تقوية تسجيل الدخول، أم فحص أسبوعي للبرمجيات الخبيثة والعبث؟

وجهان لحادثة واحدة

يعمل Solid Security في الغالب قبل أن يحدث خطأ ما. فهو يجعل تسجيلات الدخول أصعب هجومًا ويحجب محاولات التخمين المتكررة. أما SiftWP فيعمل في الغالب بعد ذلك: يتحقق مما إذا كان شيء قد تغيّر بالفعل على الخادم ويتعامل معه. يحتاج الموقع إلى النوعين من الحماية، ونادرًا ما يكونان الأداة نفسها.

ربما تعرف هذه الإضافة أيضًا باسم iThemes Security، أو قبل ذلك Better WP Security. إنه المنتج نفسه بثلاثة أسماء.

حيث يتفوق Solid Security

• تقوية تسجيل الدخول. المصادقة الثنائية والحماية من القوة الغاشمة هما نقطة قوته الأساسية. ولا يملك SiftWP أيًّا منهما.
• الوقاية من الثغرات المعروفة. في نسخة Pro، يمكن للترقيع الافتراضي عبر Patchstack حجب استغلال بعض ثغرات الإضافات المعروفة قبل أن تحدّث.
• نسخة مجانية. لا تكلّف Basic شيئًا وتغطي ميزات التقوية الرئيسية.
• فحوصات أكثر تكرارًا. يمكن تشغيل فحصه للموقع عدة مرات في اليوم، بحسب صفحة الإضافة. أما SiftWP فيفحص أسبوعيًا.

حيث يتفوق SiftWP

• اكتشاف ما هو موجود بالفعل. البرمجيات الخبيثة والأبواب الخلفية ومسؤول جديد وصف قاعدة بيانات معدَّل وملفات نواة جرى العبث بها هي ما يبحث عنه SiftWP.
• التنظيف. تُطبَّق الإصلاحات الآمنة تلقائيًا، وتُحجر الملفات ولا تُحذف أبدًا، وأي أمر محفوف بالمخاطر ينتظر موافقتك.
• لا إضافة. لا شيء جديد داخل ووردبريس تحتاج إلى تحديثه أو يمكن مهاجمته.

استخدام الاثنين معًا

هذا هو الاقتران الأكثر منطقية. يقوّي Solid Security تسجيلات الدخول ويحجب الثغرات المعروفة. ويتحقق SiftWP كل أسبوع من أن شيئًا لم يتسلل. لا يثبّت SiftWP شيئًا في ووردبريس، فلا يتعارضان.

إذا كان موقعك مخترقًا بالفعل، فابدأ بالتنظيف. يغطي دليلنا لإصلاح موقع ووردبريس مخترق الخطوات الأولى. تأتي التقوية بعد أن يصبح الموقع نظيفًا.