Ankündigungen zu neuen Versionen, aktuelle Informationen zu Threat Intelligence und Sicherheitsnachrichten vom ReportedIP-Team.
Hive 2.0.16 fasst alle Upgrade-Hinweise unter einer einheitlichen Frequenzbegrenzung zusammen, führt Warn-E-Mails zur Relais-Kontingentauslastung bei 80 % und 100 % ein und behebt eine Reihe von Fehlern im Zusammenhang mit der Reaktivierung des Hardening Mode und der Relais-Rückhaltung.
WeiterlesenAn einem einzigen Wochenende gingen 37.288 Angriffsmeldungen von 15.066 eindeutigen IP-Adressen ein. Hacking-Versuche, Brute-Force-Angriffe und kombinierte SSH- und WP-Angriffe dominierten; vier Herkunftsländer machen 18.254 dieser IP-Adressen aus. Hier finden Sie die Informationen, die uns die Community übermittelt hat, sowie die Maßnahmen, die daraufhin ergriffen wurden.
WeiterlesenHive 2.0.15 behebt ein Problem, bei dem Administratorwarnungen an mehrere Empfänger unbemerkt verloren gingen, verhindert, dass sich der Hardening Mode bei demselben Angriffsmuster stündlich erneut aktiviert, und berücksichtigt auf der Client-Seite die 429-Backoffs des Relays.
WeiterlesenHive Light ist nun im offiziellen WordPress.org-Plugin-Verzeichnis verfügbar. Ein speziell auf den Schutz vor Brute-Force-Angriffen auf wp-login.php ausgerichtetes Plugin: IP-spezifischer Zähler, progressive Sperrskala, optionale Überprüfung der Community-Reputation, GPL-2.0+, keine Registrierung erforderlich.
WeiterlesenMinimale Datenmenge, 30-tägige Aufbewahrungsfrist, Anonymisierung nach 7 Tagen, „libsodium“-Verschlüsselung im Ruhezustand und „Offline-by-Choice“-Betrieb: Datenschutz als Gestaltungsprinzip.
WeiterlesenWarum eine einzige anfällige Unterseite das gesamte Netzwerk gefährdet: das Multisite-Bedrohungsmodell, eine 10-Punkte-Checkliste zur Absicherung, ein WP-CLI-Audit und netzwerkweite Sperrung anhand eines gemeinsamen Bedrohungsstatus.
WeiterlesenEin verwaltetes Relay versendet OTP-E-Mails und SMS über eine saubere Infrastruktur, mit einem transparenten Fallback über wp_mail(), sodass der Login-Ablauf bei einem Datenlimit niemals unterbrochen wird.
WeiterlesenDie Darstellung erfolgt innerhalb des Storefront-Themes auf der Seite „Mein Konto“, im klassischen Bestellvorgang und in den WooCommerce-Blöcken, der Warenkorbstatus bleibt nach der Überprüfung erhalten.
Weiterlesen„Local Shield“ funktioniert vollständig offline; das „Community Network“ tauscht anonymisierte IP-Adressen von Angreifern aus, die mit über 20.000 bekannten Bedrohungen in Verbindung stehen, sowie ein Vergleich zwischen „ReportedIP Hive Full Edition“ und „Hive Light“.
WeiterlesenWenn drei IP-Adressen innerhalb einer Minute 20 fehlgeschlagene Logins verzeichnen, verschärft der „Hardening Mode“ die Schwellenwerte für fehlgeschlagene Logins und die Reputationsbewertung netzwerkweit für eine Stunde.
WeiterlesenEs gibt keine echten Besucheranfragen an .env.backup. Der erste Zugriff auf einen der 40 Köderpfade gilt als Anzeichen für einen Angriff, ohne Zählfenster, ohne Wartezeit.
WeiterlesenWebAuthn bindet die Anmeldedaten an Ihre Herkunftsdomain, sodass eine gefälschte Anmeldeseite diese nicht erfassen kann. Hive implementiert Passkeys eigenständig, ohne Abhängigkeit von Composer.
Weiterlesen
