Reputación de IP e Threat Intelligence para administradores de sistemas, proveedores de alojamiento y desarrolladores

Hay dos formas de hacerlo, dependiendo de la frecuencia con la que necesites que se actualicen los datos. Para una cobertura amplia, descarga directamente el Blacklist Feed de la comunidad —un archivo de texto que se actualiza cada hora y que puedes incluir en una ipset con una sola tarea cron, sin necesidad de API Key. Para la puntuación por IP en el momento de una solicitud —por ejemplo, dentro de una acción de fail2ban o una regla de Firewall Rules personalizada—, llama a la REST API con una cuenta Free (1.000 comprobaciones al día). En la documentación publicamos ejemplos de filtros de fail2ban que funcionan y un script de ipset de iptables listo para ejecutar, además de fragmentos de código para nginx y Postfix. La mayoría de los operadores combinan ambas opciones: el feed para el bloqueo masivo y la API para tomar decisiones en tiempo real sobre el tráfico que aún no figura en la lista.

Cada IP tiene un Confidence Score de 0 a 100 que estima la probabilidad de que sea maliciosa. Esta puntuación se basa en cinco componentes ponderados: el número de informes, la diversidad de los informantes (las fuentes independientes cuentan más que un solo informante poco fiable), la actualidad (los informes de menos de 24 horas de antigüedad tienen mayor peso), la gravedad de la Threat Category y una bonificación por los informes confirmados por Honeypots verificados. Los informes se desvanecen exponencialmente con una vida media de 30 días —tras 30 días, un informe tiene la mitad de su peso; tras 60 días, una cuarta parte—, por lo que una dirección IP que deja de atacar se elimina automáticamente de la lista. Una dirección IP necesita al menos cinco informes para superar los 50 puntos y diez para superar los 75. Haz clic verbose=true a cualquier comprobación para ver el desglose completo.

Las exportaciones en texto plano y JSON se pueden obtener en /wp-json/reportedip/v2/blacklist; añade ?format=txt para obtener una IP por línea o ?format=csv para hojas de cálculo e importaciones a SIEM. Los mismos datos se replican en Git en github.com/reportedip/reportedip-blacklist con un historial de commits fácil de comparar, de modo que puedes seguir exactamente qué direcciones IP se han añadido o eliminado cada día y fijar una revisión específica si necesitas compilaciones reproducibles. El feed es gratuito para cualquier uso y se agradece la atribución. Las entradas se puntúan mediante el mismo motor de confianza que la API, por lo que un único umbral mantiene tu lista de bloqueo actualizada y con un bajo índice de False Positives.

Sí. El Add-on «DNS / RBL Zone» te ofrece una zona privada, autenticada mediante token — <token>.bl.reportedip.de — que cualquier servidor de correo, cortafuegos o filtro de spam puede consultar exactamente igual que Spamhaus o cualquier otra DNSBL. Cumple con el RFC 5782, cubre tanto IPv4 como IPv6 y devuelve los 127.0.0.x , de modo que las configuraciones existentes de Postfix, Exim o Rspamd funcionan sin necesidad de adaptaciones personalizadas. Dado que las consultas se realizan a través de DNS, tu resolutor las almacena en caché y apenas añaden latencia al flujo de correo. La zona se reconstruye a partir del mismo conjunto de datos puntuado que el feed público, y cada token tiene su propia cuota diaria de consultas.

Sí. ReportedIP está gestionado por una empresa alemana (CMS ADMINS, Múnich) y todo el procesamiento se lleva a cabo en infraestructura alemana, conforme a la legislación de la UE en materia de protección de datos (RGPD). Todos los subencargados del tratamiento tienen su sede en la UE: el servicio gestionado de Mail Relay y SMS Relay de reportedIP, Stripe Payments Europe (Irlanda) para la facturación y sevDesk (Alemania) para la emisión de facturas. Ningún dato personal sale de la UE, y existe un acuerdo de tratamiento de datos disponible para los clientes empresariales. Las direcciones IP que aparecen en los informes se tratan como el mínimo necesario para fines de seguridad y se eliminan con el tiempo. Para los equipos que tienen la obligación de mantener los datos de Threat Intelligence dentro de la UE, esta es la razón principal por la que eligen ReportedIP frente a alternativas alojadas en EE. UU.

No. La comprobación de IP que aparece en la parte superior de esta página está abierta a todo el mundo y no requiere registro; tiene un Rate Limit de 100 consultas por IP al día para que siga siendo gratuita y resistente al uso indebido. Eso es suficiente para comprobaciones manuales ocasionales cuando detectes una dirección sospechosa en tus registros. Para el acceso programático —scripts, acciones de fail2ban, tareas masivas o cualquier cosa que se ejecute de forma programada—, crea una cuenta gratuita, lo que eleva el límite a 1.000 comprobaciones y 50 informes al día y te proporciona una API Key además de un Dashboard de uso. Los niveles superiores amplían aún más las cuotas y añaden Endpoints masivos y gestión multisitio.

Hay tres diferencias concretas. En primer lugar, ReportedIP está alojado en la UE, cumple explícitamente con el RGPD y utiliza subencargados del tratamiento exclusivos de la UE, además de ofrecer un acuerdo de tratamiento de datos. En segundo lugar, la puntuación es totalmente transparente: añade verbose=true a cualquier comprobación y verás todos los componentes del Confidence Score —número de informes, diversidad, actualidad, gravedad, bonificación por Honeypot— en lugar de una cifra opaca. En tercer lugar, los clientes son de código abierto siempre que es posible: los plugins de WordPress (Hive y Hive Light), el Honeypot Server y el DNS Checker están bajo licencia GPL-2.0 y son auditables en GitHub o WordPress.org. La puntuación se degrada con el tiempo, con una vida media de 30 días y una ponderación del Honeypot configurable, de modo que los atacantes inactivos se eliminan automáticamente y la información sintética sigue siendo fiable. Consulta la comparación completa entre reportedIP y AbuseIPDB.

Sí. Cualquier sistema puede enviar informes a través de POST /reportedip/v2/report una API Key gratuita; un sistema de notificación automatizado al estilo de fail2ban que se ejecute en tu propio servidor es precisamente el tipo de contribución en el que se basa la red. Los operadores de honeypot obtienen una insignia especial y sus informes tienen mayor peso, ya que el tráfico del honeypot no es solicitado y, por lo tanto, tiene una alta señal, pero no es necesario tener uno para participar. La diversidad de los informadores es en sí misma un factor de puntuación, por lo que cada fuente independiente que añadas hace que el conjunto de datos sea más fiable. Solo tienes que registrarte con una cuenta Free, generar una clave y dirigir tus herramientas de supervisión de registros existentes al Endpoint de informes.

Ambas ediciones del plugin de seguridad Hive para WordPress son gratuitas y de código abierto bajo la licencia GPL-2.0: la Full Edition en GitHub, con 16 Attack Sensors, incluido un Web Application Firewall y autenticación de dos factores con cuatro métodos; y la Light Edition en WordPress.org, centrada en la protección contra ataques de Brute Force. Hive PRO es una suscripción opcional que se suma a la Full Edition: conecta tus sitios web al relé de 2FA gestionado y alojado en la UE para códigos por SMS y correo electrónico —sin necesidad de cuenta de Twilio ni API Keys—, con 25 SMS y 500 correos electrónicos al mes incluidos, y una licencia que cubre tres dominios. Las agencias y tiendas con más sitios web eligen la versión Business, que cubre quince. El plugin en sí sigue siendo gratuito; los planes de pago solo añaden los servicios gestionados. Consulta la página de precios para ver los planes actuales.