Является ли SecuPress достойным плагином безопасности? Наш тест и обзор

Есть некоторые вещи, которые нам действительно не нравится слышать. На ум приходят несколько примеров: «Цена на газ выросла на 20 центов». «Ваша арендная плата повышена». «Ваша заявка на отпуск не была принята».

Или «Ваш сайт WordPress был взломан». Конечно, в этом случае никто не собирается вас предупреждать. Если это произойдет, у вас не останется ничего, кроме слез.

Поскольку я не хочу, чтобы это случилось с вами, я предлагаю вам ограничить риски с помощью плагина безопасности, такого как SecuPress.

Этот действительно стоит посетить, и не только потому, что он сделан во Франции. Я даю подробный обзор в этом руководстве, которое также служит учебным пособием.

В конце чтения вы узнаете, чего стоит этот плагин и стоит ли вам использовать его на своем сайте WordPress.

Вашим лучшим проектам WordPress нужен лучший хостинг!

WPMarmite рекомендует Bluehost: отличная производительность, отличная поддержка. Все, что нужно для отличного старта.

Попробуйте Блюхост

Что такое СекуПресс?

SecuPress — это плагин безопасности WordPress. Среди множества функций плагин может защитить ваш сайт, блокируя вредоносные входящие запросы. SecuPress также выделяется на фоне конкурентов благодаря своему сканеру, который способен обнаруживать проблемы с безопасностью и автоматически их устранять.

Запущенный в августе 2016 года в официальном каталоге , SecuPress (более 30 000 активных установок) является одним из самых популярных плагинов безопасности наряду с известными конкурентами, такими как:

• iThemes Security (более 1 млн активных установок)
• Wordfence Security (более 4 миллионов активных установок)
• All in One Security ( более 1 млн активных установок)
• Sucuri (более 800 тысяч активных установок)

SecuPress — это бесплатный плагин, что означает, что у него есть как бесплатная версия (SecuPress free), так и платная версия, называемая SecuPress Pro (которая включает в себя все опции).

SecuPress, плагин на 100% сделанный во Франции

За SecuPress стоит Хулио Потье, эксперт по безопасности с 2002 года . После 18 месяцев разработки со своим помощником Грегори Вигье Хулио официально запустил SecuPress в августе 2016 года.

В то время он все еще работал во французской компании WP Media, которая, среди прочего, публикует плагины WP Rocket и Imagify.

Хулио думал о проекте SecuPress с 2013 года, как он объясняет в пресс-ките, посвященном плагину.

Чтобы заявить о себе на очень конкурентном рынке, SecuPress сосредоточилась на трех основных аспектах:

1. Простота использования
2. Параметры, понятные любому пользователю , от новичка до продвинутого
3. Предлагает основные параметры безопасности, которые можно применять без каких-либо модификаций или корректировок с вашей стороны.

Основная идея всего этого: вам не нужно быть экспертом по безопасности, чтобы использовать SecuPress .

Каковы особенности SecuPress?

SecuPress — не Securpress, как иногда пишут с ошибками — обеспечивает безопасность вашего сайта в четыре шага, как указано на его странице презентации:

1. Во-первых, он сканирует вашу установку WordPress на наличие уязвимостей. Проверяется 32 точки безопасности.
2. Затем мастер представляет обнаруженные проблемы в простой и понятной форме.
3. SecuPress продолжает автоматически исправлять обнаруженные уязвимости по вашему запросу: все, что вам нужно сделать, это установить флажок, связанный с обнаруженной уязвимостью.
4. Наконец, окончательный отчет о безопасности позволяет увидеть все исправления, внесенные плагином.

Вот некоторые из основных функций этого плагина безопасности WordPress:

• Межсетевой экран
• Защита от атак грубой силы
• Сканирование работоспособности сайта
• Перемещение страницы входа
• Двухфакторная аутентификация (2FA)
• Блокировка ботов и вредоносных программ
• Обнаружение уязвимых тем и плагинов
• Оповещения по электронной почте и Slack
• Резервное копирование базы данных WordPress и файлов сайта
• Изменить префикс базы данных
• Принудительные основные и второстепенные обновления WordPress
• Добавление констант безопасности в файл wp-config.php

Кроме того, SecuPress — это плагин, который имеет репутацию заботящегося о времени загрузки , что является значительным плюсом, поскольку он не слишком негативно влияет на работу пользователя.

Почему важна защита WordPress?

Прежде чем я перейду к представлению параметров и настроек SecuPress, я хотел бы обратить ваше внимание на важность безопасности вашего сайта WordPress.

Вопреки распространенному мнению, WordPress — это безопасная CMS (система управления контентом).

Как заявил эксперт по безопасности Patchstack в отчете, опубликованном в 2021 году, почти все обнаруженные уязвимости исходят от тем и особенно плагинов (99,42% от общего числа уязвимостей).

Поскольку ни один сайт не является безупречным, вы как веб-мастер несете ответственность за защиту своей установки WordPress.

Потому что в случае взлома последствия могут быть очень плачевными и привести к:

• Потеря и кража многочисленных данных , более или менее конфиденциальных (текст, изображения, платежные средства и т. д.), особенно данных ваших клиентов.
• Потеря времени , потому что вам придется чистить взломанный сайт и все обновлять
• Незапланированные финансовые расходы , особенно если вызвать специалиста по безопасности. После взлома вас также могут попросить заплатить выкуп
• Ухудшение имиджа вашего бренда и возможная потеря доверия со стороны ваших нынешних пользователей и/или будущих клиентов.
• Снижение вашей SEO-позиции на страницах результатов поиска Google, которые отдают предпочтение безопасным сайтам. Вы даже можете исчезнуть, что может существенно повлиять на ваш оборот.

Преимущество использования универсального плагина, такого как SecuPress, заключается в том, что у вас есть десятки функций, связанных с безопасностью, в одном месте — думайте о плагине как о наборе инструментов.

В результате вам не нужно активировать несколько разных плагинов для выполнения разных действий (например, один плагин для защиты от грубых атак, один плагин для включения двухфакторной аутентификации и т. д.).

Скажем так, управление проще и, кроме того, вы не перегружаете свой сайт несколькими плагинами .

Теперь, когда вы понимаете важность безопасности в WordPress, давайте узнаем, как защитить свой сайт с помощью SecuPress. Для начала я подробно расскажу, как установить и активировать плагин.

Для целей этого теста я использовал SecuPress Pro, который включает в себя все опции, предлагаемые плагином. Если вы используете бесплатную версию плагина, у вас не будет доступа ко всем функциям, которые я здесь представлю. Отличия двух версий я сравню в конце статьи.

Как установить SecuPress Pro в два этапа

Шаг 1: Активируйте плагин на панели инструментов WordPress.

Чтобы начать, перейдите в меню « Плагины » > « Добавить новый » в интерфейсе администратора WordPress.

Введите «SecuPress» в строке поиска, затем нажмите кнопку «Установить сейчас» в результате «SecuPress Free — WordPress Security»:

Продолжайте, не забыв активировать плагин. Вот и все: бесплатная версия уже готова к использованию.

Вы увидите новое меню в нижней части левой боковой панели интерфейса администрирования. Это меню состоит из трех пунктов:

1. «Сканеры», чтобы запустить сканирование вашего сайта.
2. В разделе « Модули» перечислены все параметры, предлагаемые SecuPress на панели инструментов.
3. « Дополнительная безопасность» ведет на страницу с ценами SecuPress, если вы хотите воспользоваться платной версией.

Если вы хотите активировать SecuPress Pro, перейдите к следующему шагу ниже.

Шаг 2. Активируйте лицензию Pro

Чтобы запустить премиум-версию SecuPress на своем сайте WordPress, перейдите в раздел SecuPress > Модули > Панель инструментов .

Тогда просто:

• Добавьте адрес электронной почты, который вы указали при покупке версии Pro.
• Введите лицензионный ключ, который вы нашли в личном кабинете.
• Активируйте лицензию, нажав на соответствующую кнопку.

SecuPress теперь активен: он только ждет ваших инструкций для работы. ^^ Узнайте, как это сделать, в следующей части.

Анализ интерфейса и обработки

SecuPress, очень простой в использовании плагин

Прежде чем вдаваться в подробности, я потрачу несколько минут на пользовательский интерфейс (UI) плагина, потому что он действительно того стоит.

Когда вы начинаете использовать SecuPress, вас поражает простота плагина и удобство его использования . Плагин очень прост в использовании по нескольким причинам:

• Интерфейс очень аккуратный с точки зрения дизайна . Это чисто, эстетично, и вы можете сразу увидеть, что именно вам нужно сделать, например, благодаря четко видимым кнопкам призыва к действию.
  Более того, этот интерфейс напоминает такие плагины, как WP Rocket (партнерская ссылка) или Imagify. В этом есть смысл: помните, Хулио Потье был частью WP Media, когда запустил SecuPress.

• Вы не тонете среди бесчисленных меню . Фактически, у вас есть «только» два основных варианта действий с SecuPress: либо сканировать ваш сайт, либо активировать различные опции с помощью модулей.

Эти две основные особенности отличают SecuPress от его конкурентов, чьи соответствующие интерфейсы явно менее отточены и трудны для понимания, с более техническим жаргоном.

Посмотрите, например, на интерфейс Wordfence Security. Внезапно это выглядит гораздо менее читаемым:

Панель инструментов с модульным подходом

Независимо от того, используете ли вы бесплатную или платную версию SecuPress, панель инструментов плагина (доступная через SecuPress > Модули ) состоит из 13 модулей .

Если вы используете SecuPress Pro, доступны все параметры. Их можно активировать или деактивировать, установив флажок.

Если вы используете бесплатную версию плагина, опции Pro размыты и вы не можете их активировать:

Теперь давайте приступим к делу, с первой ключевой функцией, предлагаемой SecuPress: сканирование вашего сайта. Плагин предлагает вам запустить сканирование, как только вы его активируете, так что поехали!

Как работает сканер безопасности?

Запустить сканирование

Чтобы воспользоваться этим, перейдите в SecuPress > Сканеры . Затем нажмите на кнопку «Сканировать мой сайт»:

Через несколько секунд SecuPress просканирует ваш сайт и предложит вам отчет о безопасности, включая общую оценку.

В моем случае видно, что есть над чем поработать: я получил среднюю оценку С+. Из 32 оцененных элементов безопасности SecuPress считает, что 10 из них плохие.

Если я прокручиваю страницу вниз, я могу получить доступ к описанию каждой неисправной точки с коротким поясняющим предложением. Я также могу получить более подробную информацию, нажав «Подробнее».

Если я хочу исправить эти проблемы, мне просто нужно нажать кнопку «Следующий шаг».

Автоматически исправлять «плохие» точки

Затем SecuPress показывает мне все точки, которые необходимо исправить.

Вы можете управлять автоматическим исправлением каждого пункта, поставив галочку (пункт будет исправлен) или сняв флажок с выбранного вами пункта (он не будет исправлен).

Если вы не уверены, что делаете, рекомендую следовать рекомендациям плагина . Другими словами, оставьте галочки, которые были установлены автоматически, и нажмите кнопку «Исправить».

В зависимости от количества элементов, подлежащих исправлению, операция должна занять не более трех минут.

Выполнять ручные операции

Когда SecuPress выполнит свою работу, он сообщит вам, какие модули были активированы в верхней части появившейся страницы.

Если вы не проверили все предложенные варианты на предыдущем шаге (что я сделал добровольно для целей этого теста), SecuPress рекомендует вам вручную исправить (с вашей стороны) проблемы, обнаруженные во время сканирования.

Ниже вы можете видеть, что мне предлагается включить двойную аутентификацию на моей странице входа, что является отличной практикой безопасности. Вы также можете:

• Игнорировать рекомендацию (не рекомендуется)
• Исправьте и продолжите (рекомендуемое действие)

См. сводку исправленных элементов

Наконец, у вас будет отчет о разрешении с кратким изложением предпринятых действий.

В моем случае моя оценка выросла с C+ до B+. У меня еще есть пункты для исправления, всего 8. Опять же, не исправлять все — не очень хорошая практика.

На своем сайте вы должны исправить все представленные плохие элементы, если это возможно. Я не сделал этого здесь только потому, что тестировал плагин.

Чтобы пойти дальше и усилить безопасность вашего сайта, вы можете вносить дополнительные настройки модуль за модулем, как я подробно расскажу в следующем разделе.

Какие модули предлагает SecuPress?

Теперь вы это знаете: вы можете получить доступ к модулям через SecuPress > Modules . Всего их 13, предлагающих почти сто вариантов!

Я представлю их вам один за другим с их основными настройками.

Приборная панель

С помощью этого первого модуля вы можете:

• Введите вашу лицензию Pro
• Измените дополнительные настройки, такие как отображение или скрытие меню SecuPress на боковой панели администрирования.
• Экспортируйте и импортируйте настройки SecuPress. Это полезно, если вы хотите использовать плагин сразу на нескольких сайтах. Также есть кнопка для сброса настроек плагина в один клик.

Пользователи и логин

Модуль «Пользователи и вход» предлагает несколько полезных функций. Советую активировать следующие опции:

• Переместите страницы администрирования и входа . Таким образом, ваша страница входа больше не будет доступна всем по одному из следующих URL-адресов: your-site.com/wp-admin или your-site.com/wp-login. Затем вы сможете ввести URL-адрес по вашему выбору (например, yoursite.com/Ui78vcF45). Выберите что-нибудь сложное для расшифровки.
• Ограничить количество попыток подключения к администрации , в том числе методом перебора. Вы можете ввести количество попыток до бана и установить период времени, в течение которого злоумышленник или бот не сможет получить доступ к странице входа.

• Используйте двойную аутентификацию , особенно с беспарольным методом. В этом случае пользователь должен будет щелкнуть ссылку, полученную по электронной почте, для входа в систему после ввода своего адреса на странице входа.
• Используйте капчу на странице входа , чтобы ограничить попытки входа роботами.
• Принудительное использование надежных паролей.

Плагины и темы

Модуль для тем и плагинов очень полезен, если вы планируете позволить клиентам управлять вашим сайтом. Он содержит несколько опций для запрета добавления, деактивации или удаления плагинов.

Отметьте интересующие вас флажки, если вы хотите быть уверены, что ваш клиент или человек, который управляет сайтом, не делает ничего плохого.

Если вы единственный, кто управляет сайтом, и вы знаете, что делаете, вам не придется здесь много трогать.

Я по-прежнему рекомендую вам установить следующие два флажка, несмотря ни на что:

• Обнаружение плохих плагинов
• Обнаружение плохих тем

В этих случаях вы будете уведомлены, когда будут включены плагины или темы, о которых известно, что они уязвимы (благодаря службе ежедневного мониторинга безопасности Patchstack).

Ядро WordPress

В этом модуле советую сначала активировать следующие опции:

• Незначительные обновления, чтобы принудительно запускать незначительные обновления в фоновом режиме, если они отключены (например, с помощью плагина).

• Измените префикс базы данных . По умолчанию префикс wp_ назначается вашим таблицам базы данных при установке WordPress. Это означает, что в коде легко обнаружить, что ваш сайт работает под управлением WordPress, чтобы атаковать его. Измените этот префикс на более сложный (например, fgd56mld90_).
• Отключите редактор файлов , чтобы предотвратить редактирование файлов плагинов и тем непосредственно из интерфейса WordPress.
• Создайте безопасные ключи для вашей установки WordPress . Эти ключи находятся в файле wp-config.php и позволяют лучше шифровать определенную информацию, например, файлы cookie пользователя, который входит в администрацию вашего сайта. Если у хакера есть эти файлы cookie, он сможет войти на ваш сайт, даже если вы сбросите свой пароль… Если только вы не измените свои ключи безопасности.

SecuPress также позволяет включать автоматические обновления для основных версий WordPress. На самом деле это хорошая практика, но лично я предпочитаю выполнять свои основные обновления через несколько дней после их выпуска, вручную, отчасти во избежание возможных проблем с совместимостью (хотя они довольно редки). Если вы из тех, кто забывает обновить, установите соответствующий флажок.

Присоединяйтесь к подписчикам WPMarmite

Получите последние сообщения WPMarmite (а также эксклюзивные ресурсы).

ПОДПИШИТЕСЬ СЕЙЧАС

Конфиденциальные данные

В модуле «Конфиденциальные данные» вы можете сначала оставить настройки по умолчанию:

• Раскрытие версии PHP
• Раскрытие версии WordPress

Тогда я особенно рекомендую вам:

• Отключите протокол XML-RPC, если вы его не используете.
• Защитите свои медиафайлы от хотлинкинга
• Отключить отображение файлов в папках
• Отключить доступ к файлам readme.txt или changelog.md

Межсетевой экран

С модулем брандмауэра у вас есть семь вариантов блокировки вредоносных запросов:

• Плохие пользовательские агенты (например, интернет-браузер)
• Неверные методы запроса
• Поддельные SEO-боты
• Плохой контент в URL
• Остановить вредоносную активность из одной или нескольких стран

Здесь советую поставить все галочки.

Антиспам

SecuPress позволяет активировать антиспам для борьбы с нежелательными комментариями .

Установите флажок «Мне нужны комментарии на моем веб-сайте, боритесь со спамом в комментариях» , ЕСЛИ вы еще не используете плагин для защиты от спама, такой как Akismet.

Обратите внимание, что SecuPress также позволяет вам удалить все функции комментариев, если вы хотите.

Сканер вредоносных программ

С помощью сканера вредоносных программ вы можете:

• Сканируйте свои файлы и базу данных на наличие вирусов , то есть файлов, которые отличаются от исходных файлов ядра WordPress (чтобы узнать, какие из них были изменены)
• Заблокировать доступ к файлам в папке загрузки , чтобы предотвратить их использование, если вы заражены вирусом (установите этот флажок)

Логи и IP

Модуль «Журналы и IP» позволяет вручную вводить IP-адреса для запрета или разрешения.

Благодаря журналам вы также можете:

• Отслеживайте действия, выполняемые на вашем сайте (обновление паролей, изменение адресов электронной почты, вход в систему с важной ролью и т. д.). Установите флажок «Да, вести журнал действий WordPress» , если вы заинтересованы.
• Просмотрите свои ошибки 404 . Однако SecuPress не позволяет выполнять перенаправления для «удаления» ошибок 404 (плагин не может делать все). Для этого используйте плагин Redirection.

Дополнения

Этот модуль позволяет установить два дополнения:

• Журнал активности WP , чтобы иметь запись об изменениях, происходящих на вашем сайте.
• BackWPup для резервного копирования вашего сайта.

Вам решать, нужны ли они вам.

Резервные копии

Наличие недавней резервной копии вашего сайта необходимо на случай проблем с безопасностью. SecuPress понимает это и предлагает специальный модуль.

Благодаря этому модулю вы можете вручную создавать резервные копии ваших файлов и базы данных с возможностью исключения файлов и таблиц по вашему выбору.

Это определенно полезно, но все же менее обширно, чем то, что может предложить вам специальный плагин для резервного копирования.

С помощью SecuPress вы не можете сохранять свои резервные копии в удаленном хранилище (например, на Google Диске, Dropbox или Amazon S3), что по-прежнему является хорошей практикой.

И вам нужно будет не забывать загружать и удалять каждую резервную копию как можно скорее, иначе вы в конечном итоге израсходуете пространство для хранения, выделенное вашей хостинговой компанией.

Оповещения

С помощью модуля «Оповещения» вы можете получать уведомления по электронной почте или в Slack в случае важных событий, таких как обнаружение уязвимости.

Вы также можете получать ежедневный отчет со сводкой важных событий.

Расписания

Наконец, последний модуль связан с расписаниями для:

• Резервные копии
• Сканы
• Мониторинг файлов

Вы можете выбрать максимальную дневную частоту (например, каждый день). Например, невозможно запланировать почасовое резервное копирование.

Ну вот и все! Теперь у вас есть довольно полный обзор всех модулей плагина безопасности SecuPress.

Продолжим наш тур, взглянув на цены плагина.

Сколько стоит SecuPress?

SecuPress впервые доступен бесплатно в официальном каталоге WordPress. Однако, чтобы воспользоваться всеми этими функциями, вам необходимо выбрать платную версию SecuPress Pro.

Цены указаны по скользящей шкале в зависимости от количества сайтов, на которых вы хотите активировать плагин . Вот несколько примеров, чтобы дать вам представление:

• 60 евро в год (около 65 долларов США) за использование на одном сайте
• 160 евро в год (около 173 долларов США) за использование на 5 сайтах
• 260 евро в год (около 280 долларов США) за использование на 10 сайтах
• 1180 евро в год (около 1280 долларов США) за использование на 100 сайтах

Бесплатная версия или версия Pro: что выбрать?

Вы заинтересованы в SecuPress, но колеблетесь между бесплатной версией и премиум-версией? Чтобы принять решение, все зависит от типа вашего сайта и того, как вы собираетесь использовать плагин.

Как говорит SecuPress, «бесплатную версию можно использовать для небольших сайтов, таких как блоги, которые не приносят дохода».

С другой стороны, если вы получаете регулярный трафик, имеете зону для участников или управляете магазином электронной коммерции, выберите версию Pro.

В этом случае «вам понадобится больше безопасности и нужно сэкономить время. Например, SecuPress Pro может планировать ваши основные задачи и при необходимости отправлять вам оповещения».

В любом случае, вы всегда можете сначала активировать бесплатную версию, чтобы убедиться, что этого достаточно. Кроме того, не стесняйтесь проверить сравнение между двумя версиями, предлагаемыми SecuPress.

Теперь пришло время пройти полный круг с окончательным обзором и нашим мнением о плагине!

Наше окончательное мнение о SecuPress

SecuPress — очень многофункциональный плагин, который сочетает в себе несколько преимуществ:

• Простота использования : для использования плагина не требуются технические знания.
• Эргономика и пользовательский интерфейс явно превосходят конкурентов
• Наличие множества функций , усиливающих безопасность вашего сайта, даже в бесплатной версии. Например, SecuPress предлагает брандмауэр, такой как Wordfence (iThemes Security и Sucuri не предлагают эту опцию бесплатно).
• Модульный подход , когда вы можете удобно активировать только те опции, которые вам нужны
• Мастер настройки на уровне сканера , который проведет вас от начала до конца
• Автоматическое применение настроек и патчей безопасности (не нужно ничего делать, кроме галочек)
• Простые и полезные объяснения для каждой функции
• Частые обновления
• Его цена намного дешевле (при тех же функциях), чем у его основных конкурентов (Wordfence Security, iThemes Security, Sucuri и т. д.).

Лично мне этот плагин очень понравился и существенных недостатков я не вижу.

SecuPress: для кого?

Наконец, вопрос в том, стоит ли вам его использовать, особенно учитывая то, что предлагают конкуренты.

Я не буду сравнивать SecuPress с Wordfence или SecuPress с iThemes Security.

Чтобы составить собственное мнение, я приглашаю вас прочитать руководства, которые мы посвятили этим плагинам:

• Руководство по безопасности Wordfence
• Руководство по безопасности iThemes
• Сукури учебник

Помимо этих четырех, SecuPress нечего стыдиться. Для меня это лучший плагин с точки зрения интерфейса и пользовательского опыта.

Он очень прост в использовании и, конечно же, подойдет как новичкам , так и более опытным пользователям.

Что касается опций, я считаю его более полным, чем Sucuri и iThemes Security . С другой стороны, брандмауэр Wordfence кажется мне более мощным.

Загрузите плагин SecuPress:

В конце концов, SecuPress — это плагин, который я бы установил с закрытыми глазами, чтобы усилить безопасность сайта WordPress.

Вы используете его на своем сайте? Продолжим обсуждение в комментариях.