Solid Security vs. Kakapo Security: porównanie hardeningu

Solid Security — dawniej iThemes Security — i Kakapo Security rozwiązują to samo zadanie, inaczej rozkładając akcenty. Pierwsza jest mocna w logowaniu i hardeningu, druga dodaje skanowanie, którego zasady można przeczytać, i dziennik, po którym widać wprowadzone zmiany.

Krótka odpowiedź

Solid Security to uznane narzędzie z wieloma przełącznikami hardeningu, ochroną logowania, uwierzytelnianiem dwuskładnikowym przez aplikacje uwierzytelniające i bezpłatną wersją. Jest popularne, dobrze udokumentowane i wystarczające dla większości stron.

Kakapo Security zapewnia te same podstawy — ograniczanie nieudanych prób, zmianę adresu logowania, sesje, hardening — i dokłada do tego firewall oparty na wzorcach, skanowanie oraz wpisy dziennika powiązane w łańcuch. Wszystko działa lokalnie; do wykrywania nic nie jest odpytywane.

W skrócie: jeśli potrzebujesz uwierzytelniania dwuskładnikowego przez aplikację i bezpłatnego startu, oczywistym wyborem jest Solid Security. Jeśli chcesz móc przeczytać, czego się szuka, i mieć dziennik, który ujawnia manipulacje, lepiej pasuje Kakapo Security.

Co potrafią obie

• Ograniczanie nieudanych prób i blokowanie adresów
• Zmiana adresu logowania
• Hardening kont użytkowników, wyłączenie edycji plików w panelu administracyjnym
• Wykrywanie zmian w plikach
• Dzienniki logowań i blokad
• Powiadomienia e-mailem

Czym się różnią

Najważniejsza różnica: możliwość wglądu

Narzędzie bezpieczeństwa można ocenić tylko wtedy, gdy wiadomo, czego szuka. W Kakapo Security wzorce firewalla i skanowania znajdują się w dostarczanym kodzie źródłowym — wraz z listą podejść, które w pomiarach dawały zbyt wiele fałszywych alarmów, z liczbą tych alarmów przy każdym z nich.

To nie hasło marketingowe, lecz coś, co można sprawdzić: lista jest wyświetlana w interfejsie. Kto chce wiedzieć, dlaczego brakuje jakiegoś wzorca, znajdzie tam uzasadnienie zamiast luki.

Dwie wtyczki bezpieczeństwa jednocześnie to nie podwójne bezpieczeństwo. Blokują się nawzajem, dublują dzienniki i sprawiają, że każdy komunikat staje się niejednoznaczny. Wystarczy jedna — dobrze ustawiona.

Kiedy Solid Security jest lepszym wyborem

• Potrzebujesz uwierzytelniania dwuskładnikowego z aplikacją uwierzytelniającą
• Chcesz zacząć za darmo
• Szukasz bardzo popularnego narzędzia z wieloma poradnikami

Kiedy Kakapo Security jest lepszym wyborem

• Chcesz móc przeczytać, czego się szuka
• Nic nie ma trafiać do usługi bezpieczeństwa
• Potrzebujesz dziennika, po którym widać zmiany
• Chcesz mieć okno czasowe logowania albo blokadę według kraju bez wyższego planu
• Opiekujesz się kilkoma stronami w ramach jednej licencji

Przejście: co trzeba zrobić

1. Zanotuj listy blokad, wyjątki i zmieniony adres logowania. Ten ostatni w pierwszej kolejności — kto o nim zapomni, zablokuje sam siebie.
2. Zainstaluj Kakapo Security i wpisz klucz licencyjny.
3. Ustaw firewall na „Obserwuj” (po niemiecku: „Beobachten“) i pozwól mu działać przez tydzień.
4. Przejrzyj dziennik i złagodź reguły, które trafiają w prawdziwy ruch.
5. Zarejestruj stan plików, dopóki da się wykazać, że strona jest czysta.
6. Wyłącz starą wtyczkę i dopiero potem przełącz na „Blokuj” (po niemiecku: „Blockieren“).

Najczęściej zadawane pytania