Solid Security vs. Kakapo Security: hardening vergeleken

Solid Security — voorheen iThemes Security — en Kakapo Security lossen dezelfde taak op met een andere nadruk. De een is sterk in login en hardening, de ander voegt daar een naleesbare scan aan toe en een logboek waaraan je wijzigingen kunt zien.

Het korte antwoord

Solid Security is een gevestigde tool met veel hardeningschakelaars, loginbeveiliging, tweefactor via authenticator-apps en een gratis versie. Het is wijdverbreid, goed gedocumenteerd en voor de meeste sites toereikend.

Kakapo Security biedt dezelfde basis — mislukte pogingen beperken, inlogadres verplaatsen, sessies, hardening — en legt daarbovenop een patroonfirewall, een scan en een geketende logregel. Alles draait lokaal; voor de detectie wordt niets opgevraagd.

Kort gezegd: heb je tweefactor via een app en een gratis instap nodig, dan is Solid Security de voor de hand liggende keuze. Wil je kunnen nalezen waarnaar wordt gezocht, en een logboek dat manipulatie zichtbaar maakt, dan past Kakapo Security beter.

Wat beide kunnen

• Mislukte pogingen beperken en adressen blokkeren
• Inlogadres verplaatsen
• Gebruikersaccounts harden, bestandsbewerking in de backend uitschakelen
• Bestandswijzigingen herkennen
• Logboeken van inlogpogingen en blokkades
• Melding per e-mail

Waar de twee verschillen

Het belangrijkste verschil: naleesbaarheid

Een beveiligingstool kun je alleen beoordelen als je weet waarnaar hij zoekt. Bij Kakapo Security staan de firewall- en zoekpatronen in de meegeleverde broncode — inclusief een lijst van de benaderingen die bij meting te veel vals alarm opleverden, met het bijbehorende aantal.

Dat is geen marketingclaim, maar controleerbaar: de lijst wordt in de interface getoond. Wie wil weten waarom een patroon ontbreekt, vindt daar de onderbouwing in plaats van een gat.

Twee beveiligingsplugins tegelijk zijn geen dubbele beveiliging. Ze sluiten elkaar buiten, verdubbelen logboeken en maken elke melding dubbelzinnig. Eén volstaat — mits goed ingesteld.

Wanneer Solid Security de betere keuze is

• Je hebt tweefactor met een authenticator-app nodig
• Je wilt gratis beginnen
• Je zoekt een zeer wijdverbreide tool met veel handleidingen

Wanneer Kakapo Security de betere keuze is

• Je wilt kunnen nalezen waarnaar wordt gezocht
• Er mag niets naar een beveiligingsdienst gaan
• Je hebt een logboek nodig waaraan je wijzigingen kunt zien
• Je wilt een inlogtijdvenster of een landenblokkade zonder extra pakket
• Je beheert meerdere sites onder één licentie

Overstappen: wat je moet doen

1. Noteer blokkeerlijsten, uitzonderingen en het verplaatste inlogadres. Dat laatste eerst — wie het vergeet, sluit zichzelf buiten.
2. Installeer Kakapo Security en voer de licentiesleutel in.
3. Zet de firewall op ‘Observeren’ (in het Duits: „Beobachten“) en laat hem een week meedraaien.
4. Loop het logboek door en zwak regels af die echt verkeer raken.
5. Leg de stand van de bestanden vast zolang de site aantoonbaar schoon is.
6. Schakel de oude plugin uit en zet pas daarna om naar ‘Blokkeren’ (in het Duits: „Blockieren“).

Veelgestelde vragen