Stoppen Sie Brute-Force-Angriffe, bevor sie WordPress erreichen

Das Hive WordPress-Sicherheits-Plugin ist kostenlos und Open Source unter der GPL-2.0 und umfasst alle 16 Attack Sensors, die Web Application Firewall sowie die Zwei-Faktor-Authentifizierung mit vier Methoden. Hive Pro ist das Add-on der bezahlten Tarife und läuft neben dem kostenlosen Plugin: Es verbindet Ihre Websites mit dem verwalteten, in der EU gehosteten 2FA-Relay für SMS- und E-Mail-Codes, ganz ohne Twilio-Konto und ohne API Keys, und ergänzt die Zwei-Faktor-Anmeldung im WooCommerce-Shop, adaptive 2FA-Richtlinien und den Hardening Mode. Professional enthält 25 SMS und 500 E-Mails pro Monat und deckt drei Domains und einen Linux-Server ab. Agenturen und Online-Shops mit mehr Websites entscheiden sich für „Business“, das fünfzehn Domains und drei Server abdeckt. Das kostenlose Plugin bleibt kostenlos und vollständig. Die aktuellen Tarife finden Sie auf der Preisseite.

Drei Unterschiede. Erstens werden keine Funktionen zurückgehalten: Alle 16 Sensoren, die Firewall-Engine und die vollständige 2FA-Suite sind in jedem Modus kostenlos, während Wordfence neue Firewall Rules für Free User um 30 Tage verzögert. Zweitens werden Zwei-Faktor-Codes per E-Mail und SMS über unseren EU-Relay-Server mit eigener SPF-, DKIM- und DMARC-Reputation versendet, sodass ein Code auch dann zugestellt wird, wenn E-Mails Ihres Shared-Hosting-Anbieters nicht ankommen, und kein Twilio-Konto erforderlich ist. Drittens wird der gesamte Dienst in Deutschland unter Einhaltung der EU-Datenschutzgesetze entwickelt und gehostet, wobei ein Auftragsverarbeitungsvertrag angeboten wird. Wordfence bleibt die bessere Wahl, wenn Sie eine Malware-Prüfung Ihrer Dateien benötigen, was Hive nicht bietet. Sehen Sie sich den vollständigen Wordfence-Vergleich an.

Der ReportedIP-Agent ist eine einzelne statische Binärdatei für Linux-Server. Er lädt die Community-Blocklist herunter und speichert sie in Ihrer Kernel-Firewall als ipset- oder nftables-Sätze, nach Diensten unterteilt, sodass eine Adresse, die für Angriffe auf Mailserver bekannt ist, ausschließlich an Ihren Mail-Ports blockiert wird. Gleichzeitig überwacht er die Protokolle, die Ihr Server bereits erstellt, dreizehn Quelltypen aus den Bereichen Web, E-Mail, FTP, DNS und dem Control Panel, und erstellt Reports über die festgestellten Angriffe, sodass der nächste Betreiber davon verschont bleibt. Er übermittelt die Adresse, die Threat Category und einen generierten Satz, niemals eine Protokollzeile, einen Benutzernamen oder eine URL. Ab dem Professional-Tarif ist ein Server enthalten, bei Business drei; weitere Server sind eine monatliche Lizenz. Der Host startet im Protokollmodus, sodass Sie eine Woche lang nachlesen können, was blockiert worden wäre, bevor tatsächlich etwas blockiert wird.

Ja. ReportedIP wird von einem deutschen Unternehmen (CMS ADMINS, München) betrieben, und die gesamte Datenverarbeitung erfolgt auf deutscher Infrastruktur gemäß den EU-Datenschutzbestimmungen (DSGVO). Alle Unterauftragsverarbeiter haben ihren Sitz in der EU: der verwaltete ReportedIP-E-Mail-/SMS-Relay-Dienst, Stripe Payments Europe (Irland) für die Abrechnung und sevDesk (Deutschland) für die Rechnungsstellung. Es verlassen keine personenbezogenen Daten die EU, und für Business-Kunden steht eine Auftragsverarbeitungsvertrag (AVV) zur Verfügung. IP-Adressen in Reports werden im für Sicherheitszwecke unbedingt erforderlichen Umfang verarbeitet und im Laufe der Zeit gelöscht. Für Teams, die aus Compliance-Gründen verpflichtet sind, Threat Intelligence-Daten innerhalb der EU zu speichern, ist dies der Hauptgrund, warum sie sich für ReportedIP anstelle von in den USA gehosteten Alternativen entscheiden.

Jede IP-Adresse verfügt über einen Confidence Score von 0 bis 100, der einschätzt, wie wahrscheinlich es ist, dass sie bösartig ist. Fünf gewichtete Komponenten fließen dabei ein: die Anzahl der Reports, die Vielfalt der Melder (unabhängige Quellen zählen mehr als ein einzelner, unzuverlässiger Melder), die Aktualität (Reports, die weniger als 24 Stunden alt sind, haben das größte Gewicht), der Schweregrad der Threat Category sowie ein Bonus für Reports, die durch verifizierte Honeypots bestätigt wurden. Reports verlieren exponentiell an Gewicht mit einer Halbwertszeit von 30 Tagen; nach 30 Tagen hat eine Meldung noch die Hälfte ihres Gewichts, nach 60 Tagen ein Viertel, sodass eine IP-Adresse, die keine Angriffe mehr ausführt, automatisch zum Delisting kommt. Eine IP-Adresse benötigt mindestens fünf Meldungen, um den Wert 50 zu überschreiten, und zehn, um den Wert 75 zu erreichen. Fügen Sie verbose=true zu einer beliebigen Überprüfung hinzu, um die vollständige Aufschlüsselung anzuzeigen.

Nein. Die IP-Prüfung auf dieser Seite steht allen offen und erfordert keine Registrierung; sie ist auf 100 Abfragen pro IP-Adresse und Tag begrenzt, um sie kostenlos und missbrauchsresistent zu halten. Das reicht für gelegentliche manuelle Überprüfungen aus, wenn Sie in Ihren Protokollen eine verdächtige Adresse entdecken. Für den programmatischen Zugriff, Skripte, automatisierte Sperrmaßnahmen, Massenabfragen oder alles, was nach einem Zeitplan abläuft, erstellen Sie bitte ein kostenloses Konto. Dadurch wird das Limit auf 1.000 Überprüfungen und 50 Meldungen pro Tag angehoben, und Sie erhalten einen API Key sowie ein Nutzungs-Dashboard. Höhere Stufen erhöhen die Kontingente weiter und bieten zusätzliche Endpoints für Massenabfragen sowie die Verwaltung mehrerer Websites.