Sucuri vs Wordfence：WordPress安全插件对决

WordPress安全性就像是定时炸弹。您永远不会知道它何时会消失。每天都有成千上万的WordPress网站被黑。这是一个严重的问题，应在萌芽成为威胁性威胁之前将其消除！

保护您的WordPress网站有两种主要方法：首先，选择具有可靠的遵循行业最佳实践记录的安全托管服务。其次，通过专门的第三方安全服务来增强网站的安全性。

借助WordPress安全性，Wordfence和Sucuri是最受欢迎的两个选项。它们都具有一组强大的安全功能，以确保您的网站安全。在许多方面，它们是相同的，但有所不同。

只需移至Kinsta，即可将WordPress网站的速度提高200％。
        
          今天免费迁移

Wordfence还是Sucuri？如果您想知道这两者中的哪一个最适合您的网站，本文将帮助您做出决定性的决定。我已经广泛地使用它们来对它们进行一对一比较，以比较它们的各种功能，性能，价格和总价值。

您可以使用此信息为您选择最合适的选项。

听起来不错？让我们开始吧！

WordPress安全简介

WordPress是世界上最流行的内容管理系统（CMS）。它是如此受欢迎，以至于超过35％的网站都可以使用。并伴随着巨大的流行带来了很大的麻烦！

WordPress一直受到黑客的不断威胁。根据GoDaddy Security的报告，2018年所有被黑客入侵的CMS平台中有90％是WordPress网站。仅Google一人每天就将10,000个网站列入黑名单以托管和传播恶意软件，而这些列入黑名单的网站可能会损失多达95％的自然流量。

WordPress安全统计

被黑客入侵的WordPress网站中有41％是由于托管平台中的漏洞所致。因此，从一开始就可以使用安全的WordPress托管平台避免很多麻烦。

更令人惊讶的是，60％的小型企业在网络攻击后的6个月内关闭了。由于绝大多数黑客攻击都发生在中小企业，因此保护您的网站至关重要。

黑客如何破坏WordPress网站

被黑客入侵的WordPress网站中只有36.7％是由过时的易受攻击的WordPress版本引起的。 WordPress网站的主要攻击媒介是其可扩展组件，即插件和主题。

WordPress如何受到危害（图片来源：Wordfence）

插件尤其是最大的风险！如Kinsta的WordPress安全文章所述，具有已知和未知漏洞的插件构成了大部分WordPress黑客。 Wordfence的一项研究发现，它们占每个已知后门的55.9％。

下一个主要的攻击手段是蛮力攻击，以猜测较弱的密码，占总黑客尝试次数的16.1％。同一项研究还发现了另一个令人震惊的统计数据：61.5％的被黑客入侵的网站所有者甚至都不知道自己的网站遭到了入侵。

如何保护您的WordPress网站

通过三个主要步骤可以保护WordPress网站免受网络攻击：

网络安全的三大支柱

预防

无论是生物疾病还是数字恶意软件，预防总比治愈好！

尽管WordPress是免费的，但建立WordPress网站，然后对其进行保护和维护的成本却不是。但是可悲的是，在构建网站时，安全性通常是优先考虑的重点。

WordPress核心团队在保持WordPress安全方面做得非常出色。但是如前所述，大多数WordPress骇客并不是由其核心软件引起的。

预防措施的重点是防止恶意代码进入您的WordPress网站。通常是通过防火墙，防病毒程序，电子邮件过滤解决方案，针对DDoS攻击的防护措施以及不良的僵尸程序等来完成的。

侦测

检测的重点是尽早发现安全事件，因此您可以立即采取措施保护网站安全，然后再进行任何重大破坏。

它包括入侵检测系统，网络扫描，完整性监视等工具。

许多遭到WordPress入侵的网站所有者甚至都不知道其网站的安全受到了破坏。因此，拥有可靠的检测系统至关重要，尤其是在托管级别。 Sucuri或Wordfence等安全插件是不错的插件。

响应与恢复

希望有最好的，但总是要为最坏的事情做准备！响应和恢复致力于快速有效地解决安全事件。

一个好的恢复过程不仅应该在遭受攻击后进行清理，还应该包括备份和取证功能。这样可确保您在事件发生之前停止类似事件的发生。

这是为什么在签署托管服务商之前必须对托管公司的安全性承诺进行彻底研究的主要原因。例如，如果您的WordPress网站在Kinsta托管时遭到黑客入侵，则Kinsta的安全专家将与您一起确定并删除恶意软件。

Sucuri或Wordfence等安全服务将事件响应服务作为其专业软件包的一部分提供。

Sucuri vs Wordfence，谁是最好的安全插件？在此详尽的动手实践中找到答案！ ??

点击鸣叫

Sucuri vs Wordfence

Sucuri和Wordfence都可以帮助您保护WordPress网站，但是它们的方法有所不同。他们之间的快速摊牌：

	苏库里	围栏
防火墙定价（WAF）	每月$ 9.99起	每年$ 99美元起
恶意软件删除定价	最低$ 199.99 /年-无限制清理	每次清理$ 179
提供免费插件	是	是
Web应用程序防火墙（WAF）	是的，但仅适用于高级客户	是的，它是免费的
网站完整性扫描	是	是
SSL证书支持（在WAF上）	是	没有
DDoS攻击防护	是	没有
零日漏洞预防	是	没有
CDN提高性能	是	没有
基于云的平台	是的，远程扫描	没有
自托管平台	没有	是的，本地扫描
系统安全性调整	没有	是

上表涵盖了Sucuri和Wordfence之间的主要区别。现在，让我们深入研究！

Sucuri评论

Sucuri Security是WordPress的免费安全插件

Sucuri简介

Sucuri是用于保护网站安全的基于云的网站安全工具。它甚至可以过滤到您网站的所有流量，甚至不会到达您的托管服务器。

其核心功能包括恶意软件检测，完整性监控和安全性强化。 Sucuri远程扫描所有内容，因此不会在服务器级别执行任何深度扫描。

Sucuri承诺保护网站，提高性能，监视黑客的迹象并为安全事件提供无限支持（仅适用于高级用户）。

Sucuri Security拥有4.4星级评级，活跃安装量超过60万

您应该注意，Sucuri并不是满足您所有网站安全需求的灵丹妙药。它旨在补充您现有的网络安全性。但是，Sucuri为您提供了许多降低风险的工具，从而使您更加放心，并提高了安全意识。

Sucuri如何运作

在谈论Sucuri的工作方式时，最好区分三个层次：

1. Sucuri Security是一个免费插件，带有标准WordPress安全强化功能。免费版本的插件不包含防火墙。

2. Sucuri防火墙（WAF）是一项付费服务​​，您可以将其与免费的Sucuri Security插件集成。您也可以不使用插件使用防火墙。它包括网站保护功能，例如网站应用程序防火墙（WAF），用于性能优化的CDN，用于高可用性的负载平衡，入侵检测系统（IDS），DDoS缓解以及许多其他工具。

3. Sucuri平台是一套基于云的高级安全服务。它包括Sucuri防火墙随附的所有内容，以及其他重要功能，例如监视，检测和事件响应。通过注册Sucuri平台，您可以要求Sucuri团队为您的网站“删除所有恶意软件和黑名单警告”。

Sucuri Web应用程序防火墙（WAF）的工作方式

为了更好地理解，下面是有关Sucuri工作的简短视频：

Sucuri跟踪您网站中的所有更改并将日志保存到其自己的云服务器中。您可以审核这些日志，以找出问题出在哪里。这有助于快速有效地解决安全问题。

安全设置和可用功能

您可以将Sucuri的WordPress产品分解为两个主要产品：一个名为Sucuri Security的免费插件，以及一个基于云的高级Sucuri防火墙（WAF）。

我们先来看一下免费插件。

Sucuri安全性仪表板具有直观的界面，可让您对其安全性检查持鹰眼图。

它的主要任务是通知您WordPress核心文件的完整性。如果发现任何遭到破坏的核心文件，则会向您显示警告。然后，您可以采取适当的措施：用原始文件替换受感染的文件或将其标记为误报。

在此处的“审核日志”标签下，您会找到网站上发生的所有更改。同样，在“ iFrame”，“链接”和“脚本”标签下，您可以在网站上找到脚本和链接的每个实例。

Sucuri安全仪表板。注意右上方的警告

就我而言，警告是误报。因此，我将其手动标记为固定。 Sucuri将在下次执行扫描时记住此修复程序。

您可以教Sucuri忽略误报

“设置”面板上有许多选项卡，可自定义Sucuri如何保护您的网站。在“常规设置”选项卡下，您可以找到您的API密钥，数据存储目录以及其他设置，例如日志导出器，反向代理，IP地址发现器和时区替代。

您也可以从此处导入或导出Sucuri的整体设置。

Sucuri安全性中的“常规设置”选项卡

接下来，让我们进入“扫描仪”标签。在这里，您可以看到Sucuri的计划任务，WordPress完整性差异实用程序设置（将服务器上的文件与原始文件进行比较）以及误报列表。

如果您想通过Sucuri的扫描忽略服务器上的某些文件和文件夹，可以在此处进行设置。此工具有助于忽略与代码无关的文件和文件夹，这些文件和文件夹可能太重而无法扫描，例如包含大量媒体文件的文件夹，备份等。

从这里设置扫描仪设置

强化选项卡使您可以应用一组标准的WordPress和PHP安全强化方法。但是，您可以使用“白名单阻止的PHP文件”设置从这些严格的限制中忽略某些PHP文件。

应用标准的安全强化规则

如果发生攻击或破坏，“后黑客”选项卡将非常方便。在这里，您可以更新秘密密钥，重置用户密码，重置已安装的插件，以及应用任何可用的插件和主题更新。

快速工具来增强安全性（如果您被黑客入侵）

警报选项卡允许您设置警报收件人，受信任的IP地址，警报主题，每小时警报。您可以设置哪种类型的安全警报将触发警报机制，以及它将忽略哪些类型（通常是第三方插件产生的警报）。这是一个很棒的检测功能。

Sucuri Security可让您自定义警报

“ API服务通信”选项卡简单明了。它主要供开发人员访问Sucuri的远程API服务。

从此处与Sucuri的远程API服务进行通信

最后，“网站信息”标签列出了您想了解的有关网站及其托管的网络服务器的几乎所有信息。在这里，在“访问文件完整性”部分下，您可以检查.htaccess文件的完整性。

如果您的网站由诸如Kinsta之类的托管托管平台提供支持，则不必担心，因为Kinsta不使用cPanel并使用其自己的自定义用户面板MyKinsta。

信息

想尝试一下MyKinsta吗？您无需成为Kinsta用户，只需转到MyKinsta演示并免费创建一个帐户即可。

“网站信息”标签列出了您的网站和服务器的规格

Sucuri的基于云的防火墙是一项高级服务。过滤掉垃圾流量，DDoS攻击和不良机器人非常好。

即使没有插件，它也可以发挥其魔力（推荐的方式）。您只需要将主机的DNS指向其名称服务器即可。

Sucuri WAF保护您的网站免受恶意攻击

阅读Kinsta的深入Sucuri防火墙指南，以了解有关其所有功能的更多信息。

大多数Web主机，包括Kinsta，都具有适当的额外安全功能，可以阻止和/或过滤出垃圾IP地址和错误的bot。 Kinsta甚至具有可用于允许IP限制的安全设置。

但是，像Sucuri这样的专业WAF服务（其业务模型主要侧重于清除不良流量）将提供更精细的控制。

用户注册Sucuri的基于云的防火墙作为备份并仅在受到攻击时才切换到备用防火墙并不少见。 Sucuri非常容易做到这一点。

Sucuri CDN POP遍布世界各地（图片来源：Sucuri）

考虑到所有因素，Sucuri不仅仅是安全插件或防火墙。这是一个完整的网络安全解决方案，可保护您的网站免受几乎任何恶意攻击。

使用方便

Sucuri使用简单。用户界面就是重点。如果Sucuri建议您应用任何安全性强化设置，则只需单击一下即可启用它们。

安装插件后，您需要生成其免费API密钥，您可以直接在WordPress仪表板中执行此操作。

Sucuri会自动执行其大多数安全功能，因此您只需设置一次就可以永远忘记。您也不必担心更新或维护插件。

如果Sucuri检测到违规行为，则会发出警报。但是，如果您想手动控制，它会为您提供许多选择。而且，由于Sucuri的WAF是基于云的，因此您不需要任何技术维护。

总体而言，我发现Sucuri易于安装和使用。

Sucuri如何在网络安全三合会上赚钱

预防

免费的Sucuri Security插件足以在WordPress网站上保留一个标签并应用一些标准的安全措施。但这并不是为了防止对您的网站进行任何重大攻击。

如果您正在寻找免费的WordPress安全解决方案，我不建议您使用Sucuri Security。不要依靠它来保护您的网站。

另一方面，Sucuri防火墙在抵御DDoS攻击，恶意漫游器和客户数据泄露方面表现出色。 Sucuri安全平台更进一步，并增加了更多的预防措施。

以Kinsta的一个案例研究为例，将Sucuri Firewall添加到一个受到DDoS攻击的小型电子商务站点中，可以在激活一小时内阻止所有安全问题。

侦测

Sucuri的免费插件在嗅探您网站上最微小的变化方面做得很好。如果发现任何异常，它将立即提醒您，以便您采取适当的措施。

即使黑客将您拒之门外，您也可以审核保存在Sucuri云服务器上的日志，以了解发生了什么以及如何获得控制权。

但是，它是高级的Sucuri安全平台，可真正实现监控和检测。它具有各种附加功能，例如常规服务器端安全扫描，黑名单监视，SSL监视，即时通知和日志关联集成（SIEM）。

响应与恢复

如果网络安全平台无法为您提供清除被黑网站的方法，则它是不完整的。

对我来说幸运的是，当Sucuri保护它们时，我的网站上从未发生过安全事件。但是有很多人遇到了严重的问题，他们已经在G2.com等人群评论网站上分享了他们的经验。

Sucuri在G2.com上享有4星级评级

这是一家网站的所有者，与Sucuri分享了她的正面评价。

“当我突然意识到我的网站（主要由教师和儿童使用）遭到黑客入侵时，我需要尽快解决问题。 Sucuri在报告问题并注册服务后的半小时内使我的网站恢复正常。我将永远不会再对我的网站失去保护，并为Sucuri处理这种安全感到高兴。”

— Janice P，海洋教育家

一位网络设计师在Sucuri上分享了她在帮助她清理客户的WordPress网站方面的积极经验。

“我的客户的wordpress网站存在问题。自注册我的客户以来-网站没有被黑客入侵的任何问题。”

—企业主Melissa C

您应该注意，有很多评论使用户抱怨Sucuri响应票证所花费的时间。了解Sucuri的定价策略可以帮助解释这一问题。

Sucuri定价

现在，最重要的是定价。

Sucuri防火墙价格和功能明细

Sucuri防火墙（WAF）从$ 9.99 /月起，而Sucuri Platform从$ 199.99 /年起。注册Sucuri平台还可以无限制地访问恶意软件清除和黑客清除功能。

Sucuri的所有高级计划都提供30天退款保证。

除了原始服务器上的SSL证书支持（保留用于第二便宜的计划）之外，Sucuri并未从其较低级别的计划中排除任何安全功能。

取而代之的是，Sucuri使用扫描和响应优先级来激励您注册他们的更高计划。

Sucuri平台定价和功能明细

这种定价策略为每个Sucuri客户提供了相同的预防和检测功能，但是对于扫描和恶意软件清除，已签署更高计划的客户将获得最高优先级。

每个人都会在适当的时候收到他们的票，但是如果您是最低层，在大多数情况下，不会立即做出响应。如果需要更快的分辨率，则可以选择更高的方案。相比之下，Cloudflare的等效安全解决方案每月的费用为200美元。

我能理解为什么这种方法会使某些用户感到沮丧，尤其是当他们正在处理被黑的网站并正在寻求快速修复时。但是考虑到您从中获得的总价值，从长远来看，它对于大多数Sucuri用户而言效果更好。

现在我们已经介绍了Sucuri，让我们转到Wordfence，看看它如何与之比较。

Wordfence评论

Wordfence Security是WordPress的免费安全插件

Wordfence简介

Wordfence是一个免费的WordPress安全插件，其中包括端点防火墙（WAF）和恶意软件扫描程序。

它具有其他安全性措施，例如登录安全性（2FA，登录页面CAPTCHA，限制登录尝试），实时流量和基于规则的高级阻止。

Wordfence拥有4.8星评级，活跃安装量超过3百万次

与Sucuri不同，Wordfence是本地化的防火墙。它位于您的Web服务器上，而不是云服务。因此，它可以在更深层次上执行服务器端扫描，并提供完整的端到端加密。

但是，这种优势是以性能为代价的。

为什么？由于服务器的资源将分析流量，因此请检查是否有恶意，并在必要时丢弃流量。如果您将网站托管在资源较少的服务器上（例如共享托管和便宜的托管计划），则您的网站可能会快速爬网。

如果发生DDoS攻击，恶意流量的泛滥可能会淹没您服务器的资源。任何本地安全插件都无法承受。与Sucuri相比，这是Wordfence的最大弱点。

相比之下，如果您启用了Sucuri的WAF，则到您网站的任何恶意流量都会在到达服务器之前在云中被过滤掉。

但是Wordfence的本地化WAF是一项免费的内置功能，而Sucuri的云WAF是一项高级功能。

Wordfence的工作原理

Wordfence的防火墙由其Threat Defense Feed提供支持，这是其防火墙规则，恶意IP地址和恶意软件签名收集的好用语。

威胁防御源与WordPress网站上安装的Wordfence插件集成在一起。它由您的服务器提供动力。

Wordfence防火墙（WAF）的工作方式

借助Wordfence Premium，您可以实时更新威胁防御源。它包括以下功能：

• 实时IP黑名单，防火墙规则和恶意软件签名更新。
• 高级支持。
• 站点/ IP信誉检查。
• 国家/地区级屏蔽。

免费用户只有在上线30天后才能获取关键任务更新。他们也不会获得实时IP黑名单。对于个人网站来说，这似乎是一个不错的选择，但如果您托管的是企业网站或电子商务网站，则可能会成为交易的突破口。

端点防火墙比云防火墙具有一个优势。由于它完全由您的服务器提供支持，因此从理论上讲它不会泄漏任何数据，也无法绕开它。相反，如果攻击者知道服务器的IP地址，则云防火墙可能会泄漏数据或被绕过。

云防火墙与端点防火墙（图像来源：Wordfence）

安全设置和可用功能

Wordfence位于您的Web服务器上。因此，您可以在WordPress仪表板中找到其所有设置。

仪表板干净且内容丰富。它为您提供重要的信息和警告，一目了然。

Wordfence仪表板

Wordfence的扫描程序会对服务器上的每个文件进行完整性检查。如果它不是WordPress核心文件或官方主题/插件，它会提醒您。

它将服务器文件中的文本与已知恶意软件的文本进行匹配。如果发现相似的内容（即使是一两行），则会警告您。如果您的任何主题或插件都有可用更新，您还将收到通知。

现在，让我们转到Wordfence的“防火墙”面板。在这里，您可以管理Wordfence的WAF设置并优化其配置。

Wordfence的防火墙设置大部分是自动的

首次安装Wordfence时，默认情况下，其WAF处于学习模式一周。这使它可以彻底研究您的站点和访问者，因此它了解要仅允许合法流量通过防火墙的规则。

实时IP黑名单功能仅适用于高级用户。

启用暴力破解保护后，Wordfence在几次未成功的密码猜测尝试之后锁定了他们的帐户，从而保护了您免受攻击者的攻击。如果它认为密码太弱而无法轻易猜出，还会迫使您更改密码。

通过“阻止”选项卡管理站点的阻止规则

在“阻止”选项卡下，您可以根据IP地址，IP范围，浏览器，主机名和引荐来源网址阻止流量。但是，国家/地区级屏蔽是仅高级功能。您可以组合所有不同的阻止规则，并将其另存为阻止类型。

从此处激活速率限制和高级阻止规则

在“防火墙选项”部分下，您可以将IP地址和服务列入白名单，将WAF警报的IP地址设置为忽略，配置速率限制以及将URL列入白名单。

Wordfence还使您可以阻止访问某些URL的IP。如果有人反复调查您的网站是否存在已知漏洞，这将很有帮助。

接下来，让我们转到“扫描仪设置”标签。

从这里管理您的Wordfence扫描设置

在这里，您会找到Wordfence的扫描任务。前三个测试是对垃圾邮件和黑名单的检查，仅保留给高级用户。

如果扫描发现异常，它会警告您。

在“扫描选项和计划”部分下，您可以设置扫描灵敏度，扫描频率和白名单文件。您还可以优化扫描以提高设置的性能。

Wordfence具有广泛的扫描和计划选项

Wordfence附带了许多其他方便的工具。

实时流量工具可帮助您实时查看网站上发生的情况。您可以仅按与安全性相关的流量进行过滤。这将显示所有用户登录，黑客尝试和恶意请求。

实时流量是Wordfence的最酷却资源密集的功能

虽然这是一项很酷的功能，但“实时流量”会占用您服务器的大量资源。我建议您在不使用时将其关闭。

其他工具包括Whois查找，导入/导出选项和诊断。

您还可以使用Wordfence的登录安全模块为WordPress网站上的所有登录启用双向认证（2FA）。以前是高级功能，但现在可以免费使用。

轻松在您的站点上启用两因素身份验证

您可以使用免费的移动应用程序（例如Google Authenticator，FreeOTP或Authy（我的个人推荐））来设置2FA。

Wordfence的“登录安全性设置”选项卡

您可以为所有用户角色启用2FA。这是保护您和您的用户免遭蛮力攻击（例如密码猜测和凭据填充）的好方法。

您可以为2FA设置IP白名单，以便某些IP在登录时不必经过额外的安全检查。如果您主要是在单个位置工作，则此功能可帮助您避免每次登录时都经过2FA在。

阻止暴力攻击的其他登录安全功能包括：

• 限制“忘记密码”尝试和登录失败的次数。经过一定次数的尝试后，用户被锁定。
• 在站点范围内强制使用强密码。
• 禁止使用某些用户名（例如admin）注册用户
• 阻止试图立即使用特定用户名登录的用户（例如admin，yoursite_admin等）。
• 禁用XML-RPC身份验证，这是用于注入恶意软件的常见攻击媒介。

最后，Wordfence包括“所有选项”面板，您可以在其中找到每个Wordfence设置。考虑到Wordfence下可用的广泛选项，这非常有帮助。

在“所有选项”面板中查看Wordfence的所有选项

使用方便

关于用户友好性，Wordfence可与Sucuri Security相提并论，并且超级易于使用。安装并激活插件后，Wordfence将立即进入学习模式一周。

根据您的服务器设置和流量，它将自动应用建议的防火墙和扫描设置。以我的经验，这些设置足以保护您免受大多数攻击。

登录安全功能易于设置和实施。

如果您的网站受到DDoS攻击，Wordfence可以使您的服务器爬网。在最极端的情况下，服务器可能不堪重负，以至于您无法访问WordPress管理信息中心。

由于Wordfence是本地化的解决方案，因此您可以完全控制其设置。如果您精通技术，这可能会有所帮助，但对于大多数WordPress用户而言，这可能是一件麻烦事。

总体而言，只要能正常工作，我就会发现Wordfence就像馅饼一样容易。

Wordfence如何在Web安全三合会上取得成功

预防

与Sucuri不包含防火墙的免费解决方案不同，Wordfence可以阻止大多数攻击。它不仅采用标准的安全性强化措施，而且还附带服务器端WAF。

但是最新的威胁更新仅适用于高级用户。免费用户上线30天后可获得更新。而且，由于您的网络服务器支持Wordfence（而不是云），即使您选择了高级选项，也可以自行抵御DDoS攻击。

我可以理解此决定背后的业务需求，但是为了安全起见，我认为Sucuri的全有或全无的方法更好。至少您不会认为自己没有受到保护，免受最普遍的威胁。

话虽这么说，Wordfence的高级版在防止大多数安全攻击方面做得很好。他们的博客和YouTube频道是使您随时了解最新WordPress安全威胁的绝佳资源。

侦测

免费的Wordfence插件可以很好地检测大多数安全问题。但是，您需要使用其高级软件包才能发现最新的威胁。

但是，如果黑客成功将您从网站中锁定，则无法像Sucuri一样审核日志。因此，调查黑客行为要困难得多。

除了联系托管服务提供商或第三方安全服务（具有讽刺意味的是，其中还包括Wordfence）之外，您别无其他选择。

与Sucuri相比，Wordfence具有基本的警报自定义功能，并且做得很好。如果发现安全异常，它将及时提醒您。

响应与恢复

如前所述，免费版本的Wordfence让您好好照顾自己。但是，即使有了高级软件包，Wordfence也不会提供任何响应和恢复服务。

这是从Wordfence的使用条款中直接摘录的报价：

“我们为Wordfence Premium提供的支持仅限于每次事件2小时的支持。我们保留拒绝提供进一步支持或在2小时支持后收取额外支持费用的权利。”

要获得完整分辨率，您必须使用其单独的名为WordPress Site Cleaning的服务。每个实例的价格为179美元（另加根据需求增加的电费）。

Wordfence WordPress网站清理服务

他们的WordPress网站清洁服务包括：

• 通过删除所有恶意代码和链接来清理受感染的站点。
• 调查该网站是如何被感染的。
• Provide an in-depth report of the investigation and infection removal.
• Apple the site for removal from anti-malware and anti-spam blacklists.
• Provide a checklist to avoid future attacks.

I haven’t used their site cleaning service yet, but it seems comprehensive enough. Here are a couple of good reviews I found on Twitter:

Dr. David Miles, Editor-in-Chief, Global Politics

Rachel Bustin, Family Lifestyle Blogger

Compared to Sucuri’s malware removal and hacks cleanup service, which is included with the premium Sucuri Platform, Wordfence’s site cleaning service seems costlier.

And with Sucuri you get unlimited malware removals during your subscription period, whereas Wordfence’s malware removal service is for a single job. If your site gets infected with malware again a few months down the line, you need to pay the same fee again for removal.

Info

Kinsta provides a security guarantee to all users on all plans.

Wordfence Pricing

You can download Wordfence’s security plugin for free. As of now, it’s the highest-rated and most installed security plugin on the WordPress plugin repository.

Wordfence Premium starts at $99/year for 1 site. You get a discount if you tack on additional sites to your order. The more sites you add, the bigger the discount!

Wordfence Premium Pricing

How Security Plugins Impact Site Performance

WordPress plugins are not only the biggest security risks, but they’re also one of the major performance killers. Security plugins are particularly the top culprits, thanks to their always-on requirement and scanning features.

However, cloud-based security solutions like Sucuri Firewall or Cloudflare are super neat if you need extra protection, especially if you’re up against bots and proxy traffic.

Sucuri vs Wordfence, who’s the best security plugin? Check out this thorough hands-on review and comparison to find out! ??

Click to Tweet

Summary

Sucuri vs Wordfence. What’s the best pick?

On one hand, Sucuri is the better solution of the two for web security and performance, especially if you’re running a mission-critical business or ecommerce website.

But if you’re looking for a free web firewall, Wordfence is a sturdier solution. If that’s your choice, I’d suggest pairing it up with a reliable free CDN, like Cloudflare.

At the end of the day, it all comes down to your hosting. A great hosting provider will take care of most of the security measures for you. They understand that the performance hit to their servers and service brought on by third-party plugins is not worth the hassle.

Ideally, your host should lock down code to only be executable in limited locations and instances. And they’d restrict writing uploads to only its respective folder. With a few more security hardening measures added at the server level, this would make WordPress security plugins redundant.

Ultimately, website security is a journey and not a destination. I recommend you to take the best path forward!

If you enjoyed this article, then you’ll love Kinsta’s WordPress hosting platform. Turbocharge your website and get 24/7 support from our veteran WordPress team. Our Google Cloud powered infrastructure focuses on auto-scaling, performance, and security. Let us show you the Kinsta difference! Check out our plans