Cada ataque a un sitio web protege a todos los demás. Dieciséis sensores, un cortafuegos y cuatro formas de iniciar sesión con autenticación de dos factores, en un plugin gratuito y de código abierto. Desarrollado y alojado en Alemania.
Alguien intenta entrar en un sitio web en Róterdam. Noventa segundos después, ese mismo atacante es bloqueado en un sitio web de Lisboa que nunca lo había visto antes.
Esa es la idea. Cuando un sitio web que utiliza nuestro plugin, un «Honeypot» (un sitio falso que solo existe para registrar quién lo ataca) o un cortafuegos sufre un ataque, informa de la dirección IP del atacante. El resto de sitios web de la red reciben esa dirección al instante. De esta forma se conocen unas 960.000 direcciones, según los Reports de 8,1 million. Cuantos más sitios web se unan, antes detectará cada uno la llegada de un atacante.
Puedes acceder a esta información de dos formas: Hive, un plugin que se encarga de ello para tu sitio web de WordPress, y el agente, que lo hace para el servidor Linux subyacente.
Instala el plugin, ejecuta la guía de inicio rápido y ya funciona. Gratis para siempre en el modo Local Shield, en tantos sitios web como quieras.
La dirección se compara con lo que la red ya ha detectado. Alguien que estaba lanzando un ataque masivo contra un sitio web en Róterdam hace una hora nunca llega a la pantalla de introducción de contraseña aquí.
Los intentos fallidos de Login, el «password spray», el spam en los comentarios, el XML-RPC, los escáneres y las rutas de señuelo se detectan por separado. Una dirección que sigue intentándolo se bloquea durante más tiempo cada vez, en lugar de desbloquearse tras un número fijo de intentos.
Authenticator App, correo electrónico, SMS o llave de hardware. El enlace de restablecimiento está sujeto a la misma comprobación, por lo que el robo de un buzón de correo no permite eludirla.
Para proveedores de alojamiento y administradores que ejecutan servicios web, de correo, FTP y DNS en las mismas máquinas. El agente integra la Blocklist de la comunidad en el cortafuegos del kernel e informa de los ataques que detecta en los registros que tu servidor ya genera. Un binario estático, un solo comando para instalarlo.
Miles de direcciones que han atacado otros servidores esta mañana quedan bloqueadas en ipset o nftables antes de que su primer intento te alcance. Cinco conjuntos por servicio, de modo que una dirección conocida por atacar servidores de correo queda bloqueada en tus puertos de correo y en ningún otro sitio.
Trece fuentes de registros de web, correo, FTP, DNS y el panel de control. El instalador las localiza por sí mismo y escribe la configuración. Se informa de cada hallazgo local, por lo que el siguiente operador se ahorra esa tarea.
Un informe consta de una dirección, una Threat Category y una frase generada. Ninguna línea de registro, ningún nombre de usuario, ningún cuerpo de petición, ninguna URL. El host se inicia en modo de registro, así que puedes consultar durante una semana lo que se habría bloqueado antes de que se bloquee nada.
Se incluye un servidor a partir del plan Professional y tres con el plan Business. Los servidores adicionales se cobran mediante una licencia mensual, y los servidores no se contabilizan dentro de tu cupo de dominios. Consulta los precios.
La protección es gratuita para siempre. El plan «Professional» cubre tres sitios web de WordPress y un servidor Linux, mientras que el plan «Business» cubre quince sitios web y tres servidores. La comparación completa de las características se encuentra en la página de precios.
Protección local, gratis para siempre
Desarrolladores independientes y sitios web pequeños
Garantía de devolución del dinero de 14 días. Cancela cuando quieras.
Agencias, WooCommerce, White-label
Garantía de devolución del dinero de 14 días. Cancela cuando quieras.
Incluye los niveles «Contributor» y «Enterprise», además de la tabla completa de comparación de funciones.
El plan Professional sale a 4,97 € por dominio al mes. Wordfence, Solid Security y WP 2FA cobran alrededor de 8,30 € por un solo dominio, y ninguno de ellos incluye el envío por correo electrónico ni SMS. Consulta la comparación completa.
¿Solo necesitas los datos, no un producto? La misma lista está disponible como REST API, Blacklist Feed y DNS / RBL Zone para servidores de correo, con 1.000 comprobaciones al día de forma gratuita. Ver todos los productos.
Gratis, sin necesidad de registrarse. Averigua si la red ha detectado que esta dirección ha atacado a alguien, con qué frecuencia y de dónde procede.
Cada IP que se denuncia se puntúa, se pondera y se pone a disposición a través de la Public API y el Blacklist Feed. Estas cifras se actualizan en tiempo real. Consulta el último WordPress Attack Report para ver el desglose trimestral completo.
Las 10 direcciones IP señaladas más recientemente con un Confidence Score del 50 % o superior, directamente desde la Community Network. Se actualizan cada pocos minutos.
US5 informes US11 informes US11 informes US5 informes US5 informes
BR4 informes
GB574 informes US7 informes US5 informes US7 informesPreguntas habituales sobre el plugin, el agente y la plataforma. Las preguntas específicas sobre el plugin se encuentran en la página del plugin; la FAQ completa está en /docs/support/faq/.
El plugin de seguridad Hive para WordPress es gratuito y de código abierto bajo la licencia GPL-2.0, e incluye los 16 Attack Sensors, el Web Application Firewall y la autenticación de dos factores con cuatro métodos. Hive Pro es el complemento de los planes de pago y funciona junto al plugin gratuito: conecta tus sitios web al relé 2FA gestionado y alojado en la UE para códigos por SMS y correo electrónico, sin necesidad de cuenta de Twilio ni API Keys, y añade el inicio de sesión en dos pasos en la tienda WooCommerce, políticas 2FA adaptativas y el Hardening Mode. Professional incluye 25 SMS y 500 correos electrónicos al mes y cubre tres dominios y un servidor Linux. Las agencias y tiendas con más sitios web optan por el plan «Business», que cubre quince dominios y tres servidores. El plugin gratuito sigue siendo gratuito y completo. Consulta la página de precios para ver los planes actuales.
Hay tres diferencias. En primer lugar, no se oculta nada: los 16 sensores, el motor de cortafuegos y el conjunto completo de 2FA son gratuitos en todos los modos, mientras que Wordfence retrasa 30 días la aplicación de nuevas reglas de cortafuegos para los Free Users. En segundo lugar, los códigos de autenticación de dos factores por correo electrónico y SMS se envían a través de nuestro relay en la UE, que cuenta con su propia reputación SPF, DKIM y DMARC, por lo que el código llega incluso cuando el correo de tu proveedor de alojamiento compartido no lo hace, y no se necesita una cuenta de Twilio. En tercer lugar, todo el servicio está desarrollado y alojado en Alemania, bajo la legislación de la UE en materia de protección de datos, y se ofrece un acuerdo de tratamiento de datos. Wordfence sigue siendo la mejor opción si necesitas un análisis de malware de tus archivos, algo que Hive no ofrece. Consulta la comparación completa con Wordfence.
El agente ReportedIP es un único binario estático para servidores Linux. Descarga la Blocklist de la comunidad y la almacena en el cortafuegos del kernel como conjuntos de ipset o nftables, divididos por servicio, de modo que una dirección conocida por atacar servidores de correo solo se bloquea en tus puertos de correo. Al mismo tiempo, supervisa los registros que tu servidor ya genera, trece tipos de origen que abarcan web, correo, FTP, DNS y el panel de control, e informa de los ataques que detecta, para que el siguiente operador se libre de ellos. Envía la dirección, la Threat Category y una frase generada; nunca una línea de registro, un nombre de usuario ni una URL. Se incluye un servidor con la versión Professional y tres con la versión Business; los servidores adicionales requieren una licencia mensual. El host se inicia en modo de registro, por lo que puedes consultar durante una semana lo que se habría bloqueado antes de que se bloquee nada.
Sí. ReportedIP está gestionado por una empresa alemana (CMS ADMINS, Múnich) y todo el procesamiento se lleva a cabo en infraestructura alemana, conforme a la legislación de la UE en materia de protección de datos (RGPD). Todos los subencargados del tratamiento tienen su sede en la UE: el servicio gestionado de Mail Relay y SMS Relay de ReportedIP, Stripe Payments Europe (Irlanda) para la facturación y sevDesk (Alemania) para la emisión de facturas. Ningún dato personal sale de la UE, y existe un acuerdo de tratamiento de datos disponible para los clientes empresariales. Las direcciones IP de los informes se tratan como el mínimo necesario para fines de seguridad y se eliminan con el paso del tiempo. Para los equipos con la obligación de mantener los datos de Threat Intelligence dentro de la UE, esta es la razón principal por la que eligen ReportedIP frente a alternativas alojadas en EE. UU.
Cada dirección IP tiene un Confidence Score de 0 a 100 que estima la probabilidad de que sea maliciosa. Esta puntuación se basa en cinco componentes ponderados: el número de informes, la diversidad de los informantes (las fuentes independientes tienen más peso que un solo informante poco fiable), la actualidad (los informes de menos de 24 horas de antigüedad tienen mayor peso), la gravedad de la Threat Category y una bonificación por los informes confirmados por Honeypots verificados. Los informes se desvanecen exponencialmente con una vida media de 30 días; tras 30 días, un informe tiene la mitad de su peso, y tras 60 días, una cuarta parte, por lo que una IP que deja de atacar se elimina automáticamente de la lista. Una IP necesita al menos cinco informes para superar los 50 puntos y diez para superar los 75. Añade verbose=true a cualquier comprobación para ver el desglose completo.
No. La comprobación de IP de esta página está abierta a todo el mundo y no requiere registro; tiene un límite de 100 consultas por IP al día para que siga siendo gratuita y resistente al abuso. Eso es suficiente para comprobaciones manuales ocasionales cuando detectes una dirección sospechosa en tus registros. Para el acceso programático, la creación de scripts, las acciones de bloqueo automatizadas, el trabajo masivo o cualquier tarea que se ejecute de forma programada, crea una cuenta gratuita, lo que eleva el límite a 1.000 comprobaciones y 50 informes al día y te proporciona una API Key, además de un Dashboard de uso. Los niveles superiores amplían aún más las cuotas y añaden Endpoints masivos y gestión multisitio.
Consigue Hive para tu sitio web de WordPress, descarga el agente para tus servidores Linux o crea una cuenta gratuita para la API. Sin tarjeta de crédito, sin compromiso.
Orígenes de los ataques agregados y anonimizados procedentes de Honeypots, sensores y Contributors de todo el mundo. Se actualiza cada 30 minutos.
Notas de lanzamiento, informes de Threat Intelligence y consejos prácticos de seguridad del equipo que gestiona la red.
