Wordfence 和 Sucuri 都是流行且信誉良好的安全插件，可以确保您的 WordPress 网站安全无虞。然而，虽然这两种解决方案都是为了保护您的网站而设计的，但在这个 Wordfence 与 Sucuri 的比较中，您会发现存在一些重要的差异。
在此 Wordfence 与 Sucuri 比较中，我们将深入研究这些安全解决方案的免费版本，比较它们的：
- 主要功能
- 防火墙
- 用户体验
< li> 恶意软件扫描器
让我们开始吧......
@wordfence vs @sucurisecurity – 获得最好的免费#WordPress 安全#plugin？ ？点击 Tweet Wordfence: Overview 
Wordfence Security – 防火墙和恶意软件扫描
作者：Wordfence
当前版本：7.3.4
最后更新时间：2019 年 6 月 17 日
wordfence .7.3.4.zip
96% 评级 125,472,172 下载 WP 3.9+ 要求
Wordfence 是最受欢迎的 WordPress 安全插件。它包括端点防火墙和恶意软件扫描程序，以及一套附加功能。 Wordfence 提供一系列高级计划，以及著名的免费服务。
那么，让我们看看通过免费的 Wordfence 插件提供的主要功能......
- Web 应用程序防火墙 (WAF)
- 恶意软件扫描程序
- 安全警报和报告
- 文件修复
- 实时用户监控
Sucuri：概述
Sucuri安全——审计、恶意软件扫描和安全加固
作者(S)：Sucuri Inc .
当前版本：1.8.21
最后更新：2019 年 5 月 9 日
sucuri-scanner.1.8.21.zip
88% 的评分 5,046,910 次下载 WP 3.6+ 要求
相比之下，Sucuri 是适用于任何内容管理系统的基于云的平台。也就是说，WordPress 专注于 Sucuri，他们的免费 WordPress 插件可以轻松安装和设置在您的网站上，以帮助确保网站安全。
与 Wordfence 一样，Sucuri 也提供一系列的折扣计划。但让我们专注于免费插件 - 这是它的主要功能......
- 远程恶意软件扫描
- 黑名单监控
- 安全加固
- Security Notice
- Post Hack
现在我们对每个插件提供的内容有了一个大概的了解。接下来，在这个 Wordfence vs Sucuri 指南中，让我们深入了解这些功能接下来如何比较......任何感染模式。它通过检查您网站的所有文件、主题、插件和帖子来做到这一点。它还会监控您的服务器，以及其他任务，检查您的 IP 地址是否被用于恶意活动。
在扫描期间，Wordfence 会将您的文件与 WordPress 存储库中的文件进行比较，然后提醒您任何更改。然后，您可以授权 Wordfence 修复文件，将它们恢复到原始存储库版本。默认情况下，Wordfence 从您的服务器运行每日扫描以检查您网站的状态。但是，您也可以通过单击按钮来运行手动扫描。
Sucuri 恶意软件扫描程序
Sucuri 恶意软件扫描程序会扫描您的网站以查找……
- 恶意软件
- 黑名单状态
- 软件过时
< li>站点错误
核心完整性检查还可以确定是否有任何核心 WordPress 文件已被修改或删除。然后 Sucuri 会提醒您网站上的任何文件更改、恶意威胁或黑名单。它还将提供有关如何处理问题或进一步保护您的网站的黑客攻击后建议。
Sucuri 和 Wordfence 扫描器之间的主要区别在于 Sucuri 恶意软件扫描器是远程扫描器，而 Wordfence 扫描器是服务器端扫描器。因此，Sucuri 扫描远非 100% 准确，因为您的网站可能包含未显示在您网站前端的恶意软件。
不过，这样做的代价是Wordfence在扫描过程中会占用更多的服务器资源。如果您更喜欢更全面的异地扫描，请查看 MalCare 插件。
Wordfence 防火墙
免费的 Wordfence 插件包括一个 Web 应用程序防火墙 (WAF)，可识别和阻止恶意流量。它不仅可以防止常见的基于 Web 的攻击，而且防火墙还专注于诊断针对 WordPress 核心、主题和插件的 WordPress 特定威胁。 WAF 还直接从您的服务器运行并监控您网站上的常规访问者和活动，这有助于识别任何异常情况。
Wordfence 防火墙的其他功能包括...
- 暴力攻击保护 – Wordfence 强制执行暴力攻击保护，将密码猜测攻击者拒之门外，并帮助您执行强大的密码。
- 速率限制 – 您可以选择阻止使用过多资源或窃取内容的爬虫。
- 阻止 – 强大的阻止功能可让您设置自己的阻止规则，并根据 IP、IP 范围、主机名、浏览器或引荐来源网址阻止流量。
Wordfence 安全团队不断更新防火墙规则、恶意软件签名和恶意 IP 地址。但是，如果您升级到高级 Wordfence 软件包，您的防火墙将只会针对最新的安全威胁进行实时更新。
使用免费插件，您需要等待 30 天才能在您的站点上运行任何新的防火墙规则，这意味着您将无法获得免费版本中的“零日”攻击保护（又名唯一的全新漏洞）刚刚发现）。
Sucuri 防火墙
不幸的是，如果您选择使用免费的 Sucuri 附加组件，您将无法在所提供的功能中找到防火墙。因此，虽然 Sucuri 的免费版本会扫描您的网站并报告任何异常情况，但它绝不会阻止攻击。
Sucuri 确实提供自己的 WAF，但仅限于其高级计划。
Wordfence vs Sucuri：其他功能
让我们来看看这两个安全插件提供的其他一些功能......
- WordPress 强化 – Sucuri提供一系列 WordPress 加固选项，包括阻止 PHP 文件、阻止主题和插件编辑器等，所有这些都可以根据您的需要进行配置。
- 实时流量选项 – Wordfence 实时流量工具实时显示您网站上发生的情况，包括用户登录、黑客攻击尝试和防火墙阻止请求。
- 报告——这两个插件都会通过电子邮件提醒您任何安全漏洞。
- 支持 – Wordfence 和 Sucuri 都提供广泛的知识库。但是，对于这两个免费插件，开发人员支持只能通过 WordPress 存储库支持论坛获得。
既然您知道了这两个免费插件的功能比较，接下来让我们看看 Wordfence 与 Sucuri 的用户体验...
Wordfence：简单使用可以从WordPress.org插件目录免费安装Wordfence：
从WordPress菜单中选择Wordfence > 仪表板。在这里，您可以找到可用功能和安全分析的概述，以及访问不同工具和帮助文档的快速链接。
Wordfence提供有用的说明，向您介绍不同的功能以及如何使用它们来保护您的网站。这是将用户带入 Wordfence 仪表板并帮助人们充分利用该服务的有效方式。
Wordfence 防火墙
要访问 Wordfence 防火墙设置，请从 Wordfence 菜单中选择 Wordfence > 防火墙。首先，防火墙将处于“学习模式”，允许 Wordfence 了解您的网站并学习如何保护它。 Wordfence 建议您将防火墙置于学习模式至少一周，然后再激活它。
通过点击“管理防火墙，您可以配置防火墙设置，包括强力保护和IP拦截。
如果选择“阻止”选项卡，您可以创建阻止规则并查看已设置的任何阻止。
Wordfence 恶意软件扫描
当激活插件后，Wordfence 恶意软件扫描将自动运行。在插件设置期间添加电子邮件地址时，也会自动发送警报。但是，可以通过从 WordPress 菜单中选择 Wordfence > 扫描来创建自定义扫描配置。
在 Wordfence 仪表板中，以及一些链接将您带到 Wordfence 知识库中的相关帮助文章。
在 Scans 仪表板下，您可以查看扫描结果并对可能发现的任何问题采取行动。
更详细的看，查看我们完整的 Wordfence 指南。
总的来说，Wordfence 易于设置，并提供提示和提示以确保您以适合您网站的方式配置插件。那么这与 Sucuri 提供的用户体验相比如何呢？让我们来看看...
Sucuri：易于使用 与 Wordfence 一样，您还可以在 WordPress 存储库中找到免费的 Sucuri 插件。 
安装完成后Sucuri会要求你生成一个 API 密钥。这会将您的网站连接到 Sucuri 云，并确保您可以访问插件的所有功能。
从WordPress菜单中选择Sucuri > 仪表板，你会发现在你激活插件后自动运行的站点恶意软件扫描的结果。您还可以选择强制启动新的恶意软件扫描。
点击设置>增强到查看并激活此插件提供的许多预防措施。您可以同时应用和还原强化，具体取决于您的安全需求。
设置后>发布， Sucuri 提供了一系列关于如何清理网站的建议。其中包括重置安全密钥、用户密码和安装插件的选项。
Sucuri还提供简单的User体验，设置很清晰。但是，此插件不提供您在使用 Wordfence 插件时可以找到的有用提示。因此，如果您想进一步了解所提供的功能，您需要查阅 Sucuri 知识库。
关于 Wordfence 与 Sucuri 的最终想法 Wordfence 和 Sucuri 都创建了有效的免费 WordPress 安全插件。然而，正如这份 Wordfence vs Sucuri 指南所示，这些安全插件确实具有不同的功能和最终目标。 @wordfence vs @sucurisecurity – 哪个是最好的免费#WordPressSecurity #plugin？ ？点击 Tweet
Sucuri 插件最初是为支持高级 Sucuri 计划而设计的，虽然它提供了一个令人印象深刻的恶意软件扫描程序，但您需要升级才能访问 Sucuri 防火墙。因此，如果您想要一个免费的安全插件，它不仅可以监控您的 WordPress 网站，还可以通过 WAF 阻止安全威胁，那么 Wordfence 就是适合您的工具。
对于哪个是最适合您网站的免费 WordPress 安全插件有任何疑问吗？在评论中提问！
