Ankündigungen zu neuen Versionen, aktuelle Informationen zu Threat Intelligence und Sicherheitsnachrichten vom ReportedIP-Team.
Die Community Blacklist von ReportedIP ist nun eine aktive DNS-Blocklist. Sie können 11.134 gelistete IP-Adressen als private RBL Zone über Postfix, Rspamd oder eine beliebige Firewall abfragen – buchbar über PRO.
WeiterlesenHive 2.0.16 fasst alle Upgrade-Hinweise unter einer einheitlichen Frequenzbegrenzung zusammen, führt Warn-E-Mails zur Relais-Kontingentauslastung bei 80 % und 100 % ein und behebt eine Reihe von Fehlern im Zusammenhang mit der Reaktivierung des Hardening Mode und der Relais-Rückhaltung.
WeiterlesenAn einem einzigen Wochenende gingen 37.288 Angriffsmeldungen von 15.066 eindeutigen IP-Adressen ein. Hacking-Versuche, Brute-Force-Angriffe und kombinierte SSH- und WP-Angriffe dominierten; vier Herkunftsländer machen 18.254 dieser IP-Adressen aus. Hier finden Sie die Informationen, die uns die Community übermittelt hat, sowie die Maßnahmen, die daraufhin ergriffen wurden.
WeiterlesenHive 2.0.15 behebt ein Problem, bei dem Administratorwarnungen an mehrere Empfänger unbemerkt verloren gingen, verhindert, dass sich der Hardening Mode bei demselben Angriffsmuster stündlich erneut aktiviert, und berücksichtigt auf der Client-Seite die 429-Backoffs des Relays.
WeiterlesenHive Light ist nun im offiziellen WordPress.org-Plugin-Verzeichnis verfügbar. Ein speziell auf den Schutz vor Brute-Force-Angriffen auf wp-login.php ausgerichtetes Plugin: IP-spezifischer Zähler, progressive Sperrskala, optionale Überprüfung der Community-Reputation, GPL-2.0+, keine Registrierung erforderlich.
WeiterlesenMinimale Datenmenge, 30-tägige Aufbewahrungsfrist, Anonymisierung nach 7 Tagen, „libsodium“-Verschlüsselung im Ruhezustand und „Offline-by-Choice“-Betrieb – Datenschutz als Gestaltungsprinzip.
WeiterlesenBei der reinen Netzwerkaktivierung wird ein gemeinsamer Bedrohungsstatus verwendet, sodass standortübergreifende Brute-Force-Angriffe zu einer einzigen Kampagne zusammengefasst werden und eine einzige Sperre für alle Unterseiten gilt.
WeiterlesenEin verwaltetes Relay versendet OTP-E-Mails und SMS über eine saubere Infrastruktur, mit einem transparenten Fallback über wp_mail(), sodass der Login-Ablauf bei einem Datenlimit niemals unterbrochen wird.
WeiterlesenDie Darstellung erfolgt innerhalb des Storefront-Themes auf der Seite „Mein Konto“, im klassischen Bestellvorgang und in den WooCommerce-Blöcken – der Warenkorbstatus bleibt nach der Überprüfung erhalten.
Weiterlesen„Local Shield“ funktioniert vollständig offline; das „Community Network“ gibt anonymisierte IP-Adressen von Angreifern weiter, sodass eine angegriffene Website alle anderen Websites im Netzwerk schützt.
WeiterlesenWenn drei IP-Adressen innerhalb einer Minute 20 fehlgeschlagene Logins verzeichnen, verschärft der „Hardening Mode“ die Schwellenwerte für fehlgeschlagene Logins und die Reputationsbewertung netzwerkweit für eine Stunde.
WeiterlesenEs gibt keine echten Besucheranfragen an .env.backup. Der erste Zugriff auf einen der 40 Köderpfade gilt als Anzeichen für einen Angriff – ohne Zählfenster, ohne Wartezeit.
Weiterlesen
