Wordfence vs. Kakapo Security: hangi koruma uygun?

Bir güvenlik eklentisi iki günde değerlendirilir: bir şeyi engellediği günde ve yanıldığı günde. Birinci gün her ürün açıklamasında yer alır. İkincisi hiçbirinde yer almaz — oysa eklentinin altı ay sonra hâlâ açık olup olmayacağına o karar verir. Bu karşılaştırma Wordfence ve Kakapo Security'yi her iki açıdan ele alıyor.

Kısa yanıt

Wordfence, WordPress için en bilinen güvenlik eklentisidir; ücretsiz bir sürümü, kendi güvenlik duvarı ve üreticinin imzalarıyla çalışan bir zararlı yazılım tarayıcısı vardır. Gücünün bir kısmı açıkça kendi kurulumunun dışındadır: imzalar ve tehdit verileri sağlayıcıdan gelir.

Kakapo Security diğer yolu izler. Bir kalıp güvenlik duvarı, bir tarama, çekirdek dosyalarının api.wordpress.org'un sağlama toplamlarıyla karşılaştırılması ve bir dizi giriş engeliyle gelir — ve bunların tümü, hiçbir hizmete danışmadan senin sunucunda çalışır. Buna karşılık bakımı yapılan bir imza veritabanı ve itibara dayalı bir IP filtresi yoktur.

Kısacası: sürekli güncellenen bir tehdit veritabanı ve ücretsiz bir başlangıç isteyen için Wordfence doğru seçimdir. Tam olarak neyin arandığını takip edebilmek isteyen, bir güvenlik hizmetine veri vermek istemeyen ve zaten başka Kakapo eklentileri kullanan ise Kakapo Security'de daha uygun aracı bulur.

İkisinin de yapabildikleri

• Girişte başarısız denemeleri sınırlama ve adresleri engelleme
• Girişte iki faktörlü doğrulama
• Dosyaları değişikliklere karşı kontrol etme ve WordPress çekirdeğini orijinaliyle karşılaştırma
• wp-content üzerinde şüpheli kalıplar için tarama
• Neyin engellendiği ve kimin giriş yaptığı hakkında bir kayıt
• Göze çarpan bir şey olduğunda bildirim

Bu düzeyde ikisi arasında pek fark yoktur. Fark, aranan bilginin NEREDEN geldiğindedir.

İkisi nerede ayrışıyor

Ancak haftalar sonra fark edilen fark: yanlış alarmlar

Bir şey bulan her tarama, yanlış bir şey de bulur. Her hafta üç zararsız dosyayı bildiren bir eklenti üçüncü seferden sonra artık okunmaz — ve o zaman gerçek bulgu da gözden kaçar. Bu soruyla nasıl başa çıkıldığı, araçları kalıplarının sayısından daha çok birbirinden ayırır.

Kakapo Security bunun için dağıtılan kaynak kodunda ölçümle reddedilmiş yaklaşımların bir listesini tutar — takıldıkları yanlış alarm sayısıyla birlikte: yüksek yoğunlukta \xNN dizileri (23 meşru dosya), iki parçaya bölünmüş işlev adları (yaygın bir kütüphane yüzünden 2), çok uzun satırlar (429), yazdırılamayan karakterler (179), kapatılmamış backtick'ler (49). Bu liste bir geliştirici wiki'sinde değil, arayüzde yer alır.

Özet satırı sürekli kırmızı gösteren bir güvenlik eklentisi artık hiçbir şeyi korumaz — yalnızca tıklayıp geçmeyi alışkanlık haline getirir. İki haftalık kullanımdan sonra bildirimlerin kaçının gerçek olduğunu kontrol et.

Kakapo Security'nin açıkça YAPMADIKLARI

Bu, dürüst bir karşılaştırmada yer almalı, çünkü seçimi belirler:

• Authenticator uygulamasıyla iki faktörlü doğrulama yok — kodlar e-postayla gelir. TOTP'ye ihtiyacı olanın ek bir eklentiye ihtiyacı vardır.
• Bakımı yapılan bir imza veritabanı yok. Tarama, adıyla bilinen zararlıları değil, kalıpları arar.
• Varsayılan olarak güvenlik açığı karşılaştırması yok. Bir kaynağın adresi girilebilir, ama beraberinde hiçbiri gelmez.
• Web sitesinin önünde bir bulut güvenlik duvarı yok. Kurallar PHP'de, yani ancak WordPress başlarken çalışır.

Bu dört şeyden birine ihtiyacı olan, yalnızca geri kalanı uyduğu için geçiş yapmamalıdır.

Verilerin bulunduğu yer

Bir güvenlik eklentisi bir web sitesinden diğer tüm eklentilerden daha fazlasını görür: kullanıcı adlarıyla yapılan giriş denemeleri, ziyaretçilerin IP adresleri, dosya listeleri, veritabanı içerikleri. Bu yüzden bunlardan bir şeyin nereye gittiği sorusu önemsiz bir ayrıntı değil, veri işleme sözleşmesi konusunun bir parçasıdır.

Kakapo Security tanıma için hiçbir sorgu göndermez. Güvenlik duvarı kalıpları, tarama kalıpları ve denetim mantığı eklentinin içindedir; dışarı yalnızca senin kurduğun şeyler gider — api.wordpress.org'dan WordPress çekirdeğinin sağlama toplamları ve, tanımlanmışsa, kendi güvenlik açığı kaynağın. Üreticinin bir hizmeti üzerinden ara bir adım yoktur.

Wordfence ne zaman daha iyi seçimdir

• Bütçe ayırmadan başlamak istiyorsun
• Kendin uğraşmadan, sürekli güncellenen bir imza ve güvenlik açığı veritabanı istiyorsun
• Authenticator uygulamasıyla iki faktörlü doğrulamaya ihtiyacın var
• Bilinen saldırgan adreslerini ortak bir kaynaktan engellemek istiyorsun

Kakapo Security ne zaman daha iyi seçimdir

• Neyin arandığını okuyup görebilmek istiyorsun — her kalıp kaynak kodunda yer alır
• Hiçbir şey bir güvenlik hizmetine gitmemeli, meta veriler bile
• Sonradan yapılan değişikliklerin belli olduğu bir kayda ihtiyacın var
• Birden fazla siteyle ilgileniyorsun ve onları tek lisans altında yönetmek istiyorsun
• Zaten Consent, Backup veya diğer yapı taşlarını kullanıyorsun

Geçiş: yapılması gerekenler

1. Eski eklentide hangi kuralların etkin olduğunu not al — özellikle engel listelerini ve istisnaları.
2. Kakapo Security'yi kur ve lisans anahtarını gir.
3. Güvenlik duvarını önce “İzle” (Almanca: „Beobachten“) moduna al ve bir hafta bu şekilde çalıştır.
4. Güvenlik duvarı kaydını gözden geçir: orada ziyaretçilerinin gerçek trafiği görünüyorsa bir kural fazla geniştir.
5. Ancak ondan sonra “Engelle” (Almanca: „Blockieren“) moduna geç.
6. Site kanıtlanabilir biçimde temizken dosyaların anlık görüntüsünü bir kez al.
7. Eski eklentiyi silmek yerine devre dışı bırak — iki haftalığına.

İki güvenlik duvarını aynı anda etkin hale getirmek çift güvenlik değil, çift hata kaynağıdır. Biri bildirsin, diğeri engellesin — yoksa bir şeyi hangisinin reddettiğini asla bilemezsin.

Sık sorulan sorular