Dashboard, Protokolle und Audit-Trail

Was Hive gesperrt hat, warum, und wer was an der Website geändert hat. Dashboard und Aktivitätsprotokoll gehören in jedem Tarif zum kostenlosen Plugin, mit echten Zahlen. Audit-Trail und Kontensteuerung kommen mit dem Pro-Add-on im Tarif Business.

Das Dashboard

ReportedIP Hive → Dashboard beginnt mit der Statuszeile und den nächsten Schritten, die unter Schnellstart und Modi beschrieben sind, danach folgt eine Leiste mit den abgewehrten Angriffen der letzten 30 Tage und von heute, den aktuell gesperrten Adressen und der Zahl der eingeschalteten Schutzschichten.

• Sicherheitsereignisse: ein Zeitverlauf über 7, 30 oder 90 Tage in sieben Familien: Anmeldung und Zugangsdaten, Firewall, Scanner und Sondierungen, falsche Bots, Erkundung und Enumeration, Spam und Flooding, Anomalien.
• Bedrohungsverteilung und die häufigsten Angriffsarten der Firewall nach Regelgruppe.
• Schweregrade: kritisch, hoch, mittel und niedrig getrennt gezählt.
• Die aktivsten Angreifer der letzten 30 Tage mit Treffern, letztem Auftreten und ob sie gesperrt sind.
• Letzte Aktivität mit Schweregrad, Familie und dem Detail, auf das es ankommt, etwa der getroffenen Regel oder dem sondierten Pfad.
• Neuigkeiten von reportedip.com in der Sprache des Admins, nur im Community Network geladen.

Dieselben Zahlen erscheinen in einem Widget auf dem WordPress-Dashboard, mit den offenen Punkten der Systembereitschaft. In einem Netzwerk zeigt sich das Widget auf dem Netzwerk-Dashboard und für Super-Admins auf den Dashboards der Websites.

Die Seite Aktivität

Aktivität öffnet mit dem Ereignisprotokoll hinter einer Filterleiste, deren Zustand in der Adresse steht, eine gefilterte Ansicht lässt sich also als Lesezeichen speichern. Der Ereignisfilter ist durchsuchbar und wählt einzelne Ereignisse oder ganze Gruppen. Weitere Reiter enthalten die IP-Listen (gesperrte Adressen, die Whitelist und mit dem Pro-Add-on die Gruppenliste), das Firewall-Protokoll mit der Aktion Erlauben und die API-Warteschlange mit einer Schaltfläche zum Wiederholen. Listen lassen sich als CSV exportieren, und jede IP-Adresse verlinkt ihren Eintrag auf reportedip.com.

Das Protokoll behält standardmäßig 30 Tage, einstellbar unter Betrieb → Datenschutz & Protokolle; Adressen und User-Agents werden nach 7 Tagen anonymisiert. In einem Netzwerk sieht die Netzwerkverwaltung jede Website mit einem Website-Filter, und jeder Website-Administrator sieht die Zeilen seiner eigenen Website.

Alarme und Hinweise

Alarm-Mails gehen an die Admin-Adresse der Website oder an die Empfänger, die Sie unter Betrieb → Benachrichtigungen eintragen. Hinweise auf den Plugin-Seiten lassen sich schließen: Der Hinweis zur Ratenbegrenzung kommt nach einer Stunde wieder, die 2FA-Erinnerung, der fehlende Schlüssel, das Domain-Limit und die Warnung zur Warteschlange nach einem Tag. Ein kritischer Zustand der Warteschlange und ein kritischer Punkt der Systembereitschaft bleiben, bis sie behoben sind.

Badge in der Fußzeile und Banner

Das Badge „Protected by ReportedIP“ ist optional und bleibt aus, bis Sie es im Schnellstart oder auf der Community-Seite, Reiter Badges, einschalten. Derselbe Reiter hat einen Banner-Baukasten mit sechs Vorlagen (Badge in der Fußzeile, Schild, Angriffszähler, Community-Banner, Contributor, Login-Schild), der den Shortcode für Sie schreibt. Die Zahlen kommen aus einem Zwischenspeicher von sechs Stunden, nie aus einem API-Aufruf pro Seitenaufruf; die Attribute stehen unter Hooks und Entwickler-API.

Audit-Trail

Teil des Pro-Add-ons im Tarif Business. Der Audit-Trail zeichnet auf, wer was geändert hat, in acht Auslösergruppen, jede ein Schalter unter Betrieb → Datenschutz & Protokolle:

• An- und Abmeldungen, standardmäßig aus, weil fehlgeschlagene Versuche ohnehin im Sicherheitsprotokoll stehen.
• Benutzerkonten: Registrierung, Löschung, Änderungen an Profil, E-Mail und Passwort, Rollenwechsel, Passwort-Zurücksetzungen, Kontosperren, beendete Sitzungen, geänderte Rollenrechte.
• Seiten und Beiträge: veröffentlicht, zurückgezogen, in den Papierkorb gelegt, wiederhergestellt, gelöscht, Adresse geändert. Automatische Speicherungen und Revisionen bleiben außen vor.
• Plugins, Themes und Core: installiert, aktualisiert, aktiviert, deaktiviert, gelöscht, Theme gewechselt, Core aktualisiert, mit der Version davor und danach.
• Website-Einstellungen: 26 Core-Optionen und jede Hive-Einstellung mit altem und neuem Wert.
• Menüs und Widgets.
• Datei-Editor: eine Theme- oder Plugin-Datei, die über den eingebauten Editor gespeichert wurde, wenn sie sich wirklich geändert hat.
• Netzwerk (Multisite): Websites angelegt, geändert oder gelöscht, Benutzer einer Website hinzugefügt oder entfernt, Super-Admin-Rechte vergeben oder entzogen.

Jede Zeile nennt den handelnden Benutzer, den Kanal (Browser, WP-CLI, Cron, REST, AJAX, XML-RPC) und das betroffene Objekt. Werte von Schlüsseln, die ein Passwort, ein Token, einen Schlüssel oder einen Code bezeichnen, werden nie geschrieben. Die Aufbewahrung beträgt standardmäßig 90 Tage, von 1 bis 365. Der Reiter unter Aktivität filtert nach Ereignis, Gruppe, Benutzer, Adresse, Objekt und Datum und exportiert CSV und JSON. In einem Netzwerk hat jeder Website-Administrator eine Seite Audit-Trail mit den Zeilen seiner Website. Ohne den Tarif zeigt der Reiter einige Beispielzeilen und zeichnet nichts auf.

Kontensteuerung und Sitzungen

Teil des Pro-Add-ons im Tarif Business. Ein Konto lässt sich sperren, ohne es zu löschen: über das Profil, die Benutzerliste (Spalte, Ansicht und Massenaktion) oder mit wp reportedip user block, mit einer optionalen Nachricht bei der Anmeldung und einer internen Notiz. Ein gesperrtes Konto behält seine Inhalte, kann sich aber nicht anmelden, kein Anwendungspasswort nutzen und sein Passwort nicht zurücksetzen; seine Sitzungen und vertrauenswürdigen Geräte enden sofort. Sich selbst, einen Super-Admin oder den letzten Administrator zu sperren, wird abgelehnt.

Eine Sperre setzt das kostenlose Plugin weiter durch, wenn der Tarif endet oder das Add-on entfernt wird, und aufheben lässt sie sich immer, mit dem Add-on über das Profil und ohne es über wp reportedip user unblock. Benutzer → Sitzungen listet die aktiven Sitzungen jedes Benutzers mit Anmeldezeit, Ablauf, Adresse und Gerät und beendet eine einzelne Sitzung oder alle eines Benutzers; Ihre eigene aktuelle Sitzung wird nie angeboten.

Zuletzt aktualisiert: 16. Oktober 2026 · Betreut vom ReportedIP-Team