Solid Security vs. Kakapo Security: сравнение усиления защиты

Solid Security — ранее iThemes Security — и Kakapo Security решают одну и ту же задачу с разными акцентами. Один силён в защите входа и усилении защиты, другой добавляет прозрачное сканирование и журнал, по которому видно, если в нём что-то меняли.

Коротко

Solid Security — зарекомендовавший себя инструмент с множеством переключателей усиления защиты, защитой входа, двухфакторной аутентификацией через приложения-аутентификаторы и бесплатной версией. Он широко распространён, хорошо задокументирован и достаточен для большинства сайтов.

Kakapo Security предлагает те же основы — ограничение неудачных попыток, перенос адреса входа, сессии, усиление защиты — и добавляет поверх файрвол на основе шаблонов, сканирование и журнал, записи которого связаны в цепочку. Всё работает локально; для распознавания ничего не запрашивается извне.

Коротко: если тебе нужны двухфакторная аутентификация через приложение и бесплатный старт, очевидный выбор — Solid Security. Если ты хочешь сам прочитать, что ищется, и тебе нужен журнал, в котором видны манипуляции, Kakapo Security подходит лучше.

Что умеют оба

• Ограничение неудачных попыток и блокировка адресов
• Перенос адреса входа
• Усиление защиты учётных записей, отключение редактирования файлов в админке
• Распознавание изменений в файлах
• Журналы входов и блокировок
• Уведомления по e-mail

Чем они различаются

Главное различие: прозрачность

Инструмент безопасности можно оценить, только если знаешь, что он ищет. У Kakapo Security шаблоны файрвола и поиска лежат в поставляемом исходном коде — вместе со списком подходов, которые по результатам измерений давали слишком много ложных срабатываний, с указанием их числа.

Это не маркетинговое заявление, а проверяемый факт: список отображается в интерфейсе. Кто хочет узнать, почему какого-то шаблона нет, найдёт там обоснование, а не пробел.

Два плагина безопасности одновременно — это не двойная безопасность. Они блокируют друг друга, дублируют журналы и делают каждое сообщение неоднозначным. Хватит одного — но правильно настроенного.

Когда Solid Security — лучший выбор

• Тебе нужна двухфакторная аутентификация с приложением-аутентификатором
• Ты хочешь начать бесплатно
• Ты ищешь очень распространённый инструмент с множеством инструкций

Когда Kakapo Security — лучший выбор

• Ты хочешь сам прочитать, что именно ищется
• Ничего не должно уходить во внешний сервис безопасности
• Тебе нужен журнал, по которому видно, если в нём что-то меняли
• Тебе нужны временное окно для входа или блокировка по странам без дополнительного тарифного уровня
• Ты обслуживаешь несколько сайтов по одной лицензии

Переход: что нужно сделать

1. Запиши списки блокировок, исключения и перенесённый адрес входа. Адрес — в первую очередь: кто о нём забудет, заблокирует сам себя.
2. Установи Kakapo Security и введи лицензионный ключ.
3. Переведи файрвол в режим «Наблюдать» (по-немецки: „Beobachten“) и дай ему поработать неделю.
4. Просмотри журнал и ослабь правила, которые задевают реальный трафик.
5. Зафиксируй эталонное состояние файлов, пока сайт заведомо чист.
6. Отключи старый плагин и только после этого переключи режим на «Блокировать» (по-немецки: „Blockieren“).

Часто задаваемые вопросы