Wordfence Security 與 iThemes Security：您應該使用哪一個？
已發表: 2023-10-27您是否正在為您的 WordPress 網站尋找最佳的安全性外掛程式？ Wordfence 和 iThemes 是兩個受歡迎的選項，但很難在它們之間做出選擇。 幸運的是， Wordfence Security 與 iThemes Security 之間存在一些關鍵差異，可以幫助您做出決定。
儘管它們都具有惡意軟體掃描、身份驗證和暴力保護功能，但 Wordfence 提供了獨特的防火牆，其中包含檢測網站漏洞的規則。 iThemes 非常注重密碼強化（建議、要求、無密碼登入），而 Wordfence 則缺乏這一點。
在這篇文章中，我們將首先概述 Wordfence 安全性和 iThemes 安全性。 然後，我們將了解這些插件在一些關鍵領域的比較。
讓我們開始吧！
Wordfence 安全性與 iThemes 安全性簡介
Wordfence Security 與 iThemes Security 之間的選擇是一個常見的困境，因為它們是市場上最受歡迎的兩個安全插件。 Wordfence Security是一款一體化安全性插件，活躍於超過 400 萬個 WordPress 網站：
Wordfence 安全性 – 防火牆、惡意軟體掃描和登入安全目前版本： 7.10.5
最後更新時間： 2023 年 10 月 23 日
wordfence.7.10.5.zip
您將可以使用一整套安全功能，例如惡意軟體掃描程式、防火牆、強大的登入設定等等。
雖然免費版本對於大多數網站所有者來說已經足夠了，但您也可以透過高級外掛程式找到其他選項。 例如，您將收到即時防火牆規則和惡意軟體簽章更新。
iThemes Security不像 Wordfence 那麼受歡迎（安裝量超過 90 萬次）。 它也沒有那麼複雜。 這使得 iThemes 成為初學者的絕佳選擇，因為所需的配置較少。
可靠的安全性 – 密碼、雙重認證和暴力保護目前版本： 9.0.0
最後更新時間： 2023 年 10 月 17 日
更好的wp-security.9.0.0.zip
iThemes 外掛程式有一個快速的入門流程，可以解釋和推薦安全選項。 雖然某些功能不如 Wordfence 強大，但您會發現有用的選項，例如資料庫備份和雙重認證。
Wordfence 安全性與 iThemes 安全性：比較 5 個因素
現在您已經對這些熱門外掛程式有了更多的了解，讓我們來解決 Wordfence 安全性與 iThemes 安全性的爭論。
- 防火牆
- 惡意軟體掃描
- 惡意軟體清除
- 暴力保護
- 資料庫備份
1. 防火牆
防火牆是 WordPress 安全性最重要的方面之一，因為它會過濾進入您網站的所有傳入流量。 使用iThemes Security時，沒有可用的防火牆。
但是，當您在網站上安裝 Wordfence Security 時，您將可以存取 Web 應用程式防火牆 (WAF)。
WAF 將立即進入「學習模式」以更好地了解您的流量。 Wordfence 建議您將學習模式保持啟動至少一週。
然後，您可以在 Wordfence 儀表板的專用部分中管理防火牆。 一旦您將Web 應用程式防火牆狀態變更為「已啟用並正在保護」 ，該外掛程式將主動阻止可疑請求：
因此， Wordfence可以防止 SQL 注入、跨網站腳本攻擊、遠端程式碼注入等。
您還可以找到高級防火牆設置，您可以在其中列出列入白名單的服務和 IP 位址以繞過所有規則：
同時，您可以使用簡單的切換來設定自己的防火牆規則。
需要注意的是，免費防火牆僅在您開啟 WordPress 時載入。 另外，防火牆警告並不一致。
這可能會導致問題，因為駭客可能能夠在此視窗期間（在您收到有關威脅的通知之前）進行攻擊。 但是，如果您升級到該插件的高級版本（您將收到即時更新），則可以解決此問題。
2. 惡意軟體掃描
2021 年，Sucuri 發現近 62% 的受攻擊網站被標記為「惡意軟體」類別[1] 。 惡意軟體包含用於將訪客重新導向到惡意網站或竊取登入憑證的程式碼。
由於惡意軟體是最常見的 WordPress 安全性威脅之一，因此這是在安全性外掛程式中尋找的重要因素。 不幸的是， iThemes掃描器並不像您期望的那麼徹底：
掃描器速度非常快，但它只檢查您的網站是否在 Google 黑名單上。 因此，您將找到的數據與您可以在網路上搜尋到的數據類似。
另一方面，您會發現Wordfence Security是一個更強大的安全掃描器，特別是針對基於檔案的惡意軟體。 安裝 Wordfence 後，第一次掃描會自動開始。
使用免費版本，您只能掃描網站的 60%：
要保留完整的惡意軟體掃描，您需要升級到進階計畫。 Wordfence 掃描的運行速度相對較快，並且可以輕鬆偵測 WordPress 核心檔案（以及外掛程式和主題的檔案和資料夾）中的惡意軟體。
Wordfence 惡意軟體掃描程式的一個缺點是您會收到大量警報（包括一些誤報）。
3. 惡意軟體清除
接下來，我們將在惡意軟體清除方面比較 Wordfence Security 與 iThemes Security。 並非所有安全插件都提供此服務，但如果在您的網站上發現惡意軟體，它會很有用。
壞消息是iThemes目前不包含任何惡意軟體清理功能。
Wordfence Security可以修復惡意軟體文件，或者您也可以選擇 Wordfence 的高級惡意軟體刪除服務，但每年費用為 490 美元。
使用該插件，您將看到兩個處理標記檔案的選項。 您可以刪除所有可刪除檔案或修復所有可修復檔案：
4.暴力保護️
當駭客或機器人在未經許可的情況下嘗試多種密碼和使用者名稱組合來存取您的網站時，就會發生暴力攻擊。 通常，駭客會使用暴力攻擊來用惡意軟體感染您的網站。
使用Wordfence ，當您安裝外掛程式時，會自動啟用暴力保護。 但是，您也可以前往Wordfence >防火牆→所有防火牆選項來手動編輯這些設定。
然後，向下捲動到“暴力保護”部分以自訂設定：
在這裡，您可以設定針對忘記密碼嘗試和登入失敗的鎖定。 您也可以立即封鎖無效使用者名稱並指定使用者被鎖定的時間。
iThemes外掛程式還提供預設啟動的暴力保護。 這些設定與 Wordfence 提供的設定類似，可讓您設定最大登入失敗次數、限制禁止的 IP 等：
更好的是，您可以自訂鎖定訊息、暫時允許主機並確定應如何記錄事件。
iThemes 外掛程式採取了額外的措施來保護登入流程，因為您也可以存取活動日誌。 這會記錄使用者活動、網站掃描、暴力攻擊等操作。 但是，日誌不包含有關外掛程式和主題的任何資訊。
Wordfence 不提供活動日誌，但如果您前往Wordfence >工具>診斷，有一個選項可以啟用偵錯模式：
或者，您可以前往Wordfence >掃描以查看 Wordfence 事件的日誌，但這不是完整的活動日誌（主要由 Wordfence 開發人員使用）。
幸運的是，這兩個安全插件都提供雙重認證。 安裝後即可無縫運行，並包含一系列選項（例如行動應用程式、電子郵件或備份代碼）。
5. 資料庫備份
讓您的網站更安全的最簡單方法之一是執行定期備份。 這樣，如果您的網站被駭客攻擊（或遇到其他錯誤），您可以輕鬆恢復網站、資料庫和檔案的先前版本。
不幸的是， Wordfence目前不提供備份功能及其安全性服務。
但是，您可以使用iThemes Security啟用資料庫備份。
您所需要做的就是使用“設定”部分中的切換按鈕：
如果按一下「編輯設定」 ，您可以定期安排自動資料庫備份。 您也可以指定備份中應包含或排除哪些表。
並且，您可以選擇您喜歡的備份方法。 例如，您可以在本機上保存備份或透過電子郵件接收備份：
但是，iThemes 僅提供資料庫備份。 因此，如果您想要建立包含個人資料和內容資料夾（如主題、外掛程式和媒體檔案）的完整網站備份，這還不夠。
Wordfence Security 與 iThemes Security 的最終裁決
在我們的比較過程中發現一些關鍵差異後，沒有明顯的贏家，而是在獨特的情況下您可能會考慮使用 Wordfence 而不是 iThemes，反之亦然：
- 考慮使用 iThemes進行資料庫備份和完美的雙重認證。
- 如果您需要防火牆、網站備份或惡意軟體清理服務，請跳過 iThemes 。
- 如果您想要可靠的防火牆、惡意軟體掃描程式、惡意軟體修復、資料庫備份和強力保護，請考慮 Wordfence 。
- 如果您需要密碼強化工具或完整網站備份，請跳過 Wordfence 。
如果您需要更多關於我們對 Wordfence Security 與 iThemes Security 的評論的說明，請在下面的評論中告訴我們！