SiftWP et Solid Security comparés
| SiftWP | Solid Security (iThemes Security) | |
|---|---|---|
| Mission principale | Trouver et corriger une compromission | Durcir un site pour qu'il soit plus difficile à compromettre |
| Comment il se connecte | Une clé SSH dédiée. Aucun plugin. | Un plugin WordPress |
| Protection de connexion | Non incluse | Authentification à deux facteurs et protection contre la force brute, selon SolidWP |
| Modifications de fichiers | Une comparaison hebdomadaire des fichiers du cœur et un examen des fichiers nouveaux et modifiés | Détection des modifications de fichiers dans les versions gratuite et Pro, selon la fiche du plugin |
| Analyse de malwares | Une analyse hebdomadaire des fichiers et de la base de données | Pas un scanner de malwares, selon des testeurs. Son analyse planifiée vérifie les vulnérabilités connues et l'état sur liste noire. |
| Failles connues des plugins | Signale le cœur et les plugins obsolètes | Une analyse du site pour les vulnérabilités connues. La version Pro ajoute un patch virtuel pour certaines d'entre elles via Patchstack, selon SolidWP. |
| Après un constat | Les corrections sûres sont appliquées et les fichiers mis en quarantaine. Les changements risqués attendent votre accord. | Bloque et verrouille les mauvaises connexions. Ne nettoie pas une infection existante. |
| Tarifs | 9 $, 29 $ ou 49 $ par site et par mois, avec 100 crédits gratuits pour commencer | Une version Basic gratuite et une version Pro payante. Confirmez les prix actuels sur le site de SolidWP. |
Les deux faces d'un incident
Solid Security agit surtout avant que quelque chose ne tourne mal. Il rend les connexions plus difficiles à attaquer et bloque les tentatives répétées. SiftWP agit surtout après : il vérifie si quelque chose a déjà changé sur le serveur et s'en occupe. Un site a besoin des deux types de protection, et c'est rarement le même outil.
Vous connaissez peut-être aussi ce plugin sous le nom d'iThemes Security, ou, avant cela, Better WP Security. C'est le même produit sous trois noms.
Là où Solid Security est plus fort
- Le durcissement de la connexion. L'authentification à deux facteurs et la protection contre la force brute sont sa principale force. SiftWP n'a ni l'une ni l'autre.
- La prévention des failles connues. En version Pro, le patch virtuel via Patchstack peut bloquer l'exploitation de certaines vulnérabilités connues de plugins avant que vous ne mettiez à jour.
- Une version gratuite. Basic ne coûte rien et couvre les principales fonctions de durcissement.
- Des vérifications plus fréquentes. Son analyse du site peut s'exécuter plusieurs fois par jour, selon la fiche du plugin. SiftWP analyse chaque semaine.
Là où SiftWP est plus fort
- Trouver ce qui est déjà là. Les malwares, les portes dérobées, un nouvel administrateur, une ligne de base de données modifiée et des fichiers du cœur altérés sont ce que SiftWP recherche.
- Le nettoyage. Les corrections sûres sont appliquées automatiquement, les fichiers sont mis en quarantaine et jamais supprimés, et tout ce qui est risqué attend votre accord.
- Pas de plugin. Rien de nouveau dans WordPress à mettre à jour ou qui puisse être attaqué.
Utiliser les deux
C'est l'association la plus sensée. Solid Security durcit les connexions et bloque les failles connues. SiftWP vérifie chaque semaine que rien n'est passé à travers. SiftWP n'installe rien dans WordPress, donc les deux n'entrent pas en conflit.
Si votre site est déjà piraté, commencez par le nettoyage. Notre guide pour réparer un site WordPress piraté couvre les premières étapes. Le durcissement vient après que le site est propre.
Lequel convient à votre site ?
Choisissez Solid Security (iThemes Security) si...
- Vous voulez l'authentification à deux facteurs et la protection contre la force brute sur vos connexions
- Vous voulez que les failles connues des plugins soient corrigées virtuellement avant que vous puissiez mettre à jour (Pro)
- Vous avez déjà la détection et le nettoyage des malwares couverts ailleurs
Choisissez SiftWP si...
- Vous avez besoin d'une analyse hebdomadaire des malwares, des portes dérobées et des fichiers du cœur altérés
- Vous voulez qu'un agent examine les constats et corrige les plus sûrs
- Vous préférez ne pas ajouter un plugin de plus pour quelque chose qu'un accès SSH peut faire