Der ReportedIP-Bedrohungsbericht ist eine vierteljährliche Analyse von Echtzeit-Angriffsdaten aus dem ReportedIP-Community Network: Honeypots und durch Hive geschützte WordPress-Websites, die tatsächliche Angriffe unmittelbar nach ihrem Auftreten melden. Alle Zahlen sind gemessen, nicht geschätzt, und dürfen unter der CC BY 4.0-Lizenz frei zitiert werden.
Jeder Report ist eine in sich geschlossene Analyse mit Diagrammen, Methodik und wiederverwendbaren Zahlen. Neue Ausgaben erscheinen hier vierteljährlich.
Drei Phasen, vollständig automatisiert, keine manuelle Aufbereitung, keine Schätzungen von Anbietern.
Erkennung. Honeypot Server, die gängige CMS-Endpoints imitieren, sowie Produktionswebsites, auf denen das Hive-Plugin läuft, erfassen echten Angriffsverkehr: Brute-Force-Angriffe auf Anmeldedaten, Missbrauch von XML-RPC, Scanner-Abfragen, Firewall-Treffer.
Bericht. Jedes Ereignis wird als anonymisierter Bericht an die Community-API übermittelt: Angreifer-IP, Threat Category und Zeitstempel. Standardmäßig keine User-Agents, keine personenbezogenen Daten von Website-Besuchern, die Identität des Meldenden wird niemals veröffentlicht.
Aggregation. Die Reputations-Engine entfernt Duplikate aus Spitzenwerten, gewichtet die Reports nach Aktualität und Vielfalt der Melder und berechnet einen Confidence Score von 0–100 % pro IP-Adresse. Reports werden aus diesem bewerteten Datensatz ausgelesen.
The report series is intended for citation. Here is how you can use it.
Alle veröffentlichten Abbildungen und Diagramme stehen unter der Lizenz CC BY 4.0. Zitieren Sie diese in Artikeln, wissenschaftlichen Arbeiten oder Vorträgen, ein Link zu reportedIP.com ist die einzige Voraussetzung.
Benötigen Sie einen bestimmten Zeitraum, eine Aufschlüsselung nach Ländern oder Zahlen zu einem aktuellen Vorfall? In der Regel können wir innerhalb eines Tages maßgeschneiderte Auswertungen aus dem Live-Datensatz erstellen. Schreiben Sie an 1@reportedip.com.
Patrick Schlesinger (München, Deutschland) betreibt das ReportedIP-Netzwerk und steht Ihnen für technische Hintergrundinformationen zu WordPress-Angriffstrends, IP-Reputation und Honeypots zur Verfügung, auf Englisch oder Deutsch.
Ein Großteil dieses Datensatzes wird von ReportedIP Hive, unserem WordPress-Sicherheits-Plugin, erstellt, und dort auch verarbeitet.
Die Schutz-Engine ist in jedem Tarif kostenlos: 16 Attack Sensors, die Web Application Firewall mit ihrem Basis-Regelsatz, IP-Blockierung und die komplette 2FA-Suite sind stets kostenlos verfügbar. Wenn ein Report eine Angriffswelle dokumentiert, waren die Websites, die diese Daten beigesteuert haben, auch diejenigen, die den Angriff abgewehrt haben.
Der Professional-Tarif bietet darüber hinaus eine größere Regelvielfalt und Aktualität: erweiterte PL2-Firewall-Signaturen, einschließlich der Webshell- und Upload-Missbrauchs-Gruppe, die die Post-Exploitation-Phase von Angriffen wie wp2shell abdeckt, werden über eine regelmäßige, mit Ed25519 signierte Rule Sync bereitgestellt. Kostenlose Installationen erhalten neue Regeln mit den Plugin-Veröffentlichungen; Installationen im Professional-Tarif erhalten frische Regeln, sobald sie bereitstehen.
Der ReportedIP Threat Report ist eine vierteljährliche Auswertung der Live-Angriffsdaten aus dem ReportedIP Community Network: Honeypot-Server und WordPress-Websites mit dem Sicherheits-Plugin Hive melden angreifende IP-Adressen in Echtzeit. Jeder Report schlüsselt Angriffsvolumen, Techniken und auffällige Vorfälle des vergangenen Quartals auf.
Zwei Quellen speisen den Datensatz: eine Flotte von Honeypot-Servern, die Endpunkte von WordPress, Drupal und Joomla nachahmen, und produktive WordPress-Websites, deren Hive-Plugin anonymisierte Angriffsmeldungen (Angreifer-IP, Bedrohungskategorie, Zeitstempel) mit dem Community Network teilt. Die Meldungen werden zusammengefasst, nach Aktualität und Vielfalt der Melder gewichtet und zu einem Confidence-Wert von 0 bis 100 verrechnet.
Ja. Alle Zahlen und Diagramme der Report-Reihe dürfen unter der Lizenz Creative Commons Namensnennung 4.0 (CC BY 4.0) weiterverwendet werden, auch in Nachrichtenartikeln, Forschungsarbeiten und Präsentationen, mit einem Link auf reportedip.com als Quellenangabe. Für Rohdaten, eigene Zeitfenster oder eine Stellungnahme kontaktieren Sie uns.
Vierteljährlich. Zwischen den Reports laufen die zugrunde liegenden Zähler fortlaufend weiter, die Live-Zahlen auf dieser Seite und die Community Blacklist werden mindestens täglich aktualisiert.
Jede Hive-Installation und jeder Honeypot trägt zur Präzision des Datensatzes bei. Treten Sie dem Netzwerk bei: Free und ohne Kreditkarte.
