De un vistazo
Siete herramientas de seguridad para WordPress, lado a lado
| Herramienta | Cómo funciona | Lo que mejor hace | Lo que deja fuera | Precio encontrado |
|---|---|---|---|---|
| SiftWP | Clave SSH, sin plugin. Escaneo semanal de un agente de IA. | Investiga los hallazgos y corrige los seguros. Pone archivos en cuarentena. | Sin firewall, protección de acceso ni copias de seguridad | 9 $, 29 $ o 49 $ por sitio al mes, con 100 créditos gratis |
| Wordfence | Plugin: firewall, escáner y seguridad de acceso | Un firewall, un escáner y un acceso con dos factores gratuitos en un solo plugin | Los usuarios gratuitos reciben nuevas reglas y firmas 30 días después que Premium, según Wordfence | Plan gratuito y plan Premium de pago. Confirma los precios actuales. |
| Sucuri | Firewall DNS, plugin y un equipo de limpieza | Bloqueo en tiempo real y limpieza humana de malware | Requiere un cambio de DNS. SiteCheck solo escanea el sitio público. | Basic Platform a 229 $ al año para un sitio, según la página de Sucuri |
| MalCare | Plugin que escanea una copia de tu sitio en su nube | Limpieza con un clic, más firewall y protección contra bots en los planes de pago | Tú pulsas el botón de limpieza. Los datos del sitio van a sus servidores. | Planes anuales por sitio. Los nombres de los niveles y los precios han cambiado, así que consulta su página. |
| Patchstack | Plugin más una base de datos de vulnerabilidades | Parches virtuales para fallos conocidos de plugins y temas | No es una herramienta de limpieza de malware, según su posicionamiento | Plan Developer a 69 $ al mes, facturado anualmente, según la página de Patchstack |
| WP Umbrella | Plugin para gestionar muchos sitios | Copias de seguridad, actualizaciones, disponibilidad e informes para clientes en un solo panel | La seguridad es un complemento, con un precio de unos 2 euros por sitio al mes | Unos 1,99 $ por sitio al mes de base, complementos aparte |
| Solid Security (iThemes) | Plugin centrado en el refuerzo | Acceso con dos factores, protección contra fuerza bruta, parcheo virtual en Pro | Sin escáner de malware ni limpieza, según analistas | Basic gratuita y Pro de pago. Confirma los precios actuales. |
Elige según el trabajo que necesitas hacer
- Bloquear ataques antes de que lleguen. Un firewall. Wordfence ejecuta uno dentro de WordPress y Sucuri coloca uno delante de tu sitio como proxy DNS. SiftWP no tiene ninguno.
- Parchear un fallo conocido de un plugin antes de poder actualizar. Patchstack, y Solid Security Pro mediante Patchstack.
- Reforzar los accesos. Solid Security y Wordfence ofrecen autenticación de dos factores y protección contra fuerza bruta.
- Encontrar y corregir lo que ya está en el sitio. Aquí es donde importa un escáner. MalCare te da un botón de limpieza, Sucuri tiene un equipo de limpieza y SiftWP investiga los hallazgos desde el servidor y corrige los seguros.
- Gestionar muchos sitios de clientes. WP Umbrella cubre copias de seguridad, actualizaciones, disponibilidad e informes. La seguridad es solo una parte.
Usar más de uno
La mayoría de los sitios acaban con dos capas, por ejemplo un firewall más un escaneo semanal. SiftWP no instala nada en WordPress, así que no entra en conflicto con un plugin ni con un firewall DNS. Evita ejecutar a la vez dos plugins que escaneen archivos.
Comparativas completas
- SiftWP frente a Wordfence
- SiftWP frente a Sucuri
- SiftWP frente a MalCare
- SiftWP frente a Patchstack
- SiftWP frente a WP Umbrella
- SiftWP frente a Solid Security (iThemes Security)
Si tu sitio ya está hackeado, sáltate la comparación y empieza por Cómo reparar un sitio WordPress hackeado.