Detén los ataques Brute Force antes de que lleguen a WordPress

Ambas ediciones del plugin de seguridad Hive para WordPress son gratuitas y de código abierto bajo la licencia GPL-2.0: la Full Edition en GitHub, con 16 Attack Sensors, incluido un Web Application Firewall y autenticación de dos factores con cuatro métodos; y la Light Edition en WordPress.org, centrada en la protección contra ataques de Brute Force. Hive PRO es una suscripción opcional que se suma a la Full Edition: conecta tus sitios web al relé de 2FA gestionado y alojado en la UE para códigos por SMS y correo electrónico, sin necesidad de cuenta de Twilio ni API Keys, con 25 SMS y 500 correos electrónicos al mes incluidos, y una licencia que cubre tres dominios. Las agencias y tiendas con más sitios web eligen la versión «Business», que cubre quince. El plugin en sí sigue siendo gratuito; los planes de pago solo añaden los servicios gestionados. Consulta la página de precios para ver los planes actuales.

No. La comprobación de IP que aparece en la parte superior de esta página está abierta a todo el mundo y no requiere registro; tiene un Rate Limit de 100 consultas por IP al día para que siga siendo gratuita y resistente al uso indebido. Esto es suficiente para comprobaciones manuales ocasionales cuando detectes una dirección sospechosa en tus registros. Para el acceso programático, la creación de scripts, las acciones de fail2ban, el trabajo masivo o cualquier tarea que se ejecute de forma programada, crea una cuenta gratuita, lo que eleva el límite a 1.000 comprobaciones y 50 informes al día y te proporciona una API Key, además de un Dashboard de uso. Los niveles superiores amplían aún más las cuotas y añaden Endpoints masivos y gestión multisitio.

Hay tres diferencias concretas. En primer lugar, ReportedIP está alojado en la UE, cumple explícitamente con el RGPD y utiliza subencargados del tratamiento exclusivos de la UE, además de ofrecer un acuerdo de tratamiento de datos. En segundo lugar, la puntuación es totalmente transparente: añade verbose=true a cualquier comprobación y verás todos los componentes del Confidence Score: recuento de informes, diversidad, actualidad, gravedad y bonificación por Honeypot, en lugar de una cifra opaca. En tercer lugar, los clientes son de código abierto siempre que es posible: los plugins de WordPress (Hive y Hive Light), el Honeypot Server y el DNS Checker están bajo licencia GPL-2.0 y pueden auditarse en GitHub o WordPress.org. La puntuación se degrada con el tiempo, con una vida media de 30 días y una ponderación de Honeypot configurable, de modo que los atacantes inactivos se eliminan automáticamente y la información sintética sigue siendo fiable. Consulta la comparación completa entre ReportedIP y AbuseIPDB.

Sí. ReportedIP es gestionado por una empresa alemana (CMS ADMINS, Múnich) y todo el procesamiento se lleva a cabo en infraestructura alemana, conforme a la legislación de la UE en materia de protección de datos (RGPD). Todos los subencargados del tratamiento tienen su sede en la UE: el servicio gestionado de Mail Relay y SMS Relay de ReportedIP, Stripe Payments Europe (Irlanda) para la facturación y sevDesk (Alemania) para la emisión de facturas. Ningún dato personal sale de la UE, y existe un acuerdo de tratamiento de datos disponible para los clientes empresariales. Las direcciones IP de los informes se tratan con el mínimo necesario para fines de seguridad y se eliminan con el paso del tiempo. Para los equipos que tienen la obligación de mantener los datos de Threat Intelligence dentro de la UE, esta es la razón principal por la que eligen ReportedIP frente a alternativas alojadas en EE. UU.

Cada dirección IP tiene un Confidence Score de 0 a 100 que estima la probabilidad de que sea maliciosa. Esta puntuación se basa en cinco componentes ponderados: el número de informes, la diversidad de los informantes (las fuentes independientes cuentan más que un solo informante ruidoso), la actualidad (los informes de menos de 24 horas de antigüedad tienen mayor peso), la gravedad de la Threat Category y una bonificación por los informes confirmados por Honeypots verificados. Los informes se desvanecen exponencialmente con una vida media de 30 días; tras 30 días, un informe tiene la mitad de su peso, y tras 60 días, una cuarta parte, por lo que una dirección IP que deja de atacar se elimina automáticamente de la lista. Una dirección IP necesita al menos cinco informes para superar los 50 puntos y diez para superar los 75. Haz clic verbose=true a cualquier comprobación para ver el desglose completo.

Las exportaciones en texto plano y JSON se pueden obtener en /wp-json/reportedip/v2/blacklist; añade ?format=txt para obtener una IP por línea o ?format=csv para hojas de cálculo e importaciones a SIEM. Los mismos datos se replican en Git en github.com/ReportedIP/ReportedIP-Blacklist con un historial de confirmaciones fácil de comparar, por lo que puedes rastrear exactamente qué direcciones IP se han añadido o eliminado cada día y fijar una revisión específica si necesitas compilaciones reproducibles. El feed es gratuito para cualquier uso y se agradece la atribución. Las entradas se puntúan mediante el mismo motor de confianza que la API, por lo que un único umbral mantiene tu lista de bloqueo actualizada y con un bajo índice de False Positives.

Sí. El Add-on «DNS / RBL Zone» te ofrece una zona privada, autenticada mediante token, <token>.bl.reportedip.de que cualquier servidor de correo, cortafuegos o filtro antispam puede consultar exactamente igual que Spamhaus o cualquier otra DNSBL. Cumple con el RFC 5782, abarca tanto IPv4 como IPv6 y devuelve los 127.0.0.x códigos de respuesta habituales, por lo que las configuraciones existentes de Postfix, Exim o Rspamd funcionan sin necesidad de adaptaciones personalizadas. Dado que las consultas se realizan a través de DNS, tu resolutor las almacena en caché y apenas añaden latencia al flujo de correo. La zona se reconstruye a partir del mismo conjunto de datos puntuado que el feed público, y cada token tiene su propia cuota diaria de consultas.

Hay dos formas, dependiendo de la actualidad que necesites que tengan los datos. Para una cobertura amplia, descarga directamente el Blacklist Feed de la Community Blacklist, un archivo de texto que se actualiza cada hora y que puedes incluir en un ipset con una sola tarea cron, sin necesidad de API Key. Para la puntuación por IP en el momento de una solicitud, por ejemplo, dentro de una acción de fail2ban o una regla de cortafuegos personalizada, llama a la REST API con una cuenta gratuita (1.000 comprobaciones al día). En la documentación publicamos ejemplos de filtros de fail2ban que funcionan y un script de ipset de iptables listo para ejecutar, además de fragmentos de código para nginx y Postfix. La mayoría de los operadores combinan ambas opciones: el feed para el bloqueo masivo y la API para tomar decisiones en tiempo real sobre el tráfico que aún no figura en la lista.

Sí. Cualquier sistema puede enviar informes a través de POST /reportedip/v2/report una API Key gratuita; un sistema de notificación automática al estilo de fail2ban que se ejecute en tu propio servidor es precisamente el tipo de contribución en el que se basa la red. Los operadores de honeypot obtienen una insignia especial y sus informes tienen un peso adicional, ya que el tráfico del honeypot no es solicitado y, por lo tanto, tiene una alta señal, pero no es necesario tener uno para participar. La diversidad de los informadores es en sí misma un factor de puntuación, por lo que cada fuente independiente que añadas hace que el conjunto de datos sea más fiable. Solo tienes que registrarte con una cuenta gratuita, generar una clave y dirigir tus herramientas de supervisión de registros existentes al Endpoint de informes.