SiftWP et Sucuri comparés
| SiftWP | Sucuri | |
|---|---|---|
| Où il se place | Se connecte à votre serveur via SSH. Votre trafic n'est pas touché. | Un pare-feu placé devant votre site comme proxy DNS |
| Changements de DNS | Aucun | Nécessaires pour le pare-feu |
| Blocage des attaques en direct | Non | Oui, c'est une fonction centrale |
| Malware déjà présent sur le site | Analysé chaque semaine. L'agent met en quarantaine et corrige les éléments sûrs, et demande avant les éléments risqués. | Le nettoyage est assuré par l'équipe de Sucuri sur les offres payantes, selon Sucuri |
| Option gratuite | Un compte gratuit avec 100 crédits | SiteCheck, un scanner distant gratuit, et un plugin gratuit |
| Ce qu'il peut voir | Les fichiers et la base de données sur le serveur | Les analyses à distance voient le site public. Le plugin ajoute quelques vérifications côté serveur. |
| Tarifs | 9 $, 29 $ ou 49 $ par site et par mois | La page de tarifs de Sucuri indique une offre Basic Platform à 229 $ par an pour un site (environ 19 $ par mois) et une offre Basic Firewall à 9,99 $ par mois. Confirmez les prix actuels. |
Deux couches différentes
Un pare-feu travaille de l'extérieur vers l'intérieur. Il examine le trafic avant qu'il n'atteigne votre serveur et bloque ce qui ressemble à une attaque. SiftWP travaille de l'intérieur vers l'extérieur. Il examine ce qui se trouve déjà sur le serveur et se demande si cela a sa place.
Chacun a un angle mort. Un pare-feu ne voit pas un malware déjà installé ni une connexion faite avec un mot de passe volé, car ce trafic paraît normal. Une analyse hebdomadaire ne peut pas bloquer une attaque pendant qu'elle se produit. C'est pourquoi on demande souvent une alternative à une partie de Sucuri plutôt qu'au service entier.
Quelle partie voulez-vous remplacer ?
- Le pare-feu. SiftWP n'est pas un remplaçant. Il ne filtre pas le trafic. Si vous voulez un blocage en direct, gardez un pare-feu ou choisissez-en un autre.
- Le scanner. SiftWP peut remplacer un scanner distant, car il lit les fichiers et la base de données sur le serveur au lieu de ne regarder que le site public.
- Le service de nettoyage. SiftWP automatise les parties sûres du nettoyage et demande avant les changements risqués, mais c'est un logiciel, pas une équipe de réponse aux incidents. Une infection complexe peut tout de même nécessiter un spécialiste humain.
Là où Sucuri est plus fort
- Le blocage en temps réel. Un pare-feu DNS absorbe le mauvais trafic avant qu'il n'atteigne votre serveur.
- Une équipe humaine. Pour un site gravement infecté, une équipe de nettoyage est quelque chose qu'un logiciel ne remplace pas.
- Un vérificateur gratuit bien connu. SiteCheck donne gratuitement un aperçu rapide de l'extérieur.
Là où SiftWP est plus fort
- Aucun changement de DNS et aucun tiers sur le trajet. Votre trafic va là où il est toujours allé.
- Une vue de l'intérieur du serveur. Il compare les fichiers du cœur à ce qu'ils devraient être, cherche des changements dans la base de données et repère les nouveaux fichiers dans uploads.
- De l'enquête, pas seulement de la détection. L'agent lit chaque constat et explique ce qu'il a fait et pourquoi. Les fichiers sont mis en quarantaine, jamais supprimés.
- Les problèmes côté hébergeur arrivent avec un message prêt. Quand une correction nécessite votre hébergeur, comme un problème SSL ou Apache, il rédige la demande à envoyer.
Utiliser les deux
Vous pouvez garder le pare-feu Sucuri et ajouter SiftWP. Ils ne se recoupent pas : l'un filtre le trafic, l'autre vérifie le serveur chaque semaine. SiftWP n'installe rien dans WordPress, donc il n'entrera pas en conflit avec le plugin Sucuri.
Lequel vous convient ?
Choisissez Sucuri si...
- Vous voulez un pare-feu qui bloque les attaques avant qu'elles n'atteignent votre serveur
- Vous voulez qu'une équipe humaine nettoie un site gravement infecté
- Vous êtes à l'aise pour modifier le DNS et exécuter un plugin en plus du service
Choisissez SiftWP si...
- Vous ne voulez pas modifier le DNS ni faire passer votre trafic par un tiers
- Vous voulez que les fichiers et la base de données du serveur soient vérifiés, pas seulement le site public
- Vous voulez qu'un agent corrige les problèmes sûrs et vous envoie un message prêt pour les problèmes d'hébergeur