6 bästa tillägg för firewall i WordPress jämförda

Letar du efter den bästa WordPress firewall plugin för din website?

WordPress tillägg för firewall skyddar din website mot hacking, brute force-attacker och DDoS-attacker (distributed denial of service).

I den här artikeln kommer vi att jämföra de bästa tilläggen för firewall i WordPress och hur de står sig mot varandra.

Vad är ett WordPress Firewall tillägg?

En plugin för brandvägg i WordPress (även känd som en brandvägg för webbapplikationer eller WAF) fungerar som en sköld mellan din website och all inkommande trafik.

Dessa firewalls för webbapplikationer övervakar trafiken på din website och blockerar många vanliga säkerhetshot innan de når din WordPress site.

Notis: Dessa firewalls för webbapplikationer förbättrar inte bara WordPress säkerhet avsevärt, utan snabbar också ofta upp din website och ökar prestandan.

Det finns två vanliga typer av tillägg till WordPress firewall.

DNS-Level Website Firewall – Dessa brandväggar dirigerar trafiken till din website genom sina proxyservrar i molnet. Detta allow dem att endast skicka äkta trafik till din web server.

Application Level Fire wall – Dessa tillägg till brandväggar undersöker trafiken när den når din server, men innan de flesta WordPress-skript hämtar. Denna metod är eller ej lika effektiv som firewall på DNS-nivå när det gäller att minska belastningen på servern.

Enligt vår erfarenhet är firewalls på DNS-nivå mer effektiva på två stora area:

1. De upptäcker snabbt nya hot genom att tracka tusentals websites, jämföra trender, leta efter botnät och kända dåliga IP-adresser och blockera trafik till pages som dina användare normalt aldrig skulle requesta.
2. Firewalls på DNS-nivå minskar belastningen på servern på ditt WordPress webbhotell avsevärt och säkerställer att din website inte går ner.

Med detta sagt, låt oss undersöka de bästa tilläggen till WordPress firewall för att skydda din website.

1. Sucuri

Sucuri är det ledande säkerhetsföretaget för websites för WordPress. De erbjuder en firewall på DNS-nivå, intrångs- och brute force-skydd samt tjänster för malware och blacklist removal.

All trafik på din website går via deras CloudProxy servrar, där varje request skannas. Legitim trafik tillåts passera och alla skadliga requests blockeras.

Sucuri förbättrar också din websites prestanda genom att minska belastningen på servern genom optimering av caching, webbplatsacceleration och Anycast CDN (all ingår). Det skyddar din website mot SQL-injektioner, XSS, RCE, RFU och alla kända attacker.

Settings för deras WAF är ganska enkelt. Du måste add to en DNS A post till din domän och peka dem till Sucuris CloudProxy istället för din website.

På WPBeginner använder vi Sucuri för att förbättra vår WordPress-säkerhet. Se hur Sucuri hjälpte oss att blockera 450 000 WordPress-attacker på 3 månader.

Priser: Från 199,99 USD/år med fakturering på årsbasis.

Betyg: A+

2. MalCare

MalCare är ett annat högst upp WordPress säkerhet plugin och det erbjuder en av de bästa webbapplikations firewalls för WordPress webbplatser. Det ger endpoint-säkerhet och avvärjer hot innan de når din site.

MalCare är en plugin-baserad firewall, vilket gör den superenkel att installera. Till skillnad från DNS-baserade firewalls som kräver att du tweakar konfigurationsinställningarna, kan du installera MalCare med några enkla clicks.

De flesta gratis firewalls för webbapplikationer har generiska regler för att upptäcka hot, vilket gör att många attacker kan passera. Men MalCare erbjuder en WordPress firewall i realtid med specialiserade regler för att blockera de värsta attackerna.

Dessutom har MalCare en utvald funktion för botskydd som förhindrar brute force-botar, scraper-botar, skräppost-botar med mera från att angripa din site.

Priser: Från $ 99 / år faktureras årligen. Det finns också en gratis plan som innehåller grundläggande funktioner.

Betyg: A+

3. Cloudflare

Cloudflare är mest känt för sin gratis CDN-tjänst, som även inkluderar grundläggande DDoS-skydd.

Deras gratis plan ger grundläggande skydd mot vanliga internethot och hackningsförsök. Det är dock begränsat i termer av customize-regler som du kan skapa för manuell blockering.

Note: På WPBeginner använder vi Cloudflare’s Enterprise plan. Se vår fallstudie om varför vi bytte från Sucuri till Cloudflare.

Cloudflare är också en firewall på DNS-nivå, vilket innebär att din trafik går genom deras nätverk. Detta förbättrar prestandan på din website och minskar nedtid vid ovanligt hög trafik.

Pro-planen inkluderar endast DDoS-skydd mot lager 3-attacker. För skydd mot avancerade DDoS-attacker på lager 5 och 7 behöver du åtminstone deras affärsplan.

Cloudflare har sina Pro, som inkluderar CDN, caching och ett större nätverk av servrar.

Nackdelen är att de ej erbjuder säkerhetsskanningar på applikationsnivå, skydd mot skadlig programvara, blacklist removal eller säkerhetsaviseringar och alerts.

De övervakar inte heller din WordPress site för filändringar och andra vanliga WordPress säkerhetshot. Detta kan dock fixas genom att använda ett WordPress tillägg för säkerhets scanner.

För mer detaljer, se vår jämförelse av Sucuri vs Cloudflare.

Priser: Gratis med betalda planer från $ 20 / månad för Pro-planen och $ 200 / månad för Business.

Betyg: A

4. Wordfence Säkerhet

Wordfence är ett populärt WordPress säkerhetsplugin med en built-in website application firewall. Det övervakar din WordPress site för skadlig kod, filändringar, SQL-injektioner och mycket mer. Det skyddar också din website mot DDoS och brute-force-attacker.

Wordfence är en brandvägg på applikationsnivå vilket innebär att brandväggen utlöses på din server och dålig trafik blockeras efter att den når din server men innan den hämtar din website.

Detta är ej det mest effektiva sättet att blockera attacker. Ett stort antal dåliga requests kommer fortfarande att öka belastningen på din server. Eftersom det är en firewall på applikationsnivå levereras Wordfence ej med ett CDN (Content Delivery Network).

Wordfence levereras med säkerhetsskanningar på begäran samt tidsinställda skanningar. It also allows you to manually monitor traffic and block suspicious-looking IPs directly from your WordPress admin area.

Om du vill veta mer om Wordfence kan du läsa vår guide om hur du installerar och ställer in Wordfence-säkerhet i WordPress.

För att få deras sofistikerade firewall på applikationsnivå behöver du verkligen Premium-versionen.

Priser Basic plugin är gratis. Premium-versionens priser börjar från $119/år för en licens för en enda site.

Betyg: B+

5. Jetpack

Jetpack är ett populärt plugin för WordPress som kommer med en rad funktioner, inklusive säkerhet och backup för WordPress. I likhet med Wordfence är Jetpack en brandvägg på applikationsnivå, vilket innebär att dålig trafik blockeras efter att den når din server på WordPress webbhotell.

Deras gratis plan erbjuder mycket grundläggande brute force-skydd och övervakning av stilleståndstid. You will have to upgrade to at least the Personal plan to unlock daily automated backups and automated spam filtering.

Men för att verkligen låsa upp den automatiska skanningen av skadlig programvara och säkerhets fixar, vilket är vad providers gillar Sucuri erbjuder, måste du vara på Jetpack professionell plan.

Eftersom Jetpack erbjuder en stor uppsättning funktioner gör tagged priset det till ett mycket prisvärt alternativ. Men om du vill ha en riktig firewall för säkerhet är det bättre att välja Sucuri eller MalCare.

Priser: Det grundläggande pluginet är gratis. Du kan också uppgradera till premium-säkerhetspaketet, som börjar på $4,95/månad.

Betyg: B

6. Skottsäker säkerhet

BulletProof Security är ett annat populärt plugin för säkerhet och firewall för WordPress. Det kommer med en built-in application-level firewall, login security, database backup, maintenance mode, och flera security tweaks för att skydda din website.

BulletProof security erbjuder ej en särskilt bra upplevelse för användaren och många Beginnare kan ha svårt att förstå vad de ska göra. Det kommer dock med en Setup Wizard som automatiskt uppdaterar your WordPress .htaccess-filer och aktiverar firewall-skydd.

Det har ej en fil scanner för att kontrollera om det finns skadlig kod på din website. Den betalda versionen av pluginet erbjuder extra funktioner för att övervaka intrång och skadliga filer i din WordPress uploads folder.

Priser: Gratis grundläggande plugin. Pro-versionen kostar $69,95 för obegränsat antal webbplatser och livstids support.

Betyg: C

Slutsats

Efter att noggrant ha jämfört alla dessa populära tillägg till WordPress-brandväggar anser vi att Sucuri utan tvekan är det bästa brandväggsskyddet du kan få för din WordPress-webbplats.

Det är den bästa firewall på DNS-nivå med de mest omfattande säkerhetsfunktionerna för att ge dig fullständig sinnesfrid. Dessutom är prestandaförbättringen du får från deras CDN mycket imponerande.

MalCare skulle vara en close second i vår lista för det pris och värde det erbjuder.

Vi hoppas att den här artikeln hjälpte dig att hitta det bästa pluginet för WordPress firewall för din website. Du kanske också vill se vår ultimata Step-by-Step WordPress säkerhetsguide för Beginnare eller våra expertval för de bästa tillägg för aktivitetslogg och tracking i WordPress.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.