Alternativa a Wordfence

¿Un firewall y un escáner dentro de WordPress, o un agente que lo revisa desde fuera?

Wordfence es un plugin de seguridad muy extendido con un firewall, un escáner de malware y protección de acceso, todo ejecutándose dentro de WordPress. SiftWP no instala nada. Se conecta por SSH una vez a la semana, investiga lo que encuentra y corrige lo seguro. Si estás valorando una alternativa a Wordfence, decide cuáles de esas partes quieres realmente reemplazar.

Nosotros hacemos SiftWP, así que léelo teniéndolo en cuenta. Los datos sobre Wordfence proceden de su propia documentación pública. No pudimos verificar sus precios actuales para esta página, por lo que no los citamos. Confirma los planes y precios en el sitio del proveedor.

Lado a lado

SiftWP y Wordfence comparados

 SiftWPWordfence
Dónde se ejecutaFuera de WordPress, por SSHDentro de WordPress, como plugin
FirewallNingunoUn firewall de punto final que se ejecuta dentro de WordPress, según Wordfence
EscaneoSemanal. Archivos del núcleo, base de datos, uploads y patrones de malware, con un agente que investiga cada hallazgoEscaneos programados de archivos del núcleo, plugins y temas, más firmas de malware
Actualización gratis o de pagoLas mismas comprobaciones en todos los planesWordfence indica que los usuarios gratuitos reciben las nuevas reglas de firewall y firmas de malware 30 días después que los usuarios Premium
Después de un hallazgoSe aplican las correcciones seguras y los archivos se ponen en cuarentena. Los cambios arriesgados esperan tu aprobación.Tú revisas los resultados del escaneo y actúas. Consulta la documentación de Wordfence para sus opciones de reparación.
Protección de accesoNo incluidaAutenticación de dos factores y limitación de intentos de acceso
Carga del servidorNinguna en las visitas a las páginasSe ejecuta dentro de WordPress, así que los escaneos y el firewall usan los recursos de tu sitio
Precio9 $, 29 $ o 49 $ por sitio al mes, con 100 créditos gratis para empezarUn plan gratuito y un plan Premium de pago. Confirma los precios actuales en el sitio de Wordfence.

¿Qué parte de Wordfence quieres reemplazar?

Wordfence reúne tres tareas en un solo plugin, y una alternativa a Wordfence normalmente reemplaza solo una de ellas.

  • El firewall. SiftWP no lo reemplaza. SiftWP no filtra el tráfico.
  • El escáner de malware. SiftWP puede reemplazarlo. Lee los archivos y la base de datos desde el servidor cada semana, y un agente investiga cada hallazgo en lugar de solo listarlo.
  • La protección de acceso. SiftWP no reemplaza la autenticación de dos factores ni la limitación de intentos de acceso. Mantén algo para eso.

Dónde Wordfence es más fuerte

  • Firewall y seguridad de acceso en un solo plugin gratuito. Obtienes bloqueo, limitación de intentos y autenticación de dos factores sin pagar.
  • Protección en tiempo real con Premium. Las nuevas reglas llegan cuando se publican. SiftWP revisa cada semana y no puede bloquear un ataque mientras ocurre.
  • Una gran comunidad. Muchos hostings, guías y respuestas de soporte dan por hecho que usas Wordfence.

Dónde SiftWP es más fuerte

  • Nada que instalar en WordPress. No hay un plugin que actualizar, configurar o mantener funcionando en cada carga de página.
  • Investigación, no una lista. Una coincidencia con una función como eval suele ser código legítimo de un plugin, así que el agente lee el archivo antes de juzgarlo.
  • Aprobaciones para cambios arriesgados. Las correcciones seguras se aplican automáticamente. Desactivar un plugin del que quizá dependas espera tu confirmación, y cada acción queda registrada.
  • Nada se borra. Los archivos sospechosos se ponen en cuarentena y se pueden restaurar.
  • Un mensaje listo para tu hosting. Cuando la solución está fuera de WordPress, como un problema de SSL o de Apache, redacta la solicitud exacta que debes enviar.

Antes de quitar Wordfence

No tienes que cambiar de golpe. Un orden más seguro:

  • Usa ambos durante unas semanas. SiftWP no instala nada en WordPress, así que no entran en conflicto. Compara lo que encuentra cada uno.
  • Decide si todavía quieres el firewall. Si es así, conserva Wordfence para esa tarea o elige otro firewall.
  • Quita primero la Protección ampliada, si la activaste. Wordfence puede cargar su firewall mediante un ajuste de PHP que apunta a un archivo dentro del plugin. Quítala en los ajustes del firewall de Wordfence antes de eliminar el plugin, o PHP puede seguir buscando un archivo que ya no existe.
Cuál te conviene

¿Cuál se adapta a tu sitio?

Elige Wordfence si...

  • Quieres un firewall gratuito y protección de acceso dentro del panel de WordPress
  • Te sientes cómodo revisando los resultados de los escaneos y actuando tú mismo
  • Quieres protección en tiempo real y estás dispuesto a pagar por Premium

Elige SiftWP si...

  • No quieres otro plugin en tu sitio
  • Quieres que se investiguen los hallazgos y se corrijan los seguros por ti, con aprobaciones para el resto
  • Gestionas sitios para clientes y quieres un mensaje listo para el hosting cuando un problema está fuera de WordPress
Preguntas

Preguntas sobre SiftWP y Wordfence

¿Puedo usar SiftWP junto con Wordfence?
Sí. SiftWP no instala nada en WordPress, así que no interfiere con Wordfence. Muchos sitios usan ambos durante unos ciclos de escaneo y comparan los hallazgos antes de decidir qué conservar.
¿SiftWP reemplaza el firewall de Wordfence?
No. SiftWP es un agente semanal de escaneo y corrección, no un firewall en tiempo real. Si necesitas bloquear tráfico antes de que llegue a WordPress, conserva un firewall.
¿Basta con la versión gratuita de Wordfence?
Depende de tu riesgo. Wordfence indica que los usuarios gratuitos reciben las nuevas reglas de firewall y firmas de malware 30 días después que los usuarios Premium. Decide si ese retraso importa para tu sitio y revisa su comparación de funciones.
¿Cómo quito Wordfence de forma segura?
Si activaste la Protección ampliada, quítala primero en los ajustes del firewall de Wordfence y luego desactiva y elimina el plugin. De lo contrario, PHP puede seguir buscando dentro del plugin un archivo que ya no existe.
¿Por qué SSH en lugar de un plugin?
Un plugin se ejecuta dentro de WordPress, así que usa los recursos de tu sitio y es en sí mismo código que necesita actualizaciones. SiftWP se ejecuta fuera de WordPress, así que no añade carga a las visitas y no necesita actualizaciones de plugin. Aun así ejecuta comandos en tu servidor por SSH, por lo que su alcance se limita a la clave que importas, que puedes eliminar en cualquier momento.

Compara lo que encuentra un escaneo semanal con lo que informa Wordfence.

Empieza gratis, sin tarjeta