Sept outils de sécurité WordPress, côte à côte
| Outil | Fonctionnement | Point fort | Ce qu'il laisse de côté | Prix trouvé |
|---|---|---|---|---|
| SiftWP | Clé SSH, pas de plugin. Analyse hebdomadaire par un agent IA. | Examine les constats et corrige les plus sûrs. Met les fichiers en quarantaine. | Pas de pare-feu, de protection de connexion ni de sauvegardes | 9 $, 29 $ ou 49 $ par site et par mois, avec 100 crédits gratuits |
| Wordfence | Plugin : pare-feu, scanner et sécurité de connexion | Un pare-feu, un scanner et une connexion à deux facteurs gratuits dans un seul plugin | Les utilisateurs gratuits reçoivent les nouvelles règles et signatures 30 jours après Premium, selon Wordfence | Offre gratuite et offre Premium payante. Confirmez les prix actuels. |
| Sucuri | Pare-feu DNS, plugin et équipe de nettoyage | Blocage en temps réel et nettoyage humain des malwares | Nécessite un changement de DNS. SiteCheck n'analyse que le site public. | Basic Platform à 229 $ par an pour un site, selon la page de Sucuri |
| MalCare | Plugin qui analyse une copie de votre site dans son cloud | Nettoyage en un clic, plus un pare-feu et une protection contre les bots dans les offres payantes | Vous appuyez vous-même sur le bouton de nettoyage. Les données du site vont sur ses serveurs. | Offres annuelles par site. Les noms de paliers et les prix ont changé, consultez donc sa page. |
| Patchstack | Plugin plus une base de vulnérabilités | Patchs virtuels pour les failles connues des plugins et des thèmes | Pas un outil de nettoyage de malwares, selon son positionnement | Offre Developer à 69 $ par mois, facturée annuellement, selon la page de Patchstack |
| WP Umbrella | Plugin pour gérer de nombreux sites | Sauvegardes, mises à jour, disponibilité et rapports clients dans un seul tableau de bord | La sécurité est une option, affichée à environ 2 euros par site et par mois | Environ 1,99 $ par site et par mois de base, options en supplément |
| Solid Security (iThemes) | Plugin axé sur le durcissement | Connexion à deux facteurs, protection contre la force brute, patch virtuel en Pro | Pas de scanner de malwares ni de nettoyage, selon des testeurs | Basic gratuite et Pro payante. Confirmez les prix actuels. |
Choisissez selon le travail à accomplir
- Bloquer les attaques avant qu'elles n'arrivent. Un pare-feu. Wordfence en exécute un dans WordPress et Sucuri en place un devant votre site comme proxy DNS. SiftWP n'en a pas.
- Corriger une faille connue d'un plugin avant de pouvoir mettre à jour. Patchstack, et Solid Security Pro via Patchstack.
- Durcir les connexions. Solid Security et Wordfence proposent l'authentification à deux facteurs et la protection contre la force brute.
- Trouver et corriger ce qui est déjà sur le site. C'est là que compte un scanner. MalCare vous donne un bouton de nettoyage, Sucuri a une équipe de nettoyage, et SiftWP examine les constats depuis le serveur et corrige les plus sûrs.
- Gérer de nombreux sites clients. WP Umbrella couvre les sauvegardes, les mises à jour, la disponibilité et les rapports. La sécurité n'en est qu'une partie.
En utiliser plus d'un
La plupart des sites finissent avec deux couches, par exemple un pare-feu plus une analyse hebdomadaire. SiftWP n'installe rien dans WordPress, donc il n'entre pas en conflit avec un plugin ou un pare-feu DNS. Évitez d'exécuter en même temps deux plugins qui analysent tous deux les fichiers.
Comparaisons complètes
- SiftWP contre Wordfence
- SiftWP contre Sucuri
- SiftWP contre MalCare
- SiftWP contre Patchstack
- SiftWP contre WP Umbrella
- SiftWP contre Solid Security (iThemes Security)
Si votre site est déjà piraté, passez la comparaison et commencez par Comment réparer un site WordPress piraté.