Hive Light auf WordPress.org: kostenloser Login-Schutz für WordPress
Update 16.10.2026: Hive Light ist seit Version 3.0.0 in ReportedIP Hive aufgegangen und wird nicht mehr als eigenes Plugin angeboten. Bestehende Installationen bekommen ReportedIP Hive als normales Update über WordPress.org und behalten Whitelist, Sperren und Einstellungen. Aktuelle Informationen stehen in der Dokumentation zu ReportedIP Hive.
ReportedIP Hive Light ist ein kostenloses Plugin für den Login-Schutz in WordPress und steht seit dem 17. Mai 2026 im offiziellen Plugin-Verzeichnis von WordPress.org. Es zählt fehlgeschlagene Logins pro IP-Adresse, sperrt Angreifer auf einer ansteigenden Leiter von 5 Minuten bis 7 Tage und funktioniert ohne Konto.
Sie installieren es in Ihrem WordPress-Backend unter Plugins → Neues Plugin hinzufügen. Dieser Beitrag wurde am 29. September 2026 für Version 1.3.7 aktualisiert. Die Oberfläche des Plugins ist englisch, deshalb stehen die Menü- und Feldnamen hier im Original.
Was ist ReportedIP Hive Light?
Hive Light ist die WordPress.org-Ausgabe von ReportedIP Hive. Sie erledigt eine Aufgabe: Sie schützt den normalen WordPress-Login vor Brute-Force- und Password-Spraying-Angriffen. Das Plugin steht unter GPL-2.0 oder neuer, kostet nichts und hält keine Funktion hinter einem Bezahltarif zurück.
| Angabe | Wert |
|---|---|
| Aktuelle Version | 1.3.7 |
| Benötigt WordPress | 6.1 oder neuer |
| Getestet bis | WordPress 7.0 |
| Benötigt PHP | 8.1 oder neuer |
| Lizenz | GPL-2.0 oder neuer |
| Preis | Kostenlos |
Der Plugin-Slug lautet reportedip-hive, der Eintrag liegt deshalb unter wordpress.org/plugins/reportedip-hive. In Ihrem Admin-Menü heißt das Plugin ReportedIP Hive Light.
Wie stoppt Hive Light Brute-Force-Logins?
Das Plugin hängt sich an zwei WordPress-Aktionen. Es braucht keine Regeldatei und keinen Zugriff auf die Serverkonfiguration.
wp_login_failederfasst jeden fehlgeschlagenen Login und zählt ihn für die Quell-IP hoch. Der Zähler schreibt atomar in die Datenbank, parallele Anfragen rutschen also nicht durch.wp_authenticate_userweist gesperrte Adressen ab, bevor WordPress das Passwort prüft. Ein gesperrter Angreifer bekommt keinen weiteren Versuch.
Eine zweite Prüfung erkennt Password Spraying, bei dem eine Adresse viele verschiedene Benutzernamen ausprobiert. Die OWASP-Seite zu Password Spraying erklärt, warum dieses Muster an Sperren pro Konto vorbeikommt. Hive Light zählt deshalb pro IP-Adresse.
Überschreitet eine Adresse die von Ihnen eingestellte Schwelle, wird sie für 5 Minuten gesperrt. Jeder Wiederholungsfall hebt sie eine Stufe höher: 15 Minuten, 30 Minuten, 24 Stunden, 48 Stunden und zuletzt 7 Tage. Die Sperrseite antwortet mit HTTP 403 und No-Cache-Headern, damit WP Rocket, W3 Total Cache, WP Super Cache und LiteSpeed einem gesperrten Besucher kein zwischengespeichertes Login-Formular ausliefern.
Fehlgeschlagene Logins in WooCommerce-Formularen zählen ebenfalls, weil WooCommerce dieselbe Aktion wp_login_failed auslöst. Anwendungspasswörter überwacht Hive Light nicht.
Was können Sie im Admin-Bereich verwalten?
Das Menü ReportedIP Hive Light hat vier Seiten:
- Dashboard: aktive Sperren, Sperren und Versuche der letzten 24 Stunden, die Größe der Whitelist und abgewehrte Angriffe über 24 Stunden, 7 Tage, 30 Tage und die gesamte Laufzeit.
- Settings: die Reiter Connection, Protection und Privacy.
- Blocked IPs: die Sperrliste mit einer Sammelaktion zum Entsperren, auch für Ihre eigene Adresse.
- Whitelist: vertrauenswürdige Adressen und CIDR-Bereiche, jeweils mit optionalem Ablaufdatum.
Beim ersten Aktivieren öffnet sich ein Einrichtungsassistent mit vier Schritten. Der Login ist geschützt, sobald das Plugin aktiv ist; der Assistent bestätigt nur Betriebsmodus und Schwellen.
Sendet Hive Light Daten an reportedip.com?
Standardmäßig nicht. Hive Light startet im Modus Local Shield: Zähler, Sperren und Protokolle bleiben in Ihrer eigenen Datenbank, und das Plugin stellt keine ausgehenden Anfragen.
Der Modus Community Network ist optional und braucht einen kostenlosen Community Access Key aus einem ReportedIP-Konto. In diesem Modus tut das Plugin zwei Dinge zusätzlich:
- Bei einem Login-Versuch fragt es die Community-Datenbank nach der Quell-IP. Adressen mit einem Confidence-Wert von 75 oder mehr werden abgewiesen. Antwortet die API nicht innerhalb von 2 Sekunden, läuft der Login normal weiter.
- Sperrt das Plugin eine Adresse, legt es eine Meldung in die Warteschlange. Ein Cron-Job verschickt die Warteschlange alle 15 Minuten.
Eine Meldung enthält die IP-Adresse, eine Nummer für die Bedrohungskategorie und einen kurzen Grundtext. Benutzernamen bleiben auf Ihrem Server und werden dort nur als SHA-256-Hash mit wp_salt() gespeichert. Passwörter, Domainnamen und Request-Header werden nie übertragen. Der Wechsel zurück zu Local Shield beendet jeden ausgehenden Verkehr sofort.
Rechtsgrundlage für die Verarbeitung der IP-Adressen ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an Netzwerksicherheit. Der kostenlose Key enthält 1.000 Abfragen und 50 Meldungen pro Tag.
Hive Light oder Full Edition: welche Ausgabe brauchen Sie?
Beide Ausgaben sind kostenlos und stehen unter GPL-2.0 oder neuer. Hive Light kommt von WordPress.org und schützt den Login. Die Full Edition laden Sie von der Produktseite, sie schützt die ganze Website mit 16 Angriffssensoren, einer Web Application Firewall und vier 2FA-Methoden.
| Wenn Ihre Website das braucht | Ausgabe |
|---|---|
| Nur Login-Schutz | Hive Light |
| Updates über WordPress.org | Hive Light |
| Standardmäßig keine ausgehenden Anfragen | Beide Ausgaben |
| 2FA per Authenticator-App, E-Mail oder Passkey | Full Edition |
| Schutz für XML-RPC, Kommentare und die REST-API | Full Edition |
| Multisite-Netzwerke | Full Edition |
| SMS-Codes über das EU-Relay | Full Edition mit Hive Pro |
| 2FA im WooCommerce-Shop | Full Edition mit Hive Pro |
| Automatische Härtung bei koordinierten Angriffen | Full Edition mit Hive Pro |
Hive Pro ist ein kostenpflichtiges Abo für die Full Edition, die Preisseite zeigt alle Tarife. Hive Light selbst hat keinen Bezahltarif.
Wie wechseln Sie von Hive Light zur Full Edition?
Beide Ausgaben teilen denselben Plugin-Slug und dasselbe Code-Präfix und können deshalb nicht gleichzeitig laufen. Ist die Full Edition bereits aktiv, deaktiviert sich Hive Light selbst und zeigt einen Hinweis.
- Deaktivieren Sie Hive Light unter Plugins.
- Laden Sie die Full Edition von der Hive-Produktseite herunter und laden Sie die ZIP-Datei unter Plugins → Neues Plugin hinzufügen → Plugin hochladen hoch.
- Aktivieren Sie die Full Edition und führen Sie ihren Einrichtungsassistenten aus.
Beide Ausgaben verwenden dieselben Tabellennamen, gesperrte IPs und Whitelist-Einträge bleiben also in der Datenbank. Den Abschnitt zum Upgrade finden Sie in der Dokumentation.
Welche Hooks bietet Hive Light für Entwickler?
Vier Filter ändern das Verhalten des Plugins:
reportedip_hive_is_whitelistedlässt Adressen, denen Sie vertrauen, ohne Prüfung durch, etwa CI-Runner oder Monitoring-Sonden.reportedip_hive_get_client_ipersetzt die IP-Erkennung, wenn Ihr Reverse Proxy einen Header nutzt, den die Einstellungen nicht anbieten.reportedip_hive_event_category_mapändert die Bedrohungskategorien, bevor eine Meldung in die Warteschlange geht.reportedip_hive_api_endpointrichtet das Plugin auf eine andere API-Adresse aus.
Mit den Aktionen reportedip_hive_log, reportedip_hive_ip_blocked und reportedip_hive_report_queued geben Sie Sperren und Meldungen an Ihr eigenes Logging weiter.
Fragen zu Hive Light
Ist Hive Light wirklich kostenlos?
Hive Light ist kostenlos unter GPL-2.0 oder neuer, ohne Bezahltarif und ohne gesperrte Funktionen. Der Modus Local Shield funktioniert ganz ohne Konto. Der optionale Community Access Key ist ebenfalls kostenlos und enthält 1.000 Reputationsabfragen und 50 Meldungen pro Tag. Bezahltarife gibt es nur für die separate Full Edition.
Kann Hive Light mich aus meiner eigenen Website aussperren?
Hive Light kann Ihre eigene IP-Adresse sperren, wenn Sie sich zu oft falsch anmelden. Die erste Sperre dauert 5 Minuten. Sie können warten oder sich aus einem anderen Netz anmelden und die Adresse unter Blocked IPs entfernen. Tragen Sie Ihr Büronetz vorab in die Whitelist ein, tritt das Problem gar nicht erst auf.
Funktioniert Hive Light hinter Cloudflare?
Hive Light funktioniert hinter Cloudflare, sobald Sie im Reiter Connection den Trusted Proxy Header auf CF-Connecting-IP setzen. Setzen Sie ihn nur, wenn jede Anfrage über den Proxy läuft, denn ein direkt an Ihren Server geschickter Header lässt sich fälschen. Ohne diese Einstellung erscheinen alle Besucher mit Cloudflare-Adressen.
Weiterlesen
Die Dokumentation erklärt die zwei Betriebsmodi von Hive Light und jede Funktion der Full Edition.