Einfache, faire Preisgestaltung
Der Schutz ist dauerhaft kostenlos, alle 16 Sensoren und die vollständige 2FA-Suite, ohne dass Funktionen hinter einem kostenpflichtigen Tarif zurückgehalten werden. Mit einem kostenpflichtigen Tarif finanzieren Sie unsere Server: 2FA-E-Mails, die im Posteingang landen, SMS ohne Twilio-Konto, höhere API-Kontingente und die Übersicht über alle Websites in einem Dashboard.
Professional kostet 4,97 € pro Domain und Monat. Wordfence, Solid Security und WP 2FA verlangen etwa 8,30 € für eine einzelne Domain, wobei bei keinem dieser Anbieter der Versand per E-Mail oder SMS inbegriffen ist. Sehen Sie sich den vollständigen Vergleich an.
Die Preise für ReportedIP auf einen Blick: Der Free-Tarif umfasst 1.000 API-Prüfungen und 50 Reports pro Tag sowie das vollständige Hive WordPress-Sicherheits-Plugin; Der „Professional“-Tarif kostet 14,90 €/Monat (149 €/Jahr) und der „Business“-Tarif 39 €/Monat (389 €/Jahr), jeweils inkl. 19 % MwSt. Jeder Tarif ist mit allen ReportedIP-Produkten kompatibel: ReportedIP API, Blacklist, DNSBL-Zone und Plugin.
Free
Lokaler Schutz, dauerhaft kostenlos
- Vollständiges lokales Hive-Plugin, alle 16 Attack Sensors
- Web Application Firewall (Engine + OWASP-Top-10-Basisregelsatz)
- Verified Bot Detection, Disposable-Email Blocking, Comment Honeypot und Form Execution Proof
- Schutzmaßnahmen bei der Registrierung (unzulässige Benutzernamen, E-Mail-Regeln, Rate Limit)
- Zugriffsbeschränkungen aktivieren (REST, XML-RPC, Feeds, PHP bei Uploads)
- Systembereitschaftsregister (12 Detektoren)
- Grundlegende Security Headers + Protection & Hardening Score
- Block-Seiten-Referenzcodes und MainWP Integration
- Umfassendes 2FA-Paket (TOTP, E-Mail, WebAuthn, einschließlich eines YubiKeys bzw. Sicherheitsschlüssels pro Konto)
- 1.000 API-Abfragen pro Tag
- 50 Reports pro Tag
- 1 Domain
- Unterstützung durch die Gemeinschaft
Professional
Einzelentwickler und kleine Websites
- Alles aus Free & Contributor
- Umfasst 3 Websites mit einer Lizenz 1,66 € pro Website und Monat
- 2FA-E-Mails, die tatsächlich ankommen 500 E-Mails pro Monat über unseren EU-Relay-Server, unsere SPF-, DKIM- und DMARC-Reputation, nicht über Ihren Shared-Host
- SMS-2FA ohne Twilio-Konto 25 SMS pro Monat inklusive, SMS Bundles erhältlich
- 25.000 API-Prüfungen und 1.000 Reports pro Tag Platz für stark frequentierte Websites, fail2ban und Ihre eigenen Skripte
- Tägliche Aktualisierungen der WAF-Regeln, ohne Verzögerung Regelsätze der Paranoia-Level 2 und 3 sowie Feeds mit aktuellen Bot-IPs und Einweg-Domains
- Hardening Mode bei Angriffswellen Die Schwellenwerte werden während eines Angriffs automatisch angezogen.
- Erweiterte Security Headers HSTS, Content-Security-Policy, Permissions-Policy, Cross-Origin-Isolation
- WooCommerce-2FA in Ihrer eigenen Storefront Thematische Herausforderung bezüglich „Mein Konto“ und des Bestellvorgangs, kein „wp-login“-Bounce
- Fragen Sie nach dem zweiten Faktor, wenn es darauf ankommt Zusätzliche Sicherheitsstufe pro Rolle bei einem neuen Land, einer neuen IP-Adresse, einem neuen Netzwerk oder einem neuen Gerät, alle N Tage oder bei jeder Anmeldung oder bei Überschreitung eines Sitzungslimits, selbst auf einem Trusted Device
- Regeln für die unbegrenzte Registrierung Keine Begrenzung auf zehn Einträge in den Listen für Benutzernamen und E-Mail-Adressen, Muster mit regulären Ausdrücken, Registrierung nur von IP-Bereichen, die auf der Allowlist stehen
- Massenvorgänge, Analysen und Trends
- E-Mail-Support, 48-Stunden-SLA
14-tägige Geld-zurück-Garantie. Sie können jederzeit kündigen.
Business
Agenturen, WooCommerce, White-label
- Alle Funktionen der Professional-Version
- Umfasst 15 Kundenwebsites mit einer Lizenz 2,60 € pro Website und Monat; integrieren Sie dies in Ihren Wartungsvertrag
- Buchen Sie 2 bis 20 Lizenzen auf einer Rechnung Kontingente, 2FA-E-Mails, SMS und Domains werden alle multipliziert; bis zu 15 % Mengenrabatt; 20 Lizenzen entsprechen 300 Websitesn
- Verwalten Sie alle Kundenwebsites über ein einziges Dashboard Eine einheitliche Konfigurationsrichtlinie, websitespezifische Überschreibungen, Übermittlung mit einem Klick und Abweichungserkennung
- Ihre Marke, nicht unsere White-label-Schnellstart, 2FA-Seiten und E-Mail-Vorlagen
- 100.000 API-Prüfungen und 5.000 Reports pro Tag 2.500 E-Mails zur 2FA und 75 SMS pro Monat sind enthalten
- WooCommerce von Anfang bis Ende White-label-Vorlagen sowie Prüfung von Abonnements und Mitgliedschaften
- Nachweise zu Ihren Fragen zur Einhaltung der Vorschriften Ein ausschließlich nachträglich ergänzbares Protokoll über Logins, Passwortzurücksetzungen und Rollenänderungen mit CSV- und JSON-Export sowie einem GDPR Export Tool
- Sicherheitsschlüssel pro Benutzer sichern Mehrere WebAuthn-Schlüssel, Modellerkennung, Benachrichtigungen zum Lebenszyklus von Schlüsseln
- Ein Konto mit einem Klick schließen Sperren Sie das Konto, beenden Sie alle Sitzungen und die Verbindung zu Trusted Devices und sehen Sie nach, wer derzeit angemeldet ist
- Priority Support, 12-Stunden-SLA
14-tägige Geld-zurück-Garantie. Sie können jederzeit kündigen.
Weitere Optionen
Contributor
Kostenloser + aktiver Honeypot-Beitrag
- Alles aus Free
- 5.000 API-Abfragen pro Tag
- 200 Reports pro Tag
- Zugriff auf den Threat Feed
- Honeypot-Contributor-Abzeichen
Enterprise
Über 20× Business hinaus: Hosting-Anbieter und große Unternehmen
- Alles rund um „20× Business“ und darüber hinaus
- Unbegrenzte API-Kontingente
- Unlimited Anzahl von Domains
- Individuelles E-Mail- und SMS-Aufkommen
- Telefonischer Support, SLA mit einer Reaktionszeit von 4 Stunden
- Maßgeschneiderte AVV-/DPA-Lösungen, dediziertes Onboarding
- Konfigurierbare Aufbewahrungsdauer für Protokolle
Add-ons & Pakete
Verfügbar ab dem „Professional“-Tarif und höher. Pakete sind einmalige Aufladungen, die niemals verfallen und zu Ihrem monatlichen Inklusivkontingent hinzugerechnet werden. Die DNS / RBL Zone ist ein wiederkehrendes Add-on, das Sie jederzeit kündigen können.
DNS / RBL Zone
Echtzeit-Abfragen von Blocklisten direkt von Ihrem Mailserver aus
- Ihre Community Blacklist als private DNSBL-/RBL-Zone
- Drop-in-Lösung für Postfix, Rspamd, BIND RPZ und jede RBL-fähige Software
- Unterbereiche nach Kategorie (Spam, Brute-Force-Angriffe, Malware …)
- 100.000 DNS-Abfragen pro Tag und Token
2FA-2FA Mail Bundles
Zusätzliche verwaltete 2FA-E-Mails, wenn Ihr monatliches Kontingent zur Neige geht.
- 1,000 E-Mails 4,90 €
- 5,000 E-Mails 14,90 €
- 25,000 E-Mails 49,90 €
Einmalzahlung, inkl. 19 % MwSt. Guthaben verfallen nie.
2FA-SMS Bundles
Zusätzliche verwaltete 2FA-SMS für besonders sichere Logins.
- 50 SMS 14,90 €
- 200 SMS 49,90 €
- 500 SMS 99,90 €
Einmalzahlung, inkl. 19 % MwSt. Guthaben verfallen nie.
Detaillierter Funktionsvergleich
| Free | Contributor | PRO | Business | Enterprise | |
|---|---|---|---|---|---|
| API-Abfragen pro Tag | 1,000 | 5,000 | 25,000 | 100,000 | Unlimited |
| Reports pro Tag | 50 | 200 | 1,000 | 5,000 | Unlimited |
| Domains pro Lizenz | 1 | 1 | 3 | 15 | Unlimited |
| 2FA-E-Mails pro Monat | Nicht enthalten | Nicht enthalten | 500 | 2,500 | Unlimited (im Rahmen der angemessenen Nutzung) |
| 2FA-SMS pro Monat | Nicht enthalten | Nicht enthalten | 25 | 75 | Benutzerdefiniert |
| Erkennung und Meldung von „Decoy Path“-Angriffen (automatisch verwaltete .htaccess-Datei) | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Hardening Mode bei koordinierten Angriffen | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Web Application Firewall (Engine + Basisregelsatz) | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Priority Sync: Erweiterte WAF-Regelsätze (Stufe 2/3) + Live-Feeds | Nicht enthalten | Wöchentlich | Täglich | Täglich | Täglich |
| Verified Bot Detection | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Registrierungsregeln (Benutzernamen, E-Mail-Regeln, Rate Limit) | 10 pro Liste | 10 pro Liste | Unbegrenzt + reguläre Ausdrücke | Unbegrenzt + reguläre Ausdrücke | Unbegrenzt + reguläre Ausdrücke |
| Zugriffsbeschränkungen für Schnittstellen (REST, XML-RPC, Feeds, Uploads) | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Register für die Systembereitschaft | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Auslöser für die adaptive 2FA nach Rolle | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Benutzerkonten sperren & Sitzungsverwaltung | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Disposable-Email Blocking, Comment Honeypot und Schutz vor Formularausführung | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Security Headers (das grundlegende Trio) | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Erweiterte Security Headers (HSTS, CSP, Cross-Origin-Isolation) | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Protection & Hardening Score | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Referenzcodes für Blockseiten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| MainWP Integration | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Cloud-Flottenmanagement (zentrale Hive-Einstellungen + Abweichungserkennung) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Audit Event Trail (Protokoll zum Benutzerlebenszyklus + Export) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Erweiterte Sicherheitsschlüssel (mehrere YubiKeys, Modellerkennung, Benachrichtigungen zu Schlüsseln) | 1 Schlüssel | 1 Schlüssel | 1 Schlüssel | Enthalten | Enthalten |
| Massenvorgänge | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Analysen und Trends | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Threat Feed | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| White-label | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| WooCommerce Frontend 2FA | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Vollständige WooCommerce-Integration | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Multi-site Dashboard | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Aufladepakete für E-Mail und SMS | Nicht enthalten | Nicht enthalten | Buchbar | Buchbar | Buchbar |
| DNS / RBL Zone-Add-on | Nicht enthalten | Nicht enthalten | Buchbar | Buchbar | Buchbar |
| Aufbewahrungsfrist für Protokolle | 30 d | 30 d | 90 d | 1 year | Konfigurierbar |
| Cloud Backup der Einstellungen | Nicht enthalten | Nicht enthalten | 30 d | 90 d | 1 year |
| Weekly PDF Security Report | Nicht enthalten | Nicht enthalten | Enthalten | Täglich optional | Enthalten |
| Support SLA | Gemeinschaft | Gemeinschaft | E-Mail innerhalb von 48 Stunden | Priorität 12 h | Telefon 4 h |
| Benutzerdefiniertes AVV / DPA | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
Die Business-Daten beziehen sich auf eine einzelne Lizenz. Buchen Sie „Business x2–x20“, um die Anzahl der Überprüfungen, Reports, 2FA-E-Mails/SMS und Domains in Ihrem Konto zu vervielfachen, z. B. x5 = 500.000 Überprüfungen pro Tag und 75 Domains. Ein Mengenrabatt wird automatisch gewährt. Sobald Sie mehr als das 20-Fache des „Business“-Pakets benötigen, setzt das „Enterprise“-Paket an dieser Stelle an und bietet unbegrenzte (im Rahmen der fairen Nutzung) Kontingente, die niemals multipliziert werden.
FAQ zu den Preisen
Wie viel kostet ReportedIP?
Der Kernservice ist kostenlos: Ein kostenloses Konto umfasst 1.000 API-Prüfungen und 50 Reports pro Tag, eine Domain sowie das vollständige lokale ReportedIP Hive-Sicherheits-Plugin mit allen 16 Attack Sensors und der kompletten 2FA-Suite, auf unbegrenzte Zeit und ohne kostenpflichtige Zugangsbeschränkung. Die kostenpflichtigen Tarife bieten lediglich den Komfort unserer verwalteten Server: Der Professional-Tarif kostet 14,90 € pro Monat (oder 149 € pro Jahr, inkl. 19 % MwSt.) und erhöht die Limits auf 25.000 Überprüfungen und 1.000 Reports pro Tag für 3 Domains, einschließlich 500 Mail Relay-E-Mails und 25 SMS pro Monat für die 2FA-Zustellung. Der „Business“-Tarif kostet 39 € pro Monat (389 € pro Jahr, inkl. MwSt.) und umfasst 100.000 Überprüfungen, 5.000 Reports, 15 Domains, 2.500 E-Mails und 75 SMS. Ausführliche Informationen zur API finden Sie in der Dokumentation.
Gibt es einen Free-Tarif, und was umfasst dieser?
Ja. Der Free-Tarif ist keine Testversion, sondern die dauerhafte Basisversion. Sie umfasst 1.000 IP-Reputationsprüfungen und 50 Angriffsberichte pro Tag über die REST API, Zugriff auf die Community Blacklist sowie das vollständige Hive-WordPress-Plugin mit allen lokalen Schutzfunktionen (WAF-Engine, Brute-Force-Blockierung, 2FA per TOTP, E-Mail oder Passkey). Sie zahlen niemals für den Schutz selbst, sondern nur für verwaltete Zusatzleistungen wie SMS-Versand, höhere Kontingente oder die Verwaltung mehrerer Websites. Unter alle Produkte erfahren Sie, welche Funktionen im Free-Tarif enthalten sind.
Was ist der Unterschied zwischen „Professional“ und „Business“?
Das „Professional“-Paket (14,90 €/Monat inkl. MwSt.) richtet sich an Freiberufler und kleine Teams: 3 Domains, 25.000 Überprüfungen pro Tag, 500 weitergeleitete E-Mails und 25 SMS pro Monat, Priority Sync und Analysen. Der Business-Tarif (39 €/Monat inkl. MwSt.) richtet sich an Agenturen und Online-Shops: 15 Domains, 100.000 Überprüfungen pro Tag, 2.500 E-Mails und 75 SMS pro Monat sowie Whitelabel-Branding, vollständige WP-CLI-Automatisierung, vollständige WooCommerce-Integration, DSGVO-Export-Tools und 12-Stunden-Priority Support. Das „Business“-Paket kann zudem als Volumenlizenz von x2 bis x20 mit automatischem Rabatt gebucht werden; ab 20× übernimmt das „Enterprise“-Paket mit unbegrenzten Fair-Use-Kontingenten.
Sind die Preise inklusive Mehrwertsteuer?
Ja. Alle angegebenen Preise sind Bruttopreise und enthalten 19 % deutsche Mehrwertsteuer, wie es das deutsche Preisangabegesetz (PAngV) vorschreibt. Beim Bezahlvorgang wendet Stripe Tax automatisch die für Ihr Land geltenden Vorschriften an: EU-Business-Kunden mit einer gültigen Umsatzsteuer-Identifikationsnummer werden im Rahmen des Reverse-Charge-Verfahrens mit 0 % Umsatzsteuer in Rechnung gestellt, und Verbraucher in anderen EU-Ländern zahlen ihren lokalen Steuersatz über das One-Stop-Shop-Verfahren. Auf der Rechnung ist stets die genaue Aufschlüsselung der Steuern ausgewiesen.
Kann ich meinen Tarif jederzeit kündigen oder ändern?
Ja. Die Tarife „Professional“ und „Business“ laufen monatlich (oder jährlich mit einem Rabatt von 17 %) ohne Mindestlaufzeit; Sie können jederzeit über Ihr Dashboard im Stripe-Kundenportal kündigen, ein Upgrade vornehmen oder auf einen niedrigeren Tarif wechseln. Wenn Sie kündigen, wird Ihr Konto einfach auf den Free-Tarif zurückgesetzt: Das Hive-Plugin schützt Ihre Websites weiterhin lokal mit allen aktiven Sensoren, da der lokale Schutz niemals kostenpflichtig ist. Verbraucher haben darüber hinaus das gesetzliche 14-tägige Widerrufsrecht.
Was sind die SMS Bundles und Mail Bundles?
Pakete sind einmalige Aufladungen für den verwalteten 2FA-Relay, verfügbar ab dem Professional-Tarif. SMS Bundles: 50 SMS für 14,90 €, 200 für 49,90 €, 500 für 99,90 €. Mail Bundles: 1.000 E-Mails für 4,90 €, 5.000 für 14,90 €, 25.000 für 49,90 € (alle Preise inkl. MwSt.). Zunächst wird Ihr monatliches Inklusivkontingent aufgebraucht, anschließend das Guthaben des Mail Bundles; das Guthaben des Mail Bundles verfällt nie.
Wie werden Domains gezählt?
Jede Hive-Installation übermittelt bei jeder API-Anfrage ihre Website-Adresse, und jede einzelne Domain belegt einen Platz in Ihrem Tarif: Der Tarif „Free“ umfasst 1 Domain, „Professional“ 3, „Business“ 15 pro Lizenz und „Enterprise“ ist unbegrenzt. Ein WordPress-Multisite-Netzwerk zählt als eine einzige Domain. In Ihrem Dashboard werden die genutzten und im Paket enthaltenen Domains angezeigt. Dort können Sie den Platz einer stillgelegten oder verschobenen Website freigeben (bis zu drei Selbstbedienungsfreigaben pro 30 Tage), und Domains, die 60 Tage lang keine Reports mehr übermitteln, geben ihren Platz automatisch frei. Die Anzahl dient derzeit nur zu Informationszwecken; es wird nichts gesperrt, solange ein Konto sein Kontingent überschreitet.
Alle Preise verstehen sich inklusive 19 % deutscher Mehrwertsteuer (PAngV). Bei EU-B2B-Geschäften mit gültiger Umsatzsteuer-Identifikationsnummer gilt das Reverse-Charge-Verfahren. Stripe Tax übernimmt die länderspezifischen Berechnungen automatisch.