🛡️ Wordfence vs Sucuri (2022) | ¿Cuál es mejor?

WordPress deja multiples puertas abiertas a lo largo de toda su infraestructura que hace que sea un target fácil para hackers y gente pedante.

Cada plugin que instaláis en vuestra web es una puerta que pueda explotar alguien para intentar adentrarse en vuestra infraestructura digital e instalar malware tedioso. Es por eso que nosotros siempre recomendamos tener vuestra web lo más limpia y plugin-free posible. No solo notaréis que a la larga esto hace que vuestra web vaya de forma más fluida, si no que también será más fácil identificar posibles focos de infección si vuestra web resulta hackeada.

De hecho, segun la propia Wordfence, casi el 60% de las webs construidas en WordPress son comprometidas a través de plugins. 

La manera más común en la que esto sucede es a través de plugins que se dejan de actualizar y no se adaptan a los requisitos y necesidades de WordPress, que siempre está en continuo desarrollo.

Es por eso que es crucial ir actualizando plugins y vuestro tema a diario. Ojo, notad como hemos usado el singular para referirnos a vuestro tema de WordPress... Temas inutilizados y no actualizados son la cuarta manera más común que encontramos de sitios WordPress que han sido infectados. Es por eso que es importante también deshacernos de cualquier tema que no estemos utilizando, y siempre utilizar un tema cuyos desarrolladores sigan actualizando y adaptando a las nuevas versiones de WordPress.

En líneas generales, hay tres herramientas dentro del ecosistema Sucuri de los cuales hay que diferenciar.

La primera - a la que normalmente todos nos exponemos por primera vez - es Sucuri Security. Este es el plugin gratuito que viene con funciones estándar de refuerzo de seguridad de WordPress. No incluye el firewall que tanto nos gusta.

Sucuri Firewall (WAF) es un servicio de pago que se integra con Sucuri Security. También se puede utilizar el firewall sin necesidad de instalar el plugin gratuito.  

Incluye funciones de protección de sitios web como Website Application Firewall (WAF), CDN para optimizar el rendimiento, equilibrio de carga para alta disponibilidad, sistema de detección de intrusiones (IDS), mitigación de DDoS y una serie de otras herramientas.

Y por último tenemos Sucuri Platform, que es un conjunto de servicios de seguridad premium basados en la nube. Incluye todo lo que se incluye con Sucuri Firewall, además de otras características importantes como monitoreo, detección y respuesta a incidentes. Al registrarse en la plataforma Sucuri, puede pedirle al equipo de Sucuri que "elimine todas las advertencias de malware y listas negras" de su sitio web.

Wordfence trae una diferencia en concreto sobre Sucuri en cuanto a firewall se refiere. Y es que el firewall de Wordfence vive nativamente en nuestro servidor web. Esto tiene sus ventajas y desventajas. La ventaja es que al permanecer en nuestro servidor web puede realizar un análisis del lado del servidor mucho más profundo. Sin embargo, también hay una gran desventaja. Al ser un firewall que no vive en la nube, Wordfence no puede filtrar trafico maliciosos antes de que llegue a nuestro servidor. Esto significa, que por ejemplo, Wordfence no es tan efectivo como Sucuri frenando ataques DDoS.

También hay que poner un poco de énfasis en que, al tener un firewall en marcha en nuestra web el rendimiento puede verse afectado más que con Sucuri. Tened en cuenta que estamos pidiendo a nuestro servidor que analice, verifique y actúe en contra de todo el trafico malicioso que esta intentado acceder a nuestra web. Es decir, si estáis pensando en contratar Wordfence aseguraos de que habéis contratado primero un hosting de calidad capaz de ofreceros los recursos suficientes para que vuestra web este bien optimizada. Aquí tenéis el hosting que ofrecemos en ThriveThemes.es.