Recensione di Security Ninja: Plugin di sicurezza WordPress facile da usare

Stai cercando il miglior plug-in di sicurezza per WordPress per proteggere il tuo sito WordPress da attori malintenzionati?

A causa della sua popolarità, WordPress è un bersaglio succoso per gli attori malintenzionati in tutto il mondo. Poiché avere un sito Web violato è praticamente il peggior incubo di ogni webmaster, è una buona idea cercare una piccola protezione extra per il tuo sito.

Nella nostra recensione pratica di Security Ninja, daremo un'occhiata a un popolare plug-in di sicurezza freemium che ti aiuta a implementare sia le tattiche di rafforzamento di base che il monitoraggio e la protezione proattivi.

Inizieremo con un'introduzione a ciò che fa il plugin. Quindi, ti daremo uno sguardo pratico su com'è usare Security Ninja sul tuo sito.

Scendiamo!

Security Ninja Review: cosa fa il plugin

In poche parole, Security Ninja mira ad essere una soluzione completa per la sicurezza di WordPress. Cioè, offre un approccio globale alla sicurezza, piuttosto che concentrarsi solo su una singola area.

A tal fine, offre diversi tipi di funzionalità:

• Modifiche di base per il rafforzamento per seguire le migliori pratiche di sicurezza generali
• Protezione dell'accesso per la protezione dagli attacchi di forza bruta
• Firewall per bloccare proattivamente le minacce
• Scansione/rilevamento delle vulnerabilità di sicurezza per individuare potenziali problemi
• Scansione malware per trovare e rimuovere file dannosi
• Registrazione dei visitatori per tenere traccia di attività sospette

Include anche funzionalità per aiutarti a tenere traccia più facilmente dello stato di sicurezza del tuo sito Web, come le notifiche e-mail.

Esaminiamoli...

Modifiche di base all'indurimento

Prima di tutto, Security Ninja può aiutarti a implementare una serie di modifiche di base per il rafforzamento e le migliori pratiche di sicurezza.

Questo non è un elenco completo, ma ecco i tipi di protezioni di cui parlo:

• Disabilita la modifica dei file nella dashboard
• Nascondi il numero di versione di WordPress
• Abilita le intestazioni di sicurezza
• Disabilita le password dell'applicazione
• Eccetera.

Protezione dell'accesso

Ottieni anche un set completo di funzionalità per proteggere la tua pagina di accesso dagli attacchi di forza bruta:

• Modifica l'URL della pagina di accesso
• Limita i tentativi di accesso ( come la sicurezza utilizzata dal tuo banking online )
• Elenca in modo sicuro/blocca determinati indirizzi IP
• Nascondi gli errori di accesso che dicono alle persone se esiste un account

Firewall per bloccare le minacce

Per bloccare le minacce in altre parti del tuo sito, Security Ninja include il proprio firewall proattivo, inclusa un'opzione per abilitare la protezione basata su cloud che blocca automaticamente oltre 600 milioni di IP dannosi noti.

Puoi anche bloccare le richieste di pagine sospette, nonché impostare regole di blocco geografico per bloccare i visitatori di determinati paesi.

Scansione/rilevamento di vulnerabilità di sicurezza

Security Ninja include una serie di diverse funzionalità per rilevare problemi o vulnerabilità sul tuo sito.

Prima di tutto, puoi testare la configurazione del tuo sito rispetto a oltre 40 potenziali problemi, come la forza della password del database, le estensioni non aggiornate, la versione PHP e altro ancora.

Per molti problemi, puoi risolvere il problema con il clic di un pulsante se non superi il test.

In secondo luogo, Security Ninja monitorerà i plug-in installati per le vulnerabilità note. Se ne rileva uno, ti avviserà immediatamente in modo che tu possa aggiornare il plug-in ( se lo sviluppatore ha corretto il problema ) o passare a uno strumento diverso.

Terzo, puoi scansionare i file principali di WordPress per l'integrità dei file. Security Ninja ti avviserà se i file principali sono stati modificati o sono stati aggiunti altri file. Questo è un segno che il tuo sito potrebbe essere stato violato.

Oltre a ciò, c'è anche un altro utile tipo di scansione...

Scansione malware

Nel caso in cui un file dannoso arrivi in ​​qualche modo sul tuo server, Security Ninja include anche la propria funzione di scansione del malware per rilevare i file sospetti sul tuo server che esistono al di fuori dei file principali di WordPress.

Se un file è autentico (falso positivo), puoi metterlo nella lista sicura per evitare che appaia in futuro.

Registrazione dei visitatori

Security Ninja ti aiuta anche a tenere traccia di ciò che sta accadendo sul tuo sito con due diversi strumenti:

• Un registro eventi per tenere traccia delle azioni che gli utenti che hanno effettuato l'accesso intraprendono sul tuo sito, come l'installazione di un nuovo plug-in.
• Un registro dei visitatori per mostrare le azioni di ogni singolo visitatore del tuo sito (insieme a un'opzione per vietare facilmente l'indirizzo IP dei visitatori malintenzionati). Ad esempio, puoi trovare persone che stanno tentando di accedere alla tua pagina di accesso.

Strumenti per monitorare lo stato di sicurezza

Per aiutarti a tenere traccia della sicurezza del tuo sito senza dover accedere alla dashboard ogni giorno, ottieni alcuni strumenti diversi.

Innanzitutto, puoi impostare avvisi e-mail automatici per problemi importanti. In questo modo, dovrai effettuare il check-in solo se ricevi una notifica al tuo indirizzo email.

In secondo luogo, se utilizzi MainWP per gestire più siti da un dashboard, è disponibile un'estensione per MainWP che ti consente di gestire la sicurezza per tutti i tuoi siti dal dashboard MainWP unificato.

Come utilizzare Security Ninja per proteggere il tuo sito

Ora che sai cosa fa il plug-in, entriamo in com'è utilizzare effettivamente Security Ninja sul tuo sito Web WordPress.

Completa la procedura guidata di installazione

Quando attivi per la prima volta Security Ninja, ti verrà chiesto di eseguire la sua procedura guidata di sicurezza integrata, che ti aiuterà a configurare alcune importanti impostazioni di base per il tuo sito.

Innanzitutto, puoi attivare la protezione del firewall per bloccare in modo proattivo le minacce e vietare gli indirizzi IP dannosi:

Successivamente, puoi scegliere se attivare una serie di misure di sicurezza predefinite. Puoi sempre disattivare alcuni di questi in un secondo momento se non li desideri .

E questo è tutto per la procedura guidata di configurazione di base!

Configura impostazioni più avanzate

Per accedere a impostazioni più avanzate a livello individuale, puoi andare su Security Ninja → Correzioni .

Qui vedrai un elenco di tutte le potenziali correzioni di sicurezza che Security Ninja può apportare per te.

Per ogni correzione, ottieni un semplice pulsante di attivazione/disattivazione per abilitare o disabilitare quella specifica correzione:

Lo screenshot qui sopra non mostra l'elenco completo delle correzioni disponibili .

Puoi anche accedere ad alcune impostazioni specifiche del firewall andando su Security Ninja → Firewall . Ad esempio, puoi scegliere se utilizzare o meno le regole del firewall basate su cloud o impostare blocchi geografici specifici per paese per il tuo sito:

Più in basso nella pagina, ottieni alcune altre opzioni per l'indurimento, inclusa la protezione della tua pagina di accesso. Ad esempio, puoi modificare l'URL della pagina di accesso, limitare i tentativi di accesso, mettere in lista sicura/bloccare determinati indirizzi IP e altro:

Esegui scansioni di sicurezza

Questo è principalmente per le impostazioni effettive in Security Ninja.

La maggior parte delle altre funzionalità implica la scansione del tuo sito.

Security Ninja ti offre alcune diverse opzioni per scansionare il tuo sito:

• Test di sicurezza : ti consentono di testare aspetti specifici della configurazione del tuo sito per rilevare potenziali problemi. Ad esempio, puoi verificare se sono presenti software obsoleti, se è abilitata la modalità di debug, intestazioni di risposta e altro.
• Vulnerabilità : questa scheda controlla automaticamente le vulnerabilità note dei tuoi plug-in.
• Core Scanner : questo test esegue la scansione dei file principali di WordPress per vedere se sono stati modificati o se sono stati aggiunti file.
• Malware : questo ti consente di scansionare il tuo sito alla ricerca di malware.

Test di sicurezza

Per l'opzione Test di sicurezza , puoi prima utilizzare le caselle di controllo per scegliere quali test vuoi eseguire. Per un test completo, puoi facilmente selezionare tutte le caselle.

Quindi, puoi fare clic su Esegui test per avviare il test:

Dopo una breve attesa, vedrai i risultati di ogni singolo test, oltre a un riepilogo in alto.

Se fai clic sull'opzione Dettagli accanto a un test, puoi visualizzare informazioni specifiche su quel test. Per alcuni test, avrai anche un'opzione con un clic per risolvere il problema:

Vulnerabilità

Il test delle vulnerabilità controllerà automaticamente i plugin e i temi di WordPress per le vulnerabilità note.

A differenza del test precedente, non è necessario eseguirlo manualmente: ti avviserà sempre. Vedrai avvisi di grandi dimensioni nella dashboard e puoi anche configurare avvisi e-mail:

Penso che questa sia una funzionalità davvero utile perché le vulnerabilità dei plug-in sono un modo comune per i siti di essere violati. Ricevendo subito questi avvisi, puoi aggiornare tempestivamente il plug-in interessato ed evitare problemi.

Scanner principale

Per il test Core Scanner , devi solo andare a quella scheda e fare clic sul pulsante Scansione file core .

Security Ninja controllerà quindi tutti i file. Se tutto sembra a posto, vedrai un messaggio "Nessun problema trovato":

Malware

Per eseguire una scansione del malware, vai alla scheda Malware e fai clic sul pulsante Scansiona il tuo sito web .

Ora avrai una breve attesa: potrebbe essere da pochi secondi a pochi minuti a seconda delle dimensioni del tuo sito:

Al termine, dovresti vedere i risultati del test.

In alcuni casi, Security Ninja potrebbe contrassegnare un file legittimo. Per evitare questi falsi positivi in ​​futuro, puoi mettere in lista sicura quel file specifico in modo che non venga più visualizzato nella scansione.

Come programmare i test

Oltre a eseguire i test manualmente, puoi anche programmare i test da eseguire su determinate pianificazioni e inviarti automaticamente un rapporto e-mail con i risultati.

Puoi configurarlo dalla scheda Utilità di pianificazione:

Visualizza registri

L'ultima funzionalità chiave è la funzionalità di registrazione di Security Ninja, disponibile in due formati principali.

Innanzitutto, puoi vedere un registro di eventi specifici che si sono verificati sul tuo sito andando alla scheda Eventi .

Ad esempio, puoi vedere che era già in grado di registrare un tentativo di accesso fallito:

In secondo luogo, puoi andare su Security Ninja → Registro visitatori per vedere ogni singolo visitatore del tuo sito, insieme alle azioni che hanno intrapreso. Puoi anche vietare rapidamente un indirizzo IP se rilevi attività dannose:

E questo è praticamente tutto per com'è usare Security Ninja per proteggere il tuo sito!

Prezzi Ninja di sicurezza

Security Ninja è disponibile sia in una versione gratuita su WordPress.org che in una versione premium che aggiunge funzionalità più avanzate.

In generale, la versione gratuita si concentra principalmente sulle strategie di rafforzamento di base, inclusi oltre 50 test di sicurezza in una vasta gamma di aree.

Per una protezione più completa, puoi eseguire l'upgrade a Security Ninja Pro. Ecco alcune delle caratteristiche più importanti che ottieni con la versione Pro:

• Firewall, incluso il blocco di richieste di pagine sospette, paesi e così via.
• Scanner principale di WordPress.
• Scanner di malware.
• Correzione automatica per alcuni test ( la versione gratuita richiede di apportare modifiche manualmente ).
• Registrazione eventi.
• Scansione di sicurezza programmata.

Se desideri accedere a Security Ninja Pro, ci sono quattro diversi piani a pagamento disponibili su base mensile o annuale.

Tutti i piani sono completi, l'unica differenza è il numero di siti su cui è possibile attivare il plug-in:

• Starter : un sito Web: $ 39,99 all'anno o $ 6,99 al mese.
• Inoltre , tre siti Web: $ 99,99 all'anno o $ 12,99 al mese.
• Pro : cinque siti Web: $ 149,99 all'anno o $ 18,99 al mese.
• Agenzia – dieci siti web – $ 199,99 all'anno o $ 29,99 al mese.

Ecco i piani annuali:

Ed ecco i piani mensili:

Puoi anche provare le funzionalità premium con una prova gratuita di 14 giorni . Dovrai inserire la tua carta di credito per attivare la prova, ma ti verrà addebitato solo dopo 14 giorni. Il plug-in ti invierà anche un promemoria prima dell'inizio della fatturazione e il processo di annullamento è semplice: devi solo fare clic su alcuni pulsanti.

Considerazioni finali su Security Ninja

Testare i plugin di sicurezza è sempre un po' complicato perché è difficile simulare un vero attacco alla sicurezza. Cioè, un attore malintenzionato che tenta di infettare il mio sito con malware.

Detto questo, posso trarre alcune conclusioni pratiche basate sulla mia esperienza.

Prima di tutto, penso che l'interfaccia di Security Ninja sia davvero ben fatta. È pulito e facile da usare pur offrendoti una buona quantità di dettagli.

In secondo luogo, ottieni un buon numero di funzionalità per proteggere il tuo sito.

Terzo, ottieni tonnellate di regole di rafforzamento di base. Direi che Security Ninja semplifica l'implementazione di praticamente tutte le cose di base, come la disabilitazione della modifica dei file nel dashboard e la corretta configurazione delle intestazioni di risposta.

Ottieni anche una protezione più proattiva, specialmente con la versione premium. Ad esempio, firewall, protezione dell'accesso, scansione malware e altro ancora.

Mi è anche piaciuto molto il fatto che fosse in grado di rilevare automaticamente le vulnerabilità note nei plug-in installati. Penso che questa funzione possa davvero aiutare a incoraggiare le persone ad applicare gli aggiornamenti rapidamente, piuttosto che aspettare di aggiornare i loro plugin.

Sulla base di queste esperienze, Security Ninja sembra un'altra opzione di qualità per la sicurezza di WordPress.

Se vuoi provarlo, hai tre opzioni:

1. Puoi installare la versione gratuita da WordPress.org per accedere alle funzionalità di base.
2. Puoi utilizzare la prova gratuita di 14 giorni per testare tutte le funzionalità di Security Ninja Pro.
3. Puoi creare un sito di test completamente funzionante con la versione Pro utilizzando InstaWP (un servizio che abbiamo esaminato). È possibile fare clic su questo collegamento per avviare il sito di prova.

In ogni caso, puoi utilizzare il pulsante qui sotto per iniziare.