Ensomedia Security a Wordfence
Wordfence to najczęściej instalowana wtyczka bezpieczeństwa do WordPressa. Ensomedia Security to nowy skaner od twórców shieldwave.io. Ta strona zestawia obie wtyczki: fakty, które dało się sprawdzić, i datę sprawdzenia. Zaczyna od tego, czego nasza wtyczka nie robi.
- Porównane
- Ensomedia Security 1.1.28 (22 października 2026 r.), Wordfence 9.0.2 (WordPress.org, aktualizacja z 30 września 2026 r.) i cennik Wordfence
- Sprawdzone
- 22 października 2026 r. Cennik i pomoc Wordfence odczytaliśmy 19 października 2026 r.
- Instalacje
- Wordfence: ponad 5 000 000 aktywnych instalacji, ocena 4,7 z 5030 opinii. Ensomedia Security: w katalogu od 28 września 2026 r., mniej niż 10 aktywnych instalacji, jeszcze bez opinii.
- Kto to napisał
- ENSOMEDIA, autor Ensomedia Security i operator shieldwave.io. Nie jesteśmy bezstronni, więc każdy fakt ma źródło na dole strony.
Czego Ensomedia Security nie robi
- Jej zapora jest nowa i nie ma kanału reguł. Zapora żądań weszła w wersji 1.1.26 z 21 października 2026 r. Jest wyłączona, dopóki jej nie włączysz, a po włączeniu tylko zapisuje, dopóki nie przełączysz jej na blokowanie. Jej reguły to ogólne wzorce ataków, które zmieniają się tylko z aktualizacją wtyczki. Wordfence aktualizuje reguły zapory z własnego kanału zagrożeń, w Premium na bieżąco, w Free 30 dni później. Obie zapory porównaliśmy tylko na własnych zestawach testów, więc nie twierdzimy, że nasza blokuje więcej.
- Nie usuwa malware automatycznie. Ensomedia Security sama nie zmienia żadnego pliku. Dla zmienionego pliku rdzenia, wtyczki albo motywu ma jeden przycisk, który przywraca oryginał zainstalowanej wersji z WordPress.org. Dla kodu wstrzykniętego do motywu, własnej wtyczki, uploads, wpisów albo opcji pokazuje dokładną zmianę i wprowadza ją dopiero po Twojej zgodzie, z kopią i możliwością cofnięcia. Każdy inny plik może tylko przenieść do kwarantanny, gdzie nie da się go uruchomić.
- Nie ma wspólnej listy złych adresów IP ani podglądu ruchu na żywo. Wordfence Premium blokuje adresy ze swojej listy aktualizowanej na bieżąco, a Wordfence Free pokazuje ruch na żywo. Nasza zapora blokuje tylko adresy i zakresy, które sam wpiszesz, a kraje tylko wtedy, gdy kraj odwiedzającego podaje serwer albo CDN ustawiony jako zaufany.
- Ma mniej reguł. Ensomedia Security ma 57 wbudowanych reguł sygnatur, sprawdza wstrzyknięte skrypty i porównuje pliki rdzenia, wtyczek i motywów z kopiami opublikowanymi na WordPress.org. Wordfence używa własnych sygnatur malware, w wersji darmowej z 30-dniowym opóźnieniem.
Jeśli potrzebujesz zapory z utrzymywanym kanałem reguł albo wspólnej listy złych adresów IP, Wordfence ma jedno i drugie, a nasza wtyczka nie. Jeśli strona jest już zainfekowana, ENSOMEDIA może ją wyczyścić w ramach jednorazowej usługi, wycenianej osobno dla każdego przypadku, bez cennika i bez obiecanego terminu.
Obok siebie
| Funkcja | Ensomedia Security (darmowa) | Wordfence Free | Wordfence Premium |
|---|---|---|---|
| Cena | 0. Panel shieldwave.io jest darmowy dla wszystkich podłączonych stron. Pro kosztuje 49 zł miesięcznie za konto i dodaje skan z zewnątrz do 25 stron, monitoring i raporty | 0 | 149 USD rocznie za stronę |
| Konto | Niepotrzebne | Darmowy klucz licencyjny, rejestrowany przy instalacji albo na wordfence.com | Płatny klucz licencyjny |
| Zapora żądań | Od wersji 1.1.26, domyślnie wyłączona, tylko zapisuje, dopóki nie przełączysz jej na blokowanie. Ładuje się z pliku must-use przed innymi wtyczkami albo przed WordPressem przez auto_prepend_file w .user.ini na serwerach z PHP CGI i FastCGI. Ogólne reguły na typowe wstrzyknięcia i wykonywalne pliki w przesyłanych danych, aktualizowane razem z wtyczką | Tak, może działać przed WordPressem przez auto_prepend_file, reguły z 30-dniowym opóźnieniem | Tak, reguły na bieżąco |
| Wirtualne łatki | Z podpisanego kanału, na znane luki zainstalowanych wtyczek. Blokują po przyjęciu propozycji ochrony po aktywacji, w przeciwnym razie tylko zapisują. Aktualna liczba jest na stronie wtyczki | Przez reguły zapory, 30 dni później | Przez reguły zapory, na bieżąco |
| Wykrywanie malware | 57 wbudowanych reguł sygnatur, sprawdzanie wstrzykniętych skryptów, sumy kontrolne WordPress.org dla rdzenia, wtyczek i motywów, do włączenia podpisany kanał nowych reguł | Sygnatury z 30-dniowym opóźnieniem | Sygnatury na bieżąco |
| Naprawa | Jeden przycisk przy wyniku dla plików rdzenia, wtyczek i motywów z WordPress.org. Kod wstrzyknięty do motywu, własnej wtyczki, uploads albo bazy danych znika po zatwierdzeniu dokładnej zmiany, z kopią i możliwością cofnięcia | Tak, z oryginalnej kopii | Tak, z oryginalnej kopii |
| Usuwanie malware przez ludzi | Jednorazowe czyszczenie przez ENSOMEDIA, zamawiane z wtyczki albo z panelu, wyceniane osobno | Nie | Nie; to część Wordfence Care (590 USD rocznie) i Response (1250 USD rocznie) |
| Skany według harmonogramu | Codziennie albo co tydzień, o wybranej godzinie | Co 3 dni | Bez limitu |
| Znane luki we wtyczkach i motywach | Sprawdzanie do włączenia, przez shieldwave.io; dane pochodzą z Wordfence Intelligence | W zestawie | W zestawie |
| Limity logowania | Na adres i na nazwę użytkownika, także dla próśb o reset hasła | Ochrona przed zgadywaniem haseł i limity żądań | Ochrona przed zgadywaniem haseł i limity żądań |
| Logowanie dwuetapowe | Aplikacja z kodami, kody zapasowe, wymagane dla wybranych ról | Aplikacja z kodami | Aplikacja z kodami |
| Klucze dostępu (passkeys) | Jako drugi krok albo, do włączenia, do logowania bez hasła | Od wersji 9.0.0 (10 sierpnia 2026 r.) | Od wersji 9.0.0 (10 sierpnia 2026 r.) |
| Ochrona logowania przed botami | Do włączenia: zadanie obliczeniowe w przeglądarce albo Cloudflare Turnstile z Twoimi kluczami | Tak, reCAPTCHA | Tak, reCAPTCHA |
| Wyciekłe hasła | Do włączenia: nowe hasła sprawdzane w Have I Been Pwned, w każdej roli | Blokuje logowanie administratorów ze znanym wyciekłym hasłem | Blokuje logowanie administratorów ze znanym wyciekłym hasłem |
| Własny adres logowania | Do włączenia, z powrotem przez wp-config.php albo WP-CLI | Nie ma go na stronach, które czytaliśmy | Nie ma go na stronach, które czytaliśmy |
| Dziennik aktywności | Darmowy. Logowania, utworzone i usunięte konta, zmiany ról, kto edytował wpis albo stronę, zmiany wtyczek i motywów, ważne ustawienia. Każdy wpis ma skrót z kluczem, który obejmuje wpis poprzedni, więc zmieniony albo usunięty wpis widać. Od 7 do 730 dni | Brak dziennika audytu | Audit Log z historią 30 dni (Care 6 miesięcy, Response rok) |
| Blokowanie adresów IP i krajów | Do włączenia w zaporze: adresy i zakresy, które wpiszesz; kraje, gdy kraj podaje serwer albo zaufany CDN (zakresy adresów Cloudflare są wbudowane od wersji 1.1.28). Bez wspólnej listy złych IP | Blokuje po IP, zakresie, nazwie hosta, przeglądarce i odsyłaczu | Dodaje blokowanie krajów i listę złych IP aktualizowaną na bieżąco |
| Podgląd ruchu na żywo | Nie. Zapora prowadzi historię tego, co zapisała albo zablokowała, do 30 dni | Tak | Tak |
| Kopie zapasowe | Nie robi ich. Jedno ze sprawdzeń zgłasza brak kopii z ostatnich 7 dni | Nie ma ich na stronach, które czytaliśmy | Nie ma ich na stronach, które czytaliśmy |
| Panel wielu stron | shieldwave.io, tylko do odczytu, w darmowym planie wszystkie podłączone strony. Skan z zewnątrz jest darmowy dla 1 strony, 5 sprawdzeń miesięcznie; Pro obejmuje do 25 stron | Wordfence Central, darmowy dla dowolnej liczby stron | Wordfence Central |
| Pomoc | Forum wtyczki na WordPress.org | Fora prowadzone przez wolontariuszy | Zgłoszenia (tickety) |
Co Ensomedia Security robi inaczej
- Najpierw oficjalne kopie. Plik zgodny z tym, co WordPress.org opublikował dla Twojej wersji, jest uznawany za zaufany, a jeden słaby sygnał, na przykład base64 w pliku, nigdy nie jest wynikiem.
- Powiadomienia tylko o tym, co nowe albo gorsze. Najwyżej jeden e-mail na skan i cztery na dobę. Wyniki, których skaner nie jest pewien, trafiają do „Poproś programistę o sprawdzenie” i nie wysyłają e-maili.
- Kwarantanna, którą da się cofnąć. Oznaczony plik leży tam, gdzie nie da się go uruchomić, a Przywróć oddaje te same bajty. Pliki rdzenia, wp-config.php i pliki ładowane przy każdym żądaniu nigdy nie są przenoszone.
- Darmowa historia, którą da się sprawdzić. Dziennik aktywności ma przycisk, który mówi, czy ktoś zmienił albo usunął wpis poza wtyczką.
- Nic nie zmienia się samo. Pliki, użytkownicy i ustawienia zmieniają się tylko po kliknięciu przycisku albo włączeniu przełącznika. Każde połączenie z shieldwave.io jest wyłączone, dopóki go nie włączysz.
Co wysyła każda funkcja i do kogo, opisuje strona Jak to działa i opis wtyczki na WordPress.org.
Źródła
- Cennik i porównanie planów Wordfence, wordfence.com/products/pricing, odczyt 19 października 2026 r.: ceny, 30-dniowe opóźnienie reguł i sygnatur w Free, skany co 3 dni w Free, historia Audit Log, blokowanie krajów, lista IP, 2FA i reCAPTCHA, usługi Care i Response.
- Wordfence na WordPress.org, wordpress.org/plugins/wordfence, wersja 9.0.2, aktualizacja z 30 września 2026 r., odczyt 22 października 2026 r.: naprawa plików, podgląd ruchu, limity żądań, blokowanie po IP i zakresie, sprawdzanie wyciekłych haseł, Wordfence Central dla dowolnej liczby stron, instalacje i ocena.
- Lista zmian Wordfence, readme.txt: klucze dostępu w 9.0.0 z 10 sierpnia 2026 r., Audit Log w 8.0.0 z 4 listopada 2024 r.
- Pomoc Wordfence, optymalizacja zapory (
auto_prepend_file) i klucz licencyjny, odczyt 19 października 2026 r. - Ensomedia Security: kod wtyczki w wersji 1.1.28 z 22 października 2026 r. i jej opis na WordPress.org. Ceny planów: cennik na shieldwave.io.
Coś tu jest nieaktualne albo błędne? Napisz na support@shieldwave.io, a poprawimy.