosten.

MalCare Premium ist eines der besten derzeit verfügbaren WordPress-Sicherheits-Plugins, und es ist die geringe Investition wert, um Ihre Website, Daten und Benutzer vor böswilligen Hackern zu schützen.

Häufig gestellte Fragen

Ist das MalCare-Plugin kostenlos?

Das MalCare-Plugin hat eine kostenlose Version, die einen Malware-Scanner und eine Firewall enthält. Der Scanner zeigt jedoch nicht den Speicherort gehackter Dateien an.

Ist MalCare gut?

MalCare ist ein ausgezeichnetes WordPress-Sicherheits-Plugin, insbesondere die Premium-Version. Es verfügt über einen Malware-Scanner, einen automatischen Malware-Reiniger, eine erweiterte Firewall, Bot-Schutz, Anmeldeschutz und vieles mehr. Es ist die komplette Sicherheitslösung für eine WordPress-Website.