Zwei Produkte: „Hive“, das kostenlose WordPress-Sicherheits-Plugin, und der Agent für Linux-Server. Beide speisen Daten in dieselbe Community-Reputationsdatenbank ein und greifen auf diese zu. Falls Sie lieber die Rohdaten nutzen möchten, stehen diese hier als REST API, Blacklist Feed und DNS / RBL Zone zur Verfügung. Der gesamte Betrieb erfolgt auf einer Infrastruktur in der EU.
Drei Situationen, drei kurze Wege. Alles andere auf dieser Seite sind nur Einzelheiten.
Der häufigste Einstieg
Hive installieren. Bekannte Angreifer werden beim ersten Zugriff geblockt, dazu kommen eine Firewall und echte Zwei-Faktor-Anmeldung für jedes Konto. Plugin und alle 16 Sensoren bleiben dauerhaft kostenlos.
Hive für WordPress holenHosting-Anbieter und Serveradministratoren
Installieren Sie den Agenten. Dieser integriert die Community-Blocklist in fünf dienstbezogenen Sätzen in Ihre Kernel-Firewall und erstellt Reports über die festgestellten Angriffe in den Protokollen, die Ihr Server ohnehin bereits erstellt. Ab dem Professional-Tarif ist ein Server enthalten.
Linux-Agent holenAgenturen und Freiberufler
Eine Business-Lizenz umfasst 15 Websites zu je 2,60 €, die über ein einziges Dashboard verwaltet werden und als White-label-Lösung mit Ihrem eigenen Namen auf den Schnellstart- und 2FA-Bildschirmen bereitgestellt werden.
Agentur-Setup ansehenSie benötigen lediglich die Daten, kein Produkt? Die gleiche Liste ist als REST API, als Blacklist Feed und als DNS / RBL Zone verfügbar, wobei 1.000 Abfragen pro Tag kostenlos sind. Public API · Blacklist Feed · DNS / RBL Zone
Jemand versucht, in eine Website in Rotterdam einzubrechen. Neunzig Sekunden später wird derselbe Angreifer auf einer Seite in Lissabon geblockt, die ihn nie gesehen hat.
Das ist die ganze Idee. Wird eine Seite mit unserem Plugin, ein Honeypot oder eine Firewall angegriffen, meldet sie die angreifende IP-Adresse. Alle anderen Seiten im Netzwerk bekommen diese Adresse sofort. Rund 1,3M+ Adressen sind auf diesem Weg bekannt, aus 9,0M+ Meldungen. Je mehr Seiten mitmachen, desto früher sieht jede einzelne einen Angreifer kommen.
Alles, was im Folgenden aufgeführt ist, fällt in eine von zwei Kategorien: entweder ein Produkt, das diese Aufgabe für Sie übernimmt, „Hive“ auf der WordPress-Website oder der Agent auf dem Linux-Server, oder dieselben Daten in einem Format, das Ihre eigenen Systeme verarbeiten können. Jedes Quartal wird derselbe Datensatz zudem als WordPress Attack Report veröffentlicht, der unter der Lizenz CC BY 4.0 frei zitiert werden darf.
„Hive“ für die WordPress-Website, der Agent für den dahinterstehenden Linux-Server. „Hive“ ist in jeder Hinsicht kostenlos und Open Source und schützt die Website, auf der es installiert ist. Der Agent ist die serverseitige Komponente und der einzige Bestandteil, für den Sie pro Host bezahlen: Er erkennt Angriffe in den Protokollen, die der Server ohnehin bereits erstellt, und ergänzt diese um die Community-Liste im Kernel.
WordPress-Plugin · Kostenlos
WordPress-Sicherheit in Echtzeit mit 16 Erkennungssensoren, einer Web Application Firewall, vier 2FA-Verfahren und einem opt-in-basierten Community Network. Für immer kostenlos und Open Source.
Linux-Server-Agent · für Hoster und Rechenzentren
Eine statische Binärdatei, die Tausende bekannte Angreifer in Ihre Kernel-Firewall einträgt, bevor diese Sie erreichen, und die jedes Protokoll, das Ihr Server ohnehin schreibt, nach denen durchsucht, die noch niemand gemeldet hat.
Es handelt sich um dieselbe Liste von Angriffsadressen, in der Form, die Ihr Stack lesen kann. Wählen Sie eine aus, es sind drei Türen, die in denselben Raum führen.
REST Threat Intelligence · Free-Tarif
Die Reputations-Engine, die hinter allem steht. IP-Adressen abfragen, Reports übermitteln, die Blacklist abrufen und Massenvorgänge aus beliebigen Programmiersprachen heraus ausführen, aus Ihrem SIEM, Ihrer Firewall oder Ihrem Hosting-Panel.
Feed zum Herunterladen · Kostenlos
Eine von der Community gepflegte Blacklist, deren Bewertung automatisch auf der Grundlage von Echtzeit-Reports erfolgt. Im Klartext, als JSON und CSV verfügbar, kompatibel mit iptables, nftables, nginx oder jedem anderen Programm, das Blocklisten verwendet.
Live-DNSBL-Add-on · aus dem PRO-Paket
Stellen Sie eine DNS-Abfrage, anstatt eine Liste herunterzuladen: Ihr Mailserver fragt die Adresse in Echtzeit ab, genauso wie er bereits Spamhaus abfragt. Keine Importe, immer auf dem neuesten Stand.
Vierzehn Tools, die nichts blockieren und kein Konto brauchen: DNS Checker, DNSBL-Abfrage, Email Security Check, Generatoren für SPF, DMARC, DKIM, MTA-STS und BIMI, Reverse DNS, Security Headers, Abuse-Kontakt, Bot-Prüfung, ASN-Bericht und ein Privacy Mirror.
Gehen Sie von der Aufgabe aus, die Sie erledigen möchten.
| Ihr Ziel | Verwendung |
|---|---|
| Eine WordPress-Website schützen | ReportedIP Hive |
| Schutzmaßnahmen und Berichterstellung von einem Linux-Server aus | ReportedIP Agent |
| Reputationsprüfungen in Ihrem SIEM, Ihrer Firewall oder Ihren Skripten | Public API |
| Fügen Sie eine statische Blocklist in iptables oder nginx ein | Blacklist Feed |
| Blockieren Sie Adressen auf Ihrem Mailserver (SMTP) | DNS / RBL Zone |
| DNS, E-Mail-Authentifizierung, Security Headers oder eine einzelne Adresse prüfen | Kostenlose Tools |
Der Schutz ist dauerhaft kostenlos. Ein kostenpflichtiger Tarif bezahlt Leistungen unserer Server: 2FA-Zustellung per E-Mail und SMS, höhere API-Kontingente, alle Websites in einem Dashboard sowie den Blocklist-Feed für Ihre Linux-Server. Der Professional-Tarif kostet 4,97 € pro Domain und Monat und umfasst einen Server. Preise anzeigen
Release Notes, Anleitungen und Reports, die neuesten zuerst.
Erstellen Sie ein Konto für den API-Zugriff, lesen Sie zunächst die Docs oder informieren Sie sich über die zusätzlichen Leistungen der kostenpflichtigen Tarife. Es ist keine Kreditkarte erforderlich.
