Jetpack được xây dựng bởi Automattic, nhà phát triển WordPress gốc, nên nó là lựa chọn phổ biến và thường được đề xuất. Nó cũng có nhiều tính năng quản trị trang web khác tích hợp trong các gói cao cấp, vì vậy việc có mọi thứ trên một bảng điều khiển là đề xuất hấp dẫn.
iThemes nói rất hay trên trang web của họ, và là plugin rẻ nhất cho nhiều trang web. Với 199 USD/năm cho trang web không giới hạn, bạn có càng nhiều trang, càng tiết kiệm.
Chúng tôi đã kiểm tra 5 plugin bảo mật WordPress hàng đầu trong 45 ngày, sử dụng 3 trang web và hàng tá lỗ hổng và mã độc. Chúng tôi đã kiểm tra tất cả tính năng bảo mật, và xem xét kỹ phiên bản miễn phí và trả phí của mỗi plugin để xem plugin nào bạn thực sự có thể tin tưởng để bảo mật trang web.
KẾT LUẬN: Giữa Jetpack vs iThemes bảo mật, không có cuộc thi thực sự. Jetpack nổi lên như người chiến thắng không thể tranh cãi. Thẳng thắn, iThemes甚至 không đáng cân nhắc. Chi tiết quy trình kiểm tra và đánh giá đầy đủ trong bài viết.
Lựa chọn của chúng tôi
Để kiểm tra từng plugin bảo mật, chúng tôi tạo 3 trang web test. Một trang là blog bình thường với vài bài đăng và trang làm đối chứng. Tiếp theo, chúng tôi thiết lập trang web với 3 plugin lỗi thời có lỗ hổng đã biết. Và cuối cùng, chúng tôi tạo trang web nhồi nhét mã độc ở nhiều nơi—cả tệp và cơ sở dữ liệu—là bài kiểm tra quyết định.
Chúng tôi ném tất cả vào từng plugin trong 45 ngày, và kết quả nằm trong chuỗi bài viết này. Một điều trở nên rõ ràng: chúng tôi không tin tưởng bất kỳ plugin bảo mật nào khác ngoài MalCare. MalCare thắng trên mọi mặt: quét, dọn dẹp và bảo vệ. Bên cạnh đó, cấu hình dễ nhất chúng tôi từng thấy, và quản trị hoàn toàn tự động. Chúng tôi thấy ton tính năng trong các plugin khác, nhưng không cái nào làm trang web an toàn theo cách đáng kể.
Tóm tắt so sánh Jetpack vs iThemes
Không có so sánh thực sự giữa 2 plugin: giống như so sánh điện thoại với hai lon kén nối dây.
iThemes Security tóm tắt
Chúng tôi kết luận iThemes là lãng phí thời gian và tiền. Nếu bạn cài iThemes ngay bây giờ, hãy quét trang web ngay lập tức. Trang web của bạn thực sự không có bảo mật.
iThemes nhồi nhét các tính năng đơn giản có thể cho người dùng thiếu kinh nghiệm ảo tưởng trang web an toàn. Mặc dù nó không khẳng định dọn dẹp mã độc, nó khẳng định quét. Vấn đề nằm ở chỗ: trang web iThemes không nói rõ nó quét mã độc hoặc phát hiện lỗ hổng. Nó ngụ ý bằng cách dùng từ 'quét' gần từ 'lỗ hổng' và 'mã độc'. Thực tế, toàn bộ trang web iThemes dùng từ ngữ lừa dối để truyền đạt trang web được bảo mật tuyệt vời.
Cảnh báo: nó không làm vậy. Chúng tôi cám dỗ dừng kiểm tra ngay đó, nhưng tiếp tục vì công bằng.
Bạn có thể dùng iThemes để bật xác thực hai yếu tố (2FA) tốt trên trang đăng nhập, và một số tính năng tăng cường WordPress khác, như chặn thực thi PHP trong thư mục. Bảo vệ đăng nhập brute force hoạt động không đều, chỉ hoạt động một số lúc.
Chúng tôi hiểu tại sao ở מבט đầu bảo mật không giới hạn trang web chỉ 199 USD trông như mức giá tốt. Thực tế, bạn sẽ trả tiền cho xác thực hai yếu tố—với nhiều sáo rỗng và rối rắm—và triển khai reCAPTCHA trên trang đăng nhập.
Các tính năng này có giá trị từ góc độ bảo mật, nhưng không thêm bất kỳ bảo mật thực nào cho trang web. Plugin bảo mật mạnh mẽ hơn sẽ có những tính năng này như tiêu chuẩn. Hoặc bạn có thể chọn plugin chuyên dụng.
Tổng thể, kiểm tra iThemes là trải nghiệm tồi tệ vì chúng tôi chỉ có thể tưởng tượng bao nhiêu người đang dưới ấn tượng sai lầm rằng trang WordPress của họ được bảo vệ. Nếu bạn dùng iThemes trên trang WordPress, hãy quét trang web ngay bây giờ.
Jetpack Security tóm tắt
Gói Scan của Jetpack có trình quét trung bình sẽ tìm thấy một số mã độc trong tệp. Nó cũng làm việc khá tốt phát hiện lỗ hổng plugin và theme. Chúng tôi không khuyên nâng cấp gói Security Daily, vì Jetpack không phải plugin bảo mật tốt. Nó chỉ bắt một phần nhỏ mã độc, và ngay cả 1% bị bỏ lỡ sẽ tạo ra hỗn loạn. Chúng tôi khuyên quét sâu để tìm mã độc hiệu quả.
Gói miễn phí của Jetpack có bảo vệ brute force chống tấn công đăng nhập, và nâng cấp lên gói Scan sẽ cho bạn trình quét khá tốt. Chúng tôi cũng thích rằng Jetpack không hứa hẹn điều nó không làm, đặc biệt khi so sánh với iThemes.
Jetpack có nhật ký hoạt động tốt, tuyệt vời cho gỡ lỗi và công cụ quan trọng trong bảo mật WordPress. Bạn có thể quản lý tất cả chức năng trang web từ bảng điều khiển WordPress.com bên ngoài, vậy cũng tuyệt vời. Jetpack cũng gửi email khi phát hiện vấn đề cần chú ý.
Mặt trái, bảo vệ đăng nhập brute force không hoạt động. Đó đã đủ tệ, nhưng tệ hơn là mã độc và lỗ hổng bị bỏ lỡ. Chúng tôi so sánh kết quả quét Jetpack với MalCare, và thấy Jetpack không phát hiện được khoảng 30% tệp bị nhiễm mã độc. Trong 3 plugin dễ bị tổn thương, nó chỉ gắn cờ 2.
Được, không plugin bảo mật nào hoàn hảo và bối cảnh đe dọa luôn tiến hóa. Tuy nhiên, nếu chúng tôi phải chọn plugin bảo mật, chúng tôi luôn chọn cái có hiệu suất tốt hơn. Ngay cả một hack lọt qua trang web, sẽ có thảm họa.
Những gì bạn nên tìm trong giải pháp bảo mật
Một plugin bảo mật tuyệt vời tiết kiệm cho bạn rất nhiều tiền thực tế. Đầu tư plugin bảo mật có thể cứu bạn khỏi mất doanh thu, quảng cáo bị chặn, và xếp hạng SEO kém. Nhưng vì không phải plugin bảo mật nào được xây dựng giống nhau, bạn làm sao chọn cái tốt nhất cho trang web?
Khi chúng tôi kiểm tra plugin bảo mật, chúng tôi tìm hiệu quả và dễ dàng thực hiện trên các điểm sau:
- Tính năng bảo mật thiết yếu
- Quét mã độc
- Dọn dẹp mã độc
- Tường lửa
- Phát hiện lỗ hổng
- Bảo vệ đăng nhập brute force
- Nhật ký hoạt động
- Tính năng bảo mật tốt để có
- Xác thực hai yếu tố
- Vấn đề tiềm ẩn
- Tác động đến tài nguyên máy chủ
Tiêu chí không thương lượng của chúng tôi cho plugin bảo mật tốt là nó phải bảo vệ trang web khỏi hacker và bot, có thể quét trang web tìm mã độc, và giúp dọn dẹp trang web để nó sạch sẽ lại. MalCare làm tất cả những điều này—và nhiều hơn—mượt mà, nên tự nhiên chúng tôi có tiêu chuẩn cao.
Jetpack vs iThemes: So sánh trực diện các tính năng
Khi bắt đầu kiểm tra plugin bảo mật khác, chúng tôi nhận ra rất nhanh có nhiều tính năng ít hoặc không tác động đến bảo mật trang web. Trong một số trường hợp, chúng là giả dược (placebos), được đưa vào để bảng điều khiển và màn hình cài đặt trông đẹp hơn, chúng tôi tưởng tượng. Vì vậy chúng tôi điều chỉnh quy trình kiểm tra, tập trung nhiều hơn vào tính năng bảo mật thực, sau đó đến tính năng bảo mật được gọi là vậy, và cuối cùng đến các điều khác làm nên plugin tốt (UI, bảng điều khiển, giá, v.v.)
Quét mã độc
Jetpack bỏ lỡ hầu hết mã độc. Đến mức sốc, iThemes không phát hiện bất cứ thứ gì.
Chúng tôi kiểm tra gói Scan và Security Daily của Jetpack, vì phiên bản miễn phí không có trình quét.
Chúng tôi ném rất nhiều mã độc vào Jetpack, và nó gắn cờ một số tệp có mã độc. Một số tệp có mã xấu không bị gắn cờ, nên trình quét chắc chắn không 100%. Cảnh báo về cơ bản vô nghĩa, vì chúng hiện lên như "mã độc pattern" (malicious code pattern).
Nếu chúng tôi test Jetpack trước, có lẽ không quá ấn tượng. Nhưng may mắn là thử iThemes trước. Và trời ơi, nó đặt tiêu chuẩn rất thấp. Đến mức không tin nổi, chúng tôi nhận ra trình quét iThemes chỉ kiểm tra xem trang web có nằm trên báo cáo minh bạch của Google không.
Đó chính xác là phạm vi khả năng quét của nó. Cả hai trang test xấu của chúng tôi nhận được kết quả sạch từ iThemes, vì chúng không nằm trên danh sách đen Google.
Dọn dẹp mã độc
Cả Jetpack và iThemes không khẳng định dọn dẹp mã độc, nên chắc chắn không thể và không làm.
Chi tiết gói Jetpack cho hy vọng mong manh rằng một số mã độc có thể tự động sửa, nhưng không tệp hack nào có thể sửa. Plugin gợi ý liên hệ nhà cung cấp dịch vụ để loại bỏ mã độc, hoặc thử xóa thủ công và quét lại. Trong nỗ lực hữu ích, mã xấu được đánh dấu trong kết quả quét, nên giả định chúng ta có thể xóa từ tệp.
Vì iThemes không quét mã độc, nó không thể dọn dẹp mã độc. Về mặt biến hộ, họ không khẳng định làm được.
Dọn dẹp mã độc là phần khó khăn và rườm rà nhất xử lý hack, và do đó dịch vụ gỡ hack thu phí khổng lồ. MalCare có tính năng auto-clean (tự động dọn dẹp) tích hợp sẵn trong plugin (và gói đăng ký), do đó loại bỏ hoàn toàn nhu cầu dịch vụ gỡ hack.
Tường lửa
Không có tường lửa ở đây.
Một trong những phần quan trọng của bảo mật WordPress là tường lửa. Tường lửa chặn lưu lượng độc hại, và do đó bảo vệ trang web khỏi hacker. Hacker tìm lỗ hổng để khai thác trên trang web, và tường lửa là công cụ then chốt để làm được điều đó.
Cả Jetpack và iThemes đều không có tường lửa. Biết plugin nào có tường lửa thông minh, thiết kế đặc biệt bảo vệ trang WordPress? MalCare.
Phát hiện lỗ hổng
Jetpack phát hiện hầu hết lỗ hổng trên trang test. Lại một lần, iThemes thất bại, không phát hiện gì.
Jetpack có thể nhận diện plugin dễ bị tổn thương, và cung cấp tùy chọn tự động sửa cho chúng—bản chất là cập nhật chúng. Vì gói Security Daily của Jetpack có bản sao lưu tích hợp, chúng tôi test điều này, và nó hoạt động mượt mà. Chỉ có lưu ý là trình quét chỉ nhận diện 2 trong 3 plugin dễ bị tổn thương.
iThemes không thể kiểm tra phiên bản plugin và theme từ vẻ ngoài. Nó có bộ đếm dư thừa trên bảng điều khiển cho thấy tóm tắt cập nhật đã làm.
Bảo vệ đăng nhập Brute Force
Jetpack chặn thử đăng nhập thất bại lặp lại thanh lịch. Bảo vệ đăng nhập iThemes không đáng tin cậy.
iThemes đánh dấu mỗi lần đăng nhập sai như một lần tấn công brute force, điều không cần thiết gây hoang mang. Khi chúng tôi thử brute force trang đăng nhập cho 2 trang test, iThemes chặn thử trên chỉ 1 trang.
Khác biệt giữa các trang là một có mã độc, cái kia không. Chúng tôi thử trang thứ ba, và bảo vệ brute force không hoạt động chút nào. Tổng thể, kết quả không kết luận. Chúng tôi suy ra tính năng hoạt động ngẫu nhiên, làm nó vô dụng.
Jetpack cung cấp bảo vệ tấn công brute force trên gói miễn phí. Lượt đăng nhập không bị giới hạn, nhưng bạn sẽ thấy thách thức số (numeric challenge) không gây phiền toái thêm vào trang đăng nhập sau 10 lần thất bại. Nó ghi lại tất cả lần thất bại sau 3 lần đầu là lần đăng nhập độc hại, điều công bằng.
Chúng tôi cũng mong đợi IP bị chặn sau 50+ đăng nhập sai trong chưa đầy một phút. Mong đợi chủ yếu do tùy chọn đưa IP quản trị vào danh sách trắng để ngăn khóa. Khóa là nỗi ám ảnh của plugin bảo mật viết kém, vậy có lẽ đó là lý do tùy chọn này tồn tại. Tuy nhiên, chúng tôi thử ép buộc chặn IP, nhưng không thể.
Nhật ký hoạt động
Nhật ký hoạt động Jetpack tuyệt vời, dù dữ liệu chỉ có 30 ngày. Nhật ký iThemes không hoàn chỉnh, và do đó không hữu ích.
Nhật ký hoạt động là công cụ then chốt bảo vệ trang web, vì hacker tận dụng việc ghi log không đủ để tấn công. iThemes ghi log hoạt động người dùng, quản lý phiên bản, quét trang web và tấn công brute force. Chúng tôi không thấy loại hoạt động nào khác được ghi trong cửa sổ kiểm tra. Được xem riêng như nhật ký hoạt động, chúng tôi xếp hạng hiệu suất là khá. Sẽ tốt hơn nếu thấy thay đổi plugin làm cho cài đặt. Ví dụ, chúng tôi cài Jetpack cùng lúc, và nó thay đổi nhiều cài đặt. Không cái nào xuất hiện trên nhật ký hoạt động.
Tuy nhiên, khi xem nhật ký hoạt động iThemes cùng với trình quét không tồn tại và bảo vệ brute force không đều, xếp hạng giảm mạnh. Nhật ký là nơi quản trị viên đến kiểm tra trạng thái bảo mật trang web. Nó nên là bức tranh tổng quan, và nó không vẽ bức tranh đúng.
Jetpack, mặt khác, có nhật ký hoạt động xuất sắc. Bạn được chút hương vị trên gói miễn phí, nhưng thấy nó thực sự phát huy trên gói trả phí. Nó theo dõi mọi hành động người dùng, đe dọa (đây là gói cao cấp), và thậm chí thay đổi cài đặt. Màn hình hoạt động cũng hoạt động như mini-bảng điều khiển, chỉ ra điều cần chú ý như plugin và theme lỗi thời, hoặc mã độc.
Chỉ có lưu ý với nhật ký Jetpack là ngay cả phiên bản cao cấp chỉ có dữ liệu 30 ngày. Không đủ.
Xác thực hai yếu tố (2FA)
iThemes có tính năng xác thực hai yếu tố mạnh mẽ. Jetpack không có tính năng này.
Câu chuyện vui: Xác thực hai yếu tố là tính năng đầu tiên chúng tôi test với iThemes, và chúng tôi ấn tượng khá tốt. Có nhiều tùy chỉnh, và hoạt động mượt mà ngay lập tức. Người dùng có thể có token tùy chọn, và nó hoạt động tuyệt vời.
Tuy nhiên—có, có 'tuy nhiên'—gói pro có đống tính năng gọi là vậy thực sự loại bỏ token đăng nhập khác; cụ thể đăng nhập không mật khẩu (passwordless login), thiết bị tin cậy (trusted devices), và liên kết ma thuật (magic links). Tất cả tùy chọn này cung cấp phương pháp thay thế để đăng nhập tài khoản, và thực sự phủ định toàn bộ ý nghĩa của xác thực hai yếu tố: là token đăng nhập bổ sung, thời gian thực. Vì vậy giải pháp là không dùng những tính năng đó.
Jetpack không có xác thực hai yếu tố.
Sử dụng tài nguyên máy chủ
Quét Jetpack làm tải tài nguyên máy chủ. iThemes không vì, nó không làm gì. Vì vậy không có vấn đề sử dụng máy chủ.
Đây là một điểm thú vị. Nhiều người không xem xét plugin bảo mật làm tải bao nhiêu tài nguyên máy chủ trang web. Trừ khi họ nhận email từ nhà cung cấp hosting. Với trang web nhỏ, có thể không phải vấn đề lớn. Nhưng trang web lớn? Bạn hoàn toàn phải xem xét hàm ý.
iThemes, chúng ta có thể bỏ qua an toàn vì không quét - không bảo vệ - không dọn dẹp nghĩa là không tải. Nó thực sự thắng điểm này, vì ngay cả đồng hồ hỏng cũng đúng 2 lần một ngày.
Jetpack làm tài nguyên máy chủ tăng vọt khi quét. Trang web của chúng tôi chỉ 60 MB cơ sở dữ liệu, nên nó thực sự là trang web nhẹ. Nếu trang web nặng hơn hoặc trang thương mại điện tử, tác động sẽ rõ rệt hơn—và do đó là nguyên nhân lo ngại.
Cảnh báo (Alerts)
Jetpack gửi email cảnh báo cho mã độc và lỗ hổng phát hiện. iThemes không gửi cảnh báo nào.
Nếu có sự cố với trang web, bạn muốn biết ngay để giải quyết. Jetpack cảnh báo bạn về sự hiện diện mã độc và lỗ hổng tiềm ẩn ngay khi quét xong. Cũng có thông báo bảng điều khiển cho mã độc. Điều này tuyệt vời, vì cảnh báo này là then chốt. Bạn muốn biết ngay khi mọi thứ xấu.
Tuy nhiên, chúng tôi cũng test tính năng giám sát downtime, vì nó đi kèm gói và chúng tôi tò mò Jetpack xử lý downtime thế nào. Hóa ra, Jetpack không cảnh báo khi trang web sập. Chúng tôi thử làm sập trang web nhiều cách: đổi tên index.php để lỗi Forbidden; đổi tên wp-load.php để trang web không thể truy cập, và hơn nữa. Không điều nào làm Jetpack rung động.
Giám sát downtime không chính xác là tính năng bảo mật, nhưng downtime là triệu chứng của mã độc. Bên cạnh đó, chúng tôi muốn biết giây thứ hai trang web sập. Nó thực sự quan trọng. Vì vậy chúng tôi xung đột về cách đánh giá cảnh báo cho Jetpack: từ góc bảo mật, chúng hoạt động; nhưng chúng vẫn không đáp ứng lời hứa. Điều này làm chúng tôi e ngại tin tưởng plugin.
Ở điểm này trong bài viết, bạn biết iThemes không làm gì hữu ích. Chúng tôi nhận báo cáo thay đổi tệp, thông báo khi sao lưu cơ sở dữ liệu, tham gia mạng brute force, và xác nhận cài đặt khác. Ngoài ra, chúng tôi đăng ký bản tóm tắt bảo mật hàng ngày về trang web, và email hàng tuần với danh sách lỗ hổng WordPress đã khám phá.
Có lẽ chúng ta nên kiểm tra theme và plugin so với danh sách tiện lợi này, và thực hiện hành động cần thiết. Tuy nhiên, chúng tôi mệt làm vậy cho một trang; quên hai. Không thể quản lý cho ai có số trang đáng kể.
Cài đặt, cấu hình, và khả năng sử dụng
Lại một lần, Jetpack thắng iThemes. Trong nỗ lực giả vờ có năng lực bảo mật, iThemes nhồi nhét toàn bộ plugin với nhiễu. Không có cách nào khác mô tả.
Cài đặt iThemes dường như dễ dàng. Không cần tạo tài khoản để bắt đầu, giúp chúng tôi bắt đầu ngay. Bạn có thể chọn cấu hình cài đặt khi cài đặt, hoặc bỏ qua để sau. Nhưng nếu bỏ qua cấu hình, bảng điều khiển bảo mật không được tạo. Đó là nơi phần dễ dàng dừng lại đột ngột.
Tùy chọn cấu hình gây nhầm lẫn cho người dùng mới. Nó cho ấn tượng kiểm soát chi tiết, nhưng không tác động thực đến bảo mật. Chúng tôi bơi lội qua tất cả cài đặt để hiểu cần làm gì để trang web an toàn, nhưng cuối cùng lãng phí thời gian với iThemes.
Cài đặt Jetpack hơi đau khổ. Bạn không thể tiến với bất kỳ tính năng bảo mật nào, trừ khi tạo hoặc kết nối tài khoản WordPress.com, đóng vai trò bảng điều khiển bên ngoài.
Ngoài ra, bạn luôn bị nhắc chọn gói, và bị đưa ra khỏi wp-admin vài lần để làm vậy. Cuối cùng, để có ấn tượng đầu tiên về plugin, chúng tôi chọn gói Scan. Cấu hình dễ dàng hơn nhiều, vì bạn không bị ném bởi thác tùy chỉnh và tùy chọn không cần thiết. Chúng ta có thực sự cần tùy chỉnh email brute force đi ra quản trị, iThemes? Không chúng ta thực sự không cần!
Bảng điều khiển iThemes trên wp-admin vô dụng, vì không có thông tin bảo mật liên quan. Log brute force vô nghĩa nếu thử không được ghi đúng. Chúng tôi không cần danh sách quét về việc trang web có trên danh sách đen Google. Bảng điều khiển wp-admin Jetpack tốt hơn, nhưng chỉ hơn chút. Là người dùng miễn phí, bạn chủ yếu thấy gói có thể nhưng không làm. Sẽ có bộ đếm tấn công độc hại bị ngăn chặn, nhưng không dữ liệu chi tiết về tấn công. Chỉ một con số là chỉ số ảo (vanity metric) cho Jetpack, và có lẽ an ủi cho quản trị viên sợ hãi.
iThemes: Tính năng thêm
Chúng tôi thấy nhiều khiếu nại về quản trị viên bị khóa khỏi trang web bởi iThemes. Vì vậy có lẽ đó là lý do họ có tính năng danh sách trắng IP phức tạp thậm chí phát hiện IP hiện tại. Chúng tôi thử vài lần, và vì IP thiết bị thay đổi, danh sách trắng có vài IP. Thú vị, điều này được cho là trấn an người rằng họ không bị khóa. Tuy nhiên, dựa trên điều chúng tôi học, bạn không thực sự bị khóa khỏi trang web với iThemes, và không liên quan đến danh sách trắng.
Tiếp theo, iThemes có giám sát thay đổi tệp (file change monitor). Giám sát thay đổi tệp có giá trị bảo mật hạn chế, vì tệp cũng có thể chỉnh sửa để hiển thị dấu thời gian không chính xác. Chúng tôi cũng bối rối thấy có danh sách loại trừ phần mở rộng tệp cho giám sát này. Thật ra, điều này cho thấy thiếu hiểu biết về mã độc. Mã độc có thể giấu trong bất kỳ tệp nào, bao gồm tệp .ico.
iThemes có hệ thống quản lý người dùng cực kỳ chi tiết. Bạn có thể cấu hình cài đặt xuống đến vai trò người dùng. Tuy nhiên, ẩn trong tất cả nhiễu này là chính sách quản lý mật khẩu khá tốt: ép mật khẩu mạnh và từ chối mật khẩu bị xâm phạm. Bạn cũng có thể có mật khẩu ứng dụng (application passwords) khác biệt với mật khẩu tài khoản, để dùng XML-RPC.
Cuối cùng, iThemes có một số tính năng tăng cường, chúng tôi đã bác bỏ trong bài viết khác là ngược trực giác. Ví dụ, đừng thay đổi URL đăng nhập. iThemes chính họ nói đó là ý tưởng tồi. Bạn có thể tắt trình soạn thảo tệp, nhưng giá trị hạn chế vì hacker có quyền quản trị có thể cài plugin thay thế. Tính năng chúng tôi nghĩ có lý là chặn thực thi PHP trong thư mục uploads. Tuy nhiên, iThemes cũng gợi ý làm cho thư mục plugin và theme, và đó là điên rồ. Một số plugin có script cần truy cập trực tiếp, và chắc chắn sẽ hỏng. Không thể người dùng bình thường xác định được.
Jetpack: Tính năng thêm
Jetpack gói bản sao lưu với bảo mật. Rõ ràng chúng tôi là người ủng hộ bản sao lưu, nên hoàn toàn ủng hộ tính năng này. Chúng tôi không test, vì kỹ thuật không phải tính năng bảo mật, nhưng rất tốt trong mọi trường hợp.
Ngạc nhiên, Jetpack cũng có ngăn khóa như tính năng. Theo trang web, IP có thể bị chặn như một phần của bảo vệ brute force, nhưng chúng tôi không gặp chặn khi thử brute force màn hình đăng nhập. Bạn có thể thêm IP vào danh sách trắng này, nhưng với IP thiết bị thay đổi, điều này không hữu ích.
Khi bạn tạo tài khoản Jetpack, bạn thực tế tạo tài khoản WordPress.com. Nó cũng đóng vai trò bảng điều khiển bên ngoài, và phần lớn thông tin hiển thị ở đó. Jetpack trên wp-admin của bạn hơn là bức tranh tổng quan.
Thiếu gì từ iThemes và Jetpack
Cả Jetpack và iThemes không có tường lửa, nên không thể bảo vệ trang web khỏi một số kiểu tấn công. Đây là vấn đề rõ rệt, vì nếu bạn có lỗ hổng trên trang web, tường lửa mạnh có thể giảm đáng kể số lần khai thác.
Chúng tôi muốn thấy thêm vài tính năng tăng cường trong Jetpack, và thẳng thắn tính năng bảo mật có thể mạnh mẽ hơn.
Jetpack vs iThemes: Giá cả + suy nghĩ cuối
iThemes là lãng phí tiền. Gói Scan Jetpack 80 USD/trang/năm cho trình quét trung bình; gói Security Daily không đáng giá.
Nếu bạn đọc bất kỳ phần nào bài viết, bạn biết iThemes không đáng một xu. Điểm cứu cánh duy nhất là xác thực hai yếu tố, có trên gói miễn phí. Gói Pro dao động trên ranh giới lừa đảo.
Trình quét Jetpack không hoàn hảo. Nó không bắt tất cả mã độc, cũng không tất cả lỗ hổng. Tuy nhiên, nó hữu ích về việc xác định tệp có mã độc. Không có dọn dẹp mã độc, nên theo chúng tôi, gói Security Daily không đáng xem xét từ góc bảo mật.
Gói miễn phí không khởi đầu. Bảo vệ brute force là tính năng quan trọng, nhưng chúng tôi muốn thấy quét ít nhất ở đây. Không cách nào kiểm tra sự hiện diện mã độc trên gói miễn phí.
Lựa chọn tốt hơn iThemes và Jetpack: MalCare
Bảo mật tốt nhất cho trang WordPress là đầu tư plugin tốt cho quét, dọn dẹp, bảo vệ. MalCare là lựa chọn thay thế tốt hơn hẳn cả iThemes và Jetpack trong mọi tiêu chí kiểm tra.
Thực tế, gói Plus 150 USD của MalCare tương đương gói Security Daily 300 USD của Jetpack, với tính năng tốt hơn và giá một nửa. Không có cuộc thi.
Kết luận
Nếu bạn phải tiết kiệm, bảo mật trang web không phải nơi làm. Trả tiền plugin bảo mật cao cấp bảo vệ trang web là đầu tư tốt vì xử lý hậu quả mã độc đắt hơn nhiều.
Có suy nghĩ gì để chia sẻ? Hãy gửi cho chúng tôi một dòng. Chúng tôi rất muốn nghe từ bạn!