SiftWP y Solid Security comparados
| SiftWP | Solid Security (iThemes Security) | |
|---|---|---|
| Tarea principal | Encontrar y corregir una vulneración | Reforzar un sitio para que sea más difícil de vulnerar |
| Cómo se conecta | Una clave SSH dedicada. Sin plugin. | Un plugin de WordPress |
| Protección de acceso | No incluida | Autenticación de dos factores y protección contra fuerza bruta, según SolidWP |
| Cambios en archivos | Una comparación semanal de los archivos del núcleo y una revisión de los archivos nuevos y modificados | Detección de cambios en archivos en las versiones gratuita y Pro, según la ficha del plugin |
| Escaneo de malware | Un escaneo semanal de archivos y base de datos | No es un escáner de malware, según analistas. Su escaneo programado comprueba vulnerabilidades conocidas y el estado en listas negras. |
| Fallos conocidos de plugins | Marca el núcleo y los plugins desactualizados | Un escaneo del sitio en busca de vulnerabilidades conocidas. Pro añade parcheo virtual para algunas de ellas mediante Patchstack, según SolidWP. |
| Después de un hallazgo | Se aplican las correcciones seguras y los archivos se ponen en cuarentena. Los cambios arriesgados esperan tu aprobación. | Bloquea y expulsa los accesos indebidos. No limpia una infección existente. |
| Precio | 9 $, 29 $ o 49 $ por sitio al mes, con 100 créditos gratis para empezar | Una versión Basic gratuita y una versión Pro de pago. Confirma los precios actuales en el sitio de SolidWP. |
Los dos lados de un incidente
Solid Security funciona sobre todo antes de que algo salga mal. Hace que los accesos sean más difíciles de atacar y bloquea los intentos repetidos. SiftWP funciona sobre todo después: comprueba si algo ya ha cambiado en el servidor y se ocupa de ello. Un sitio necesita ambos tipos de protección, y rara vez son la misma herramienta.
Quizá también conozcas este plugin como iThemes Security o, antes, Better WP Security. Es el mismo producto con tres nombres.
Dónde Solid Security es más fuerte
- Refuerzo del acceso. La autenticación de dos factores y la protección contra fuerza bruta son su principal fortaleza. SiftWP no tiene ninguna de las dos.
- Prevención de fallos conocidos. En Pro, el parcheo virtual mediante Patchstack puede bloquear la explotación de algunas vulnerabilidades conocidas de plugins antes de que actualices.
- Una versión gratuita. Basic no cuesta nada y cubre las principales funciones de refuerzo.
- Comprobaciones más frecuentes. Su escaneo del sitio puede ejecutarse varias veces al día, según la ficha del plugin. SiftWP escanea cada semana.
Dónde SiftWP es más fuerte
- Encontrar lo que ya está ahí. Malware, puertas traseras, un nuevo administrador, una fila de base de datos modificada y archivos del núcleo manipulados es lo que busca SiftWP.
- Limpieza. Las correcciones seguras se aplican automáticamente, los archivos se ponen en cuarentena y nunca se borran, y todo lo arriesgado espera tu aprobación.
- Sin plugin. Nada nuevo dentro de WordPress que actualizar o que pueda ser atacado.
Usar ambos
Es la combinación que más sentido tiene. Solid Security refuerza los accesos y bloquea los fallos conocidos. SiftWP comprueba cada semana que no se haya colado nada. SiftWP no instala nada en WordPress, así que no entran en conflicto.
Si tu sitio ya está hackeado, empieza por la limpieza. Nuestra guía para reparar un sitio WordPress hackeado cubre los primeros pasos. El refuerzo viene después de que el sitio esté limpio.
¿Cuál se adapta a tu sitio?
Elige Solid Security (iThemes Security) si...
- Quieres autenticación de dos factores y protección contra fuerza bruta en tus accesos
- Quieres que los fallos conocidos de plugins se parcheen virtualmente antes de que puedas actualizar (Pro)
- Ya tienes cubierta en otro lugar la detección y limpieza de malware
Elige SiftWP si...
- Necesitas un escaneo semanal de malware, puertas traseras y archivos del núcleo manipulados
- Quieres que un agente investigue los hallazgos y corrija los seguros
- Prefieres no añadir otro plugin para algo que puede hacer el acceso SSH