Ensomedia Security a All-In-One Security
All-In-One Security (AIOS) to wtyczka bezpieczeństwa do WordPressa od Team Updraft, twórców UpdraftPlus. W wersji darmowej ma zabezpieczenia logowania, reguły zapory, blokowanie spamu i dziennik zdarzeń. Ensomedia Security to nowy skaner od twórców shieldwave.io. Ta strona zestawia obie wtyczki: fakty, które dało się sprawdzić, i datę sprawdzenia. Zaczyna od tego, czego nasza wtyczka nie robi.
- Porównane
- Ensomedia Security 1.1.28 (22 października 2026 r.), All-In-One Security 5.4.10 (WordPress.org, aktualizacja z 17 września 2026 r.) i cennik AIOS Premium
- Sprawdzone
- 22 października 2026 r.
- Instalacje
- All-In-One Security: ponad 1 000 000 aktywnych instalacji, ocena 4,7 z 1718 opinii. Ensomedia Security: w katalogu od 28 września 2026 r., mniej niż 10 aktywnych instalacji, jeszcze bez opinii.
- Kto to napisał
- ENSOMEDIA, autor Ensomedia Security i operator shieldwave.io. Nie jesteśmy bezstronni, więc każdy fakt ma źródło na dole strony.
Czego Ensomedia Security nie robi
- Jej zapora jest nowa. AIOS ma w wersji darmowej reguły .htaccess, reguły PHP i reguły 6G od Perishable Press oraz blokuje fałszywe Googleboty. Nasza zapora żądań weszła w wersji 1.1.26 z 21 października 2026 r., jest domyślnie wyłączona i tylko zapisuje, dopóki nie przełączysz jej na blokowanie.
- Nie robi kopii zapasowych ani nie zmienia prefiksu tabel. AIOS robi kopię bazy danych przez UpdraftPlus i może zmienić prefiks tabel
wp_. Ensomedia Security nie robi żadnej z tych rzeczy; zgłasza tylko brak kopii z ostatnich 7 dni. - Nie ma własnych danych o krajach. AIOS Premium blokuje kraje na podstawie własnych danych o adresach. Nasza zapora blokuje kraje tylko wtedy, gdy kraj odwiedzającego podaje serwer albo CDN ustawiony jako zaufany.
- Nie monitoruje dostępności we wtyczce. AIOS Premium sprawdza dostępność strony co 5 minut. Nasza wtyczka tego nie robi; monitoring dostępności jest w planie Pro na shieldwave.io.
Jeśli potrzebujesz tych funkcji, ma je AIOS, a nasza wtyczka nie.
Obok siebie
| Funkcja | Ensomedia Security (darmowa) | AIOS (darmowa) | AIOS Premium |
|---|---|---|---|
| Cena | 0. Panel shieldwave.io jest darmowy dla wszystkich podłączonych stron. Pro kosztuje 49 zł miesięcznie za konto i dodaje skan z zewnątrz do 25 stron, monitoring i raporty | 0 | 89 USD rocznie za 2 strony, 149 za 10, 249 za 35, 349 bez limitu stron, bez VAT. W dniu odczytu pierwszy rok był o połowę tańszy |
| Skan malware | Na Twoim serwerze, codziennie albo co tydzień: 57 wbudowanych reguł sygnatur, sprawdzanie wstrzykniętych skryptów, pliki, wpisy i opcje | Nie | Automatyczny skan co tydzień |
| Pliki rdzenia, wtyczek i motywów | Porównane z kopiami, które WordPress.org opublikował dla Twoich wersji | Skaner zmian w plikach, z folderami, które wykluczysz | Jak w wersji darmowej |
| Znane luki | Sprawdzanie do włączenia, przez shieldwave.io; dane pochodzą z Wordfence Intelligence | Nie ma ich na stronach, które czytaliśmy | Nie ma ich na stronach, które czytaliśmy |
| Zapora żądań | Od wersji 1.1.26, domyślnie wyłączona, tylko zapisuje, dopóki nie przełączysz jej na blokowanie. Ładuje się z pliku must-use albo przed WordPressem przez auto_prepend_file na serwerach z PHP CGI i FastCGI. Ogólne reguły aktualizowane razem z wtyczką | Reguły .htaccess, reguły PHP, reguły 6G, blokowanie fałszywych Googlebotów | Jak w wersji darmowej |
| Blokowanie adresów IP i krajów | Do włączenia w zaporze: adresy i zakresy, które wpiszesz; kraje, gdy kraj podaje serwer albo zaufany CDN (zakresy adresów Cloudflare są wbudowane od wersji 1.1.28) | Czarna i biała lista zakresów IP i przeglądarek | Dodaje blokowanie krajów dla całej strony albo wybranych podstron |
| Limity błędów 404 | Do włączenia w zaporze | Nie | Smart 404 blocking |
| Wirtualne łatki | Z podpisanego kanału, na znane luki zainstalowanych wtyczek, po przyjęciu propozycji ochrony | Nie ma ich na stronach, które czytaliśmy | Nie ma ich na stronach, które czytaliśmy |
| Limity logowania | Na adres i na nazwę użytkownika, także dla próśb o reset hasła | Liczba nieudanych prób i czas blokady do ustawienia | Jak w wersji darmowej |
| Logowanie dwuetapowe | Aplikacja z kodami, kody zapasowe, wymagane dla wybranych ról | Aplikacja z kodami, wymagana dla wybranych ról | Dodaje kody awaryjne, zaufane urządzenia i inne formularze logowania, na przykład WooCommerce |
| Klucze dostępu (passkeys) | Jako drugi krok albo, do włączenia, do logowania bez hasła | Nie ma ich na stronach, które czytaliśmy | Nie ma ich na stronach, które czytaliśmy |
| Ochrona logowania przed botami | Do włączenia: zadanie obliczeniowe w przeglądarce albo Cloudflare Turnstile z Twoimi kluczami | CAPTCHA; lista zmian wymienia Cloudflare Turnstile i Google reCAPTCHA | Jak w wersji darmowej |
| Własny adres logowania | Do włączenia, z powrotem przez wp-config.php albo WP-CLI | Rename Login Page | Jak w wersji darmowej |
| Spam | Do włączenia: pułapki w komentarzach, rejestracji, Contact Form 7 i WPForms | Blokuje spam w komentarzach od botów, blokuje adresy po określonej liczbie spamowych komentarzy, pułapka w rejestracji | Jak w wersji darmowej |
| Dziennik aktywności | Darmowy. Logowania, konta, zmiany ról, kto edytował wpis albo stronę, zmiany wtyczek i motywów, ważne ustawienia, z łańcuchem skrótów z kluczem i eksportem CSV | Dziennik zdarzeń: dodane, usunięte i zaktualizowane wtyczki i motywy, i więcej | Jak w wersji darmowej |
| Sesje | Widać, gdzie jesteś zalogowany; można wylogować inne sesje albo wszystkich użytkowników | Aktywne sesje, wylogowanie po ustalonym czasie | Jak w wersji darmowej |
| Kopie zapasowe | Nie robi ich. Jedno ze sprawdzeń zgłasza brak kopii z ostatnich 7 dni | Kopia bazy danych przez UpdraftPlus | Jak w wersji darmowej |
| Naprawa i czyszczenie | Jeden przycisk dla plików rdzenia, wtyczek i motywów z WordPress.org; wstrzyknięty kod usuwany po zatwierdzeniu dokładnej zmiany. Można zamówić jednorazowe czyszczenie przez ENSOMEDIA, wyceniane osobno | Nie | Porady i pomoc przy usuwaniu malware przez e-mail |
| Dostępność i czarne listy | Nie we wtyczce. Plan Pro na shieldwave.io ma monitoring dostępności, a skan z zewnątrz sprawdza publiczne czarne listy | Nie | Dostępność co 5 minut, czas odpowiedzi, alert o czarnej liście Google |
| Dane wysyłane ze strony | Nic, dopóki nie włączysz połączenia; każde jest wymienione w opisie wtyczki | Według opisu żadne dane nie trafiają do podmiotów trzecich | Cennik tego nie podaje |
| Pomoc | Forum wtyczki na WordPress.org | Forum na WordPress.org | Pomoc e-mailowa, większość odpowiedzi w ciągu 24 godzin |
Co Ensomedia Security robi inaczej
- Skan malware jest darmowy. W AIOS skan malware jest funkcją Premium i działa raz w tygodniu. W Ensomedia Security jest w darmowej wtyczce i działa codziennie albo co tydzień, o wybranej godzinie.
- Pliki są porównywane z oficjalnymi kopiami. Pliki rdzenia, wtyczek i motywów są porównywane z tym, co WordPress.org opublikował dla Twojej wersji, więc zmieniony plik widać także wtedy, gdy zmieniono go przed instalacją wtyczki.
- Nic nie zmienia się samo. Pliki, użytkownicy i ustawienia zmieniają się tylko po kliknięciu przycisku albo włączeniu przełącznika. Każde połączenie z shieldwave.io jest wyłączone, dopóki go nie włączysz.
Co wysyła każda funkcja i do kogo, opisuje strona Jak to działa i opis wtyczki na WordPress.org.
Źródła
- All-In-One Security na WordPress.org, wordpress.org/plugins/all-in-one-wp-security-and-firewall, wersja 5.4.10, aktualizacja z 17 września 2026 r., odczyt 22 października 2026 r.: funkcje wersji darmowej i Premium, lista zmian (CAPTCHA, Rename Login Page, pułapka w rejestracji), informacja o prywatności, instalacje i ocena.
- Cennik AIOS Premium, teamupdraft.com/all-in-one-security/pricing, odczyt 22 października 2026 r.: plany, liczba stron, ceny, skan malware, dostępność, blokowanie krajów i błędów 404, czas odpowiedzi pomocy.
- Ensomedia Security: kod wtyczki w wersji 1.1.28 z 22 października 2026 r. i jej opis na WordPress.org. Ceny planów: cennik na shieldwave.io.
Coś tu jest nieaktualne albo błędne? Napisz na support@shieldwave.io, a poprawimy.