Wordfence Free vs Premium:アップグレードする価値はありますか?

Wordfence は、WordPress セキュリティ プラグインの中で最大の名前の 1 つであり、Web サイトをマルウェアからほぼ保護できる優れた無料バージョンを備えています。ただし、完璧ではないため、疑問が生じます。Wordfence プレミアムはより良い仕事をするでしょうか?

Wordfence の無料版とプレミアム版を検討している場合 、あなたは正しい場所に来ました。セキュリティ プラグインの各バージョンの機能をテストし、マルウェアや攻撃などを投げかけました。 Wordfence のセキュリティに関して、機能するものと機能しないものを見てきました。

TL;DR Wordfence の無料版と有料版の間の戦いでは、実際には無料版が勝ちます。 Wordfence プレミアムの無料版に対する唯一の重要な改善点は、改善されたファイアウォールです。それ以外は、Wordfence はどのような場合でもサイトを保護するという合理的な仕事をします。無料版を使用することもできます.ただし、Web サイトのセキュリティを強化したい場合は、代わりに MalCare をインストールしてください。同じ価格で、はるかに優れた WordPress セキュリティを利用できます.

Wordfence は、利用可能な最高の無料の WordPress セキュリティ プラグインの 1 つです。これには、マルウェア スキャナー、ファイアウォール、および一定レベルの自動マルウェア クリーニングが含まれます。さらに、2 要素認証、ログイン保護、およびユーザーのパスワード管理を備えています。

そうは言っても、Wordfence のセキュリティには問題がないわけではありません。そのため、セキュリティが向上するかどうか疑問に思って、プレミアムにアップグレードする意味があるかどうかを尋ねる人がいます.します;

Wordfence フリーとプレミアムの概要

強力なセキュリティ プラグインの基準は、3 つの重要な機能に集約されます:マルウェア スキャナ、マルウェア クリーナー、 および WordPress ファイアウォール .

ご覧のとおり、Wordfence の 3 つの機能はすべて無料で、プレミアム バージョンのスキャナーとファイアウォールにリアルタイムの更新が追加されています。ジオブロッキングやレピュテーション チェックなどのその他のプレミアム機能は、別のプラグインで簡単に実行できるため、セキュリティ プラグインの観点からはあまり役に立ちません。

セキュリティ機能	ワードフェンス フリー	Wordfence プレミアム
マルウェア スキャナー	基本	リアルタイム更新
マルウェア クリーナー	✅	✅
ファイアウォール	基本	リアルタイム更新
2 要素認証	✅	✅
脆弱性の検出	✅	✅
ジオブロッキング	❌	✅
Wordfence セントラル	✅	✅
評判チェック	❌	✅
サポート	❌	✅

したがって、私たちの意見では、Wordfence は無料のプラグインに最適なオプションです。プレミアムは無料版に比べてそれほど価値を追加しないためです.

実際、無料の Wordfence と有料の Wordfence は、ここで尋ねる本当の質問でさえありません. これは 1 回限りのマルウェア クリーンアップ料金です。 これは、この決定の本当の決め手です。これは年間 99 ドルのサブスクリプション料金に 490 ドルを加えたものであり、管理者が Wordfence チームから与えられたすべての指示に従う場合にのみ保証されます.マルウェアがサイトに侵入すると、マルウェアを 100% 遮断するファイアウォールはありませんのでご安心ください。マルウェアの除去が最優先事項です。そして、それがWordfenceが法外に高価になるところです.

一方、MalCare には、Wordfence プレミアムのすべての重要なセキュリティ機能に加えて、同じ年間サブスクリプション価格で無制限のマルウェア削除リクエストが含まれています.

無料の Wordfence と Premium の機能比較

Wordfence プレミアムは、リアルタイムの脅威インテリジェンスを Web サイトに実装する方法について説明しています。それは実際にはどういう意味ですか？

基本的に、スキャナーやファイアウォールなど、一部のセキュリティ機能はリアルタイムで更新されます。これは素晴らしいことのように思えますが、更新が機能に実際にどのように影響するかを理解することが重要です。

マルウェア スキャナー

Wordfence のマルウェア スキャナーをテストしたところ、多くのマルウェアがプラグインに投げ込まれました。私たちのテスト Web サイトには、最初はコア ファイルに多数のファイルベースのマルウェアが含まれていましたが、Wordfence はこれを簡単に検出できました。次に、リダイレクト マルウェアと日本語キーワード マルウェアをデータベースに追加して、再度スキャナを実行しました。 Wordfence は一部のマルウェアしか検出できませんでした。同様に、プレミアム テーマとプラグインでマルウェアをスキャンしようとしたとき、Wordfence はそれを検出しませんでした。全体として、マルウェア スキャナーはまともですが、決して優れているわけではありません。

Wordfence プレミアムのマルウェア スキャナーには、無料版との違いが 3 つあります。

<オール>

プレミアム スキャン署名

リアルタイムの署名の更新

評判チェック

これらを順番に分解していきましょう。

プレミアム スキャン署名

ダッシュボードで、Wordfence は無料のスキャナーの効率が 60% であると述べています。プレミアム バージョンでは、プレミアム スキャン シグネチャとレピュテーション チェックが追加されます。したがって、理論的には、Wordfence プレミアムにアップグレードすると、プレミアム テーマとプラグインでマルウェア検出が有効になります。

ただし、私たちのテストでは、それは起こりませんでした。アップグレードされたスキャナーは、プレミアム テーマとプラグインのすべてのマルウェアを検出したわけではありませんが、割合は無料バージョンよりも優れていました。ただし、プレミアム スキャナーはデータベースベースのマルウェアをすべて検出することはできませんでした。

リアルタイムの署名の更新

プレミアム バージョンでは、マルウェア シグネチャがリアルタイムで更新されることも約束されています。これを理解するには、Wordfence がマルウェアを検出するために使用するメカニズムである署名照合を理解する必要があります。

シグネチャ マッチングは、Web サイトのコードをマルウェア シグネチャのデータベースと比較します。一致する場合、コードはマルウェアとしてフラグが立てられます。このシステムには 2 つの問題があります。1 つ目は、ハッカーが巧妙にカモフラージュする方法を見つけるにつれて、マルウェアが常に進化していることです。 2 つ目は、Wordfence チームがマルウェアを確認してデータベースに追加する必要があることです。彼らが信じられないほど効率的だったとしても、彼らがこれまでにすべてのコードを見たことがあるわけではありません。したがって、Wordfence スキャナーは確実に一部のマルウェアを見逃します。うまくいけば、あなたのウェブサイトではありませんが、間違いなくどこかにあります。

リアルタイムのシグネチャ アップデートは、これら両方の問題の影響を軽減する試みです。マルウェア シグネチャ データベースがより頻繁に更新されると、より多くのマルウェアを検出できます。理論的に。そうは言っても、無料のスキャナーはプレミアム スキャナーの 30 日後に更新を取得するというレポートに遭遇しました。これは WordPress のセキュリティでは長い時間です.

評判チェック

レピュテーション チェックに関する限り、これはいずれにしても WordPress セキュリティの重要な部分ではありません。 Wordfence は、Web サイトが 3 つのブラックリストに記載されているかどうかを確認します。これは、自分で簡単に確認できます。より重要な点は、最初に Web サイトがブラックリストに掲載される原因となった可能性のあるマルウェアに優先的に対処する必要があることを確認することです。この点については、マルウェア クリーニングのセクションで詳しく説明します。

評決

Wordfence 無料版と比較した場合、Wordfence プレミアム版のマルウェア検出はそれほど優れていません。プレミアム マルウェア シグネチャ、リアルタイム シグネチャ アップデート、およびレピュテーション チェックは、根本的なメカニズムに欠陥があるため、最終的にマルウェア スキャナの有効性をほとんど向上させません。 Wordfence はシグネチャ マッチングを使用してマルウェアを検出します。つまり、検出されずにスキャナーを通過するマルウェアが常に存在します。

マルウェア クリーナー

Wordfence のマルウェア クリーナーの場合、無料版とプレミアム版に違いはありません。テスト中、Web サイトのマルウェアのスキャンが終了すると、スキャン結果には自動クリーニングの 2 つのオプションがありました。削除可能なファイルをすべて削除し、修復可能なファイルをすべて修復します。

両方のオプションを試しましたが、Wordfence は、クリーニングの結果としてサイトが壊れる可能性があると警告しました.いずれにせよ、テスト サイトのバックアップがあったので、先に進みました。自動化されたオプションは、スキャナーが問題なく検出したマルウェアを取り除きました.明らかに、クリーナーは、そもそも検出されなかったマルウェアに対して何もできませんでした。

Wordfence は、自動クリーン オプションについて人々に警告するのに適しています。たとえば、プラグインまたはテーマがカスタム コードを追加すると、誤ってマルウェアとしてフラグが付けられ、自動クリーン オプションによって削除される可能性があります。これにより、サイトの一部の機能が確実に機能しなくなります。これは、Wordfence が使用するシグネチャ マッチング マルウェア検出システムに本質的な欠陥があるためです。

プレミアム マルウェアの除去

プラグインのプレミアム バージョンには、同じ自動クリーン システムがあります。ただし、Wordfence はプレミアム加入者に追加料金でマルウェア除去サービスを提供しています。そのため、Web サイトでマルウェアを発見し、無料版では試してみるのが面倒な場合は、プレミアム サブスクリプションにアップグレードして、マルウェアの削除に 1 回限りの料金を支払うことができます。

これは実際にはかなり急勾配になる場所です。 Wordfence は、プレミアム サブスクリプションに加えて 490 ドルで、マルウェアのクリーニングとブラックリストの削除の支援を提供します。ハッキング後のすべての措置を文字どおりに実行した場合に限り、クリーンアップは 1 年間保証されます。つまり、サイトが 12 か月以内に再感染した場合、再感染がユーザーの責任でない限り、Wordfence から料金が請求されることはありません。

評決

プラグインの無料バージョンとプレミアム バージョンの自動マルウェア除去はまったく同じであり、信頼できるものではありません。 Wordfence のマルウェア除去サービスは、プレミアム サブスクリプションをはるかに超えており、1 ポップあたり 490 ドルと高額です。

ファイアウォール

Wordfence のファイアウォールは、ほとんどの主要な脅威を排除しました。 WordPress Web サイトの Web アプリケーション ファイアウォールは、ブルート フォース攻撃、その他の悪意のあるボット、SQL インジェクション攻撃、クロスサイト スクリプティング攻撃などから Web サイトを保護する必要があることを意味します。ファイアウォールは、ハッカーが Web サイトの脆弱性を悪用するのを防ぐだけでなく、悪意のあるトラフィックをフィルターで除去するため、悪意のある要求で Web サイトが圧倒されることはありません。

Wordfence ファイアウォールは、プラグインの無料バージョンとプレミアム バージョンの両方で、これらすべてを適切に実行します。ただし、2 つのバージョンには 2 つの大きな違いがあります:

<オール>

プレミアム ルール

ブロックリストのリアルタイム更新

最初に無料版をインストールしたとき、ダッシュボードには 64% しか効果がないことが明確に示されていました。これらの要因は両方とも、有効性を 100% にします。しかし、それはどういう意味ですか?

プレミアム ルール

ファイアウォールは Web サイト上のトラフィックのフィルターであり、機能するにはルールが必要です。ファイアウォールは、ルールを使用してトラフィックの脅威をチェックし、適切なトラフィックのみを Web サイトに通過させます。 Since threats evolve over time, rules need to be updated to block new threats.

Therefore, Wordfence has made their free firewall much less effective by delaying rule updates.

Real-time updates to the blocklist

Another way a firewall protects a website is by filtering out traffic from bad IPs. It does this by maintaining a blocklist of IP addresses.

Firewalls learn which IPs belong on the blocklist through global IP protection. Because firewalls are installed on many websites globally, they can learn this information from all the websites on their network. For instance, if a website in a different part of the world experiences an attack from an IP, the Wordfence firewall learns that the IP is bad and adds it to that website’s blocklist. It then updates the same information on all the other Wordfence firewalls installed on all other websites. MalCare’s firewall also works in the same way.

However, the key difference between the free and premium Wordfence firewall is that the updates for the premium version occur in real-time. Evidently, this is the ideal scenario. On the other hand, the free version receives updates later. We were not able to find out the time delay, but it could be anything from a few days to a few weeks. In that time, your website is vulnerable to attacks from those bad IPs.

Verdict

The firewall is the single significant difference between Wordfence free and premium. Getting rules and blocklist updates on a time delay is scary, because that leaves the site vulnerable to currently active hackers and threats. In this one case only, the premium version is definitely the better option.

Two-factor authentication

Wordfence recently made their two-factor authentication feature free for all users. There is no difference between the free and premium versions.

The feature works very well out of the box, and can be configured easily to include a reCaptcha on the login page.

Verdict

Same on free and premium versions of the plugin.

Vulnerability detection

The Wordfence scanner does a good job of detecting out-of-date and vulnerable plugins and themes. Any detected vulnerabilities are flagged as critical threats, and should be dealt with on priority. In fact, if you are able to update vulnerable themes and plugins as they are discovered, it will go a long way in protecting your website from threats.

Verdict

Same on free and premium versions of the plugin.

Geoblocking

Geoblocking or country blocking is only available on Wordfence premium. Even though MalCare also has this option, we typically do not recommend geoblocking for security. This is for two reasons:

• Firstly, geoblocking uses IP ranges to block out visitors from a specific country. IPs are dynamic and keep changing, plus they are not always accurate. Supposing you wanted to block out visitors from one country, but not from a neighbouring one. Anyone living close to the border would have a reasonable chance of being blocked inadvertently.
• Secondly, geoblocking can keep out good bots as well. Not all bots are good, but you definitely want bots like googlebot or uptime monitoring ones to have access to your website at all times.

If you do want to implement geoblocking, Wordfence makes it very easy to do from their dashboard. Otherwise, you would need a separate plugin, or would need to modify the .htaccess file to do it.

Verdict

Premium feature only, and can be achieved through other means.

Support

Wordfence premium users get priority support, whereas free users need to find their answers in their support forum. The forum is actively maintained by the Wordfence team, so free users aren’t left to fend for themselves.

Verdict

Premium feature only, however, the support forum is also a good option for free users.

Pricing

If you are considering upgrading to Wordfence premium, the $99 price tag per year shouldn’t be a sticking point. In fact, the more sites you add, the more economical the pricing becomes. However, after thorough testing, we have found that the price tag is essentially for a better version of the firewall—which frankly is still worth it from a security perspective.

The biggest feature of WordPress security is malware cleaning, because let’s face it, security comes to the forefront only when something goes horribly wrong. And that’s where Wordfence is exorbitantly priced. $490 per cleanup, on top of the annual subscription fee, is a tad too much to take. Of course, malware will cost you a lot more in the long run too.

The most economical option is to install MalCare. For $99 per site per year, you get everything Wordfence offers, on top of unlimited malware removal. The math is conclusive.

Better alternative to Wordfence premium

After breaking down Wordfence premium feature by feature, it became patently obvious that MalCare was the better option. Not only is the malware scanner orders of magnitude better, MalCare’s auto-clean surgically removes malware in minutes. There is no fear of breaking the site, because MalCare’s malware detection doesn’t rely on just signature-matching.

MalCare also includes unlimited malware removal by WordPress security experts with every subscription, and you can reach out to support for any help whatsoever.

Conclusion

We keep saying this, but it bears repeating:Wordfence free is a superb security plugin. It has all the necessary components of a WordPress security plugin, and the premium subscription is an enhancement of those features. In fact, if we were to recommend a security plugin for websites without a security budget, Wordfence gets our unequivocal vote.

However, if you are looking for a premium WordPress security plugin that will really protect your website, then Wordfence shouldn’t be your pick. MalCare has all the important security features of Wordfence, and they are implemented much better as well. MalCare will not only protect your website better, but will make it easier for you as well.

よくある質問

What is the difference between Wordfence free and premium?

There are 6 differences between Wordfence free and premium, which essentially come down to how quickly the free version receives updates to its features.

• Real-time firewall updates
• Real-time IP blacklist
• Real-time scanner updates
• Geoblocking
• Reputation checks
• Premium support

Malware removal services and blocklist removal assistance is not included in the premium subscription, and has to be purchased separately.

What is Wordfence premium?

Wordfence premium is the subscription service to access their premium features on their WordPress security plugin.

What does Wordfence premium cost?

Wordfence premium starts at $99 per site per year, with a sliding scale for more sites.

Is Wordfence premium worth it?

No, Wordfence premium doesn’t significantly add value to their free version, which is already a pretty good security plugin. The only real difference is the real-time updates to the premium plugin, which take time to come to the free version. However, this doesn’t justify an upgrade.

Is Wordfence free good enough?

Yes, Wordfence free is a good, free security plugin. However, it doesn’t protect WordPress sites completely. We recommend using Wordfence free for websites without a budget for security, but to adjust their expectations accordingly. It is far better than the alternatives.