Ankündigungen zu neuen Versionen, aktuelle Informationen zu Threat Intelligence und Sicherheitsnachrichten vom ReportedIP-Team.
Ein verwaltetes Relay versendet OTP-E-Mails und SMS über eine saubere Infrastruktur, mit einem transparenten Fallback über wp_mail(), sodass der Login-Ablauf bei einem Datenlimit niemals unterbrochen wird.
WeiterlesenDie Darstellung erfolgt innerhalb des Storefront-Themes auf der Seite „Mein Konto“, im klassischen Bestellvorgang und in den WooCommerce-Blöcken, der Warenkorbstatus bleibt nach der Überprüfung erhalten.
Weiterlesen„Local Shield“ funktioniert vollständig offline; das „Community Network“ tauscht anonymisierte IP-Adressen von Angreifern aus, die mit über 20.000 bekannten Bedrohungen in Verbindung stehen, sowie ein Vergleich zwischen „ReportedIP Hive Full Edition“ und „Hive Light“.
WeiterlesenWenn drei IP-Adressen innerhalb einer Minute 20 fehlgeschlagene Logins verzeichnen, verschärft der „Hardening Mode“ die Schwellenwerte für fehlgeschlagene Logins und die Reputationsbewertung netzwerkweit für eine Stunde.
WeiterlesenEs gibt keine echten Besucheranfragen an .env.backup. Der erste Zugriff auf einen der 40 Köderpfade gilt als Anzeichen für einen Angriff, ohne Zählfenster, ohne Wartezeit.
WeiterlesenWebAuthn bindet die Anmeldedaten an Ihre Herkunftsdomain, sodass eine gefälschte Anmeldeseite diese nicht erfassen kann. Hive implementiert Passkeys eigenständig, ohne Abhängigkeit von Composer.
WeiterlesenAuthenticator App, Passkey, YubiKey, E-Mail und SMS als Kernkomponenten, mit einer Schritt-für-Schritt-Anleitung zur Einrichtung des Hardware Security Key, einer Klonerkennung und einer Rücksetzsperre, die den E-Mail-Bypass unterbindet.
WeiterlesenEin gestaffeltes Sanktionssystem sieht bei einem erstmaligen Verstoß eine Sperre von 5 Minuten und bei wiederholten Verstößen eine Sperre von 7 Tagen vor, wobei die Sperrfrist nach 30 Tagen zurückgesetzt wird, sodass ein Tippfehler niemals zu einer Sperre von einem ganzen Tag führt.
WeiterlesenZwölf unabhängige Sensoren überwachen die Bereiche „Login“, „Kommentare“, „REST“, „XML-RPC“ und „404“, jeweils mit einem einstellbaren Schwellenwert und einer sinnvollen Standardeinstellung.
WeiterlesenEin 9-stufiger Assistent mit datenschutzorientierten Standardeinstellungen konfiguriert Sensoren, 2FA, Aufbewahrungsfristen und ein Echtzeit-Dashboard: Ihre Website ist geschützt, noch bevor der Kaffee kalt geworden ist.
Weiterlesen
