Ensomedia Security a Sucuri Security
Sucuri sprzedaje zaporę w chmurze i czyszczenie malware przez własny zespół, a do tego udostępnia darmową wtyczkę do WordPressa z dziennikiem zdarzeń, monitorowaniem plików i skanem z zewnątrz. Ensomedia Security to nowy skaner od twórców shieldwave.io, który działa wewnątrz WordPressa. Ta strona zestawia obie wtyczki: fakty, które dało się sprawdzić, i datę sprawdzenia. Zaczyna od tego, czego nasza wtyczka nie robi.
- Porównane
- Ensomedia Security 1.1.28 (22 października 2026 r.), Sucuri Security 2.8.1 (WordPress.org, aktualizacja z 14 października 2026 r.) i plany Sucuri Website Security Platform
- Sprawdzone
- 22 października 2026 r.
- Instalacje
- Sucuri Security: ponad 600 000 aktywnych instalacji, ocena 4,2 z 384 opinii. Ensomedia Security: w katalogu od 28 września 2026 r., mniej niż 10 aktywnych instalacji, jeszcze bez opinii.
- Kto to napisał
- ENSOMEDIA, autor Ensomedia Security i operator shieldwave.io. Nie jesteśmy bezstronni, więc każdy fakt ma źródło na dole strony.
Czego Ensomedia Security nie robi
- Nie ma zapory w chmurze, CDN ani ochrony przed DDoS. Płatna zapora Sucuri działa w jej własnej sieci, przed Twoim serwerem, i filtruje ruch, zanim dotrze do strony. Nasza zapora żądań, dodana w wersji 1.1.26 i domyślnie wyłączona, działa na Twoim serwerze w PHP, więc zablokowane żądania i tak do niego docierają.
- Nie ma czyszczenia w ramach abonamentu. Każdy plan Sucuri Platform obejmuje nielimitowane ręczne czyszczenie malware, z czasem reakcji 30, 12 albo 6 godzin zależnie od planu. ENSOMEDIA czyści zainfekowaną stronę tylko w ramach jednorazowej usługi, wycenianej osobno, bez cennika i bez obiecanego terminu.
- Nie zdejmuje strony z czarnych list i nie ma zespołu dostępnego przez całą dobę. Plany Sucuri Platform obejmują monitorowanie i zdejmowanie z czarnych list oraz zgłoszenia obsługiwane całą dobę. Nasza wtyczka ma forum na WordPress.org.
- Nie monitoruje dostępności, DNS ani certyfikatu we wtyczce. Sucuri Platform sprawdza malware, czarne listy, DNS, dostępność, przekierowania i spam SEO co 12 godzin, co 6 godzin albo co 30 minut zależnie od planu. Nasza wtyczka tego nie robi; monitoring dostępności jest w planie Pro na shieldwave.io.
Jeśli chcesz zapory poza swoim serwerem albo czyszczenia w cenie abonamentu, Sucuri to sprzedaje, a my nie.
Obok siebie
| Funkcja | Ensomedia Security (darmowa) | Wtyczka Sucuri Security (darmowa) | Sucuri Platform (płatna) |
|---|---|---|---|
| Cena | 0. Panel shieldwave.io jest darmowy dla wszystkich podłączonych stron. Pro kosztuje 49 zł miesięcznie za konto i dodaje skan z zewnątrz do 25 stron, monitoring i raporty | 0 | Basic 229, Pro 339, Business 549 USD rocznie, po jednej stronie. Sama zapora: 9,99 albo 19,98 USD miesięcznie |
| Konto | Niepotrzebne | Dziennik zdarzeń wymaga darmowego klucza API, tworzonego we wtyczce, który łączy stronę z usługą API Sucuri | Konto Sucuri |
| Skan malware | Na Twoim serwerze: 57 wbudowanych reguł sygnatur, sprawdzanie wstrzykniętych skryptów, pliki, wpisy i opcje, do włączenia podpisany kanał nowych reguł | Z zewnątrz, przez SiteCheck: strona jest czytana tak, jak widzi ją odwiedzający | Skany malware, przekierowań i spamu SEO co 12 godzin, co 6 godzin albo co 30 minut zależnie od planu |
| Sprawdzanie plików | Pliki rdzenia, wtyczek i motywów porównane z WordPress.org, a zmiany w pozostałych z zapisanym stanem wyjściowym | Monitorowanie integralności plików względem stanu zapisanego przy instalacji wtyczki, obejmuje rdzeń, wtyczki i motywy | Strona planów nie podaje tego osobno |
| Zapora żądań | Na Twoim serwerze, od wersji 1.1.26, domyślnie wyłączona, tylko zapisuje, dopóki nie przełączysz jej na blokowanie. Ogólne reguły aktualizowane razem z wtyczką | Nie. Wtyczka pokazuje klientom ustawienia zapory w chmurze | Zapora w chmurze z CDN i ochroną przed DDoS, w zestawie wirtualne łatki |
| Znane luki | Sprawdzanie do włączenia, przez shieldwave.io, dla wtyczek, motywów i WordPressa; dane pochodzą z Wordfence Intelligence | Nie w darmowej wtyczce; wymienione przy płatnej wtyczce z zaporą (rdzeń, wtyczki, motywy, PHP) | Strona planów tego nie podaje |
| Naprawa | Jeden przycisk przy wyniku dla plików rdzenia, wtyczek i motywów z WordPress.org. Kod wstrzyknięty do motywu, własnej wtyczki, uploads albo bazy danych znika po zatwierdzeniu dokładnej zmiany, z kopią i możliwością cofnięcia | Działania po włamaniu: nowe klucze, reset haseł, ponowna instalacja wtyczek, aktualizacje | Czyszczenie przez zespół Sucuri |
| Usuwanie malware przez ludzi | Jednorazowe czyszczenie przez ENSOMEDIA, zamawiane z wtyczki albo z panelu, wyceniane osobno | Nie | Bez limitu, reakcja w ciągu 30, 12 albo 6 godzin zależnie od planu |
| Limity logowania | Na adres i na nazwę użytkownika, także dla próśb o reset hasła | Nie w darmowej wtyczce; ochrona przed zgadywaniem haseł jest wymieniona przy płatnej wtyczce z zaporą | Przez zaporę w chmurze |
| Logowanie dwuetapowe | Aplikacja z kodami, kody zapasowe, wymagane dla wybranych ról; klucze dostępu jako drugi krok albo do logowania bez hasła | Aplikacja z kodami i dziesięć kodów zapasowych od wersji 2.8 | Strona planów tego nie podaje; można użyć darmowej wtyczki |
| Dziennik aktywności | Darmowy i przechowywany na Twojej stronie. Logowania, konta, zmiany ról, kto edytował wpis albo stronę, zmiany wtyczek i motywów, ważne ustawienia, z łańcuchem skrótów z kluczem i eksportem CSV | Darmowy z kluczem API. Logowania i zmiany treści, filtry i eksport CSV od wersji 2.8 | Strona planów tego nie podaje; można użyć darmowej wtyczki |
| Czarne listy | Nie we wtyczce. Skan z zewnątrz na shieldwave.io sprawdza publiczne czarne listy | Tak, między innymi Google Safe Browsing, Norton, McAfee SiteAdvisor, Yandex, Spamhaus i Bitdefender | Monitorowanie i zdejmowanie z list |
| Utwardzanie | Edytor plików, XML-RPC, PHP w uploads, nagłówki bezpieczeństwa, każde jednym przełącznikiem | Zalecenia wprowadzane z wtyczki, na przykład blokada PHP w uploads i wyłączenie edytora plików | Strona planów tego nie podaje; można użyć darmowej wtyczki |
| Pomoc | Forum wtyczki na WordPress.org | Forum na WordPress.org | Zgłoszenia obsługiwane całą dobę |
Co Ensomedia Security robi inaczej
- Skan czyta serwer. Darmowa wtyczka Sucuri skanuje stronę z zewnątrz, tak jak widzi ją odwiedzający. Ensomedia Security czyta pliki i bazę danych na serwerze, więc może zgłosić plik, którego nie ładuje żadna publiczna strona.
- Najpierw oficjalne kopie. Plik zgodny z tym, co WordPress.org opublikował dla Twojej wersji, jest uznawany za zaufany, a jeden słaby sygnał nigdy nie jest wynikiem.
- Nic nie opuszcza strony, dopóki tego nie włączysz. Dziennik aktywności, skany i historia zapory zostają na Twoim serwerze. Każde połączenie z shieldwave.io jest wyłączone, dopóki go nie włączysz.
Co wysyła każda funkcja i do kogo, opisuje strona Jak to działa i opis wtyczki na WordPress.org.
Źródła
- Sucuri Security na WordPress.org, wordpress.org/plugins/sucuri-scanner, wersja 2.8.1, aktualizacja z 14 października 2026 r., odczyt 22 października 2026 r.: funkcje darmowej wtyczki i płatnej wtyczki z zaporą, klucz API, lista czarnych list, zmiany w 2.8 (kody zapasowe, eksport dziennika), instalacje i ocena.
- Plany Sucuri Website Security Platform, sucuri.net/website-security-platform/signup, odczyt 22 października 2026 r.: ceny, liczba stron w planie, nielimitowane czyszczenie, czasy reakcji, częstotliwość skanów, plany samej zapory, pomoc.
- Ensomedia Security: kod wtyczki w wersji 1.1.28 z 22 października 2026 r. i jej opis na WordPress.org. Ceny planów: cennik na shieldwave.io.
Coś tu jest nieaktualne albo błędne? Napisz na support@shieldwave.io, a poprawimy.