På grund av en ökad betoning på webbplatssäkerhet i dagens digitala landskap, är en av de vanligaste förfrågningarna vi har fått från läsare att göra en för- och nackdelsanalys av Sucuri vs CloudFlare för att förklara vilken som är bäst. Sucuri och CloudFlare är onlinetjänster som erbjuder brandvägg, CDN och DDoS-skyddstjänster för webbplatser. I den här artikeln kommer vi att jämföra Sucuri vs Cloudflare med för- och nackdelar för att ta reda på vilken som är bäst.
Även de säkraste webbplatserna på internet är sårbara för distribuerade överbelastningsattacker (DDoS), hackningsförsök och skadlig kodsinjektion.
Som WordPress-webbplatsägare kan du använda några säkerhets bästa praxis som att lösenordsskydda adminkatalogen, begränsa inloggningsförsök, lägga till tvåfaktorsautentisering, etc.
Dessa tips fungerar dock bara på programvarunivå, vilket lämnar din webbplats mestadels öppen för andra typer av attacker. Dessa attacker kan orsaka ekonomisk skada, dataförlust, dåliga rankningar i sökningar och dålig användarupplevelse.
Sucuri och CloudFlare erbjuder en webbapplikationsbrandvägg (WAF).
Detta innebär att all din webbplatstrafik går genom deras server-skannrar. Om en begäran ser skadlig ut, skulle brandväggen blockera den innan den ens når din webbplats.
På ytan ser dessa två tjänster nästan identiska ut, men det finns några viktiga skillnader.
I den här jämförelsen kommer vi att fokusera på:
- Funktioner
- Prissättning
- Tjänst för borttagning av skadlig kod
I slutet kommer du att veta exakt vilken plattform som är bäst för dig.
Redo? Låt oss jämföra Sucuri vs Cloudflare.
Funktioner
I det här avsnittet kommer vi att titta på de funktioner som erbjuds av Sucuri och CloudFlare.
Det är viktigt att notera att båda tjänsterna erbjuder olika planer som kommer med olika uppsättningar av funktioner.
Som användare, se till att du inte blir ett offer för deras marknadsföringssida eftersom inte alla planer kommer med alla funktioner.
CloudFlare-funktioner
CloudFlare är mest känt för sin kostnadsfria CDN-tjänst. De specialiserar sig på att mildra DDOS-attacker med sin produkt Website Application Firewall. CloudFlare håller din webbplats tillgänglig för användare under en attack eller vid tung trafik när din server inte svarar.
Deras brandvägg för webbplatser blockerar misstänkt trafik innan den ens når din webbplats. Brandväggen utökas även till formulärinlämningar vilket skyddar din webbplats från kommentarsspam och registreringsspam.
CloudFlare erbjuder också gratis och anpassade SSL-certifikat med alla sina planer. Gratis- och proplaner tillåter dig bara att använda ett certifikat utfärdat av CloudFlare. För ett anpassat certifikat måste du uppgradera till deras Business- eller Enterprise-plan.
Medan CloudFlare erbjuder ett gratis alternativ som inkluderar CDN, de flesta andra funktioner inklusive deras Website Application Firewall kräver en betald plan.
CloudFlare erbjuder inte en server-skanningstjänst för att upptäcka skadlig kod. Det erbjuder inte heller en garanti för borttagning av skadlig kod om du skulle bli hackad under deras bevakning.
Sucuri-funktioner
Sucuri är en av de mest ansedda tjänsterna för webbplatssäkerhet och övervakning. De erbjuder omfattande webbplatsövervakning, skanning efter skadlig kod, DDoS-skydd och tjänster för borttagning av skadlig kod.
Sucuri erbjuder CloudProxy, en brandvägg och lastbalanseringstjänst för webbplatser. Den blockerar misstänkt trafik från att nå din webbplats genom att effektivt blockera DDoS-attacker, kodinjektioner, dåliga bottar och andra hot mot webbplatser. Se vår fallstudie om hur Sucuri hjälpte oss att blockera 450 000 attacker på 3 månader.
Sucuri erbjuder integration med det kostnadsfria Let’s Encrypt SSL för deras grundplan. Du kan också använda anpassade SSL-certifikat med deras professionella och företagsplaner.
Sucuri skannar din webbplats regelbundet efter filändringar, kodinjektioner och skadlig kod. De rensar hackade webbplatser, med stöd för all populär CMS-programvara som WordPress, Joomla, Drupal, etc.
Vinnare: Sucuri är en klar vinnare eftersom de erbjuder en bättre kombination av verktyg och tjänster (Webbplatsbrandvägg + Lastbalansering + Borttagning av skadlig kod / Reparation av hack).
Prissättning
Prissättning är en viktig faktor för många småföretag.
Här jämför vi de olika prisplanerna som erbjuds av CloudFlare och Sucuri, så att du vet exakt vad du får för pengarna.
FREE is not always better 
CloudFlare Prisplaner
CloudFlare erbjuder en gratis CDN-tjänst för alla. De tar inte betalt för bandbredden, vilket innebär att du kan använda deras gratis CDN oavsett din trafikvolym.
Denna gratisplan kommer dock inte med webbplatsens applikationsbrandvägg. Din webbplats kan dra nytta av CDN, men den kommer inte att vara ordentligt skyddad mot DDoS-attacker, spam, dålig trafik, etc.
För deras webbapplikationsbrandvägg behöver du Pro-planen som kostar 20 USD / månad (det här är vad du behöver för förbättrad säkerhet).
Denna pro-plan inkluderar inte avancerad DDoS-mitigering och anpassad SSL. För dessa funktioner behöver du deras Business-plan som kostar 200 USD per månad.
Sucuri prisplaner
Till skillnad från CloudFlare erbjuder Sucuri ingen gratisplan. Deras webbplatssäkerhetspaket börjar på 199,99 USD per år, vilket är billigare än CloudFlare's pro-plan.
Denna grundplan inkluderar fullständig webbplatsövervakning, brandvägg för webbapplikationer, DDoS-skydd, borttagning av skadlig kod och gratis LetsEncrypt SSL-certifikat.
Istället för att exkludera funktioner från lägre prisplaner använder Sucuri prioritet som incitament för sina högre betalande planer.
Till exempel är den uppskattade tiden för borttagning av skadlig kod för grundplanen 12 timmar, 6 timmar för professionell plan och 4 timmar för företagsplan. De faktiska saneringstiderna är dock mycket snabbare än så för alla kunder.
De erbjuder 24/7 support som en del av alla planer. Deras prenumeranter på affärsplanen kan också använda Live Chat-supporten.
Vinnare: Sucuri är ett självklart val för småföretag när det gäller prissättning. CloudFlare Pro kostar 240 USD / år jämfört med Sucuri som kostar 199 USD / år och erbjuder fler funktioner. För att låsa upp samma funktioner skulle du behöva gå upp till CloudFlares plan för 2400 USD / år. Sucuris dyraste plan ligger på 499 USD / år.
Tjänst för borttagning av skadlig kod
Förutom överbelastningsattacker är skadlig kod och kodinjektioner de vanligaste hoten som WordPress-webbplatsägare står inför.
Låt oss se hur båda tjänsterna skyddar din webbplats mot dessa vanliga hot.
CloudFlare – Säkerhet och borttagning av skadlig kod
CloudFlares gratisversion är i grunden ett innehållsleveransnätverk som hjälper till att göra din webbplats snabb.
Webbplatssäkerhetsbrandväggen ingår i deras betalda plan. Den inkluderar CloudFlares färdiga anpassade regeluppsättning. Dessa regler skyddar din webbplats från vanliga kodinjektionshacks, XSS JavaScript-exploateringar och formulärinlämningar.
De erbjuder dock inte detektering av filändringar, skanning efter skadlig kod, övervakning av svartlistor och många andra säkerhetsfunktioner. Du kan lägga till tredjepartsappar för skanning efter skadlig kod, men dessa tjänster kommer att kosta dig extra avgifter.
Sucuri – Säkerhet och borttagning av skadlig kod
Sucuri är ett säkerhetsfokuserat företag. De specialiserar sig på att övervaka webbplatser och skydda dem mot skadlig kod och andra attacker.
Sucuris webbapplikationsbrandvägg skyddar dig mot DDOS, SQL-injektioner, XSS JavaScript-injektioner, spam i kommentarer och kontaktformulär.
Men om något passerar alla dessa säkerhetsbarriärer och på något sätt når din webbplats, erbjuder Sucuri att rensa upp din webbplats (gratis).
Om du redan har en webbplats som drabbats av skadlig kod, kommer Sucuri att städa upp det också.
Vinnare: Sucuri – För att kombinera webbapplikationsbrandvägg med övervakning, skadlig kodskydd och städtjänster.
Slutsats
CloudFlare och Sucuri erbjuder båda skydd mot DDoS-attacker på din webbplats. CloudFlare är lite bättre inom området för innehållsleveransnätverk.
Sucuri presterar bättre när det gäller övergripande funktioner, bättre säkerhetsövervakning och lägre priser. Om du använder ett CMS som WordPress, då är Sucuri vad du behöver.
Vi hoppas att den här artikeln hjälpte dig att jämföra för- och nackdelar med Sucuri vs CloudFlare. Du kanske också vill se vår lista över 7 bästa WordPress-backup-plugins.
Om du gillade den här artikeln, vänligen prenumerera på vår YouTube-kanal för WordPress-videoguider. Du kan också hitta oss på Twitter och Facebook.
Jiří Vaněk
Jag använder CloudFlare och deras CDN på min webbplats. Jag valde det främst för att det erbjuder en gratis plan. Eftersom min webbplats inte genererar inkomst är ytterligare kostnader oönskade. Vad som förvånade mig med CloudFlare var hur många tjänster jag får gratis i deras plan. Jag har deras DDoS-skydd, SSL-certifikat, hotlink-skydd, integration med WP Rocket-pluginet och många andra optimeringsverktyg och funktioner. I princip kan jag göra allt med den här planen och ha en blixtsnabb webbplats tack vare dem. Tyvärr erbjuder Sucuri inte detta för mig. Oavsett om Sucuri skulle vinna i det här testet eller inte, är bristen på en gratis plan mycket begränsande för mig. Som en bonus får jag också månatliga e-postrapporter från CloudFlare som visar hur mycket data som har passerat genom CDN och hur många potentiella attacker som stoppades den månaden. Med tanke på att allt är helt gratis är det en otroligt kraftfull tjänst.
Mrteesurez
Detta är en insiktsfull jämförelse mellan de två säkerhetsjättarna, den här jämförelsen visar att Sucuri är en klar vinnare här, särskilt när vi pratar om skanning av skadlig kod, upptäckt av filändringar och annat, medan Cloudflare främst är för CDN, särskilt för gratisanvändare. Tack för den här artikeln.
Fredrik
Bumpar denna gamla tråd men det är ett beslut jag står inför just nu och först vill jag säga att det är en utmärkt, välskriven och lättläst artikel. Bra jobbat med det.
Jag noterade på din ritning att ni (wpbeginner) använder både Sucuri och Maxcdn. Kan jag därför anta att det är det optimala sättet att gå tillväga..? Sucuri för säkerheten och maxcdn för laddningsgrejerna..?
Jag är ganska vilsen för att vara ärlig och jag har flera klienter som skulle gynnas om jag kunde förstå vad det bästa sättet är att gå tillväga.
WPBeginner Support
Hej Fredrik,
Det fungerar bäst för våra webbplatser. Du kanske också vill se vår guide om WordPress-hastighet och prestanda.
Admin
Sergio
Tack för inlägget! Säkerhet är en av de viktigaste faktorerna för min webbplats.
En sak jag märkte när jag skaffade Sucuri är att du kan peka din domän till Sucuris DNS istället för värdens DNS (SiteGround i mitt fall).
Jag är ingen IT-person, finns det något självklart val jag bör välja om jag vill ha det bästa av två världar? (hosting & Sucuri)?
Tack på förhand för dina tips!
Sergio
WPBeginner Support
Hej Sergio,
Din webbplats kommer fortfarande att hämtas från din webbhotells servrar efter att användarförfrågningar har filtrerats av Sucuri-brandväggen.
Admin
Lu Dao
Jag har använt både betald Cloudflare och Sucuri – och använder för närvarande Sucuri eftersom säkerhet är en prioritet för mina klienters webbplatser.
CDN-delen för att vara ärlig är svår att kvantifiera med Sucuri, och jag skulle nog hävda att en väl optimerad Wordpress-webbplats är viktigare övergripande.
Om du prioriterar rå hastighet och din webbplats inte är dynamisk (inga unika sessioner för kommentarer, inloggade användare etc.) så kommer Cloudflares sidcachning att ge de bästa resultaten utan tvekan.
Men återigen, det är lite som att jämföra äpplen och päron. Jag kan säga dig att efter nästan 2 års användning av Sucuri, får jag stort värde av att veta hur många attacker som blockerades.
Steve
Att använda båda är en total mardröm. Sucuri kommer att säga åt dig att avbryta Cloudflare, Cloudflare kommer att säga åt dig att avbryta Sucuri.
Jag ser ingen fördel med att ha den ena framför den andra, men om någon säger till dig att de fungerar bra tillsammans ljuger de.
Ahmed
Tack så mycket för denna jämförelse, jag har letat efter den ett tag och lärt mig mycket av den.
Jag letade verkligen efter ett annat kriterium, vilket är [webbplatsens laddningshastighet], gör de båda en skillnad om så är fallet, vänligen meddela oss vilken som är bäst.
Vi vet alla hur Wordpress är fullt av plugins och de saktar fruktansvärt ner webbplatser.
Med vänliga hälsningar,
Ahmed
Hasitha
Jag gillar inte Cloudflare. Det blockerar riktiga användare. Hände mig många gånger.
Adam
+1 för Sucuri.
Patrick Sletvold
Till en början verkade det här inlägget väldigt partiskt, men (även om det är lite så) ger det ändå en ganska bra överblick över skillnaderna. Särskilt prissättningen överraskade mig faktiskt. Ibland kan bra och billigt vara bättre än något gratis och mediokert. Tack för inlägget ändå.
Ryan (CloudFlare)
Kul att du gillar CDN-erbjudandet, och tack för att du tog dig tid att dela med dig av dina tankar och feedback om resten av tjänsten. Vi strävar alltid efter att förbättra oss, och din feedback hjälper.
Något som kan vara värt att nämna är CloudFlare-pluginet för WordPress. Det rekommenderas starkt för alla som använder CloudFlare med en WordPress-webbplats.
wordpress.org/plugins/cloudflare
När du har ställt in den kommer den att ge korrekt IP-adressinformation för kommentarer som publiceras på din webbplats, samt bättre skydd eftersom spammare från din WordPress-blogg rapporteras till CloudFlare.
Tveka inte att höra av dig om du vill diskutera vidare.
Angelica Costa
Jag tycker att de var och en utmärker sig inom olika områden. Jag använder båda på en webbplats som kräver mycket mer skydd mot DDoS. Men jag har Cloudflare på alla andra.
Dessutom är CF:s DDoS-skydd riktigt dyrt jämfört med Sucuris 9-dollarsplan. CF:s skydd på grundplanen gjorde ingen skillnad för mig.
Jag rekommenderar att använda båda.
Prateek
Sucuri och Cloudflare kan också fungera tillsammans. Jag hoppades att du skulle täcka den aspekten i den här bloggen. Tja, kanske kan du lägga till detta i det här inlägget.
med vänliga hälsningar,
Redaktionell personal
Det skulle vara lite kontraintuitivt men visst, ja, du kan göra det.
Admin
Tony Perez
Hej @prateek
Ja, de kan definitivt fungera med båda. Du kan lägga till CF Free-tjänsten ovanpå och Sucuri Firewall under den. Ordningen skulle vara mycket viktig. Som nämnts, för de flesta webbplatsägare skulle det inte vara nödvändigt och det kan orsaka problem när du försöker hitta roten till ett problem.
Complex things break in complex ways..
Tony
Mohamed
Jag använde både Cloudflare och Sucuri och låt mig berätta att det inte ens är i närheten av vad Sucuri erbjuder jämfört med den dåliga användarupplevelsen med Cloudflare. sedan vi började använda Sucuri har vi fått sinnesro plus att vi vet att alla problem vi stöter på kommer att lösas av en förstklassig support (de är grymma förresten). med cloudflare har webbplatsen ständigt problem och det finns inget skydd, bara trafik kommer och går. Jag är mycket nöjd med Sucuris arbete och jag rekommenderar dem till alla som vill driva en webbplats, stor som liten, det är ingen skillnad, de kommer att få jobbet gjort.
Tony Perez
Hej @mohamed
Tack så mycket för feedbacken! Det uppskattas alltid.
Tony
mark
yeah… but you kinda praise sucuri because you will get money from the affiliate link
Redaktionell personal
Hej Mark,
Ja, affiliate-marknadsföring är ett av sätten vi tjänar pengar på WPBeginner. Vi rekommenderar dock bara produkter som vi personligen använder eller skulle använda vid behov.
Vi använder Sucuri på flera av våra webbplatser, inklusive WPBeginner.com, List25.com, SyedBalkhi.com, etc.
Här är en lista över alla plugins / tjänster som vi använder: https://www.wpbeginner.com/blueprint/ (inte alla är betalda, men vi listar dem alla).
Det är olyckligt när användare hoppar till slutsatsen om "ekonomisk incitament" utan att faktiskt läsa eller utvärdera de två tjänsterna. Jag diskuterar gärna fakta om du har några för att argumentera mot vår forskning.
Tack
Syed Balkhi
Grundare av WPBeginner
Admin
Ramesh
Dessutom har Sucuri en "CDN-liknande" funktion som cachar statiska tillgångar och levererar dem från deras Edge-cache, vilket kan minska belastningen på ursprungsservern. Även om det inte är exakt som ett fullfjädrat CDN eller CloudFlare, så hjälper det ändå. Jag är förvånad över varför Sucuri inte lyfter fram den här funktionen.
Redaktionell personal
Ja, det gör de, och vi förlitar oss på det för WPBeginner och List25.
Admin
Tony Perez
Hej @Ramesh
Du har rätt, och CDN-funktionen expanderar varje dag. Vi har lagt till ett antal nya funktioner och fortsätter att utöka tjänsterna. Vi lanserade nyligen i Tokyo och kommer att fortsätta att expandera och förbättra prestandafunktionerna. För oss går prestanda och säkerhet hand i hand, så håll utkik efter fler uppdateringar!
Tony
Ramesh
Tack @Tony: Sucuri skyddar min webbplats. Det är fantastiskt och jag känner mig väldigt trygg. Angående din nya PoP i Tokyo, jag läste om det.. och Grattis! Ser verkligen fram emot ytterligare CDN-funktioner (som cache-huvuden, utgång och kanske cachning av dynamiskt innehåll). Oavsett, du *rockar* verkligen på WAF- och säkerhetsdelen. Kudos.
Tony Perez
Thanks a lot Ramesh..