Solid Security vs. Kakapo Security: l'hardening a confronto

Solid Security — un tempo iThemes Security — e Kakapo Security svolgono lo stesso compito con accenti diversi. Uno è forte su accesso e hardening, l'altro aggiunge una scansione consultabile e un registro che rende visibili le modifiche.

La risposta breve

Solid Security è uno strumento affermato con molti interruttori di hardening, protezione dell'accesso, due fattori tramite app di autenticazione e una versione gratuita. È diffuso, ben documentato e sufficiente per la maggior parte dei siti.

Kakapo Security offre le stesse basi — limitare i tentativi falliti, spostare l'indirizzo di accesso, sessioni, hardening — e vi aggiunge un firewall basato su pattern, una scansione e un registro con righe concatenate. Tutto funziona in locale; per il rilevamento non viene interrogato nulla.

In breve: se ti servono i due fattori tramite app e un punto di partenza gratuito, Solid Security è la scelta più ovvia. Se vuoi poter leggere cosa viene cercato e un registro che renda visibili le manipolazioni, Kakapo Security è più adatto.

Cosa sanno fare entrambi

• Limitare i tentativi falliti e bloccare indirizzi
• Spostare l'indirizzo di accesso
• Rafforzare gli account utente, disattivare la modifica dei file nel backend
• Rilevare le modifiche ai file
• Registri di accessi e blocchi
• Notifica via e-mail

Dove si differenziano

La differenza più importante: la consultabilità

Uno strumento di sicurezza si può valutare solo se si sa cosa cerca. In Kakapo Security i pattern del firewall e di ricerca si trovano nel codice sorgente distribuito — insieme a un elenco degli approcci che, misurazioni alla mano, hanno prodotto troppi falsi positivi, ciascuno con il relativo numero.

Non è un'affermazione di marketing, ma qualcosa di verificabile: l'elenco viene mostrato nell'interfaccia. Chi vuole sapere perché manca un pattern trova lì la motivazione invece di una lacuna.

Due plugin di sicurezza contemporaneamente non sono una sicurezza doppia. Si chiudono fuori a vicenda, duplicano i registri e rendono ambigua ogni segnalazione. Ne basta uno — configurato correttamente.

Quando Solid Security è la scelta migliore

• Ti servono i due fattori con un'app di autenticazione
• Vuoi iniziare gratis
• Cerchi uno strumento molto diffuso con molte guide

Quando Kakapo Security è la scelta migliore

• Vuoi poter leggere cosa viene cercato
• Nulla deve essere inviato a un servizio di sicurezza
• Ti serve un registro che renda visibili le modifiche
• Vuoi una finestra oraria di accesso o un blocco per paese senza livello aggiuntivo
• Gestisci più siti con una sola licenza

Il passaggio: cosa fare

1. Annota liste di blocco, eccezioni e l'indirizzo di accesso spostato. Quest'ultimo per primo — chi lo dimentica si chiude fuori da solo.
2. Installa Kakapo Security e inserisci la chiave di licenza.
3. Imposta il firewall su «Osserva» (in tedesco: „Beobachten“) e lascialo attivo per una settimana.
4. Esamina il registro e attenua le regole che colpiscono traffico reale.
5. Acquisisci lo stato di riferimento dei file finché è certo che il sito sia pulito.
6. Disattiva il vecchio plugin e solo dopo passa a «Blocca» (in tedesco: „Blockieren“).

Domande frequenti