SiftWP y Sucuri comparados
| SiftWP | Sucuri | |
|---|---|---|
| Dónde se sitúa | Se conecta a tu servidor por SSH. Tu tráfico no se toca. | Un firewall situado delante de tu sitio como proxy DNS |
| Cambios de DNS | Ninguno | Necesarios para el firewall |
| Bloqueo de ataques en vivo | No | Sí, es una función central |
| Malware ya presente en el sitio | Se escanea cada semana. El agente pone en cuarentena y corrige lo seguro, y pregunta antes de lo arriesgado. | La limpieza la hace el equipo de Sucuri en los planes de pago, según Sucuri |
| Opción gratuita | Una cuenta gratuita con 100 créditos | SiteCheck, un escáner remoto gratuito, y un plugin gratuito |
| Qué puede ver | Archivos y base de datos en el servidor | Los escaneos remotos ven el sitio público. El plugin añade algunas comprobaciones del lado del servidor. |
| Precio | 9 $, 29 $ o 49 $ por sitio al mes | La página de precios de Sucuri indica un plan Basic Platform a 229 $ al año para un sitio (unos 19 $ al mes) y un plan Basic Firewall a 9,99 $ al mes. Confirma los precios actuales. |
Dos capas distintas
Un firewall trabaja de fuera hacia dentro. Mira el tráfico antes de que llegue a tu servidor y bloquea lo que parece un ataque. SiftWP trabaja de dentro hacia fuera. Mira lo que ya está en el servidor y se pregunta si algo de ello debería estar ahí.
Cada uno tiene un punto ciego. Un firewall no puede ver el malware que ya está instalado, ni un acceso hecho con una contraseña robada, porque ese tráfico parece normal. Un escaneo semanal no puede bloquear un ataque mientras ocurre. Por eso la gente suele preguntar por una alternativa a una parte de Sucuri en lugar de al servicio completo.
¿Qué parte quieres reemplazar?
- El firewall. SiftWP no es un sustituto. No filtra el tráfico. Si quieres bloqueo en vivo, conserva un firewall o elige otro.
- El escáner. SiftWP puede reemplazar a un escáner remoto, porque lee los archivos y la base de datos del servidor en lugar de mirar solo el sitio público.
- El servicio de limpieza. SiftWP automatiza las partes seguras de la limpieza y pregunta antes de los cambios arriesgados, pero es software, no un equipo de respuesta a incidentes. Una infección compleja puede seguir necesitando a un especialista humano.
Dónde Sucuri es más fuerte
- Bloqueo en tiempo real. Un firewall DNS absorbe el tráfico malo antes de que llegue a tu servidor.
- Un equipo humano. Para un sitio muy infectado, un equipo de limpieza es algo que el software no sustituye.
- Un verificador gratuito muy conocido. SiteCheck da una vista rápida desde fuera sin coste.
Dónde SiftWP es más fuerte
- Sin cambios de DNS y sin terceros en el camino. Tu tráfico va donde siempre ha ido.
- Una vista desde dentro del servidor. Compara los archivos del núcleo con lo que deberían ser, busca cambios en la base de datos y encuentra archivos nuevos en uploads.
- Investigación, no solo detección. El agente lee cada hallazgo y explica qué hizo y por qué. Los archivos se ponen en cuarentena, nunca se borran.
- Los problemas del hosting llegan con un mensaje listo. Cuando una solución necesita a tu hosting, como un problema de SSL o de Apache, redacta la solicitud que debes enviar.
Usar ambos
Puedes mantener el firewall de Sucuri y añadir SiftWP. No se solapan: uno filtra el tráfico, el otro revisa el servidor cada semana. SiftWP no instala nada en WordPress, así que no entrará en conflicto con el plugin de Sucuri.
¿Cuál se adapta a ti?
Elige Sucuri si...
- Quieres un firewall que bloquee los ataques antes de que lleguen a tu servidor
- Quieres que un equipo humano limpie un sitio muy infectado
- Te sientes cómodo cambiando el DNS y ejecutando un plugin junto con el servicio
Elige SiftWP si...
- No quieres cambiar el DNS ni hacer pasar tu tráfico por un tercero
- Quieres que se revisen los archivos y la base de datos del servidor, no solo el sitio público
- Quieres que un agente corrija los problemas seguros y te envíe un mensaje listo para los problemas del hosting