Alternative à Wordfence

Un pare-feu et un scanner dans WordPress, ou un agent qui le vérifie de l'extérieur ?

Wordfence est un plugin de sécurité très répandu avec un pare-feu, un scanner de malwares et une protection de connexion, le tout exécuté dans WordPress. SiftWP n'installe rien. Il se connecte via SSH une fois par semaine, examine ce qu'il trouve et corrige les éléments sans risque. Si vous cherchez une alternative à Wordfence, décidez lesquelles de ces fonctions vous voulez vraiment remplacer.

Nous éditons SiftWP, gardez-le à l'esprit en lisant. Les informations sur Wordfence proviennent de sa propre documentation publique. Nous n'avons pas pu vérifier ses prix actuels pour cette page, donc nous ne les citons pas. Confirmez les offres et les prix sur le site de l'éditeur.

Côte à côte

SiftWP et Wordfence comparés

 SiftWPWordfence
Où il s'exécuteEn dehors de WordPress, via SSHDans WordPress, sous forme de plugin
Pare-feuAucunUn pare-feu de point de terminaison qui s'exécute dans WordPress, selon Wordfence
AnalyseHebdomadaire. Fichiers du cœur, base de données, uploads et motifs de malwares, avec un agent qui examine chaque constatAnalyses planifiées des fichiers du cœur, des plugins et des thèmes, plus des signatures de malwares
Fraîcheur gratuit ou payantLes mêmes vérifications sur toutes les offresWordfence indique que les utilisateurs gratuits reçoivent les nouvelles règles de pare-feu et signatures de malwares 30 jours après les utilisateurs Premium
Après un constatLes corrections sûres sont appliquées et les fichiers mis en quarantaine. Les changements risqués attendent votre accord.Vous examinez les résultats de l'analyse et agissez. Consultez la documentation de Wordfence pour ses options de réparation.
Protection de connexionNon incluseAuthentification à deux facteurs et limitation du débit des connexions
Charge du serveurAucune sur les pages vuesS'exécute dans WordPress, donc les analyses et le pare-feu utilisent les ressources de votre site
Tarifs9 $, 29 $ ou 49 $ par site et par mois, avec 100 crédits gratuits pour commencerUne offre gratuite et une offre Premium payante. Confirmez les prix actuels sur le site de Wordfence.

Quelle partie de Wordfence voulez-vous remplacer ?

Wordfence regroupe trois fonctions dans un seul plugin, et une alternative à Wordfence n'en remplace généralement qu'une.

  • Le pare-feu. SiftWP ne le remplace pas. SiftWP ne filtre pas le trafic.
  • Le scanner de malwares. SiftWP peut le remplacer. Il lit les fichiers et la base de données depuis le serveur chaque semaine, et un agent examine chaque constat au lieu de simplement le lister.
  • La protection de connexion. SiftWP ne remplace ni l'authentification à deux facteurs ni la limitation du débit des connexions. Gardez une solution pour cela.

Là où Wordfence est plus fort

  • Pare-feu et sécurité de connexion dans un seul plugin gratuit. Vous obtenez le blocage, la limitation du débit et l'authentification à deux facteurs sans payer.
  • Une protection en temps réel avec Premium. Les nouvelles règles arrivent dès leur publication. SiftWP analyse chaque semaine et ne peut pas bloquer une attaque au moment où elle se produit.
  • Une grande communauté. De nombreux hébergeurs, guides et réponses d'assistance partent du principe que vous utilisez Wordfence.

Là où SiftWP est plus fort

  • Rien à installer dans WordPress. Pas de plugin à mettre à jour, à configurer ou à maintenir en marche à chaque chargement de page.
  • Une enquête, pas une liste. Une correspondance avec une fonction comme eval est souvent du code de plugin légitime, donc l'agent lit le fichier avant de juger.
  • Des approbations pour les changements risqués. Les corrections sûres sont appliquées automatiquement. Désactiver un plugin dont vous dépendez peut-être attend votre accord, et chaque action est journalisée.
  • Rien n'est supprimé. Les fichiers suspects sont mis en quarantaine et peuvent être restaurés.
  • Un message prêt pour votre hébergeur. Quand la correction se situe hors de WordPress, par exemple un problème SSL ou Apache, il rédige la demande exacte à envoyer.

Avant de supprimer Wordfence

Vous n'avez pas à changer en une seule étape. Un ordre plus sûr :

  • Utilisez les deux pendant quelques semaines. SiftWP n'installe rien dans WordPress, donc les deux n'entrent pas en conflit. Comparez ce que chacun trouve.
  • Décidez si vous voulez toujours le pare-feu. Si oui, gardez Wordfence pour cette fonction, ou choisissez un autre pare-feu.
  • Retirez d'abord la protection étendue, si vous l'aviez activée. Wordfence peut charger son pare-feu via un réglage PHP qui pointe vers un fichier du plugin. Retirez-la dans les réglages du pare-feu de Wordfence avant de supprimer le plugin, sinon PHP risque de chercher un fichier qui n'existe plus.
Ce qui vous convient

Lequel convient à votre site ?

Choisissez Wordfence si...

  • Vous voulez un pare-feu gratuit et une protection de connexion dans le tableau de bord WordPress
  • Vous êtes à l'aise pour examiner les résultats d'analyse et agir vous-même
  • Vous voulez une protection en temps réel et êtes prêt à payer pour Premium

Choisissez SiftWP si...

  • Vous ne voulez pas d'un plugin de plus sur votre site
  • Vous voulez que les constats soient examinés et que les plus sûrs soient corrigés pour vous, avec des approbations pour le reste
  • Vous gérez des sites pour des clients et voulez un message prêt pour l'hébergeur quand un problème se situe hors de WordPress
Questions

Questions sur SiftWP et Wordfence

Puis-je utiliser SiftWP en même temps que Wordfence ?
Oui. SiftWP n'installe rien dans WordPress, donc il n'interfère pas avec Wordfence. Beaucoup de sites utilisent les deux pendant quelques cycles d'analyse et comparent les constats avant de décider quoi garder.
SiftWP remplace-t-il le pare-feu de Wordfence ?
Non. SiftWP est un agent d'analyse et de correction hebdomadaire, pas un pare-feu en temps réel. Si vous avez besoin de bloquer le trafic avant qu'il n'atteigne WordPress, gardez un pare-feu.
La version gratuite de Wordfence suffit-elle ?
Cela dépend de votre risque. Wordfence indique que les utilisateurs gratuits reçoivent les nouvelles règles de pare-feu et signatures de malwares 30 jours après les utilisateurs Premium. Décidez si ce délai compte pour votre site et consultez sa comparaison des fonctionnalités.
Comment supprimer Wordfence sans risque ?
Si vous avez activé la protection étendue, retirez-la d'abord dans les réglages du pare-feu de Wordfence, puis désactivez et supprimez le plugin. Sinon PHP peut continuer à chercher dans le plugin un fichier qui n'existe plus.
Pourquoi SSH plutôt qu'un plugin ?
Un plugin s'exécute dans WordPress, donc il utilise les ressources de votre site et c'est lui-même du code qui a besoin de mises à jour. SiftWP s'exécute en dehors de WordPress, donc il n'ajoute aucune charge aux pages vues et ne nécessite aucune mise à jour de plugin. Il exécute tout de même des commandes sur votre serveur via SSH, donc sa portée est limitée à la clé que vous importez, que vous pouvez supprimer à tout moment.

Comparez ce qu'une analyse hebdomadaire trouve avec ce que Wordfence signale.

Commencer gratuitement, sans carte bancaire