مقارنة SiftWP وPatchstack
| SiftWP | Patchstack | |
|---|---|---|
| السؤال الذي يجيب عنه | هل هناك خطب ما على خادمي الآن؟ | هل هناك ثغرة معروفة في إضافاتي أو قوالبي مكشوفة، وهل يمكن حجبها؟ |
| كيف يتصل | مفتاح SSH مخصص. لا يُثبَّت شيء في ووردبريس. | إضافة ووردبريس تُبلّغ خدمة قاعدة بيانات ثغرات. |
| ما الذي ينظر فيه | ملفات النواة وقاعدة البيانات وuploads والإعدادات وأنماط البرمجيات الخبيثة | إصدارات الإضافات والقوالب والنواة المثبتة، مقارنةً بقاعدة بيانات الثغرات لديه |
| عند الكشف عن ثغرة في إضافة | ينبّه إلى النواة والإضافات القديمة عند توفر تحديثات | يقدّم ترقيعًا افتراضيًا للثغرات المطابقة، بحسب Patchstack |
| البرمجيات الخبيثة الموجودة بالفعل على الموقع | تُفحص أسبوعيًا. تُحجر الملفات المشبوهة. | ليس محور تركيز Patchstack المعلن |
| مشكلات ليست ثغرة معروفة | يحقق فيها الوكيل، مثل كلمة مرور مسروقة أو مسؤول محقون | خارج نطاق قاعدة بيانات الثغرات |
| الإصلاحات | تُطبَّق الإصلاحات الآمنة تلقائيًا. وتنتظر المحفوفة بالمخاطر موافقتك. | ترقيع افتراضي يُطبَّق على الثغرات المطابقة |
| الأسعار | 9 أو 29 أو 49 دولارًا لكل موقع شهريًا، مع 100 رصيد مجاني للبدء | تذكر صفحة أسعار Patchstack خطة Developer بسعر 69 دولارًا شهريًا، تُفوتَر سنويًا، مع إضافة مواقع بكتل من خمسة مقابل 12.50 دولارًا شهريًا. تأكد من الأسعار الحالية. |
الفرق، بمثال
لنفترض أن إضافة شائعة أُعلن عن ثغرة فيها يوم الثلاثاء. يطابق Patchstack إصدار إضافتك مع قاعدة بياناته ويمكنه حجب الاستغلال بترقيع افتراضي إلى أن تحدّث. وهذا يحميك قبل أن يحدث أي ضرر.
ولنفترض الآن أن الثغرة استُغلت يوم الاثنين، قبل الإعلان. الترقيع الافتراضي المضاف يوم الثلاثاء لا يفعل شيئًا حيال الملف الذي زرعه المهاجم بالفعل. وفحص SiftWP الأسبوعي مصمم لهذه الحالة. يبحث عن الملف المتبقي والمسؤول الجديد وصف قاعدة البيانات المعدَّل، ويخبرك بما وجده وما فعله. إحدى الأداتين تعمل قبل الضرر والأخرى بعده.
حيث يتفوق Patchstack
- السرعة مع الثغرات المعروفة. قد يصل الترقيع الافتراضي قبل أن يتوفر لك وقت لتحديث إضافة. أما SiftWP فيعمل أسبوعيًا ولا يستطيع حجب استغلال لحظة حدوثه.
- قاعدة بيانات ثغرات مخصصة. مطابقة الإصدارات مع بيانات ثغرات منتقاة هي مهمته الأساسية. ينبّه SiftWP إلى الإضافات القديمة لكنه لا يحتفظ بقاعدة بيانات ثغرات خاصة به.
- مصمم لشركات الاستضافة والوكالات بأحجام كبيرة. تُسعَّر خططه لعدد كبير من المواقع دفعة واحدة.
حيث يتفوق SiftWP
- يفحص الحالة الفعلية للموقع. لا يظهر الدخول عبر كلمة مرور مسروقة أو قالب مقرصن أو تسجيل دخول ضعيف للاستضافة في أي قاعدة بيانات ثغرات. ويمكن لفحص الملفات وقاعدة البيانات أن يلتقط ما تلا ذلك.
- لا شيء يُثبَّت في ووردبريس. الإضافة شيفرة إضافية يمكن مهاجمتها هي نفسها.
- يشرح ويسأل. يُحقَّق في كل نتيجة وتُطبَّق الإصلاحات الآمنة، وأي شيء قد يعطّل الموقع، مثل تعطيل إضافة قد تعتمد عليها، ينتظر موافقتك. وتُحجر الملفات المُبلَّغ عنها ولا تُحذف أبدًا.
- مشكلات مستوى الخادم تحصل على رسالة جاهزة. إذا كان الإصلاح يحتاج إلى استضافتك، يصوغ الطلب الدقيق لإرساله.
استخدام الاثنين معًا
لا يتعارضان. لا يثبّت SiftWP شيئًا في ووردبريس، فلن يتداخل مع إضافة Patchstack. تقسيم معقول: دع Patchstack يحجب الثغرات المعروفة فور ظهورها، ودع SiftWP يتحقق كل أسبوع من أن الموقع تحتها ما زال نظيفًا.
ما تحتاجه لـ SiftWP
يجب أن تسمح استضافتك بالوصول عبر SSH، وهو ما تفعله معظم استضافات cPanel. يتم الإعداد في ثلاث خطوات: أنشئ حسابًا مجانيًا (100 رصيد، دون بطاقة)، واستورد مفتاح SSH الذي ينشئه SiftWP إلى لوحة استضافتك، ثم تحقق من الاتصال. يمكنك إلغاء الوصول في أي وقت بحذف ذلك المفتاح. وإذا كانت استضافتك لا توفر SSH، فلا يستطيع SiftWP فحص الموقع.
أيهما يناسب موقعك؟
اختر Patchstack إذا...
- تريد حجب ثغرات الإضافات المعروفة فور الكشف عنها
- تدير مواقع كثيرة وتحتاج إلى حماية مسعّرة للأحجام الكبيرة
- ترتاح لإضافة إضافة وتريد تغطية مرتبطة بقاعدة بيانات ثغرات
اختر SiftWP إذا...
- تريد فحص الحالة الفعلية لملفاتك وقاعدة بياناتك كل أسبوع
- تفضّل ألا تضيف إضافة أخرى إلى ووردبريس
- تريد أن يُحقَّق في النتائج وأن تُصلَح الآمنة منها، مع موافقات لبقيتها