Fehlerbehebung und FAQ
Die häufigsten Probleme und wie Sie sie lösen, danach die üblichen Fragen. Für eine Supportanfrage laden Sie unter Systemstatus das Support-Paket herunter und schicken es mit.
Fehlerbehebung
Selbst ausgesperrt
Mit Shell-Zugang hebt wp reportedip unblock <ip> --reset-attempts die Sperre auf, und
wp reportedip whitelist add <ip> verhindert die nächste. Ohne WP-CLI tragen Sie Ihre Adresse über
phpMyAdmin oder die Datenbankkonsole Ihres Hosters in die Whitelist-Tabelle ein; eine Adresse auf der Whitelist
gewinnt gegen jede Sperre:
INSERT INTO wp_reportedip_hive_whitelist (ip_address, ip_type, reason, added_by, is_active)
VALUES ('203.0.113.42', 'ipv4', 'Self-rescue: restore admin access', 1, 1);
Nutzen Sie 'ipv6' oder 'cidr' als Typ für eine IPv6-Adresse oder einen Bereich; bei einem
wechselnden IPv6-Anschluss tragen Sie das /64 als 'cidr' ein. Alternativ löschen Sie die Zeile:
DELETE FROM wp_reportedip_hive_blocked WHERE ip_address = '203.0.113.42';. Ersetzen Sie wp_
durch Ihr Tabellenpräfix (in einem Netzwerk das Basispräfix). Ist Extended Protection an und die Sperre bleibt,
löschen Sie zusätzlich wp-content/uploads/reportedip-hive/blocked-*.list; die Datei wird bei der
nächsten Synchronisation neu erzeugt. Ist die versteckte Anmeldeadresse verloren, bringt
define( 'REPORTEDIP_HIVE_DISABLE_HIDE_LOGIN', true ); in der wp-config.php
wp-login.php zurück.
Durch 2FA ausgesperrt
Nutzen Sie einen der Wiederherstellungscodes. Ein Administrator kann den zweiten Faktor jedes Benutzers unter
Benutzer → Zwei-Faktor zurücksetzen oder mit wp reportedip 2fa reset <user_id>.
Ein verpflichteter Benutzer ohne Methode wird nach der Übergangsfrist nicht ausgesperrt, sondern in die Einrichtung
geführt; Administratoren und Super-Admins nehmen immer diesen Weg.
Es wird nichts gesperrt
Prüfen Sie, ob der Nur-Melden-Modus an ist, global oder für die Firewall: Er protokolliert, ohne zu sperren. Prüfen Sie, ob das automatische Sperren an ist und die Schutzstufe nicht zu hoch steht.
Echte Besucher werden gesperrt
Lassen Sie sich den Referenzcode der Sperrseite nennen und suchen Sie ihn im Protokoll, um zu sehen, welche Regel oder welcher Sensor ausgelöst hat. Tragen Sie vertrauenswürdige Adressen oder Bereiche in die Whitelist ein. Teilen sich viele Besucher eine Adresse, hinter einem Carrier-NAT oder in einem Büro, heben Sie die Schwelle des betreffenden Sensors an. Steht die Website hinter einem Proxy und erscheint jeder Besucher mit derselben Adresse, fehlt der Header für die Besucher-Adresse, siehe vertrauenswürdige Proxys.
Die Firewall sperrt eine legitime Anfrage
Suchen Sie die Zeile unter Aktivität und klicken Sie auf Erlauben: Das legt eine enge Ausnahme für diese Regel auf diesem Pfad an, für beide Schichten. Siehe Ausnahmen.
Extended Protection zeigt „läuft nicht“
Typisch unter nginx, wenn die geschriebene .user.ini nicht gelesen wird, etwa weil
user_ini.filename leer ist. Werkzeuge → Server bietet die Zeile für den
PHP-FPM-Pool oder die php.ini und das nginx-Snippet mit fastcgi_param und zeigt, ob der Schutz für die
aktuelle Anfrage gelaufen ist. Die Engine innerhalb von WordPress schützt die Website so oder so.
Nach einem Schalter zum Abriegeln funktioniert etwas nicht mehr
Schalten Sie den Verdächtigen unter Firewall & Bots → Zugänge abriegeln wieder aus; das
wirkt sofort. Typische Fälle: eine App oder ein Dienst, der noch XML-RPC spricht, ein Headless-Frontend oder ein
Editor-Plugin, das die REST-API ohne Anmeldung aufruft (tragen Sie stattdessen seinen Namensraum in die
Freigabeliste ein), ein Podcast- oder Newsletter-Dienst, der den Feed liest, ein Zahlungsanbieter, der nach
/wp-admin/ sendet. Das Protokoll listet jede Abweisung mit ihrem Pfad.
Die Benutzer-Sitemap ist weg
wp-sitemap-users-1.xml verschwindet, solange das Blockieren der Benutzer-Enumeration an ist, und das
ist der Standard, weil sie die Benutzernamen auflistet, die diese Abwehr verbirgt. Suchmaschinen brauchen sie nicht;
Autorenarchive können mit einem eigenen Schalter öffentlich bleiben.
Anfragen von Consent-Bannern werden gesperrt
Die Namensräume real-cookie-banner, complianz, borlabs-cookie und
cookie-law-info werden standardmäßig übersprungen. Einen weiteren ergänzen Sie mit dem Filter
reportedip_hive_rest_bypass_routes.
Verbindungsfehler im Community Network
Der Server muss reportedip.com über HTTPS erreichen; manche Hoster sperren ausgehende Verbindungen.
Prüfen Sie den Schlüssel mit Verbindung testen auf der Community-Seite und den Status in Ihrem
Konto. Ein langsamer Dienst blockiert nie eine
Anmeldung: Abfragen lassen im Zweifel durch.
Die täglichen Prüfungen reichen nicht
Erhöhen Sie cache_duration unter Betrieb → Performance & Fußabdruck, setzen Sie
eine Obergrenze pro Stunde oder wechseln Sie in einen Tarif mit mehr Prüfungen. Das Dashboard zeigt Kontingent und
Warteschlange.
Das Pro-Add-on bleibt inaktiv
Das Add-on arbeitet nur neben einem aktiven kostenlosen Plugin ab Version 3.0.0 und zeigt einen Hinweis, wenn das fehlt. Es braucht außerdem einen Schlüssel mit bezahltem Tarif; ohne ihn bleiben die Funktionen gesperrt, und Updates werden nicht ausgeliefert.
Häufige Fragen
Ist ReportedIP Hive kostenlos, und brauche ich ein Konto?
Das Plugin ist unter der GPL kostenlos und funktioniert in Local Shield ohne Konto. Ein kostenloses Konto ergänzt die Community-Prüfung und die synchronisierten Regelsätze. Das Pro-Add-on ist für bezahlte Tarife.
Macht es meine Website langsamer?
Eine gesperrte Adresse wird zu Beginn der Anfrage abgewiesen, bevor Themes und die meisten Plugins laden. Die Sperrprüfung ist eine indizierte Abfrage, die Whitelist wird pro Anfrage zwischengespeichert, und Meldungen gehen im Hintergrund über WP-Cron hinaus.
Kann ich es neben einem anderen Sicherheits-Plugin nutzen?
Ja, aber schalten Sie sich überschneidende Funktionen ab. Zwei Plugins, die beide Anmeldeversuche begrenzen oder beide nach einem zweiten Faktor fragen, sperren Benutzer doppelt aus, behalten Sie also jeweils eines.
Funktioniert es mit WooCommerce?
Ja. Die Anmelde- und Registrierungsformulare von WooCommerce zählen wie wp-login.php und durchlaufen die Registrierungsregeln. Den zweiten Faktor innerhalb des Shops bringt das Pro-Add-on.
Funktioniert es hinter Cloudflare?
Ja. Wählen Sie CF-Connecting-IP als Header für die Besucher-Adresse und tragen Sie die Bereiche von Cloudflare als vertrauenswürdige Proxys ein, damit sich der Header nicht fälschen lässt.
Brauche ich noch ein CAPTCHA?
Meist nicht. Die unsichtbare Formularprüfung stoppt automatisierte Einsendungen bei Kommentaren, Registrierungen, Passwort-Zurücksetzungen und in Contact Form 7 ohne Rätsel für Ihre Besucher, und das Add-on erweitert sie auf weitere Formular-Plugins.
Kann ich Einstellungen von einer anderen Website übernehmen?
Ja, unter Werkzeuge → Daten als JSON-Datei mit bis zu 512 KB. Der Zugangsschlüssel und 2FA-Geheimnisse sind nicht Teil des Exports.
Sucht es nach Malware?
Nein. Hive durchsucht keine Dateien und überwacht nicht die Integrität von Dateien. Betreiben Sie einen Scanner daneben, wenn die Website einen braucht.
Wo liegt der Quellcode?
Auf GitHub und im wordpress.org-Repository des Plugins. Sicherheitslücken melden Sie an abuse@reportedip.com, nicht in einem öffentlichen Issue.
Zuletzt aktualisiert: · Betreut vom ReportedIP-Team