版本 8.2.0
字栅栏
Wordfence 是一个历史悠久的 WordPress 安全插件，围绕 Web 应用程序防火墙、恶意软件扫描程序、登录安全和威胁情报构建。其防火墙应用一般攻击规则和针对特定威胁的保护，而 Wordfence Central 为操作员提供了多个站点的 Web 仪表板。
主要实力成熟、传统的 WordPress 安全工作流程，具有集中管理功能。
WordPress 安全性比较
Wordfence 与 BitFire
这两种产品都可以保护 WordPress，但它们的工作方式不同。 Wordfence 以成熟的防火墙、签名、威胁情报、扫描和帐户安全为中心。 BitFire 将自适应防火墙与机器人验证和运行时控制相结合，可以阻止危险的文件和数据库操作。
01请求过滤两种产品
02特定于威胁的规则Wordfence强调
03运行时强制执行BitFire PRO 重点
04恶意软件调查不同的工作流程
从安全模型开始
同一问题有两种回答方式。
每个安全产品都必须决定允许什么、阻止什么以及当易受攻击的代码开始运行时该怎么做。最大的区别在于每个产品的最强控制权在哪里。
版本5.1.5
BitFire
BitFire 使用自适应允许模型来学习合法的站点行为、验证机器人和浏览器并过滤请求边界的攻击。 BitFire PRO 还可以在 PHP 中执行，其中 RASP 可以防止对受保护文件、帐户和数据库记录进行未经授权的更改。
主要实力执行点保护，包括没有特定于漏洞的规则的攻击。
实际差异
防火墙看到该请求。运行时保护会看到接下来会发生什么。
当请求、IP 地址、文件或漏洞与其控件可以识别的情报相匹配时，Wordfence 最为强大。这是一个经过验证的模型，它受益于 Wordfence 的大量研究工作和悠久的产品历史。
BitFire 还过滤请求，但其定义功能是敏感操作的第二个边界。如果易受攻击的代码尝试创建 PHP 后门或进行未经授权的高风险数据库更改，即使原始请求与特定漏洞补丁不匹配，BitFire PRO 也可以阻止该操作。
请求→防火墙规则→WordPress
在应用程序代码运行之前可以拒绝已知的恶意行为。
请求→WAF→拉斯普→受保护的操作
检查请求，然后在执行期间再次检查敏感操作。
并行能力
每个产品涵盖什么。
满部分不包括在内
| 能力 | 字栅栏8.2.0 | BitFire5.1.5 |
|---|---|---|
| Web应用防火墙检查并阻止恶意请求 | 满 通用防火墙规则加上威胁情报和特定于产品的保护。 | 满 基于行为的 WAF 规则与特定于站点的自适应允许模型相结合。 |
| 恶意软件扫描查找并调查可疑文件 | 满 通过受支持文件的修复工作流程进行签名、完整性和信誉检查。 | 满 通过 AI 辅助分析进行以行动为中心的扫描，以解释可疑的 PHP。 |
| 登录和帐户安全保护身份验证和特权访问 | 满 双因素身份验证、登录控制、审核和暴力保护。 | 满 登录控制加上 PRO 运行时检查，以检查未经授权的管理员访问和权限更改。 |
| 机器人和浏览器控件限制自动化客户端和虚假身份 | 部分 速率限制、阻止和爬虫相关控制；不同的已验证客户端允许模型。 | 满 对已知机器人的网络验证、浏览器检查以及对未知自动化的限制访问。 |
| 集中管理跨站点应用或检查配置 | 满 Wordfence Central 为多个安装提供远程监控和管理。 | 部分 配置可以通过复制重用 |
| 具体漏洞修补针对已披露的产品缺陷制定的规则 | 满 威胁情报模型的核心部分；规则的可用性和时间安排可能因计划而异。 | 部分 选定的规则和策略解决已知问题，但 BitFire 主要阻止漏洞利用类别和危险结果，而不是单独修补每个 CVE。 |
| 文件运行时强制在执行期间阻止未经授权的 PHP 写入 | 不包括在内 扫描和文件更改检测不会对每次 PHP 写入强制授权。 | 完整·专业版 RASP 检查 PHP 文件写入并阻止未经授权的后门或恶意软件创建。 |
| 数据库运行时强制停止未经授权的特权更改 | 不包括在内 防火墙可以阻止漏洞利用请求，但不会在执行数据库操作时对其进行授权。 | 完整·专业版 RASP 监视敏感帐户和权限更改，并可以拒绝未经授权的更新。 |
| 网络运行时强制执行限制危险的出境活动 | 不包括在内 防火墙在执行期间检查入站 Web 请求而不是应用程序网络调用。 | 完整·专业版 运行时策略检查出站活动，并可以阻止对已知恶意基础设施的调用。 |
| 浏览器安全策略强化浏览器与网站的交互方式 | 不包括在内 Wordfence 专注于防火墙、恶意软件和登录控制，而不是站点范围的浏览器标头策略。 | 满 可配置的安全标头、权限策略、跨源控制和 HTTPS 强制。 |
| 未知利用弹性在特定于 CVE 的规则存在之前的保护 | 部分 通用 WAF 规则、速率限制和强化可以阻止与已知行为相匹配的未知攻击。 | 饱满·分层 自适应请求控制和 PRO 运行时强制保护条目和结果。 |
如何读“部分”。 该产品提供了有用的覆盖范围，但没有提供该行中描述的完整工作流程。 “完全”并不意味着每次攻击都保证被阻止。
背景优势
选择运营模式，而不是最长的清单。
功能名称很少告诉您控件何时运行、它信任什么，或者当它错过时会发生什么。这些是表格背后的实际区别。
成熟的情报和管理
Wordfence 非常适合需要熟悉的 WordPress 防火墙和扫描仪、强大的登录控制、大型威胁研究操作以及通过 Wordfence Central 进行远程多站点管理的团队。
- 建立签名和声誉工作流程
- 多个 WordPress 站点的中央控制台
- 集成防火墙、扫描仪和登录安全
围绕危险结果进行执法
BitFire 专为不希望最终安全边界依赖于识别请求的操作员而设计。其自适应控制减少了不受信任的自动化，而 PRO 则保护了漏洞利用所需的文件和数据库操作来完成妥协。
- 已验证的机器人和浏览器身份
- 特定于站点的默认阻止请求策略
- 用于受保护操作的授权感知 RASP
当漏洞是新的时
该漏洞仍然需要做一些事情。
以前未知的插件缺陷可能还没有专用的虚拟补丁。一般防火墙规则仍然可以捕获熟悉的有效负载，并且机器人控制可以在自动化客户端到达易受攻击的功能之前阻止它们。
如果请求到达 WordPress，运行时强制执行将提供另一个阻止妥协的机会。重要的问题不仅是请求是否得到认可；攻击者是否能够编写 PHP、创建特权访问或更改受保护的数据。
检查受保护的漏洞- 01验证客户端
限制未知机器人、假冒浏览器和攻击工具。
- 02检查请求
在易受攻击的代码处理恶意输入之前阻止它。
- 03保护运行
在执行期间拒绝未经授权的文件和数据库更改。
- 04调查证据
通过更清晰的上下文查看活动并分析可疑文件。
做出选择
哪种产品适合您的网站？
这两个决定都不应基于受欢迎程度或单一功能。从您的团队希望如何操作安全性以及您希望最终控制权位于何处开始。
您需要一个熟悉的、以情报为主导的安全套件。
- 集中式 Web 管理是首要任务。
- 您的团队更喜欢传统的防火墙、扫描仪和登录工作流程。
- 您重视庞大的安装基础和成熟的威胁研究计划。
您希望攻击在请求层和运行时层停止。
- 经过验证的机器人和浏览器控制对您的网站很重要。
- 您希望阻止未经授权的 PHP 写入和特权数据库更改。
- 您更喜欢基于操作的保护，而不等待每个特定于 CVE 的规则。
常见问题
在切换或安装之前。
更改任何 WordPress 安全产品后测试登录、表单、结帐、API、计划任务和管理更新。
Wordfence 和 BitFire 可以一起运行吗？
运行两个防火墙可能会重复工作并使故障排除变得更加困难。如果您对两者进行评估，请小心地进行更改，尽可能避免重叠的阻止规则，并确认关键站点功能仍然有效。
“全面”是否意味着完全保护？
不。这意味着该产品提供了比较行中描述的完整功能。配置、许可证级别、托管兼容性、软件缺陷和新的攻击技术仍然影响现实世界的保护。
BitFire 如何管理跨站点的配置？
BitFire 提供部分多站点配置管理。管理员可以复制经过测试的 config.json 文件到其他安装，但没有 Wordfence Central 风格的 Web 控制台来远程监控和更改每个站点。
为什么 BitFire 漏洞修补被标记为“部分”？
BitFire 提供的保护涵盖了漏洞利用类别和选定的已知漏洞，但逐个 CVE 虚拟修补并不是其主要模型。自适应控制和 RASP 旨在阻止不受信任的行为和未经授权的结果，即使不存在专用漏洞规则也是如此。
尝试不同的方法
停止操作，而不仅仅是签名。
安装 BitFire 以添加自适应请求保护和经过验证的机器人控制。当您需要围绕文件、特权帐户和数据库更改进行运行时强制执行时，请升级到 PRO。