Möchten Sie sich einen Überblick verschaffen? Auf der Plugin-Startseite finden Sie Informationen zu Funktionen, Preisen und Installationsschritten. Diese Seite dient als technisches Nachschlagewerk.
WordPress-Plugin: ReportedIP Hive
ReportedIP Hive ist ein Sicherheits-Plugin für WordPress: eine Web Application Firewall, Login-Schutz mit begrenzten Anmeldeversuchen, Zwei-Faktor-Authentifizierung mit Passkeys und Spamschutz für Kommentare, Registrierungen und Kontaktformulare. Es sperrt Angreifer auf Ihrem eigenen Server, funktioniert ohne Konto und kann angreifende Adressen auf Wunsch über das ReportedIP Community Network prüfen und teilen.
Aktuelle Version: 3.0.3, kostenlos auf
wordpress.org/plugins/reportedip-hive.
Voraussetzungen: WordPress 5.9 oder neuer (getestet bis 7.1), PHP 8.1 oder neuer.
In einem Multisite-Netzwerk wird es netzwerkweit aktiviert. Der Quellcode liegt unter GPLv2 oder später auf
GitHub.
Zwei Plugins, ein Schutz
Seit Version 3.0.0 besteht Hive aus einem kostenlosen Plugin und einem optionalen Add-on. Alles, was die Website schützt, steckt im kostenlosen Plugin, ohne Testphase und ohne gesperrten Schalter. Das Add-on bringt die Funktionen der bezahlten Tarife.
| ReportedIP Hive | ReportedIP Hive Pro | |
|---|---|---|
| Wer es braucht | Jede Website | Websites im Tarif Professional, Business oder Enterprise |
| Woher es kommt | Aus dem WordPress-Pluginverzeichnis | Aus Ihrem reportedip.com-Konto; fehlt das kostenlose Plugin, installiert es dieses selbst |
| Updates | Von wordpress.org, wie bei jedem Plugin aus dem Verzeichnis | Von reportedip.com, alle 12 Stunden mit Ihrem Community Access Key geprüft |
| Was es mitbringt | Firewall, sechzehn Sensoren, Login-Schutz, 2FA per App, E-Mail und einem Passkey pro Konto, Formularschutz, Contact Form 7, Registrierungsregeln, Zugriffssperren, Community Network | Mail- und SMS-Relay, Shop-2FA, adaptive 2FA-Richtlinien, Härtungsmodus, erweiterte Header, Rechennachweis, weitere Formular-Plugins, Tor-Sperre, Audit-Trail, Kontensteuerung, Gruppensperren, Flottenverwaltung |
Die Einzelheiten je Tarif stehen unter Pro-Add-on und Tarife. Hive läuft in einem von zwei Modi: Local Shield entscheidet alles auf Ihrem Server und sendet nichts nach außen, Community Network ergänzt die Reputationsprüfung gegen die Community und teilt, was Ihre Website sperrt. Siehe Schnellstart und Modi.
So wird eine Anfrage geprüft
Hive prüft in fester Reihenfolge, und jede Schicht kann die Anfrage beenden, bevor die nächste läuft. Die Prüfung
hängt an init mit Priorität 1, andere Plugins laufen für eine gesperrte Adresse also gar nicht erst.
- Whitelist: vertrauenswürdige Adressen und Bereiche kommen immer durch.
- Sperrliste: Adressen, die Sie von Hand gesperrt haben oder die eine Schwelle überschritten haben.
- Web Application Firewall: der aktive Regelsatz gegen URI, Query, Body und User-Agent, auf Wunsch schon bevor WordPress lädt.
- Versuchszähler: Anmeldungen, Kommentare, XML-RPC, REST-Bursts und 404-Scans sperren eine Adresse, sobald eine Schwelle erreicht ist.
- Community-Reputation: im Community Network wird eine Adresse oberhalb der Schutzstufe abgewiesen.
- Zweiter Faktor: geschützte Konten bestätigen die Anmeldung mit 2FA.
Die Anleitung
Installation und Updates
Das kostenlose Plugin von wordpress.org, das Pro-Add-on, der Umstieg von 2.x, MainWP, Multisite und die Voraussetzungen.
Schnellstart und Modi
Die zwei Modi, der Zugangsschlüssel, was die Empfehlung je Tarif einschaltet, und das Dashboard nach der Einrichtung.
Schutzeinstellungen
Die fünf Reiter, die wichtigsten Standardwerte, Zugänge abriegeln, Security-Header, vertrauenswürdige Proxys und jeder Punkt der Systembereitschaft.
Sensoren und Sperren
Die sechzehn Sensoren und ihre Schwellen, die Eskalationsleiter, Reputationssperren, verifizierte Bots, Tor und Gruppensperren.
Firewall und WAF
Die zwei Firewall-Schichten, signierte Regelauslieferung, Priority Sync, der Schutz vor WordPress, Ausnahmen und Referenzcodes.
Login-Schutz und 2FA
Die Methoden, Passkeys und YubiKeys, Pflicht je Rolle, Wiederherstellung, Shop-2FA und adaptive Richtlinien.
Formulare und Spam
Die unsichtbare Formularprüfung, die Adapter für Formular-Plugins, der Kommentar-Spamfilter, Wegwerf-Adressen und Registrierungsregeln.
Dashboard, Protokolle und Audit-Trail
Das Dashboard und seine Diagramme, das Aktivitätsprotokoll, die Badges, der Audit-Trail und die Kontensteuerung.
Pro-Add-on und Tarife
Was das Pro-Add-on je Tarif ergänzt, Kontingente und Domains, das Mail- und SMS-Relay, MainWP und die Flottenverwaltung.
WP-CLI-Befehle
IP-Listen, Abfrage, Status, das Support-Paket, 2FA-Verwaltung, Kontosperren und der Härtungsmodus.
Hooks und Entwickler-API
Actions und Filter, die API der Formularprüfung, die 2FA-REST-Routen, Shortcodes, Tabellen und Konstanten.
Datenschutz und externe Dienste
Was gespeichert wird und wie lange, jede externe Anfrage, die Datenschutz-Werkzeuge und was eine Deinstallation entfernt.
Fehlerbehebung und FAQ
Ausgesperrt, falsche Sperren, Fehlalarme der Firewall, der Schutz vor WordPress, API-Fehler, 2FA und die häufigen Fragen.
Changelog
Was jede Version geändert hat, von 1.0 bis zum kostenlosen Plugin und dem Pro-Add-on in 3.0.0.
Was es nicht tut
Hive durchsucht keine Dateien nach Malware und überwacht nicht die Integrität von Dateien. Betreiben Sie dafür einen Scanner daneben, wenn Ihre Website einen braucht. Hive arbeitet auch neben einer Cloud-Firewall: Die Cloud filtert Verkehr, bevor er den Server erreicht, Hive sieht, was nur WordPress weiß, etwa fehlgeschlagene Anmeldungen, ausprobierte Benutzernamen, Formulareinsendungen und Benutzerrollen. Stellen Sie den Proxy-Header ein, damit Hive die echte Besucheradresse sieht (vertrauenswürdige Proxys).
Zuletzt aktualisiert: · Betreut vom ReportedIP-Team
Security Focused
DSGVO-konform
Made in Germany