På grund av en ökad betoning på webbplatsens säkerhet i dagens digitala landskap är en av de vanligaste requests vi har fått från läsare att göra en för- och nackdelsanalys av Sucuri vs CloudFlare för att förklara vilken som är bättre. Sucuri och CloudFlare är onlinetjänster som erbjuder website firewall, CDN och DDoS-skyddstjänster. I den här artikeln kommer vi att jämföra Sucuri vs Cloudflare med för- och nackdelar för att ta reda på vilken som är bättre.
Även de säkraste webbplatserna på internet är sårbara för DDoS-attacker (Distributed Denial of Service), hackningsförsök och injektion av skadlig kod.
Som ägare av en WordPress site kan du använda några bästa säkerhetsmetoder som att skydda admin directory med password, limit inloggningsförsök, lägga till tvåfaktors-autentisering etc.
Dessa tips fungerar dock bara på programvarunivå, vilket gör att din website är öppen för andra typer av attacker. Dessa attacker kan orsaka ekonomisk skada, dataförlust, dålig search ranking och dålig upplevelse för användarna.
Sucuri och CloudFlare erbjuder en WAF (website application firewall).
Det innebär att all trafik på din website går igenom deras scanners på servern. Om en request ser skadlig ut blockerar firewall:en den innan den ens når din website.
På ytan ser de här två tjänsterna nästan identiska ut, men det finns några viktiga skillnader.
I denna jämförelse kommer vi att fokusera på:
- Funktioner
- Pris
- Tjänst för removal av skadlig kod
I slutet kommer du att veta exakt vilken plattform som är bäst för you.
Är du redo? Låt oss jämföra Sucuri vs Cloudflare.
Funktioner
I detta section kommer vi att titta på de funktioner som erbjuds av Sucuri och CloudFlare.
Det är viktigt att obs/observera att båda tjänsterna erbjuder olika planer som kommer med olika utvalda funktioner.
Som användare, se till att du inte är ett offer för deras marknadsföring site eftersom inte alla planer kommer med alla funktioner.
CloudFlare Funktioner
CloudFlare är mest känd för sin gratis CDN-tjänst. De specialiserar sig på att mildra DDOS-attacker med hjälp av sin produkt Website Application Firewall. CloudFlare håller din site tillgänglig för användare under en attack eller under tung trafik när din server inte är responsive.
Deras website firewall blockerar misstänkt trafik innan den ens når din website. Firewall utökas även till formulärinlämningar vilket skyddar din website från skräppost i form av kommentarer och registreringar.
CloudFlare erbjuder också gratis och customize SSL-certifikat med alla sina planer. Gratis- och Pro-planer tillåter dig bara att använda CloudFlare-utfärdade certifikat. För customize-certifikat måste du uppgradera till deras Business- eller Enterprise-plan.
CloudFlare erbjuder ett gratis alternativ som inkluderar CDN, men de flesta andra funktioner, inklusive deras Website Application Firewall, kräver en obligatorisk plan.
CloudFlare erbjuder inte en tjänst för att skanna servrar för att upptäcka skadlig kod. De erbjuder inte heller någon garanti för malware removal om du skulle bli hackad under deras övervakning.
Utvalda funktioner hos Sucuri
Sucuri är en av de mest ansedda tjänsterna för säkerhet och övervakning av webbplatser. De erbjuder omfattande övervakning av websites, skanning efter skadlig kod, DDoS-skydd och tjänster för malware removal.
Sucuri erbjuder CloudProxy, en firewall för websites och en tjänst för lastbalansering. Den blockerar misstänkt trafik från att nå din website genom att effektivt blockera DDoS-attacker, kodinjektion, bad bots och andra hot mot webbplatsen. Se vår fallstudie om hur Sucuri hjälpte oss att blockera 450 000 attacker på 3 månader.
Sucuri erbjuder integration med den gratis Let’s Encryption SSL för deras grundläggande plan. Du kan också använda customize SSL-certifikat med deras professionella och affärsmässiga planer.
Sucuri skannar din website regelbundet efter filändringar, kodinjektioner och skadlig kod. De rensar upp hackade webbplatser, med support för all populär CMS-programvara som WordPress, Joomla, Drupal, etc.
Vinnare: Sucuri är en clear vinnare eftersom de erbjuder en bättre kombination av tools och tjänster (Website Firewall + Load Balancing + Malware Cleanup / Hack Repair).
Pris
Priserna är en viktig faktor för många småföretag.
Här kommer vi att jämföra de olika planerna för prissättning som erbjuds av CloudFlare och Sucuri, så att du vet exakt vad du får för dina pengar.
Gratis är inte alltid bättre 
CloudFlare planer för prissättning
CloudFlare erbjuder en gratis CDN-tjänst för all. De debiterar dig inte för bandbredden vilket innebär att du kommer att kunna använda deras gratis CDN oavsett din trafikvolym.
Den här gratis planen kommer dock inte med webbplatsens applikations firewall. Your website kan dra nytta av CDN, men den kommer ej att vara ordentligt skyddad mot DDoS-attacker, skräppost, dålig trafik etc.
För deras brandvägg för webbapplikationer behöver du planen Pro som kostar $20/månad (detta är vad du behöver för förbättrad säkerhet).
Denna Pro-plan inkluderar inte avancerad DDoS-reducering och customize SSL. För dessa funktioner behöver du deras Business-plan som kostar $ 200 per månad.
Sucuri planer för prissättning
Till skillnad från CloudFlare erbjuder Sucuri inte en gratis plan. Deras website security stack plan börjar på $ 199,99 för ett år, vilket är billigare än CloudFlare’s Pro plan.
Denna grundläggande plan inkluderar fullständig webbplatsövervakning, firewall för webbplatsapplikationer, DDoS-skydd, malware removal och gratis LetsEncrypt SSL-certifikat.
Istället för att utesluta funktioner från planer på lägre nivå använder Sucuri prioritet som ett incitament för sina högre betalande planer.
Till exempel är den beräknade tiden för borttagning av skadlig kod 12 timmar för Basic-planen, 6 timmar för Professional-planen och 4 timmar för Business-planen. De faktiska rengöringstiderna är dock mycket snabbare än så för alla customers.
De erbjuder 24/7 support som en del av alla planer. Deras prenumeranter på affärsplanen kan också använda Live Chattsupport.
Vinnare: Sucuri är ett självklart val för småföretag när det gäller priser. CloudFlare Pro kostar $ 240 / år vs Sucuri kostar $ 199 / år och erbjuder fler funktioner. För att unlocka samma funktioner måste du flytta upp till CloudFlare’s $ 2400 / år plan. Sucuris dyraste plan är kl. 499 $ / år.
Tjänst för borttagning av skadlig programvara
Bortsett från attacker mot överbelastade tjänster är skadlig kod och kodinjektioner de vanligaste hoten som ägare av WordPress webbplatser står inför.
Låt oss se hur båda tjänsterna skyddar din website mot dessa vanliga hot.
CloudFlare – säkerhet och removal av skadlig kod
CloudFlare gratis version är i grunden ett nätverk för leverans av content som hjälper till att göra din website snabb.
Website security firewall kommer med deras betalda plan. Den innehåller CloudFlare’s färdiga customize-regler som är redo att användas. Dessa regler skyddar din webbplats från vanliga kodinjektionshack, XSS JavaScript-exploateringar och formulärinlämningar.
De erbjuder dock inte filändringsdetektering, skanning av skadlig programvara, övervakning av svarta listor och många andra säkerhetsfunktioner. Du kan add to tredjepartsappar för skanning av skadlig kod, men dessa tjänster kostar dig extra avgifter.
Sucuri – säkerhet och removal av skadlig kod
Sucuri är ett företag med fokus på säkerhet. De specialiserar sig på att övervaka websites och skydda dem mot skadlig kod och andra attacker.
Sucuris website application firewall skyddar you mot DDOS, SQL-injektioner, XSS JavaScript-injektioner, skräppost i form av kommentarer och kontaktformulär.
Men om något korsar alla dessa säkerhetsbarriärer och på något sätt når din website, erbjuder Sucuri att städa upp din website (gratis).
Om du redan har en website som drabbats av skadlig kod kommer Sucuri att städa upp den också.
Vinnare: Sucuri – För att kombinera website application firewall med övervakning, skydd mot skadlig kod och tjänster för att rensa upp.
Slutsats
CloudFlare och Sucuri erbjuder båda skydd mot DDoS-attacker på din website. CloudFlare gör lite bättre ifrån sig i Content Delivery Network Area.
Sucuri klarar sig bättre när det gäller de övergripande funktionerna, bättre säkerhetsövervakning och lägre priser. Om du använder ett CMS som gillar WordPress, då är Sucuri vad du behöver.
Vi hoppas att den här artikeln hjälpte dig att jämföra för- och nackdelar med Sucuri vs CloudFlare. Du kanske också vill se vår lista över 7 bästa tillägg för backup av WordPress.
Om du gillade den här artikeln, vänligen prenumerera på vår YouTube-kanal för WordPress video tutorials. Du kan också hitta oss på Twitter och Facebook.
Jiří Vaněk
I use CloudFlare and their CDN on my website. I chose it mainly because it offers a free plan. Since my website doesn’t generate income, additional costs are undesirable. What surprised me about CloudFlare was how many services I get for free in their plan. I have their DDoS protection, SSL certificate, hotlink protection, integration with the WP Rocket plugin, and many other optimization tools and features. Essentially, I can do everything on this plan and have a blazing fast website thanks to them. Unfortunately, Sucuri doesn’t offer me this. Regardless of whether Sucuri would win in this test or not, the lack of a free plan is very limiting for me. As a bonus, I also receive monthly email reports from CloudFlare, showing how much data has passed through the CDN and how many potential attacks were stopped that month. Considering that it’s all completely free, it’s an incredibly powerful service.
Mrteesurez
This is an insighful comparisons between the two security giants, this comparison shows that Sucuri is clear winner here especially when we are taking about malware scanning, file change detection and others while Cloudflare is majorly for CDN especially for free users. Thanks for this article.
Fredrik
Bumping this old thread but it’s a decision I stand in front of right now and first I want to say it’s a great, wellwritten and easy-to-read article. Well done on that.
I did noticed on your blueprint that you’re (wpbeginner) are using both Sucuri as well as Maxcdn. Can I therefor presume that’s the optimal way to go..? Sucuri for the security and maxcdn for the loading stuff..?
I’m pretty lost to tell you the truth and I have several clients that would benefit if I could understand what the best way is to go.
WPBeginner Support
Hi Fredrik,
It works out best for our websites. You may also want to see our guide on WordPress speed and performance.
Administratör
Sergio
Thank you for the post! Security is one of the main factors for my website.
One thing I noticed when getting Sucuri is that you can point your domain to Sucuri´s DNS instead of the hosting´s DNS (SiteGround in my case).
I´m not an IT person, is there any obvious choice I should go to if I want to have the best of both worlds? (hosting & Sucuri)?
Thanks in advance for your tips!
Sergio
WPBeginner Support
Hey Sergio,
Your site will still be fetched from your web host’s servers after user requests are being filtered by Sucuri firewall.
Administratör
Lu Dao
I’ve used both paid Cloudflare and Sucuri – and currently use Succuri as security is a premium for my client websites.
The CDN portion to be honest is hard to quantify with Sucuri, and i’d probably argue that a well optimized Wordpress site is more important overall.
If you’re going for raw speed, and your site isn’t dynamic (no unique sessions for comments, logged-in users etc…) then Cloudflare page caching will deliver the best results no doubt.
But once again, it’s a bit apples and oranges. I can tell you after almost 2 years using Sucuri, I derive great value in knowing how many attacks were blocked.
Steve
Using both is a total nightmare. Sucuri will tell you to cancel cloudflare, cloudflare will tell you to cancel sucuri.
I don’t see any benefit in having one over the other but if anyone tells you they work nicely together is lying.
Ahmed
Many thanks for this comparison, I was looking for it for a while and learned a lot from it.
I was really looking for another criteria which is [ website Loading speed ] do they both make a difference if so, please let us know which one is best.
We all know how Wordpress is loaded with plugins and they terribly slow down websites.
Regards,
Ahmed
Hasitha
I don’t like Cloudflare. It blocks actual users. happened to me many times.
Adam
+1 for Sucuri.
Patrick Sletvold
At first this post seemed very biased, however (even though it is a little bit) it offers quite a good overview of the differences nonetheless. Especially the price part surprised me actually. Sometimes, great and cheap can be better than something free and mediocre. Thanks for the post anyway.
Ryan (CloudFlare)
Glad you like the CDN offering, and thanks for taking the time to share your thoughts and feedback on the rest of the service. We are always looking to improve, and your feedback helps.
Something that might warrant a mention is the CloudFlare plugin for WordPress. It is highly recommended for anyone using CloudFlare with a WordPress site.
wordpress.org/plugins/cloudflare
Once you set it up it will provide correct IP address information for comments posted to your site, as well as better protection as spammers from your WordPress blog get reported to CloudFlare.
Don’t hesitate to reach out if you want to discuss further.
Angelica Costa
I think they each shine in different aspects. I use both on a website that requires a lot more protection against DDoS. But I have cloudflare on all the others.
Plus, CF’s DDoS protection is really expensive comparing to Sucuri’s 9 dolar plan. CF”s protection on the basic plan didn’t make any difference for me.
I recomend using both.
Prateek
Sucuri and Cloudflare can also work together. I hoped you’d cover that aspect in this blog. Well, maybe you can add this to this post.
regards,
Editorial Staff
Would be a bit counterintuitive but sure yes you can do that.
Administratör
Tony Perez
Hi @prateek
Yes, they can definitely work with both. You can add the CF Free service on the top, and the Sucuri Firewall below that. The order would be very important. As mentioned though, for most website owners that wouldn’t be necessary and it could cause issues as you try to find the root of a problem.
Complex things break in complex ways..
Tony
Mohamed
I used both Cloudflare and Sucuri and let me tell you it’s not even close what Sucuri offers comparing it to the bad user experience with Cloudflare. since we started using Sucuri we gain peace of mind plus we know that any problem we face will be solved by a top notch Support (they rock by the way). with cloudflare, the website is always facing problems and there is no protection just trafic comes and goes. I’m very satisfied with Sucuri’s work and I recommend them to anyone who wants to run a website big or small, there is no difference, they’ll get the job done.
Tony Perez
Hi @mohamed
Thanks a bunch for the feedback! It’s always appreciated.
Tony
mark
yeah… but you kinda praise sucuri because you will get money from the affiliate link
Editorial Staff
Hey Mark,
Yes affiliate marketing is one of the ways we monetize WPBeginner. However we only recommend products that we personally use or would use when needed.
We use Sucuri on number of our sites including WPBeginner.com, List25.com, SyedBalkhi.com, etc.
Here’s a list of all the plugins / services that we use: https://www.wpbeginner.com/blueprint/ (not all are paid, but we list them all).
It’s unfortunate when users jump to the ”financial incentive” conclusion without actually reading or evaluating the two services. I’d be happy to discuss facts if you have any to make a case against our research.
Thanks
Syed Balkhi
Founder of WPBeginner
Administratör
Ramesh
Plus Sucuri also has a ”CDN-like” feature which caches the static assets and delivers from their Edge cache, which can reduce the origin server load. Although not exactly like a full-fledged CDN or CloudFlare, but still helps. I’m surprised why Sucuri doesn’t highlight this feature of theirs.
Editorial Staff
Yup they do, and we rely on it for WPBeginner and List25.
Administratör
Tony Perez
Hey @Ramesh
You’re correct, and the CDN feature is expanding every day. We’ve added a number of new features, and continue to expand on the services. We recently went live in Tokoyo and will continue to expand and enhance the performance features. For us, performance and security go hand in hand, so stay tuned for more updates!
Tony
Ramesh
Thanks @Tony: Sucuri is protecting my site. It’s awesome and I feel very safe. Regarding your new PoP in Tokyo, I read about it.. and Congrats! Really looking forward to additional CDN features (like cache headers, expiry and may be caching dynamic content). Regardless, you really *rock* on the WAF and security part. Kudos.
Tony Perez
Thanks a lot Ramesh..