Skip to main contentSkip to footer

Serverlizenzen und das Report-Budget

Eine Lizenz pro Server, was sie einschließt und was nicht: wie ein Host identifiziert wird, wie Lizenzen zugeteilt und freigegeben werden, das Report-Budget eines Servers, und was auf einem Host ohne Lizenz genau weiterläuft.

Serverlizenzen

Der Agent wird pro Server lizenziert. Server sind ein eigener Pool und werden getrennt von den Domains des Hive-Plugins gezählt, eine Agent-Installation kostet Sie also nie eine Domain.

TarifServer inklusiveWeitere Server
FreekeinerNicht buchbar
ContributorkeinerNicht buchbar
Professional1Beliebig viele, im Self-Service bis 200, darüber über Enterprise
Business3Beliebig viele, im Self-Service bis 200, darüber über Enterprise
Enterprisenach Vertragnach Vertrag
Lizenzen im KontoPro Server und MonatPro Server und Jahr
1 bis 44,90 €49,00 €
5 bis 93,90 €39,00 €
10 bis 242,90 €29,00 €
25 bis 491,90 €19,00 €
ab 501,40 €14,00 €

Alle Preise inkl. MwSt. Der Jahrespreis enthält auf jeder Stufe zwei Monate gratis. Der Business-Mengenmultiplikator erhöht Ihre Domainzahl, nicht Ihre inklusiven Server.

Ein Host erscheint unter Agent Servers in Ihrem Konto, sobald sein Agent das erste Mal die API anspricht, mit Install-ID, Version und dem Zeitpunkt des letzten Kontakts. Eine freie Lizenz nimmt er sofort; ist keine frei, sagt die Zeile das und ein Knopf fügt eine hinzu. Es gibt nichts vorher zu registrieren und nichts in eine Datei zu kopieren.

Die Identität ist die Install-ID, nie der Hostname und nie der Key. Den API-Key auf einem Host zu wechseln erzeugt keine zweite Lizenz, und die Maschine umzubenennen ändert nichts. Haben Sie mehr Agenten als Lizenzen, behalten die ältesten Hosts ihre. Eine gekündigte Serverlizenz läuft bis zum Ende der bezahlten Periode weiter, plus eine Kulanzfrist darüber hinaus.

Free und Contributor enthalten keine Serverlizenz. Sobald die Lizenzierung vollständig durchgesetzt wird, läuft der Agent dort als Melder mit vollständigem lokalem Schutz: Er erkennt, sperrt lokal und meldet, lädt aber die Community-Blacklist nicht. Bis dahin, und wenn auf einem solchen Konto eine Kulanzlizenz liegt, lädt der Agent den Feed einmal pro Stunde und übernimmt Adressen ab einer Confidence von 90. Ab Professional lädt er den Feed alle 15 Minuten, ab einer Confidence von 75.

Die Lizenzierung wird stufenweise eingeführt. Jeder Server, der vor dem Stichtag an ReportedIP gemeldet hat, behält dauerhaft eine kostenlose Lizenz.

Gruppen und Webhooks

Ab Professional lassen sich die Keys eines Kontos unter Groups in Ihrem Konto zu Gruppen zusammenfassen. Jede Adresse, die ein Mitglied meldet, wird für das Fenster der Gruppe auf jedem anderen Mitglied gesperrt, auf den Servern über die Gruppenliste und auf WordPress-Websites über das Hive-Plugin, und ein Webhook je Sperre kann einen Chat oder ein Ticketsystem benachrichtigen.

Das Report-Budget eines Servers

Das Tageslimit für Reports gehört dem Konto. Zusätzlich trägt jede Installation ein eigenes Budget, errechnet aus dem Kontolimit und der Zahl der Server im Konto: 150 Prozent des fairen Anteils, nie unter 50 Reports am Tag und nie über dem Kontolimit. Ein Server bekommt das ganze Kontolimit, zwei je 75 Prozent, drei je die Hälfte, sechs je ein Viertel. Kommt ein Server hinzu, sinken alle Budgets von selbst, fällt einer weg, steigen sie wieder.

Unter Agent Servers in Ihrem Konto können Sie einem einzelnen Server eine feste Zahl geben, ihn an das automatische Budget zurückgeben oder diese Maschine ganz vom Melden abhalten. status gibt den Wert als eigene Zeile aus, damit er nicht mit der Kontozahl verwechselt wird:

text
this host: reports_today=17/25000 (automatic budget, counted, not enforced yet)
Gezählt, und nicht erzwungen. Heute wird wegen dieses Budgets kein Report abgelehnt. Es glättet einen lauten Server, nicht zwei gleichzeitig laute: zwei Server mit je 75 Prozent dürfen zusammen weiter das ganze Tageslimit des Kontos verbrauchen. Was die Summe bindet, ist das Kontolimit, genau wie immer. Der Zähler wird um Mitternacht UTC zurückgesetzt.

Was ohne Lizenz passiert

Eines hört auf, und nur das: der Blacklist-Feed pausiert, der Agent lädt für diesen Host also keine neuen Community-Daten mehr. Alles andere läuft weiter. Ein Server darf nicht ungeschützt werden, weil eine Rechnung liegen geblieben ist.

FunktionOhne Lizenz
Feed-AbrufHört auf. Das ist der bezahlte Teil.
Die Liste, die schon im Kernel stehtBleibt. Sie wird nie geleert und blockt weiter.
Lokale ErkennungLäuft weiter. Alle vierzehn Quellen, alle Schwellwerte.
Lokales BlockenLäuft weiter, samt Eskalation und Timeouts, samt Wiederherstellung nach einem Reboot.
ReportsLaufen weiter, im Tageslimit Ihres Tarifs.
Whitelist, Kette, Housekeeping, Log-RotationLaufen weiter.
Selbst-UpdateLäuft weiter. Ein veralteter Agent auf einem unbezahlten Host gefährdet alle, darum warten Updates nie auf eine Zahlung.
statusZeigt den Lizenzstatus, den Grund, das Alter der Liste und was dagegen zu tun ist.

Der Dienst wird nicht gestoppt, die Sets werden nicht geleert, lokale Sperren werden nicht aufgehoben, und im Log steht keine Werbung. Ein Free-Konto kann den Agenten als reinen Melder mit vollständigem lokalem Schutz betreiben, und das ist eine legitime Nutzung.

Ein Agent, der nicht läuft, ist der andere Fall, und die zwei werden verwechselt. Ein Agent, der nicht läuft, lässt von ReportedIP nichts übrig. Keine Erkennung auf SSH, Mail, FTP, den Web-Logs oder dem Panel, kein lokales Blocken neuer Angreifer, und keine Reports. Nur die Blacklist-Einträge, die schon in der Firewall liegen, sind noch da, und sie lernen nichts Neues.

Zwei Mails decken diesen Fall ab. Den Agenten anzuhalten, etwa mit systemctl stop reportedip-agent, schickt genau eine Mail an die Adresse aus notify.email und nennt darin, was dieser Host ab jetzt nicht mehr tut; ein Reboot und ein Neustart des Dienstes schicken keine. Und hält ein Host länger als sechs Stunden keinen Kontakt, geht eine Mail an den Kontoinhaber, gebündelt pro Konto, mit einer Entwarnung, sobald er sich wieder meldet. Die Mails zur Stille nennen einen Host so, wie das Portal es tut, zuerst das Label, dann den Hostnamen, dann die ersten Zeichen der Install-ID, und nie die vollständige Install-ID. Die Stopp-Mail kommt vom Agenten selbst und nennt den Host bei seinem Hostnamen.

Zuletzt aktualisiert: · Betreut vom ReportedIP-Team

Security Focused
DSGVO-konform
Made in Germany
Zurück zur Doku