Skip to main contentSkip to footer

Installation und Updates

ReportedIP Hive kommt aus dem WordPress-Pluginverzeichnis und ist für sich allein vollständig. Websites mit einem bezahlten Tarif ergänzen das Add-on ReportedIP Hive Pro aus ihrem reportedip.com-Konto. Diese Seite beschreibt beides, wie Updates ankommen, den Umstieg von Version 2.x, MainWP und Multisite-Netzwerke.

Das kostenlose Plugin installieren

1

Installieren

Öffnen Sie in wp-admin Plugins → Neues Plugin hinzufügen, suchen Sie nach „ReportedIP Hive“ und klicken Sie auf Jetzt installieren. Für einen manuellen Upload laden Sie reportedip-hive.zip herunter und wählen die Datei unter Plugins → Neues Plugin hinzufügen → Plugin hochladen.

2

Aktivieren

Klicken Sie auf Aktivieren. In einem Multisite-Netzwerk aktivieren Sie es netzwerkweit in der Netzwerkverwaltung; eine Aktivierung pro Website gibt es nicht.

3

Den Schnellstart durchlaufen

Der Schnellstart öffnet sich unter ReportedIP Hive. Wählen Sie Local Shield oder Community Network und schalten Sie den Schutz ein. Siehe Schnellstart und Modi.

4

Den eigenen zweiten Faktor einrichten

Ist 2FA für Administratoren eingeschaltet, beginnt Ihre eigene Einrichtung direkt nach dem Schnellstart. Sie finden sie auch auf Ihrer Profilseite.

Die Aktivierung schreibt nichts in die .htaccess. Die zwei optionalen Blöcke (Antworten auf Köderpfade und PHP-Ausführung in Uploads) werden erst nach einer Handlung von Ihnen geschrieben: dem Schnellstart, dem Speichern eines der beiden Schalter, einem Einstellungsimport oder WP-CLI. Unter nginx zeigt das Plugin stattdessen ein Snippet zum Einfügen.

Das Pro-Add-on ergänzen

Das Add-on brauchen Sie nur im Tarif Professional, Business oder Enterprise. Es liegt nicht auf wordpress.org.

  1. Öffnen Sie Hive-Plugin in Ihrem reportedip.com-Konto und klicken Sie auf Hive Pro herunterladen. Die Schaltfläche erscheint, wenn Ihr Tarif das Add-on enthält.
  2. Laden Sie reportedip-hive-pro.zip unter Plugins → Neues Plugin hinzufügen → Plugin hochladen hoch und aktivieren Sie es, in einem Multisite-Netzwerk netzwerkweit.
  3. Tragen Sie Ihren Community Access Key im Schnellstart oder auf der Community-Seite ein, falls er noch nicht gespeichert ist. Das Add-on liest den Tarif aus der Schlüsselprüfung und schaltet ein, was der Tarif umfasst.

Fehlt das kostenlose Plugin, installiert das Add-on es von wordpress.org und aktiviert es. Solange das kostenlose Plugin inaktiv, älter als 3.0.0 oder auf einer anderen Erweiterungs-API ist, bleibt das Add-on untätig und zeigt einen Hinweis mit dem nächsten Schritt. Wenn Sie das Add-on deaktivieren, bleiben seine Einstellungen, die Benutzerdaten und der Audit-Trail erhalten; nur die Gruppensperrliste wird freigegeben und nach der erneuten Aktivierung wieder synchronisiert.

Wie Updates ankommen

PluginQuelleWas es braucht
ReportedIP Hivewordpress.org, auf der Plugin-Seite wie jedes Plugin aus dem Verzeichnis, automatische Updates eingeschlossenNichts
ReportedIP Hive Proreportedip.com, alle 12 Stunden geprüft und auf derselben Plugin-Seite angezeigtEinen Community Access Key mit bezahltem Tarif. Ohne ihn wird die neue Version angezeigt, das Paket aber nicht ausgeliefert

Plugins → Nach Updates suchen in der Zeile des Add-ons erzwingt eine sofortige Prüfung. Das Add-on sendet den Schlüssel nur an reportedip.com und folgt dort keinen Weiterleitungen.

Umstieg von einer älteren Version

Bis 2.1.74 war das Plugin ein einziger Download von GitHub mit allen Funktionen. Diese Websites haben 3.0.0 als letztes Update über den alten Weg erhalten. Es hat sie auf das kostenlose Plugin von wordpress.org umgestellt und, wo der Tarif es enthält, beim nächsten geplanten Lauf das Pro-Add-on installiert. Einstellungen, Sperr- und Whitelist-Einträge, 2FA-Methoden und Sicherheitsschlüssel, Audit-Zeilen und der Stand des Schnellstarts bleiben erhalten. Die .htaccess-Blöcke einer Website mit abgeschlossenem Schnellstart bleiben an ihrem Platz. Zeigt eine bezahlte Website nach dem Update einen Hinweis auf das fehlende Add-on, holen Sie es wie oben beschrieben aus der Kontoseite.

Eine Website, die noch Version 1.3 des Plugins von wordpress.org nutzt, erhält 3.0 als normales Update. Whitelist-Einträge (einschließlich Bereichen und dauerhaften Einträgen), Sperren, Versuchszähler, der Proxy-Header und die Einstellungen werden übernommen; in einem Netzwerk, in dem es pro Website lief, wandern die Daten jeder Website in die Netzwerktabellen. Öffnen Sie danach den Schnellstart, um den Modus zu wählen.

MainWP

Das kostenlose Plugin bringt die MainWP-Brücke selbst mit, ein eigenes Child-Plugin ist also nicht nötig: Installieren Sie MainWP Child und Hive auf der Website und verbinden Sie sie wie gewohnt mit Ihrem Dashboard. Die ReportedIP-Erweiterung für das MainWP-Dashboard zeigt den Schutzstand jeder Child-Website, verteilt Einstellungsrichtlinien und kann ReportedIP Hive Pro auf Child-Websites mit bezahltem Tarif installieren. Sie ist auf Anfrage unter 1@reportedip.com erhältlich. Was die Synchronisation überträgt, steht unter MainWP-Integration.

Multisite-Netzwerke

Hive ist nur netzwerkweit aktivierbar (Network: true), damit der Schutz auf jeder Website gleich ist. Alle Tabellen liegen unter $wpdb->base_prefix: Fehlgeschlagene Anmeldungen auf jeder Unterseite zählen in eine Zeile, und eine Sperre hält die Adresse aus dem ganzen Netzwerk fern.

  • Netzwerkverwaltung: alle Einstellungen, die Logs aller Websites mit Website-Filter, Whitelist, Sperren und Firewall-Ausnahmen.
  • Website-Administratoren: Status und Logs der eigenen Website nur lesend, der Audit-Trail ihrer Website (Business, mit dem Add-on) und zwei eigene Einstellungen: die Adresse der Shop-2FA und zusätzliche Rollen, die 2FA nutzen müssen. Eine Website kann Rollen ergänzen, aber keine streichen, die das Netzwerk verlangt.
  • Geplante Aufgaben laufen nur auf der Hauptwebsite und reparieren sich selbst, wenn die Hauptwebsite wechselt.
  • Das Add-on wird ebenfalls netzwerkweit aktiviert.

Voraussetzungen

BenötigtHinweise
WordPress 5.9 oder neuerGetestet bis 7.1.
PHP 8.1 oder neuerlibsodium oder OpenSSL für die verschlüsselten 2FA-Geheimnisse; eines von beiden ist auf fast jedem Hosting vorhanden.
MySQL 5.7+ oder MariaDBAlle Zeiten werden in UTC gespeichert, egal welche Zeitzone der Server hat.
Funktionierender WP-Cron oder ein System-CronFür die Meldewarteschlange, die Regelsynchronisation und die Bereinigung. Ein stehender Cron erscheint in der Systembereitschaft.
Ausgehendes HTTPS zu reportedip.comNur im Community Network und für die Updates des Add-ons.
WooCommerceOptional. Seine Anmelde- und Registrierungsformulare werden geschützt, wenn es aktiv ist.

Zuletzt aktualisiert: · Betreut vom ReportedIP-Team

Security Focused
DSGVO-konform
Made in Germany
Zurück zur Doku