Häufig gestellte Fragen

ReportedIP ist ein von der Community getragener Dienst zur Bewertung der IP-Reputation. Er sammelt Meldungen über bösartige IP-Adressen aus Sicherheits-Plugins, Honeypots und manuellen Einsendungen und stellt anschließend eine einheitliche Bedrohungsdatenbank bereit, auf die über eine REST API zugegriffen werden kann.

Jeder kann die Reputation einer IP-Adresse kostenlos überprüfen. Registrierte Nutzer können bösartige IP-Adressen melden und auf erweiterte Funktionen wie Bulk Checks und detaillierte Analysen zugreifen. Der Dienst wird von Deutschland aus unter Einhaltung der DSGVO betrieben und auf der Hetzner Cloud in der EU gehostet.

Ja. Der Free-Tarif umfasst 1.000 IP-Prüfungen und 50 Reports pro Tag, was für die meisten kleinen bis mittelgroßen Websites ausreicht. Öffentliche Abfragen (ohne API Key) sind ebenfalls verfügbar, wobei der Rate Limit auf 100 Anfragen pro Tag begrenzt ist.

In den kostenpflichtigen Tarifen werden die Kontingente erhöht und es kommen Massenvorgänge, die Verwaltung mehrerer Websites sowie die verwaltete Zustellung von 2FA-E-Mails und -SMS hinzu. Siehe die vollständige

Der Confidence Score (0–100 %) gibt an, wie hoch die Wahrscheinlichkeit ist, dass eine IP-Adresse bösartig ist. Er wird anhand mehrerer Faktoren berechnet:

• Anzahl der Reports – Je mehr Reports vorliegen, desto höher ist der Wert
• Vielfalt der Melder – Reports aus unterschiedlichen Quellen werden stärker gewichtet
• Aktualität – Aktuelle Reports tragen stärker bei als ältere
• Schweregrad – Angriffskategorien mit höherem Schweregrad erhöhen den Wert
• Honeypot-Daten – Reports von verifizierten Honeypots erhalten einen Bonus

Reports verlieren mit der Zeit automatisch an Gewicht (Halbwertszeit von 30 Tagen), sodass IP-Adressen, von denen keine Angriffe mehr ausgehen, schließlich zum Delisting kommen.

Drei konkrete Unterschiede: (1) Gehostet in Deutschland bzw. der EU gemäß DSGVO, mit einer klar formulierten Vereinbarung zur Datenverarbeitung. (2) Open-Source-Clients – die WordPress-Plugins (Hive und Hive Light), der Honeypot Server und der DNS Checker unterliegen alle der GPL 2.0 und sind auf GitHub oder WordPress.org einsehbar. (3) Zeitabhängige Bewertung mit Honeypot-Gewichtung – Reports verlieren mit einer Halbwertszeit von 30 Tagen an Gewicht, sodass inaktive Angreifer automatisch aus dem System fallen; verifizierte Honeypot-Reports erhalten einen konfigurierbaren Bonus, wodurch synthetische Informationen vertrauenswürdig sind.

Eine übersichtliche Gegenüberstellung finden Sie in unserem

Fünf Produkte, eine Mission:

• Öffentliche REST API – die Reputations-Engine, abfragbar aus jeder Sprache und jedem System.
• Community Blacklist – täglich aktualisierter Feed in den Formaten TXT, JSON und CSV, direkt in Firewalls integrierbar.
• ReportedIP Hive (Full Edition, GitHub) – die komplette WordPress-Sicherheitssuite mit 16 Sensoren, einer Web Application Firewall und einer 2FA mit vier Authentifizierungsmethoden.
• ReportedIP Hive Light (WordPress.org) – ein speziell auf WordPress ausgerichteter Brute-Force-Anmeldeschutz.
• Honeypot Server – eine eigenständige PHP-Anwendung, die sich als WordPress / Drupal / Joomla ausgibt und saubere Angreiferdaten zurück ins Netzwerk leitet.

Siehe die

Die Registrierung erfolgt in wenigen Schritten:

1. Besuchen Sie die

Important: you must verify your email address before you can log in. Check your spam folder if the activation email does not arrive within a few minutes.

Direkt von Ihrem

Gemäß der DSGVO können Sie Ihr Konto und alle damit verbundenen Daten im Bereich „Datenschutz“ Ihres

Registrieren Sie sich für ein kostenloses Konto unter

Die Rate Limits hängen von Ihrer Benutzerrolle ab:

• Kostenlos: 1.000 Überprüfungen/Tag, 50 Reports/Tag
• Contributor: 5.000 Überprüfungen/Tag, 200 Reports/Tag
• Professional: 25.000 Überprüfungen/Tag, 1.000 Reports/Tag, Massenvorgänge
• Business: 100.000 Prüfungen/Tag, 5.000 Reports/Tag, White-label, mehrere Standorte (15 Domains) pro Lizenz – buchen Sie „Business x2–x20“, um diese Limits zu vervielfachen
• Enterprise: Unbegrenzt, individueller Vertrag
• Honeypot: Unbegrenzt, für automatisierte Honeypot-Systeme

Öffentliche Endpoints (ohne API Key) sind auf 100 Anfragen pro Tag und IP-Adresse begrenzt.

Die API gibt standardmäßig JSON zurück. Die Endpoints der Blacklist unterstützen zusätzlich txt (Klartext, eine IP-Adresse pro Zeile) sowie csv Formate über den format Abfrageparameters.

In der Professional-Version und höher stehen zwei Endpoints für die Stapelverarbeitung zur Verfügung: POST /v2/bulk-check (bis zu 200 IP-Adressen pro Aufruf; gibt eine JSON-Map mit ip -> reputation) sowie POST /v2/bulk-report (nur in der Enterprise-Version; akzeptiert ein Array von Berichtsobjekten). Massenabfragen werden auf Ihr Tageskontingent angerechnet, und zwar anhand der Anzahl der IP-Adressen im Stapel, nicht anhand der Anzahl der HTTP-Anfragen. Siehe die

Ja – die API gibt ETag und Cache-Control Header bei jeder /check Antwort. Senden Sie If-None-Match bei nachfolgenden Anfragen, um einen HTTP-304-Status zu erhalten, wenn sich die Reputation nicht geändert hat. 304-Antworten werden nicht auf Ihr Tageskontingent angerechnet. Die WordPress-Plugins haben dies bereits implementiert; Integratoren wird dringend empfohlen, dies ebenfalls zu tun.

Hinzufügen ?verbose=true zu /v2/check gibt das vollständige confidenceBreakdown Objekt (Beitrag pro Komponente: Berichtspunktzahl, Vielfalt, Aktualität, Schweregrad, Honeypot-Bonus) sowie debugInfo (Anzahl der Reports, Anzahl der eindeutigen Melder, Honeypot-Reports, effektive Anzahl der Reports, Time Dampening-Faktor). Nützlich, um zu verstehen, warum eine bestimmte IP-Adresse eine bestimmte Punktzahl erhalten hat. Ausführliche Antworten sind etwas umfangreicher, beanspruchen jedoch dieselbe Kontingentmenge.

Widerrufen Sie den Schlüssel und generieren Sie ihn umgehend neu über Ihre

ReportedIP Hive wird als zwei separate WordPress-Plugins bereitgestellt:

• Hive Light – auf WordPress.org (Slug reportedip-hive). Ein speziell auf Brute-Force-Angriffe ausgerichteter Login-Schutz, dauerhaft kostenlos, ohne 2FA und ohne Stufen. Die Installation erfolgt mit einem Klick über „Plugins“ → „Neu hinzufügen“.

Important: never install both on the same site — they share the same text domain (reportedip-hive) and class prefix (ReportedIP_Hive) and would clash immediately. Pick one.

Hive Light: WordPress-Adminbereich → Plugins → Neues hinzufügen → Suche nach „ReportedIP Hive Light“ → Jetzt installieren → Aktivieren. Der vierstufige Assistent wird automatisch gestartet.

Hive (Full Edition): Download reportedip-hive.zip from GitHub Releases, then Plugins → Add New → Upload Plugin, select the ZIP, Install Now, Activate. The ten-step setup wizard runs on first activation. The built-in Plugin-Update-Checker (PUC v5.6+) polls GitHub every 12 hours; updates appear inside Plugins like any wp.org plugin. Full docs.

Local Shield läuft vollständig auf Ihrem Server. Es erfasst fehlgeschlagene Logins und blockiert Wiederholungstäter lokal, gibt jedoch keine Daten weiter und greift nicht auf die Community-Datenbank zu. Es werden keinerlei ausgehende Netzwerkanfragen getätigt.

Community Network stellt eine Verbindung zur ReportedIP API her. Ihre Website profitiert von Threat Intelligence, die von Tausenden anderer Websites gemeldet wird, und auf Ihrer Website erkannte Angriffe werden zurückgemeldet, um andere zu schützen. Ein API Key ist erforderlich (Free-Tarif verfügbar). Beide Editionen unterstützen beide Modi; der Modus kann jederzeit gewechselt werden, ohne dass lokale Daten verloren gehen.

Ja – seit Version 2.1.2 enthält die Full Edition eine Web Application Firewall zur Überprüfung von Anfragen, die eingehende URIs, Abfragezeichenfolgen, Request-Inhalte und User-Agents mit einem Signatur-Regelsatz abgleicht (SQLi, XSS, Path-Traversal, Befehlsinjektion, LFI-Wrapper, SSRF, Log4Shell, PHP-Objekt-Injection, NoSQL, XXE, Webshell-Uploads und mehr). Die Engine und die OWASP-Top-10-Baseline des Paranoia-Level-1-Stufen-Regelsatzes sind in jedem Tarif kostenlos enthalten; der Professional-Tarif bietet zusätzlich über Priority Sync den umfassenderen, regelmäßig aktualisierten und mit Ed25519 signierten Regelsatz der Stufen „Paranoia-Level-2/3“. Die Regeln werden über die ReportedIP-Rule-API (versioniert, signiert, stufenweise gestaffelt) mit einer gebündelten Offline-Baseline bereitgestellt, sodass ein manipulierter oder nicht erreichbarer Feed Ihre Regeln niemals beeinträchtigen kann. Ein optionales Drop-in vor WordPress (automatische Konfiguration für Apache/PHP-FPM, nginx-Snippet) kann Angriffe blockieren, noch bevor WordPress überhaupt geladen wird. Die WAF ist ReDoS-geschützt und arbeitet nach dem „Fail-Open“-Prinzip – eine fehlerhafte Regel führt niemals zum Ausfall der Website.

Neben der WAF wurden in Version 2.1.x folgende Funktionen hinzugefügt, die in allen Tarifen kostenlos verfügbar sind: Verified Bot Detection (überprüft Googlebot, Bingbot und andere Crawler anhand ihrer offiziellen IP-Bereiche und vorwärtsbestätigter Reverse DNS – Spoofing-Versuche werden markiert oder blockiert, echte Crawler hingegen niemals), Disposable-Email Blocking bei der Registrierung (WordPress + WooCommerce; Datenschutz-Relays wie „Apple Hide My Email“ werden durchgelassen), einen unsichtbaren Comment Honeypot, grundlegende Security Headers (X-Content-Type-Options, X-Frame-Options, Referrer-Policy), eine Bewertung des Dashboard-Schutzes und der Protection & Hardening Score (0–100 mit einer Note von A+ bis F), korrelierbare Referenzcodes für Sperrseiten (die auch als X-RIP-Ref Header) sowie MainWP-Integration für die Fernverwaltung. Die „Professional“-Version bietet erweiterte Security Headers (HSTS, Permissions-Policy, Content-Security-Policy, Cross-Origin-Isolation); die „Business“-Version umfasst zudem den Audit Event Trail (ein ausschließlich nachträglich ergänztes Protokoll zum Benutzerlebenszyklus mit CSV-/JSON-Export und DSGVO-Integration).

Nein. Die Sperrprüfung ist eine einzelne indizierte Abfrage auf wp_reportedip_hive_blocked pro Anfrage, die bei init Priorität 1 eingeordnet. Die Whitelist wird pro Anfrage im Arbeitsspeicher zwischengespeichert. Reputationsabfragen erfolgen asynchron: Die Seite wird zunächst gerendert, der Bericht wird in die Warteschlange gestellt und beim nächsten Cron-Tick übermittelt. Reputationsantworten werden lokal mit ETag-Unterstützung zwischengespeichert (standardmäßig 24 Stunden für positive, 2 Stunden für negative Abfragen), sodass wiederholte Überprüfungen derselben IP-Adresse kein API-Kontingent beanspruchen.

Ja. Deaktivieren Sie „Hive Light“, installieren Sie die ZIP-Datei der Full Edition von GitHub und aktivieren Sie diese anschließend. Beide Editionen verwenden dasselbe wp_reportedip_hive_* Tabellenpräfix und dieselben Optionsschlüssel. Die Full Edition erweitert das Schema idempotent (fügt logs, stats und trusted_devices Tabellen) und behält Ihre bestehenden Versuche, gesperrten IP-Adressen, Whitelist, Warteschlange sowie den API Key bei. Der Wechsel in die andere Richtung (Full → Light) ist ebenfalls möglich, allerdings ignoriert die Light Edition die zusätzlichen Tabellen und Optionen einfach.

Ja – vollständig, seit Version 2.0.0. Die Full Edition gibt an, Network: true und ist ausschließlich netzwerkweit verfügbar: Die Aktivierung auf Einzelseitenebene wird von WordPress verborgen, sodass die Sicherheitskonfiguration im gesamten Netzwerk einheitlich bleibt. Alle Tabellen befinden sich unter $wpdb->base_prefix, sodass eine einzige Entscheidung bezüglich einer Bedrohung netzwerkweit gilt – siteübergreifende Brute-Force-Versuche werden in einem zentralen Zähler zusammengefasst, und eine Sperre schließt die IP-Adresse von jeder Unterseite aus. Netzwerkadministratoren erhalten Zugriff auf alle Einstellungen sowie eine Übersicht über die Protokolle aller Seiten; Seitenadministratoren einer Unterseite erhalten eine schreibgeschützte Benutzeroberfläche für Status und Protokolle sowie einige bearbeitbare, seitenbezogene Übersteuerungen. Cron-Aufträge werden ausschließlich auf der Hauptseite ausgeführt. Eine Multi-Site-Lizenz (Professional = 3 Domains, Business = 15 pro Lizenz, Enterprise = unbegrenzt) legt fest, wie viele Domains die verwalteten Relays nutzen dürfen. Hive Light unterstützt keine Multi-Site-Konfiguration.

Die Full Edition unterstützt vier Methoden, die pro Benutzer kombiniert werden können: TOTP (Google Authenticator, Authy, 1Password, Bitwarden, …), E-Mail-OTP, SMS-OTP (über den verwalteten ReportedIP-SMS Relay, ab dem Professional-Tarif) und WebAuthn (Passkeys, YubiKey, Touch ID / Face ID / Windows Hello) – ein Sicherheitsschlüssel pro Konto in jedem Tarif; der Business-Tarif bietet zusätzlich erweiterte Sicherheitsschlüssel (mehrere Schlüssel pro Benutzer, automatische Modellerkennung, Benachrichtigungen zum Lebenszyklus der Schlüssel). Hinzu kommen Einmal-Recovery Codes und Token für Trusted Devices (standardmäßige Gültigkeitsdauer von 30 Tagen). Hive Light verfügt über keine 2FA – dies ist einer der wesentlichen Unterschiede zwischen den beiden Editionen.

Ja – seit der Version 2.1.36 werden FIDO2-Hardware-Schlüssel offiziell unterstützt. Die YubiKey 5-Serie (USB-A, USB-C, Lightning, NFC), der Sicherheitsschlüssel von Yubico sowie alle anderen CTAP2-Authentifikatoren führen einen vollständigen WebAuthn-Vorgang auf allen drei Anmeldeoberflächen durch: beim WordPress-Login, bei der WooCommerce-Storefront-Abfrage und beim Passwort-Reset-Vorgang. Ein Schlüssel oder Passkey pro Konto ist in jedem Tarif kostenlos enthalten; der Business-Tarif bietet zusätzlich erweiterte Sicherheitsschlüssel – mehrere Schlüssel pro Konto (Hauptschlüssel plus Backup-Schlüssel), automatische Modellerkennung („YubiKey 5-Serie mit NFC“) sowie E-Mail-Benachrichtigungen bei der Registrierung oder Entfernung von Schlüsseln. Ein geklonter Schlüssel (ohne fortlaufenden Signaturzähler) wird in jedem Tarif abgelehnt und per E-Mail gemeldet. Einrichtungsanleitung:

Verwenden Sie einen der zehn Recovery Codes, die bei der Einrichtung der 2FA gespeichert wurden. Sollten diese verloren gegangen sein, kann ein Administrator die 2FA für jeden Benutzer unter „Benutzer → Zwei-Faktor-Authentifizierung“ zurücksetzen. Als letzte Möglichkeit über SSH: wp reportedip 2fa reset <user_id> über WP-CLI (Business+) oder direkt in der Datenbank: Löschen Sie die Zeile aus wp_usermeta , wobei meta_key mit reportedip_hive_2fa_ für diesen Benutzer.

Ja – in der Full Edition. Zwei Ebenen: (1) die kostenlosen WooCommerce-Sensoren für fehlgeschlagene Login-Versuche (woocommerce_login_failed und woocommerce_checkout_login_form_failed_login) werden bei jedem Tarif, einschließlich „Free“ und „Contributor“, auf den Brute-Force-Zähler angerechnet. (2) Die themenbezogene Frontend-2FA (eine 2FA-Abfrage innerhalb Ihrer aktiven Storefront unter „Mein Konto“ / „Kasse“ / „Warenkorb“ / „Kassenblock“) ist ab dem Tarif „Professional“ verfügbar. Der „Business“-Tarif bietet zusätzlich White-label-Vorlagen sowie eine Überprüfung von Abonnements und Mitgliedschaften. „Hive Light“ enthält keinen WooCommerce-spezifischen Code.

Hive Light wird wie jedes andere wp.org-Plugin über den Standardkanal von WordPress.org aktualisiert – neue Versionen erscheinen innerhalb weniger Stunden unter „Dashboard → Updates“. Hive (Full Edition) wird mit dem Plugin Update Checker (PUC v5.6+) ausgeliefert. Das Plugin fragt alle 12 Stunden die GitHub Releases ab; ein Tag im Format vX.Y.Z auf GitHub löst eine Build-Aktion aus, die die ZIP-Datei für das Update erstellt. Auf der WordPress-Plugins-Seite wird das Update wie jedes andere angezeigt.

Blacklists sind in drei Formaten verfügbar:

• JSON – Vollständige Metadaten einschließlich Confidence Scores, Kategorien und Zeitstempel der letzten Erfassung
• TXT – Klartext, eine IP-Adresse pro Zeile (ideal für Firewalls)
• CSV – Durch Kommas getrennte Spalten mit IP-Adresse, Bewertung und Kategorie

Die Blacklist wird in Echtzeit aktualisiert, sobald neue Reports verarbeitet werden. Wenn Sie die Blacklist über die API abrufen, erhalten Sie stets die aktuellsten Daten. Außerdem wird täglich ein Spiegel in ein öffentliches Git-Repository hochgeladen, sodass Sie git pull den Unterschied überprüfen können. Für Nutzer automatisierter Firewalls empfehlen wir, die API alle 15–60 Minuten abzufragen.

Die Standard-Blacklist enthält IP-Adressen mit einem Confidence Score von 75 % oder höher und mindestens zwei unabhängigen Meldern. Es gilt eine 48-stündige Abkühlphase für False Positives: Wenn eine IP-Adresse als False Positive markiert wird, wird sie für zwei Tage aus dem Feed ausgeblendet, während der Score neu kalibriert wird. Benutzerdefinierte Schwellenwerte können über den min_confidence Abfrageparameter am /blacklist Endpoint.

Ja – weiterleiten ?category=<id> an den /v2/blacklist Endpoint. Siehe die

Ja. Das TXT-Format ist für die direkte Integration in Firewalls ausgelegt. Weitere Informationen finden Sie unter

Überprüfen Sie zunächst die Reputation Ihrer IP-Adresse auf der

Reports verlieren im Laufe der Zeit automatisch an Gewicht, wobei ein exponentieller Abklingprozess mit einer Halbwertszeit von 30 Tagen zur Anwendung kommt. Nach 30 Tagen trägt ein Report noch zu 50 % seines ursprünglichen Gewichts bei. Nach 90 Tagen sind es nur noch 12,5 %. Werden keine neuen Reports eingereicht, fällt die IP-Adresse innerhalb weniger Wochen von selbst unter den Sperrschwellenwert. Es gibt keine „dauerhafte Sperre“ für von der Community eingereichte Einträge.

Es kann zu False Positives kommen, insbesondere bei gemeinsam genutzten Hosting-IPs oder VPN-Ausgangsknoten. Sie können ein False Positive direkt über die IP-Detailseite auf der ReportedIP-Website melden oder eine E-Mail an abuse@reportedip.com senden. Unser Team prüft alle Reports innerhalb von 48 Stunden und wendet, sofern der Report berechtigt ist, eine Sperrfrist an, während der die IP-Adresse aus dem Feed ausgeblendet wird, während die Bewertung neu kalibriert wird.

Tor-Ausgangsknoten und bekannte VPN-Adressbereiche, die sich durchweg einwandfrei verhalten, werden bei der Bewertung mit einer geringeren Gewichtung versehen. Sollte Ihr VPN-Adressbereich falsch klassifiziert worden sein, senden Sie bitte einen Antrag auf Delisting zusammen mit einem Eigentumsnachweis (BGP-Route, ARIN-/RIPE-Eintrag oder DNS-PTR-Eintrag unter Ihrer Domain) an abuse@ReportedIP.com. Wir nehmen validierte Bereiche in eine interne Whitelist auf, die eine erneute Aufnahme für legitime Betreiber verhindert.

The Reports remain in the database to ensure the integrity of the Community Feed; you can however submit a request for individual report redaction via abuse@ReportedIP.com. Upon complete account deletion, the connection to the report sender is removed, but individual reports are not removed retroactively from historical aggregates – the time-decay mechanism ensures that these are removed from the system within 90 days.

Der Business-Tarif kostet 39,00 € pro Monat (oder 389 € pro Jahr – Sie sparen 17 %). Zusätzlich zu allen Leistungen des „Professional“-Tarifs erhalten Sie: 100.000 API-Prüfungen und 5.000 Reports pro Tag, 15 Domains unter einer Lizenz, 2.500 enthaltene 2FA-E-Mails und 75 enthaltene 2FA-SMS pro Monat, einen White-Label-Setup Wizard und 2FA-Seiten mit Ihrem Branding, vollständige WooCommerce-Integration (White-Label-Vorlagen + Überprüfung von Abonnements/Mitgliedschaften), Begrenzung der Anmeldezeiten pro Rolle, vollständiges WP-CLI, ein GDPR Export Tool, tägliche Sicherheitsberichte (PDF) sowie Priority Support mit einer Reaktionszeit von 12 Stunden gemäß SLA. Benötigen Sie mehr Kapazität? Sie können „Business x2“, „x5“, „x10“ oder „x20“ buchen – alle oben genannten Zahlen skalieren mit Ihrer Lizenzanzahl, und es gilt ein Mengenrabatt. Siehe die

Sollte Ihr monatliches SMS-Kontingent aufgebraucht sein (25 bei PRO, 75 bei Business), können Sie über Ihr Dashboard ein einmaliges SMS Bundle erwerben: 50 SMS für 14,90 €, 200 SMS für 49,90 € oder 500 SMS für 99,90 €. Alle Preise verstehen sich inklusive 19 % MwSt. Die SMS Bundles verfallen nicht. Die SMS aus den SMS Bundles werden erst verbraucht, wenn Ihr monatliches Inklusivkontingent vollständig aufgebraucht ist. Andere 2FA-Methoden (TOTP, E-Mail, WebAuthn) funktionieren auch dann weiterhin, wenn das SMS-Kontingent aufgebraucht ist.

Ja – nach dem gleichen Prinzip wie bei SMS. 1.000 E-Mails für 4,90 €, 5.000 E-Mails für 14,90 € oder 25.000 E-Mails für 49,90 € (jeweils inklusive 19 % MwSt.). Die Pakete verfallen nie und kommen erst zum Tragen, wenn das monatliche Inklusivkontingent (500 bei PRO, 2.500 bei Business) aufgebraucht ist. Nutzer, die viele E-Mails versenden, stellen in der Regel fest, dass ein Upgrade von PRO auf Business günstiger ist als der wiederholte Kauf von Mail Bundles – und genau das ist das Signal, das mit der gestaffelten Preisgestaltung beabsichtigt ist.

Wählen Sie bei Stripe Checkout die jährliche Abrechnung, um etwa 17 % zu sparen: PRO 149 € / Jahr statt 12 × 14,90 € = 178,80 €; Business 389 € / Jahr statt 12 × 39,00 € = 468 €. Ein Wechsel zwischen monatlicher und jährlicher Abrechnung ist jederzeit über das Dashboard möglich; Stripe übernimmt die anteilige Abrechnung. Enterprise-Verträge werden individuell angeboten.

Ja – Die Professional-Version unterstützt 3 geschützte Domains, die Business-Version 15 pro Lizenz und die Enterprise-Version bietet eine unbegrenzte Anzahl. Jede Instanz des Hive-Plugins registriert ihre eigene Domain, sobald Sie denselben API Key eingeben. Das Dashboard bietet eine einheitliche Übersicht über alle Ihre Websites: Blöcke, Reports, Status der Warteschlange, 2FA-Nutzung. Die kostenlosen Versionen und die Contributor-Version sind auf 1 Domain beschränkt.

Ja. „Business“ ist die Stufe mit Mehrfachbuchungsmöglichkeit: Wählen Sie an der Kasse das 2-fache, 5-fache, 10-fache oder 20-fache des gesamten Tarifs aus (oder ändern Sie dies später über das Stripe-Kundenportal). Es handelt sich nicht um ein Add-on pro Website – durch die Buchung mehrerer Lizenzen wird der gesamte Business-Tarif vervielfacht. Alle Werte skalieren mit der Anzahl der Lizenzen: die täglichen API-Abfragen und Reports, die enthaltenen 2FA-E-Mails und SMS pro Monat sowie die zulässige Anzahl an Domains. Beispielsweise erhalten Sie mit „5× Business“ 500.000 Überprüfungen pro Tag, 25.000 Reports pro Tag, 12.500 enthaltene E-Mails und 375 enthaltene SMS pro Monat sowie bis zu 75 Domains. Ab 2× gilt automatisch ein Mengenrabatt; der genaue Gesamtbetrag wird vor Ihrer Bestätigung angezeigt. PRO bleibt eine Einzellizenz. 20× ist der maximale Multiplikator – sobald Sie mehr benötigen, setzt Enterprise an dieser Stelle an (ab 663 € / Monat, unbegrenzte Fair-Use-Kontingente, individueller Vertrag).

Für E-Mails: Hive wechselt nahtlos auf den lokalen wp_mail() auf Ihrem eigenen Server. Die 2FA-Abfrage funktioniert weiterhin, lediglich ohne die Zustellbarkeit unseres verwalteten SMTP-Dienstes.

Für SMS: Der Nutzer kann entweder eine andere 2FA-Methode (TOTP, E-Mail, WebAuthn) verwenden oder Sie können ein Prepaid-Paket erwerben. Die SMS-Authentifizierung schlägt niemals unbemerkt fehl – sie informiert den Nutzer ausdrücklich, wenn SMS nicht verfügbar ist.

Der Hive-Setup Wizard, alle 2FA-Seiten (Login-Abfrage, Wiederherstellung, Abfrage nach Trusted Devices) sowie alle E-Mail-Vorlagen können mit Ihrem Logo, Ihrer Markenfarbe, Ihrem Absendernamen und Ihrer Antwortadresse angepasst werden. Die Business-Version bietet die Grundfunktionen sofort nach der Installation; die Enterprise-Version unterstützt zusätzlich benutzerdefinierte Domains für den 2FA-E-Mail-Verkehr sowie standortspezifische Anpassungen des Designs für Agenturen, die mehrere Marken verwalten.

Alle Self-Service-Tarife (PRO, Business und die Prepaid-Pakete) werden brutto inklusive 19 % deutscher Mehrwertsteuer ausgewiesen (PAngV-konform). Stripe Tax kümmert sich um den Rest:

• Kunden aus Deutschland: 19 % Mehrwertsteuer werden auf der Rechnung ausgewiesen.
• EU-B2B mit gültiger Umsatzsteuer-Identifikationsnummer (über VIES validiert): 0 % Umsatzsteuer, Vermerk zur Umkehrung der Steuerschuldnerschaft auf der Rechnung („Steuerschuldnerschaft des Leistungsempfängers“).
• EU-B2C außerhalb Deutschlands: der Steuersatz des Bestimmungslandes über OSS / One-Stop-Shop.
• B2B aus Drittländern: 0 %, Export.

Die Preise für Enterprise-Kunden werden netto angegeben; bei der Rechnungsstellung gelten dieselben Regeln. Stripe erstellt automatisch vorschriftsmäßige Rechnungen; PDF-Dateien finden Sie in Ihrem Dashboard → Abrechnung.

Monatliche Abonnements können jederzeit über das Stripe-Kundenportal gekündigt werden; Sie können den Dienst bis zum Ende des laufenden Abrechnungszeitraums weiter nutzen, und es fallen keine weiteren Kosten an. Bei Jahresabonnements gilt das gleiche Verfahren, jedoch wird eine anteilige Rückerstattung für die nicht genutzte Laufzeit über Stripe ausgezahlt, abzüglich einer geringen Gebühr für bereits in Anspruch genommene Kontingente für verwaltete E-Mails bzw. SMS. Guthaben aus Prepaid-Paketen sind ab der ersten Inanspruchnahme nicht mehr erstattungsfähig; bei einer Rückerstattung eines nicht genutzten Pakets wird der Bruttobetrag gutgeschrieben und der Kontostand zurückgesetzt.

Das Widerrufsrecht für Verbraucher gemäß §§ 312g, 355 BGB gilt gegebenenfalls für einen Zeitraum von 14 Tagen; bei Business-Verträgen (Enterprise, Konten mit validierter Umsatzsteuer-Identifikationsnummer) ist das Widerrufsrecht standardmäßig ausgeschlossen. Siehe unsere

ReportedIP speichert IP-Adressen, Angriffskategorien, Zeitstempel und Melder-IDs. Standardmäßig werden keine personenbezogenen Daten wie Benutzernamen, E-Mail-Adressen oder User-Agents erfasst. Der Dienst basiert auf dem Grundsatz der Datenminimierung (DSGVO Art. 5).

Die WordPress-Plugins speichern zusätzlich gehashte Benutzernamen (sha256(username + wp_salt())) für lokale Rate-Limiting-Zwecke – Benutzernamen im Klartext werden niemals gespeichert oder an den zentralen Dienst übermittelt.

IP-Reputationsdaten werden so lange aufbewahrt, wie die Reports aktiv sind. Die Gewichtung der Reports nimmt im Laufe der Zeit automatisch ab (Halbwertszeit von 30 Tagen) und sie werden schließlich im Rahmen der routinemäßigen Bereinigung entfernt. Bei Free- und Contributor-Konten werden die Protokolle 30 Tage lang aufbewahrt; bei Professional-Konten 90 Tage; bei Business-Konten 1 Jahr; bei Enterprise-Konten ist die Dauer konfigurierbar.

Ja. Gemäß Art. 17 der DSGVO haben Sie das Recht, die Löschung Ihrer Daten zu beantragen. Wenden Sie sich mit Ihrem Antrag bitte an abuse@reportedip.com. Für Nutzer der ReportedIP API ist die Löschung des Kontos über Ihr Dashboard möglich. Durch die Löschung des Kontos wird die Verknüpfung zum Berichterstatter aufgehoben, einzelne Reports werden jedoch nicht rückwirkend aus den historischen Aggregaten entfernt – der Mechanismus zur zeitlichen Ausblendung wird diese ohnehin innerhalb von 90 Tagen ausblenden.

Ja. Für Business-Kunden steht auf Anfrage eine Standard-Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO zur Verfügung, für Enterprise-Kunden eine maßgeschneiderte AVV. Bei den Tarifen „PRO“ und darunter handelt es sich um eine Beziehung zwischen zwei für die Verarbeitung Verantwortlichen, da die weitergegebenen Daten (IP-Adressen von Angreifern, Threat Category, Zeitstempel) keine personenbezogenen Daten der Endnutzer des Meldenden darstellen.

Gehostet auf der Hetzner Cloud in Falkenstein, Deutschland (EU). Unterauftragsverarbeiter:

• Stripe Payments Europe Ltd. (Irland) – Zahlungsabwicklung.
• Cloudflare Inc. (USA, mit EU Data Localisation Suite) – CDN und DDoS-Schutz für ReportedIP.com.
• ReportedIP Managed Mail / SMS Relay – Zustellung von 2FA-Codes aus der EU; die vollständige Liste der Unterauftragsverarbeiter finden Sie in unserer Datenschutzerklärung.

Eine aktuelle Liste der Unterauftragsverarbeiter wird in unserer

Kein Tracking durch Dritte, keine Werbe-Tracker, keine Analysetools, die Nutzerprofile erstellen. Die einzigen auf ReportedIP.com gesetzten Erstanbieter-Cookies sind funktionaler Natur: WordPress-Login-Sitzung, Speicherung der Einwilligung (sofern das Einwilligungsbanner angezeigt wird) und der Status des Stripe-Bezahlvorgangs während eines Kaufs. Die Hive-Plugins selbst setzen niemals Cookies auf den Websites der Besucher, mit Ausnahme eines einzigen Tokens für Trusted Devices in Hive (Full), wenn die 2FA aktiviert ist und der Nutzer dem zustimmt.

Eine eigenständige PHP-Anwendung (PHP 8.2+ mit SQLite), die die Login-Seiten von WordPress, Drupal und Joomla nachahmt. 36 integrierte Threat Analyzers erkennen SQL Injection, XSS, Brute-Force-Angriffe, Credential Stuffing, Plugin-Exploits und Scan-Signaturen. Erkannte Angreifer werden gebündelt und jede Minute an die ReportedIP API gemeldet. Open Source unter GPL-2.0 auf GitHub. Siehe die

Zwei Gründe: (1) Verteidigungswert – Angreifer, die Rechenzeit darauf verwenden, Ihren Honeypot zu untersuchen, greifen nicht auf echte Systeme zurück. (2) Statusverbesserung – Honeypot-Betreiber erhalten reportedip_honeypot Rolle in ihrem „ReportedIP“-Konto mit unbegrenzten Reports und einem Vertrauensbonus für ihre Einsendungen. Honeypot-Daten werden höher gewichtet als Meldungen aus der Community, da sie per Definition synthetisch und eindeutig sind.

Ja – er muss über das offene Internet erreichbar sein, damit Angreifer ihn finden können. Stellen Sie ihn auf einer ungenutzten Subdomain (z. B. old-admin.example.com) oder auf einem separaten kleinen VPS. Der Honeypot Server läuft problemlos auf der kleinsten Cloud-VM-Stufe (1 vCPU, 1 GB RAM). Docker Compose wird bereitgestellt.

Ja. Seit Version 1.3.0 kann jede Erkennung einen Webhook auslösen, und jeder Webhook definiert seine eigene HTTP-Methode, seine eigenen Header und seinen eigenen Body – somit kann er auf jede beliebige API abzielen, nicht nur auf die ReportedIP API. Legen Sie die Methode (POST/PUT/PATCH/GET) fest, fügen Sie die Authentifizierungs-Header Zeile für Zeile hinzu und erstellen Sie den Hauptteil aus Platzhaltern wie {{ip}}, {{categories}}, {{severity}} und {{timestamp}}. Ein spezieller {{abuseipdb_categories}} Platzhalter ordnet ReportedIP-Kategorien den AbuseIPDB-IDs zu, und integrierte Voreinstellungen für AbuseIPDB, Slack, Discord sowie generisches JSON ermöglichen Ihnen den Einstieg mit nur einem Klick. Testübermittlungen verwenden die Loopback-IP 127.0.0.1 , sodass niemals ein echter Report eingereicht wird. Siehe die

Optional, ja. Legen Sie für einen Webhook ein Secret fest, und jede Anfrage enthält einen X-ReportedIP-Signature Header mit einem HMAC-SHA256 des Rohtextes des Payloads (sha256=<hmac>). Berechnen Sie diesen auf Ihrer Seite mit demselben geheimen Schlüssel neu und vergleichen Sie ihn in konstanter Zeit, bevor Sie der Payload vertrauen – genau nach dem gleichen Muster, das auch GitHub und Stripe verwenden. Die Übermittlung erfolgt nach dem Versand der Trap-Antwort, sodass das Hinzufügen eines Webhooks den Honeypot niemals verlangsamt.

Ein kostenloses Tool zur Diagnose des Domain-Zustands, das 76 DNS-Server auf sechs Kontinenten abfragt und SPF, DKIM, DMARC sowie DNSSEC überprüft. Anwendungsfälle: Fehlerbehebung bei der E-Mail-Zustellbarkeit, Verfolgung der DNS-Propagierung während einer Migration, Durchführung von DNSBL-Abfragen sowie Vergleich der Antworten verschiedener Resolver. Verfügbar unter

Die anonyme Nutzung ist auf 30 Abfragen pro IP-Adresse und Stunde begrenzt, um das Tool für alle kostenlos zu halten. Registrierte Nutzer erhalten höhere Limits, die von ihrer Mitgliedschaftsstufe abhängen. Das Tool ist unabhängig vom IP-Reputationsdienst – Sie können das eine ohne das andere nutzen.