Sucuri review: cloud-based WordPress security met post-hack cleanup

Sucuri is een cloud-based WordPress security platform dat je website beschermt met een Web Application Firewall (WAF) op DNS niveau. Het bedrijf is gespecialiseerd in post-hack cleanup en helpt je site herstellen na een aanval. Met meer dan 1 miljoen beschermde websites is Sucuri een gevestigde naam in WordPress beveiliging. In deze review testen we alle features, prestaties en prijzen.

Sucuri is opgericht in 2010 door beveiligingsexperts en werd in 2017 overgenomen door GoDaddy. De dienst combineert proactieve bescherming via de cloud firewall met reactieve cleanup services wanneer je site toch gehackt wordt. Dit maakt Sucuri uniek – de meeste security plugins detecteren alleen problemen maar lossen ze niet op.

Het belangrijkste verschil met plugins zoals Wordfence is dat Sucuri op DNS niveau werkt. Al je verkeer gaat door Sucuri's servers voordat het je website bereikt. Kwaadaardig verkeer wordt daar geblokkeerd. Dit ontlast je server volledig maar vereist wel dat je DNS instellingen aanpast en Sucuri vertrouwt met al je verkeer.

Wat is Sucuri precies?

Sucuri is een security-as-a-service platform met drie hoofdcomponenten: een cloud-based WAF, een malware monitoring service, en post-hack cleanup assistance. De firewall blokkeert aanvallen voordat ze je server bereiken. De monitoring scant je site dagelijks op malware. Als je gehackt wordt, helpt Sucuri's team je site opschonen.

De cloud firewall draait op Sucuri's wereldwijde netwerk van servers. Je wijzigt je DNS settings zodat je domein naar Sucuri's servers wijst in plaats van rechtstreeks naar je hosting. Bezoekers merken hier niets van – de firewall is transparant. Maar aanvallers bereiken nooit je echte server IP.

Het platform bevat ook een CDN (Content Delivery Network) die je statische content cached op edge servers wereldwijd. Dit versnelt je site voor internationale bezoekers en reduceert server load. De CDN is optioneel maar voor de meeste sites een welkome bonus.

Cloud-based vs endpoint beveiliging

Het fundamentele verschil tussen Sucuri en endpoint plugins is waar de beveiliging draait. Sucuri draait op externe servers vóór jouw hosting. Endpoint plugins zoals Wordfence draaien op je eigen WordPress server.

Cloud beveiliging heeft grote voordelen. Je server wordt volledig ontlast – de firewall filtering gebeurt elders. DDoS aanvallen bereiken nooit je hosting omdat al het verkeer door Sucuri's netwerk gaat. Je echte server IP blijft verborgen, wat targeted aanvallen bemoeilijkt.

Het nadeel is dat je een derde partij moet vertrouwen met al je verkeer. Sucuri ziet alle requests en responses tussen jouw site en bezoekers. Voor sites met privacy-gevoelige data is dit een overweging. Ook voeg je een extra hop toe die latency kan verhogen, al compenseert de CDN dit meestal.

Endpoint plugins zien dieper in requests omdat ze binnen WordPress draaien. Ze hebben toegang tot POST data, cookies, en session informatie. Cloud firewalls zien alleen headers en URL parameters tenzij je SSL certificaten deelt. Voor complexe aanvallen die POST data misbruiken kan endpoint bescherming effectiever zijn.

Installatie en DNS configuratie

Sucuri aanmelden begint op sucuri.net waar je een account aanmaakt en een plan kiest. Na betaling krijg je toegang tot het Sucuri dashboard waar je je website toevoegt. Je installeert ook de gratis Sucuri Security plugin in WordPress voor monitoring en logging.

De echte bescherming komt van de cloud firewall, en die vereist DNS wijzigingen. Sucuri geeft je twee nameservers die je in je domain registrar moet instellen. Dit stuurt al je verkeer via Sucuri's netwerk. Deze wijziging kan 24-48 uur duren om wereldwijd door te voeren door DNS propagatie.

DNS setup stap voor stap

Log in bij je domain registrar waar je je domeinnaam gekocht hebt. Ga naar DNS management en zoek de nameserver instellingen. Vervang je huidige nameservers met de twee die Sucuri geeft. Deze zien eruit als ns1.sucuricloud.com en ns2.sucuricloud.com.

Voordat je de wijziging doorvoert, documenteer je oude nameservers. Als er problemen ontstaan, kun je terug switchen. De DNS wijziging is reversibel maar tijdens de switch kan je site tijdelijk onbereikbaar zijn als iets mis gaat.

Sucuri's dashboard verifieert of je DNS correct is ingesteld. Het controleert of je domein naar hun servers wijst. Zodra alles klopt, activeert de firewall en begint bescherming. Je ziet verkeer statistieken en geblokkeerde aanvallen in realtime.

Voor subdomeinen of complexe DNS setups met meerdere records kun je ook CNAME records gebruiken in plaats van nameserver wijzigingen. Dit geeft meer controle maar is technisch complexer. De Sucuri documentatie bevat guides voor verschillende scenario's.

WordPress plugin installatie

Installeer de gratis Sucuri Security plugin via Plugins > Nieuwe plugin toevoegen in WordPress. Deze plugin is gratis voor iedereen en biedt security hardening features, audit logging, en monitoring. De plugin communiceert met je betaalde Sucuri account om malware scans te synchroniseren.

Na activatie ga je naar Sucuri Security > Settings en voer je je API key in uit je Sucuri dashboard. Dit koppelt de plugin aan je account. Nu zie je scan resultaten en security alerts direct in WordPress in plaats van alleen op sucuri.net.

De plugin voegt security hardening opties toe: verharden van bestandspermissies, verwijderen van WordPress version nummers, blokkeren van PHP execution in uploads directory, en meer. Deze features werken onafhankelijk van je betaalde Sucuri dienst.

Cloud firewall features

De Sucuri Cloud WAF blokkeert aanvallen op basis van een voortdurend bijgewerkte ruleset. Het beschermt tegen SQL injection, XSS, remote code execution, en andere OWASP Top 10 kwetsbaarheden. De firewall leert ook van verkeer patronen om verdacht gedrag te detecteren.

Virtuele patching

Een krachtige feature is virtual patching. Wanneer een plugin of theme een security lek heeft maar er nog geen patch beschikbaar is, kan Sucuri een firewall regel deployen die dat specifieke lek blokkeert. Je site is beschermd zonder de kwetsbare plugin te updaten.

Dit is cruciaal voor zero-day exploits waar geen fix bestaat. Endpoint plugins kunnen niet beschermen tegen onbekende lekken tenzij ze de kwetsbare plugin detecteren en uitschakelen. Sucuri blokkeert de exploit poging ongeacht welke plugin kwetsbaar is.

Virtual patches worden automatisch uitgerold naar alle klanten zodra Sucuri een nieuw lek identificeert. Het security team monitort WordPress security mailing lists, CVE databases, en hun eigen netwerk om nieuwe threats snel te vinden.

DDoS bescherming en rate limiting

DDoS (Distributed Denial of Service) aanvallen overspoelen je server met verkeer om het offline te halen. Sucuri's netwerk absorbeert dit verkeer voordat het je hosting bereikt. Het filtert legitiem verkeer van bot requests en stuurt alleen echte bezoekers door.

Rate limiting voorkomt dat individuele IPs of bots je site overbelasten. Je kunt limieten instellen voor requests per seconde, per minuut, of per uur. Aggressive bots die deze limieten overschrijden worden automatisch tijdelijk geblokkeerd.

Geographic blocking laat je verkeer uit specifieke landen blokkeren. Als je alleen Nederlandse klanten hebt, kun je verkeer uit andere landen weren. Dit reduceert aanvallen omdat veel hacking pogingen uit bepaalde regio's komen waar je toch geen business doet.

CDN en caching

Sucuri's firewall bevat een ingebouwde CDN die statische content (images, CSS, JavaScript) cached op edge servers wereldwijd. Bezoekers krijgen content geleverd vanaf de dichtstbijzijnde edge locatie, wat laadtijden reduceert vooral voor internationale bezoekers.

De CDN is optioneel configureerbaar. Je kunt bepalen welke content types gecached worden en voor hoe lang. WordPress dynamische content wordt standaard niet gecached om te voorkomen dat gebruikers oude versies zien na updates.

Voor WooCommerce sites moet je caching configureren om checkout pages en account pages uit te sluiten. Anders kunnen klanten oude cart inhoud zien of login issues ervaren. Sucuri heeft preset configuraties voor populaire plugins zoals WooCommerce en Easy Digital Downloads.

Malware monitoring en scanning

Sucuri scant je website dagelijks op malware, blacklist status, en website integrity. De scanner controleert externe blacklists zoals Google Safe Browsing, Norton, en McAfee om te zien of je site gemarkeerd is als kwaadaardig. Als je op een blacklist staat, waarschuwt Sucuri je direct.

Server-side scanning

De malware scanner gebruikt twee methoden: remote scanning en optioneel server-side scanning. Remote scanning bezoekt je site als een reguliere gebruiker en analyseert de HTML output op verdachte scripts, iframes, of redirects. Dit detecteert client-side malware zoals injected spam links.

Server-side scanning vereist dat je de Sucuri plugin installeert of FTP/SSH toegang geeft. De scanner logt dan in op je server en controleert bestanden direct. Dit detecteert backdoors, webshells, en malware in PHP bestanden die niet zichtbaar zijn in de frontend.

Server-side scanning is grondiger maar vereist meer permissies. Voor sites die geen server toegang willen geven, biedt remote scanning redelijke bescherming. Het detecteert infecties zodra ze actief worden en output genereren.

Blacklist monitoring

Sucuri controleert dagelijks meerdere blacklist databases. Google Safe Browsing waarschuwt gebruikers wanneer ze een "gevaarlijke site" bezoeken. Norton, McAfee, Yandex, en andere security vendors onderhouden eigen blacklists. Als je site gehackt wordt en spam of malware serveert, kun je op deze lists terecht komen.

Blacklist status is funest voor je business. Bezoekers zien grote rode waarschuwingen en verlaten je site. Google kan je uit search results verwijderen. Traffic zakt in. Sucuri monitort deze lists en waarschuwt je direct als je site geblacklist wordt.

Belangrijker nog: Sucuri helpt met blacklist removal. Na cleanup van de infectie submit je een removal request. Dit proces kan weken duren en vereist bewijs dat je site schoon is. Sucuri's cleanup services geven je dit bewijs en versnellen removal.

Post-hack cleanup services

De killer feature die Sucuri onderscheidt van plugins is post-hack cleanup assistance. Als je site gehackt wordt en je hebt Sucuri, scheept hun security team je site op. Dit is voor veel klanten de primaire reden om Sucuri te kiezen boven endpoint plugins.

Hoe werkt cleanup?

Wanneer je site gehackt is en malware gedetecteerd wordt, open je een support ticket bij Sucuri. Het incident response team analyseert de infectie om te bepalen hoe hackers toegang kregen en wat ze gewijzigd hebben. Ze identificeren alle geïnfecteerde bestanden, database entries, en backdoors.

Het team scheept geïnfecteerde bestanden op door ze te vervangen met schone versies uit de WordPress repository of je backups. Database malware zoals spam comments, rogue admin accounts, of injected scripts worden verwijderd. Alle backdoors worden gevonden en gesloten.

Crucially, Sucuri analyseert ook hoe de hack gebeurde. Was het een zwakke wachtwoord, outdated plugin, of server kwetsbaarheid? Deze root cause analyse voorkomt re-infection. Er is weinig nut in cleanup als hackers de volgende dag opnieuw binnen kunnen.

Unlimited cleanup voor Platform klanten

Het standaard Basic plan omvat cleanup maar met beperkingen. Platform en hoger krijgen onbeperkte malware removal gedurende je subscription. Als je opnieuw gehackt wordt, scheept Sucuri je site opnieuw op zonder extra kosten.

Dit is een enorme geruststelling voor high-risk sites. Webshops en sites met veel verkeer zijn aantrekkelijke targets. Zelfs met preventieve maatregelen kan een zero-day exploit je raken. Unlimited cleanup betekent dat je niet zelf security expert hoeft te zijn of dure consultants hoeft in te huren.

De response tijd is volgens Sucuri 6 uur gemiddeld voor emergency cleanup. Dit betekent dat je site binnen een werkdag schoon kan zijn. Voor business critical sites is deze snelle response goud waard. Zelf troubleshooten kan dagen duren als je niet weet waar je naar zoekt.

Gratis vs betaalde plannen

Sucuri heeft een gratis WordPress plugin met basis security features, maar de echte waarde zit in de betaalde cloud firewall en cleanup services. Er zijn drie betaalde tiers: Basic, Pro, en Business met stijgende features en prioriteit.

Het Basic plan kost €199 per jaar voor één website. Dit omvat de cloud WAF, DDoS bescherming, CDN, dagelijkse malware scans, en basic malware removal. De firewall wordt één keer per dag bijgewerkt met nieuwe rules. Response tijd voor cleanup is "best effort" zonder SLA.

Platform plan (recommended)

Het Platform plan is €299 per jaar en de sweet spot voor de meeste professionele sites. Je krijgt onbeperkte malware removal – als je opnieuw gehackt wordt, blijft Sucuri helpen zonder extra kosten. De firewall update frequentie gaat naar 12 uur, dus je bent sneller beschermd tegen nieuwe threats.

Platform voegt ook prioriteit support toe met snellere response tijden. Sucuri streeft naar 2-4 uur eerste reactie op support tickets. Voor emergency cleanup tijdens kantooruren is dit typisch binnen 6 uur opgelost. Dit minimaliseert downtime aanzienlijk.

Je krijgt ook SSL certificate ondersteuning. Sucuri kan je bestaande SSL cert installeren op hun edge servers zodat HTTPS verkeer correct verloopt. Voor Let's Encrypt gebruikers kunnen Sucuri's automatische renewal integreren.

Professional en Business tiers

Het Professional plan (€499/jaar) en Business plan (custom pricing, ongeveer €999/jaar) zijn voor enterprise sites met zeer hoge uptime vereisten. Firewall updates zijn real-time. Je krijgt een dedicated account manager. Response tijden zijn contractueel vastgelegd in een SLA.

Deze tiers voegen advanced features toe zoals multi-user access controls, custom WAF rules, API access, en gedetailleerde traffic analytics. Voor e-commerce sites met hoge volumes of SaaS platforms zijn deze investments gerechtvaardigd.

Voor de meeste WordPress sites zijn deze high-end plans overkill. Een webshop met €50k/maand omzet vaart wel bij Professional voor de gegarandeerde uptime. Een persoonlijke blog of kleine bedrijfssite heeft voldoende aan Platform.

Voor- en nadelen

Voordelen:

Post-hack cleanup included: Het grote onderscheid van Sucuri is dat ze je site opschonen na een hack. Plugins detecteren alleen malware maar lossen het niet op. Voor niet-technische site owners is deze service onbetaalbaar. Je hoeft geen security expert in te huren voor €1000+ per incident.

Volledige server offloading: Omdat de firewall op Sucuri's servers draait, belast het je hosting niet. Endpoint plugins zoals Wordfence gebruiken CPU en RAM bij elke request. Sucuri daarentegen reduceert je server load via caching en filtering van bot verkeer.

DDoS bescherming inbegrepen: DDoS aanvallen kunnen kleine sites op shared hosting offline halen. Sucuri's netwerk absorbeert deze aanvallen. Je hosting blijft online omdat het verkeer nooit je server bereikt. Dit alleen al kan de kosten rechtvaardigen voor sites die DDoS targets zijn.

Verborgen server IP: Door DNS routing is je echte server IP niet publiek zichtbaar. Aanvallers kunnen je server niet direct targeten. Dit voorkomt bypassing van de firewall door rechtstreeks het server IP te raken.

Blacklist monitoring en removal: Geblacklist worden is catastrofaal voor je traffic. Sucuri monitort alle grote blacklists en helpt met removal process. Dit kan weken schelen in herstel na een hack omdat removal requests complex zijn.

CDN bonus: Je krijgt een content delivery network gratis bij de firewall. Dit versnelt je site vooral voor internationale bezoekers. De CDN betaalt zichzelf terug in betere user experience en Google Core Web Vitals scores.

Nadelen:

Duur vergeleken met plugins: €199 per jaar voor Basic is aanzienlijk duurder dan Wordfence Premium (€119). Voor multiple sites wordt dit snel duur zonder multi-site discount. Budget-conscious sites kunnen Sucuri te prijzig vinden.

Vereist DNS controle: Je moet je nameservers kunnen wijzigen of CNAME records kunnen instellen. Sommige hosting providers of gratis diensten geven geen volledige DNS controle. In die gevallen kun je Sucuri niet gebruiken.

Extra latency hop: Verkeer gaat door Sucuri's servers voordat het je hosting bereikt. Dit voegt theoretisch latency toe. Voor de meeste sites compenseert de CDN dit, maar zeer low-latency applicaties merken mogelijk vertraging.

Derde partij ziet je verkeer: Alle requests en responses gaan door Sucuri. Voor sites met privacy-gevoelige data is dit een overweging. Je vertrouwt Sucuri met potentieel gevoelige informatie. Hun privacy policy is transparant maar het blijft een third-party.

Basic plan beperkte cleanup: Het goedkoopste plan heeft malware removal maar niet onbeperkt. Als je meerdere keren gehackt wordt in een jaar, kunnen extra cleanup kosten oplopen. Platform plan met unlimited removal is daarom vaak beter.

Minder deep inspection: Cloud firewalls zien alleen headers en URL parameters. Ze kunnen niet zo diep inspecteren als endpoint firewalls die toegang hebben tot POST data en database queries. Voor zeer complexe aanvallen is dit een beperking.

Setup complexiteit: DNS wijzigen is voor niet-technische gebruikers intimiderend. Als je het verkeerd doet, kan je site offline gaan. Plugins zoals Wordfence zijn gewoon installeren en activeren. Sucuri vereist meer setup kennis.

Sucuri plugin features (gratis)

De gratis Sucuri Security plugin is beschikbaar voor iedereen in de WordPress repository, onafhankelijk van of je betaalt voor de cloud dienst. De plugin biedt handige security hardening en monitoring features.

Security hardening opties

De plugin kan je WordPress installatie hardenen met één-klik fixes. Het update file permissions naar veilige waardes (644 voor files, 755 voor directories). Het verwijdert WordPress version info uit je HTML om versie fingerprinting te bemoeilijken voor aanvallers.

PHP execution in de uploads directory wordt geblokkeerd via .htaccess rules. Dit voorkomt dat geüploade PHP bestanden uitgevoerd kunnen worden – een veelgebruikte attack vector. Theme editor en plugin editor in de WordPress admin kunnen uitgeschakeld worden om te voorkomen dat gehackte accounts code kunnen wijzigen.

De plugin kan ook security headers toevoegen zoals X-Content-Type-Options, X-Frame-Options, en X-XSS-Protection. Deze headers instrueren browsers om bepaalde attack types te blokkeren zoals clickjacking en MIME sniffing attacks.

Audit logging

Sucuri logt alle belangrijke events in WordPress: logins, logouts, plugin activaties, post updates, setting wijzigingen, etc. Deze audit trail is onbetaalbaar voor troubleshooting en forensics. Als iets mis gaat, zie je precies wat er gebeurde en wie het deed.

De logs tonen username, IP adres, timestamp, en actie. Je kunt filteren op user, event type, of datum range. Voor sites met meerdere admins geeft dit transparantie over wie wat doet. Na een hack laat het zien welke account gecompromitteerd was.

Logs worden lokaal in je database opgeslagen. Voor langere retentie kun je ze exporteren of een apart logging service gebruiken. De gratis plugin bewaart logs voor 6 maanden, daarna worden oude entries automatisch verwijderd.

Voor wie is Sucuri geschikt?

Sucuri is ideaal voor site owners die peace of mind willen zonder zelf security expert te worden. Als het idee van zelf een hacked site troubleshooten je angst inboezemt, is Sucuri's cleanup service goud waard. Het is security insurance – je betaalt voor hulp wanneer dingen mis gaan.

Professionele sites en webshops varen uitstekend bij Sucuri Platform. De €299 per jaar is goedkoop vergeleken met omzetverlies door downtime. Een webshop die €10k/maand doet verliest €333 per dag als ie offline is. Sucuri's 6-uur cleanup kan duizenden euros aan downtime voorkomen.

Niet-technische site owners waarderen Sucuri's managed aanpak. Je hoeft niet te begrijpen hoe firewalls werken of malware signatures te updaten. Sucuri doet dit allemaal. Het dashboard is eenvoudig met duidelijke grafieken van geblokkeerde aanvallen en verkeer statistieken.

Agencies die klant sites beheren kunnen Sucuri resellen. Sucuri heeft partner programs waar je marge maakt op verkochte licenties. Je kunt Sucuri white-label aanbieden als je eigen security service.

Minder geschikt voor

Budget-bewuste hobbyisten en persoonlijke blogs vinden Sucuri waarschijnlijk te duur. Voor een blog zonder omzet is €199 per jaar veel geld. Gratis plugins zoals All In One WP Security of Wordfence gratis zijn betere opties.

Zeer technische gebruikers die graag zelf troubleshooten hebben Sucuri's cleanup mogelijk niet nodig. Als je comfortable bent met SSH, databases, en malware analyse, kun je zelf cleanup doen. In dat geval betaal je voornamelijk voor de firewall en DDoS bescherming.

Sites die al achter Cloudflare draaien krijgen overlap. Cloudflare biedt ook een firewall en DDoS bescherming. Je betaalt dan twee keer voor vergelijkbare features. Cloudflare's WAF is technischer om te configureren maar kan Sucuri vervangen voor gevorderde gebruikers.

Privacy-kritische sites kunnen bezwaar hebben tegen het feit dat Sucuri al je verkeer ziet. Voor sites die HIPAA of andere strikte compliance vereisen moet je Sucuri's architectuur reviewen met je compliance officer.

Alternatieven voor Sucuri

Sucuri's unieke waarde zit in de combinatie van cloud firewall met cleanup services. Alternatieven bieden vaak één van beide maar zelden beide. Hier zijn drie opties met verschillende trade-offs.

Wordfence

Wordfence is een endpoint plugin die op je eigen server draait. Het grote verschil: geen cleanup services. Wordfence detecteert malware maar je moet zelf opruimen of een expert inhuren. De plugin is gratis met premium voor €119/jaar voor realtime updates.

Wordfence belast je server maar heeft geen DNS changes nodig. Setup is simpeler – gewoon installeren en activeren. Voor technische gebruikers die cleanup zelf kunnen is Wordfence goedkoper dan Sucuri.

Kies Wordfence als: Je budget hebt, technisch bent, geen cleanup services nodig hebt, of geen DNS controle hebt.

Cloudflare

Cloudflare biedt een gratis CDN met basis DDoS bescherming. Hun betaalde WAF (vanaf $20/maand) blokkeert web attacks vergelijkbaar met Sucuri. Cloudflare is technischer om te configureren maar zeer krachtig voor gevorderde gebruikers.

Het grote gemis: geen WordPress-specifieke features of malware cleanup. Cloudflare is platform-agnostic. Je configureert firewall rules handmatig. Voor developers is dit flexibiliteit, voor niet-technische users is dit complex.

Kies Cloudflare als: Je technisch bent, WordPress-agnostische beveiliging wilt, of al andere Cloudflare diensten gebruikt.

MalCare

MalCare combineert cloud scanning met one-click malware removal. Het is goedkoper dan Sucuri (vanaf €99/jaar) en biedt ook cleanup. MalCare's firewall is echter basis vergeleken met Sucuri. Geen DDoS bescherming of CDN.

MalCare is een goede middenweg tussen Wordfence en Sucuri. Goedkoper dan Sucuri maar met cleanup die Wordfence mist. De firewall is wel zwakker dan beide alternatieven.

Kies MalCare als: Je cleanup services wilt maar Sucuri te duur vindt, of een plugin prefereert boven DNS routing.

Veelgestelde vragen

Wat kost Sucuri per maand?

Sucuri's Basic plan kost €199 per jaar, ongeveer €16,60 per maand. Het Platform plan is €299 per jaar (€24,90/maand). Sucuri rekent per jaar, geen maandelijkse betalingen. Er is een 30-dagen geld-terug-garantie als de dienst niet bevalt.

Vertraagt Sucuri mijn website?

Sucuri voegt theoretisch een extra hop toe tussen bezoekers en je server, maar de ingebouwde CDN compenseert dit meestal. Voor de meeste WordPress sites is Sucuri neutraal tot sneller door caching. Zeer low-latency applicaties kunnen minimale vertraging ervaren (10-50ms extra). Test met GTmetrix voor en na om de impact voor jouw site te meten.

Kan ik Sucuri combineren met Wordfence?

Technisch gezien kun je beide gebruiken – Sucuri als cloud firewall en Wordfence voor malware scanning op server niveau. Beide firewalls kunnen co-existeren omdat ze op verschillende lagen werken. Dit is echter redundant en duur. Kies één oplossing. Sucuri's cloud approach of Wordfence's endpoint approach, niet beide.

Scheept Sucuri mijn site automatisch op?

Nee, cleanup is niet automatisch. Je moet een support ticket openen wanneer malware gedetecteerd wordt. Sucuri's team analyseert dan je site en voert cleanup uit. Dit is een handmatig proces omdat elke hack uniek is. Automated cleanup riskeert data loss of incomplete removal van backdoors.

Werkt Sucuri met alle hosting providers?

Ja, Sucuri werkt met elke hosting omdat het op DNS niveau draait. Je hosting ziet alleen verkeer dat Sucuri doorlaat. Enige vereiste is dat je DNS nameservers kunt wijzigen of CNAME records kunt instellen. Dit kan bij alle grote providers zoals TransIP, Antagonist, Vimexx, en ONE.com. Sommige gratis hosting diensten geven geen DNS controle – daar werkt Sucuri niet.