MalCare 免费与高级:差异解释 [2022]

已发表: 2022-04-22

MalCare 是 WordPress 安全插件的新面孔,但与 Wordfence 和 Sucuri 等大牌一起被认为是强有力的竞争者。 但是,当有免费版本时,订阅是否有意义?

安全插件保护网站免受黑客、他们的恶意软件、他们的机器人的攻击,因此安全性不是有预算限制的地方。 但是,在某些情况下(我们在这里查看 Wordfence),免费插件几乎与高级插件一样好,并且也具有所有相同的缺陷。 因此,准确了解您的订阅为您带来的安全性是做出此决定的好方法。

TL;DR MalCare 的免费插件将使用防火墙保护您的网站,并每天彻底检查您的网站是否存在恶意软件。 但是,您将无法立即删除恶意软件,也无法请求安全专家进行审核。 我们认为,WordPress 安全插件的成本比被黑客入侵的成本低几个数量级。 如果您想让您的网站真正高枕无忧,MalCare 溢价是您的不二之选。

内容隐藏
1 MalCare Free 与 Premium 简介
2 MalCare 免费与付费:功能比较
2.1恶意软件扫描器
2.2恶意软件清理器
2.3 WordPress 防火墙
2.4漏洞检测
2.5正常运行时间监控
3 MalCare 的其他注意事项
4 MalCare 定价
5 MalCare Free 与 Premium 的结论
6个常见问题

MalCare 是一个完整的安全插件,带有恶意软件扫描程序、自动清理程序和高级防火墙。 一些较高的订阅包括完整的站点备份和集成的登台; 具有实时备份,尤其适用于 WooCommerce 网站。

免费版本虽然可以独立存在,但不被视为完整的安全套件。 在本文中,我们分解了MalCare 免费版与高级版之间的差异。 虽然它们都会保护您的网站免受黑客攻击,但保护级别各不相同。

MalCare Free 与 Premium 简介

许多 WordPress 插件都有免费和高级版本,而且高级插件通常要好得多。 正如我们之前所说,Wordfence 是唯一能想到的例外。

安全功能无恶意护理MalCare 保费
恶意软件扫描程序
自动恶意软件清理程序
安全专家清理
WordPress防火墙
两因素身份验证
漏洞检测
地理封锁
支持基本的个性化

MalCare 也不例外。 免费版本包含一个很棒的恶意软件扫描程序,每天都会对您的网站进行深度扫描。 但是,您只会得到这个问题的明确答案:我的网站是否有恶意软件? MalCare 没有在免费插件中列出恶意软件的位置。 高级插件列出了恶意软件,并为您提供了几乎立即自动清理它的选项。

除了扫描仪之外,MalCare 免费版还具有与高级版相同的 WordPress 防火墙,可实时更新防火墙规则。 这与 Wordfence 的交错规则更新形成鲜明对比。 不过,高级插件确实具有额外的机器人保护,从而增强了防火墙的安全性。

恶意软件清理是 MalCare 免费版和付费版之间的主要区别。 在高级插件中,除了 WordPress 安全专家的支持外,还有一个自动清洁器。 此功能不仅使其与免费版本不同,而且与所有其他安全插件不同。 能够立即清理恶意软件的便利性是无法估量的,尤其是因为恶意软件在网站上停留的时间越长,造成的损害就越大。

因此,MalCare 的免费版本将为您的网站提供一些保护,但为了真正让您安心,付费版才是正确的选择。

MalCare 免费与付费:功能比较

所有安全插件都充满了功能,其中许多并不是绝对必要或有用的。 根据我们清理 WordPress 网站和恢复恶意软件损坏的经验,我们发现在选择安全插件时只有 3 个功能真正重要:恶意软件扫描程序恶意软件清理程序、 WordPress 防火墙

在本节中,我们将分解 MalCare 的每个功能在插件的免费和高级版本中有何不同。

恶意软件扫描程序

MalCare 的恶意软件扫描程序比任何其他 WordPress 安全插件都遥遥领先。 该扫描器能够检测 WordPress 核心文件、插件和主题文件以及数据库中的恶意软件。 这在拼写出来时可能看起来很明显,但像 SiteCheck 这样的在线扫描仪无法做到这一点。

被黑网站扫描

恶意软件检测能力

除了深度扫描网站的能力之外,MalCare 还使用复杂的算法来检测恶意软件。 其他扫描器使用签名匹配来查找恶意软件,将网站上的所有代码与恶意软件签名数据库进行比较。 这种方法有固有的缺陷,因为必须更新数据库才能生效。 这是 Wordfence 等插件无法在高级插件和主题中检测到恶意软件的原因之一。 这也是为什么与任何其他扫描程序相比,MalCare 遗漏恶意软件或误报的实例显着减少的原因。

免费插件包括自动每日深度扫描,因此如果您怀疑您的网站存在恶意软件,您将通过一种或另一种方式获得明确的结果。 但是,要查看恶意软件的位置,您需要 MalCare 的高级版本。

判决

MalCare 在免费版和专业版中强大的恶意软件扫描功能完全相同。 不同之处在于结果:在前者中,您将获得是否被黑客入侵的明确结果,而后者也会显示恶意软件位置列表。

恶意软件清理器

MalCare 有两种恶意软件清除选项:一键式自动清除和安全专家清除恶意软件。 自动清理通过手术从受感染的 WordPress 网站中删除恶意软件,使网站代码和用户数据保持完整。 如果您请求手动清理,MalCare 的安全专家团队会检查您的网站是否存在恶意软件。

malcare 自动清洁

这两种恶意软件清理功能仅适用于高级插件。 免费版没有任何恶意软件清理功能。

判决

要使用 MalCare 从您的网站清除恶意软件,您需要升级到高级版本。

WordPress防火墙

MalCare 的防火墙非常擅长抵御最普遍的 WordPress 攻击,例如 SQL 注入和跨站点脚本(XSS 攻击)。 MalCare 的免费版和付费版都具有相同的防火墙,并实时更新规则。 这一点尤其重要,因为规则是任何防火墙的支柱。

此外,免费的 MalCare 防火墙捆绑了登录保护。 登录保护可以保护您的网站免受暴力攻击,无论是破坏您的登录屏幕还是服务器资源的负载。

MalCare 的登录保护

高级防火墙有一个主要区别:机器人保护,它可以阻止坏机器人,同时让好的机器人访问您的网站。 几乎 25% 的网站流量是机器人流量,其中绝大多数是消耗网站资源的不良机器人,并负责黑客攻击。

选择 WordPress 防火墙时,需要考虑很多因素。 加载顺序、安装位置以及它是否能有效防止威胁远离您的网站。 在我们测试的大多数防火墙中,同一插件的免费和高级防火墙之间存在显着差异,例如 Wordfence,或者免费插件甚至没有防火墙,例如 Sucuri。

MalCare 防火墙最好的部分是它是无忧无虑的。 没有复杂的配置,您也不会被不必要的警报淹没。 它将不良流量拒之门外,让良好流量进入。

判决

MalCare 防火墙的免费版和高级版都很有效,但高级版也带有机器人保护。 机器人保护在减少网站的不良流量方面大有帮助,同时节省服务器资源,因此非常值得升级。

漏洞检测

大约 95% 的黑客攻击是由网站上的漏洞引起的。 漏洞是导致无意的安全漏洞的编程失误。 这些漏洞可以被黑客利用,恶意软件可以插入网站。

漏洞经常出现在 WordPress 核心文件、插件和主题中。 一旦发现它们,开发人员就会发布带有安全补丁的更新来解决这些漏洞。 然而,不可预测的更新可能会导致网站出现问题,因此许多 WordPress 管理员会避开它们,无意中让他们的网站容易受到攻击。

MalCare 的漏洞扫描程序可立即查明发现漏洞的插件和主题,将它们标记为需要迅速处理的威胁。

判决

MalCare 免费版和高级版都具有出色的漏洞检测功能。 MalCare 能够在安装少于 100 次的鲜为人知和晦涩的插件中标记漏洞,因为数据库是最新的。

正常运行时间监控

默认情况下,MalCare 每 5 分钟 ping 一次网站以检查它们是否已关闭。 一些黑客会关闭网站,因此随时了解网站的状态很有帮助。

blogvault 正常运行时间监控

如果站点管理员不是每天都访问该网站,那么在意识到该站点已关闭之前可能要经过很长时间。 在处理黑客或恶意软件等安全问题时,时间至关重要。 因此,正常运行时间监控通常是管理员工具包的基本组成部分。

判决

正常运行时间监控仅作为 MalCare 高级版的一项功能提供。

MalCare 的其他注意事项

在测试顶级 WordPress 安全插件时,我们遇到了很多问题,这些问题要么提供了糟糕的体验,要么直接阻碍了网站性能。 无论您选择 MalCare 的免费版还是高级版,您都不会遇到以下问题。

  • 对服务器资源没有影响:在 Wordfence 和 Sucuri 的案例中,我们看到对站点性能的巨大影响以及服务器资源使用的并发峰值。 这些插件中的任何一个所采取的每一个动作都会占用更多的资源。 例如,我们请求使用 Sucuri 进行按需扫描,因为它在第一次扫描时错过了恶意软件。 Sucuri 警告我们,再次扫描会减慢我们的网站速度。 最重要的是,它无论如何都没有检测到恶意软件。 所以这完全是对资源的浪费。

    另一方面,MalCare 根本不使用服务器资源。 加上扫描仪真的很好,但这完全是一个单独的点。
  • 没有不必要的警报:当我们安装 Wordfence 进行测试时,我们的收件箱被警报电子邮件淹没; 在一小时内发送 450 封电子邮件。 这些是关于不正确的登录尝试或 IP 被阻止的警报,并且很少需要手动干预。 然而,有一些电子邮件需要我们注意,但却迷失在这浩瀚的电子邮件噪音海洋中。

    收到太多警报和太少一样糟糕,因为它具有完全相同的效果:您错过了网站上的重要事件。

与其他一些安全插件相比,MalCare 不包括双重身份验证。 双重身份验证是登录期间的一个附加安全步骤,除了用户名和密码之外,它还会生成一个实时登录令牌。 这为登录增加了另一层安全性。

MalCare 定价

使用 MalCare 免费,您的网站将获得三个至关重要的 WordPress 安全功能中的两个:扫描和防火墙。 虽然两者都与高级同类产品一样强大,但它们确实有所保留。

另一方面,MalCare premium 是同类最佳的 WordPress 安全插件,价格为每个站点每年 99 美元。 为其添加出色的备份和集成的登台站点,价格高达 149 美元,这对于优势而言仍然是一个非常有竞争力的价格。

MalCare Free 与 Premium 的结论

在考虑是否购买高级 WordPress 安全插件时,要考虑的因素实际上并不是免费与高级。 这是被黑客入侵的成本与获得出色网站保护的成本。 恶意软件成本可能会失控,插件订阅成本高达 50 倍以上。

MalCare premium 是目前可用的最好的 WordPress 安全插件之一,为保护您的网站、数据和用户免受恶意黑客攻击而进行少量投资是非常值得的。

常见问题

MalCare 插件是免费的吗?

MalCare 插件有一个免费版本,其中包括一个恶意软件扫描程序和一个防火墙。 但是,扫描仪不会显示被黑文件的位置。

MalCare 好吗?

MalCare 是一款出色的 WordPress 安全插件,尤其是高级版。 它具有恶意软件扫描程序、自动恶意软件清理程序、高级防火墙、机器人保护、登录保护等等。 它是 WordPress 网站的完整安全解决方案。