Devido a uma ênfase crescente na segurança de sites no cenário digital atual, uma das solicitações mais comuns que recebemos dos leitores é uma análise de prós e contras de Sucuri vs CloudFlare para explicar qual é melhor. Sucuri e CloudFlare são serviços online que oferecem firewall de site, CDN e serviços de proteção contra DDoS. Neste artigo, compararemos Sucuri vs Cloudflare com prós e contras para descobrir qual é melhor.
Mesmo os sites mais seguros da internet são vulneráveis a ataques de negação de serviço distribuído (DDoS), tentativas de hacking e injeção de malware.
Como proprietário de um site WordPress, você pode usar algumas melhores práticas de segurança como proteger por senha o diretório de administração, limitar tentativas de login, adicionar autenticação de dois fatores, etc.
No entanto, essas dicas só funcionam no nível do software, o que deixa seu site majoritariamente aberto a outros tipos de ataques. Esses ataques podem causar danos financeiros, perda de dados, classificações de busca ruins e má experiência do usuário.
Sucuri e CloudFlare oferecem um firewall de aplicação web (WAF).
Isso significa que todo o tráfego do seu site passa pelos scanners do servidor deles. Se uma solicitação parecer maliciosa, o firewall a bloqueará antes mesmo que ela chegue ao seu site.
Superficialmente, esses dois serviços parecem quase idênticos, mas existem algumas diferenças importantes.
Nesta comparação, vamos focar em:
- Recursos
- Preços
- Serviço de Remoção de Malware
Ao final, você saberá exatamente qual plataforma é melhor para você.
Pronto? Vamos comparar Sucuri vs Cloudflare.
Recursos
Nesta seção, analisaremos os recursos oferecidos pela Sucuri e pela CloudFlare.
É importante notar que ambos os serviços oferecem planos diferentes que vêm com um conjunto diferente de recursos.
Como usuário, certifique-se de não ser vítima do site de marketing deles, pois nem todos os planos vêm com todos os recursos.
Recursos do CloudFlare
O CloudFlare é mais conhecido por seu serviço de CDN gratuito. Eles se especializam em mitigar ataques DDOS usando seu produto de Firewall de Aplicação Web. O CloudFlare mantém seu site disponível para os usuários durante um ataque ou sob tráfego intenso quando seu servidor não está respondendo.
O firewall do site deles bloqueia tráfego suspeito antes mesmo de chegar ao seu site. O firewall também se estende às submissões de formulários, o que protege seu site contra spam de comentários e spam de registro.
O CloudFlare também oferece certificados SSL gratuitos e personalizados com todos os seus planos. Os planos gratuito e Pro permitem apenas o uso do certificado emitido pelo CloudFlare. Para um certificado personalizado, você precisará fazer upgrade para os planos Business ou Enterprise.
Embora o CloudFlare ofereça uma opção gratuita que inclui CDN, a maioria dos outros recursos, incluindo seu Firewall de Aplicação Web, exige um plano pago.
O CloudFlare não oferece serviço de varredura de servidores para detecção de malware. Ele também não oferece garantia de remoção de malware caso você seja hackeado sob a vigilância deles.
Recursos da Sucuri
A Sucuri é um dos serviços de segurança e monitoramento de sites mais conceituados. Eles oferecem monitoramento abrangente de sites, varredura de malware, proteção contra DDoS e serviços de remoção de malware.
A Sucuri oferece o CloudProxy, um serviço de firewall e balanceamento de carga para sites. Ele bloqueia tráfego suspeito de chegar ao seu site, bloqueando efetivamente ataques DDoS, injeção de código, bots maliciosos e outras ameaças a sites. Veja nosso estudo de caso sobre como a Sucuri nos ajudou a bloquear 450.000 ataques em 3 meses.
A Sucuri oferece integração com o SSL gratuito Let’s Encrypt para o plano básico deles. Você também pode usar certificados SSL personalizados com os planos profissional e empresarial.
A Sucuri verifica regularmente seu site em busca de alterações de arquivos, injeção de código e malware. Eles limpam sites hackeados, com suporte para todos os softwares CMS populares como WordPress, Joomla, Drupal, etc.
Vencedor: A Sucuri é uma vencedora clara porque oferece uma melhor combinação de ferramentas e serviços (Firewall de Site + Balanceamento de Carga + Limpeza de Malware / Reparo de Hack).
Preços
O preço é um fator importante para muitas pequenas empresas.
Aqui, compararemos os diferentes planos de preços oferecidos pelo CloudFlare e pela Sucuri, para que você saiba exatamente o que está recebendo pelo seu dinheiro.
FREE is not always better 
Planos de Preços do CloudFlare
O CloudFlare oferece um serviço de CDN gratuito para todos. Eles não cobram pela largura de banda, o que significa que você poderá usar a CDN gratuita independentemente do seu volume de tráfego.
No entanto, este plano gratuito não inclui o firewall de aplicação web. Seu site pode se beneficiar da CDN, mas não estará devidamente protegido contra ataques DDoS, spam, tráfego ruim, etc.
Para o firewall de aplicação web deles, você precisa do plano Pro, que custa US$ 20 / mês (é isso que você precisa para segurança aprimorada).
Este plano Pro não inclui mitigação avançada de DDoS e SSL personalizado. Para esses recursos, você precisará do plano Business deles, que custa US$ 200 por mês.
Planos de Preços da Sucuri
Ao contrário do CloudFlare, a Sucuri não oferece um plano gratuito. O plano de segurança de site deles começa em US$ 199,99 por ano, o que é mais barato que o plano Pro do CloudFlare.
Este plano básico inclui monitoramento completo do site, firewall de aplicação web, proteção contra DDoS, remoção de malware e certificado SSL gratuito LetsEncrypt.
Em vez de excluir recursos de planos inferiores, a Sucuri usa a prioridade como incentivo para seus planos de pagamento mais altos.
Por exemplo, o tempo estimado de remoção de malware para o plano básico é de 12 horas, 6 horas para o plano profissional e 4 horas para o plano empresarial. No entanto, os tempos reais de limpeza são muito mais rápidos do que isso para todos os clientes.
Eles oferecem suporte 24/7 como parte de todos os planos. Os assinantes do plano empresarial também podem usar o suporte por chat ao vivo.
Vencedor: A Sucuri é uma escolha óbvia para pequenas empresas quando se trata de preços. O CloudFlare Pro custa US$ 240 / ano contra US$ 199 / ano da Sucuri e oferece mais recursos. Para desbloquear os mesmos recursos, você teria que subir para o plano de US$ 2400 / ano do CloudFlare. O plano mais caro da Sucuri custa US$ 499 / ano.
Serviço de Remoção de Malware
Além de ataques de negação de serviço, malware e injeções de código são as ameaças mais comuns enfrentadas pelos proprietários de sites WordPress.
Vamos ver como ambos os serviços protegem seu site contra essas ameaças comuns.
CloudFlare – Segurança e Remoção de Malware
A versão gratuita do CloudFlare é basicamente uma rede de entrega de conteúdo que ajuda a tornar seu site rápido.
O firewall de segurança do site vem com o plano pago. Ele inclui o conjunto de regras personalizadas prontas para uso do CloudFlare. Essas regras protegem seu site contra hacks comuns de injeção de código, exploits de JavaScript XSS e envios de formulário.
No entanto, eles não oferecem detecção de alteração de arquivos, varredura de malware, monitoramento de lista negra e muitos outros recursos de segurança. Você pode adicionar aplicativos de terceiros para varredura de malware, mas esses serviços custarão taxas adicionais.
Sucuri – Segurança e Remoção de Malware
A Sucuri é uma empresa focada em segurança. Eles se especializam em monitorar sites e protegê-los contra malware e outros ataques.
O firewall de aplicação web da Sucuri protege você contra ataques DDoS, injeções de SQL, injeções de JavaScript XSS, spam em comentários e formulários de contato.
No entanto, se algo cruzar todas essas barreiras de segurança e, de alguma forma, chegar ao seu site, a Sucuri oferece a limpeza do seu site (gratuitamente).
Se você já tem um site afetado por malware, a Sucuri também o limpará.
Vencedor: Sucuri – Por combinar firewall de aplicação web com serviços de monitoramento, proteção contra malware e limpeza.
Conclusão
CloudFlare e Sucuri oferecem proteção contra ataques DDoS em seu site. O CloudFlare se sai um pouco melhor na área de rede de entrega de conteúdo.
A Sucuri se sai melhor nos recursos gerais, melhor monitoramento de segurança e preços mais baixos. Se você está usando um CMS como o WordPress, a Sucuri é o que você precisa.
Esperamos que este artigo tenha ajudado você a comparar os prós e contras de Sucuri vs CloudFlare. Você também pode querer ver nossa lista de 7 melhores plugins de backup do WordPress.
Se você gostou deste artigo, então por favor inscreva-se em nosso Canal do YouTube para tutoriais em vídeo do WordPress. Você também pode nos encontrar no Twitter e Facebook.
Jiří Vaněk
Eu uso o CloudFlare e a CDN deles no meu site. Eu o escolhi principalmente porque ele oferece um plano gratuito. Como meu site não gera renda, custos adicionais são indesejáveis. O que me surpreendeu sobre o CloudFlare foi quantos serviços eu recebo gratuitamente em seu plano. Tenho proteção contra DDoS, certificado SSL, proteção contra hotlink, integração com o plugin WP Rocket e muitas outras ferramentas e recursos de otimização. Essencialmente, posso fazer tudo neste plano e ter um site incrivelmente rápido graças a eles. Infelizmente, a Sucuri não me oferece isso. Independentemente de a Sucuri vencer este teste ou não, a falta de um plano gratuito é muito limitante para mim. Como bônus, também recebo relatórios mensais por e-mail do CloudFlare, mostrando quanta dados passaram pela CDN e quantos ataques potenciais foram interrompidos naquele mês. Considerando que é tudo completamente gratuito, é um serviço incrivelmente poderoso.
Mrteesurez
Esta é uma comparação perspicaz entre os dois gigantes da segurança, esta comparação mostra que a Sucuri é a vencedora clara aqui, especialmente quando estamos falando sobre varredura de malware, detecção de alterações de arquivos e outros, enquanto o Cloudflare é principalmente para CDN, especialmente para usuários gratuitos. Obrigado por este artigo.
Fredrik
Reabrindo este tópico antigo, mas é uma decisão que estou enfrentando agora e, primeiramente, quero dizer que é um ótimo artigo, bem escrito e fácil de ler. Parabéns por isso.
Notei em seu projeto que vocês (wpbeginner) estão usando tanto o Sucuri quanto o MaxCDN. Posso presumir, portanto, que essa é a melhor maneira de proceder..? Sucuri para segurança e MaxCDN para otimização de carregamento..?
Para ser sincero, estou bastante perdido e tenho vários clientes que se beneficiariam se eu pudesse entender qual é a melhor maneira de proceder.
WPBeginner Support
Olá Fredrik,
Funciona melhor para nossos sites. Você também pode querer ver nosso guia sobre velocidade e desempenho do WordPress.
Admin
Sergio
Obrigado pela postagem! Segurança é um dos principais fatores para o meu site.
Uma coisa que notei ao adquirir a Sucuri é que você pode apontar seu domínio para o DNS da Sucuri em vez do DNS da hospedagem (SiteGround no meu caso).
Eu não sou uma pessoa de TI, existe alguma escolha óbvia que eu deveria fazer se quiser ter o melhor dos dois mundos? (hospedagem & Sucuri)?
Agradeço antecipadamente por suas dicas!
Sergio
WPBeginner Support
Olá Sergio,
Seu site ainda será buscado nos servidores do seu provedor de hospedagem após as solicitações dos usuários serem filtradas pelo firewall da Sucuri.
Admin
Lu Dao
Eu usei tanto o Cloudflare pago quanto o Sucuri – e atualmente uso o Sucuri, pois a segurança é um diferencial para os sites dos meus clientes.
A parte de CDN, para ser honesto, é difícil de quantificar com a Sucuri, e eu provavelmente argumentaria que um site WordPress bem otimizado é mais importante no geral.
Se você busca velocidade pura, e seu site não é dinâmico (sem sessões únicas para comentários, usuários logados etc…), então o cache de página do Cloudflare entregará os melhores resultados, sem dúvida.
Mas, mais uma vez, é um pouco comparar alhos com bugalhos. Posso dizer que, após quase 2 anos usando Sucuri, obtenho grande valor em saber quantos ataques foram bloqueados.
Steve
Usar ambos é um pesadelo total. Sucuri dirá para cancelar o Cloudflare, o Cloudflare dirá para cancelar o Sucuri.
Não vejo nenhum benefício em ter um em vez do outro, mas se alguém lhe disser que eles funcionam bem juntos, está mentindo.
Ahmed
Muito obrigado por esta comparação, eu estava procurando por ela há um tempo e aprendi muito com ela.
Eu estava realmente procurando por outro critério que é [velocidade de carregamento do site], ambos fazem diferença se sim, por favor, nos diga qual é o melhor.
Todos sabemos como o WordPress é carregado de plugins e eles deixam os sites terrivelmente lentos.
Atenciosamente,
Ahmed
Hasitha
Eu não gosto do Cloudflare. Ele bloqueia usuários reais. Aconteceu comigo muitas vezes.
Adam
+1 para Sucuri.
Patrick Sletvold
À primeira vista, este post parecia muito tendencioso, no entanto (mesmo que seja um pouco) ele oferece uma visão geral muito boa das diferenças, não obstante. Especialmente a parte do preço me surpreendeu de fato. Às vezes, ótimo e barato pode ser melhor do que algo gratuito e medíocre. Obrigado pelo post de qualquer maneira.
Ryan (CloudFlare)
Fico feliz que você goste da oferta de CDN e obrigado por dedicar um tempo para compartilhar seus pensamentos e feedback sobre o restante do serviço. Estamos sempre procurando melhorar e seu feedback ajuda.
Algo que pode valer a pena mencionar é o plugin CloudFlare para WordPress. É altamente recomendado para quem usa o CloudFlare com um site WordPress.
wordpress.org/plugins/cloudflare
Uma vez configurado, ele fornecerá informações corretas de endereço IP para comentários postados em seu site, bem como melhor proteção, pois os spammers do seu blog WordPress são relatados ao CloudFlare.
Não hesite em nos contatar se quiser discutir mais.
Angelica Costa
Eu acho que cada um brilha em diferentes aspectos. Eu uso ambos em um site que requer muito mais proteção contra DDoS. Mas eu tenho o Cloudflare em todos os outros.
Além disso, a proteção DDoS da CF é realmente cara comparada ao plano de 9 dólares da Sucuri. A proteção da CF no plano básico não fez diferença para mim.
Eu recomendo usar ambos.
Prateek
Sucuri e Cloudflare também podem trabalhar juntos. Eu esperava que você cobrisse esse aspecto neste blog. Bem, talvez você possa adicionar isso a esta postagem.
Atenciosamente,
Equipe Editorial
Seria um pouco contraintuitivo, mas com certeza sim, você pode fazer isso.
Admin
Tony Perez
Olá @prateek
Sim, eles definitivamente podem trabalhar com ambos. Você pode adicionar o serviço gratuito da CF por cima e o Firewall Sucuri abaixo disso. A ordem seria muito importante. Como mencionado, para a maioria dos proprietários de sites, isso não seria necessário e poderia causar problemas ao tentar encontrar a raiz de um problema.
Complex things break in complex ways..
Tony
Mohamed
Eu usei tanto Cloudflare quanto Sucuri e deixe-me dizer que não se compara ao que a Sucuri oferece em comparação com a má experiência do usuário com o Cloudflare. desde que começamos a usar a Sucuri, ganhamos tranquilidade, além de sabermos que qualquer problema que enfrentarmos será resolvido por um Suporte de ponta (eles são ótimos, aliás). com o cloudflare, o site está sempre enfrentando problemas e não há proteção, apenas o tráfego vem e vai. Estou muito satisfeito com o trabalho da Sucuri e os recomendo a qualquer pessoa que queira gerenciar um site, grande ou pequeno, não faz diferença, eles farão o trabalho.
Tony Perez
Olá @mohamed
Muito obrigado pelo feedback! É sempre apreciado.
Tony
mark
yeah… but you kinda praise sucuri because you will get money from the affiliate link
Equipe Editorial
Olá Mark,
Sim, marketing de afiliados é uma das maneiras que monetizamos o WPBeginner. No entanto, recomendamos apenas produtos que usamos pessoalmente ou usaríamos quando necessário.
Usamos a Sucuri em vários de nossos sites, incluindo WPBeginner.com, List25.com, SyedBalkhi.com, etc.
Aqui está uma lista de todos os plugins / serviços que usamos: https://www.wpbeginner.com/blueprint/ (nem todos são pagos, mas listamos todos).
É lamentável quando os usuários chegam à conclusão de "incentivo financeiro" sem realmente ler ou avaliar os dois serviços. Ficarei feliz em discutir fatos se você tiver algum para apresentar um caso contra nossa pesquisa.
Obrigado
Syed Balkhi
Fundador da WPBeginner
Admin
Ramesh
Além disso, a Sucuri tem um recurso “semelhante a CDN” que armazena em cache os ativos estáticos e os entrega a partir de seu cache de borda, o que pode reduzir a carga do servidor de origem. Embora não seja exatamente como uma CDN completa ou CloudFlare, ainda ajuda. Fico surpreso por que a Sucuri não destaca esse recurso deles.
Equipe Editorial
Sim, eles têm, e nós confiamos nele para WPBeginner e List25.
Admin
Tony Perez
Olá @Ramesh
Você está correto, e o recurso de CDN está se expandindo a cada dia. Adicionamos vários novos recursos e continuamos a expandir os serviços. Recentemente, entramos no ar em Tóquio e continuaremos a expandir e aprimorar os recursos de desempenho. Para nós, desempenho e segurança andam de mãos dadas, então fique atento a mais atualizações!
Tony
Ramesh
Obrigado @Tony: A Sucuri está protegendo meu site. É incrível e me sinto muito seguro. Em relação ao seu novo PoP em Tóquio, li sobre isso.. e Parabéns! Estou realmente ansioso por recursos adicionais de CDN (como cabeçalhos de cache, expiração e talvez cache de conteúdo dinâmico). De qualquer forma, você realmente *arrebenta* na parte de WAF e segurança. Parabéns.
Tony Perez
Thanks a lot Ramesh..