Una base de datos de reputación impulsada por la comunidad, disponible en seis formatos: un plugin de WordPress, una REST API, una Blacklist descargable, una DNS / RBL Zone en tiempo real, un DNS Checker y un Honeypot. Utiliza uno solo o combínalos; todos los productos cuentan con un Free tier y se ejecutan en infraestructura de la UE.
Tres situaciones habituales, tres caminos cortos. Todo lo demás en esta página es detalle.
El punto de partida más común
Instale Hive. Los atacantes conocidos quedan bloqueados nada más llegar, con un cortafuegos y autenticación de dos factores real para cada cuenta. El plugin y sus 16 sensores siguen siendo gratuitos.
Obtener Hive para WordPressAgencias y proveedores de hosting
Una licencia Business cubre 15 sitios a 2,60 € cada uno, gestionados desde un único panel y con su marca en el asistente y en las pantallas de 2FA.
Ver la configuración para agenciasServidores, cortafuegos, correo
Consulte la API REST, descargue la lista negra como feed para ipset o nftables, o apunte su servidor de correo a la zona DNS/RBL. 1.000 consultas al día son gratuitas.
Crear cuenta gratuitaAlguien intenta entrar en un sitio web de Róterdam. Noventa segundos después, ese mismo atacante queda bloqueado en un sitio de Lisboa que nunca lo ha visto.
Esa es toda la idea. Cuando un sitio con nuestro plugin, un honeypot o un cortafuegos sufre un ataque, informa de la dirección IP atacante. Todos los demás sitios de la red reciben esa dirección de inmediato. Unas 726k+ direcciones se conocen así, a partir de 6,6M+ informes. Cuantos más sitios participen, antes ve cada uno venir a un atacante.
Todo lo que sigue es una de esas dos cosas: el plugin que lo hace por usted, o los mismos datos en una forma que sus propios sistemas puedan leer. Cada trimestre ese mismo conjunto de datos se convierte en un WordPress Attack Report, de libre cita bajo CC BY 4.0.
Si usa WordPress, esto es todo lo que necesita. Instálelo y la red protege el sitio por usted.
WordPress Plugin · Free
Real-time WordPress security with 16 detection sensors, a Web Application Firewall, four 2FA methods and an opt-in community threat network. Free and open source forever.
La misma lista de direcciones atacantes, en la forma que su sistema sepa leer. No son alternativas entre sí, sino tres puertas a la misma sala.
REST Threat Intelligence · Free tier
The reputation engine behind everything. Query IPs, submit reports, pull the blacklist and run bulk operations from any language, fail2ban, SIEM, firewalls, hosting panels.
Downloadable Feed · Free
Community-driven blacklist, automatically scored from real-time reports. Plain text, JSON and CSV, ready for fail2ban, iptables, nginx or any blocklist consumer.
Live DNSBL Add-on · from PRO
Query the community blacklist as a live DNSBL straight from your mail server or firewall. Token-authenticated zone, 127.0.0.x return codes, no imports, always fresh.
Ninguna de las dos bloquea nada. Una diagnostica dominios, la otra recoge datos de ataques y se los devuelve a la red.
DNS Diagnostics · Free
Domain health diagnostics from 76 resolvers across 6 continents. Validate SPF, DKIM, DMARC and DNSSEC, run DNSBL lookups and track propagation during migrations.
Standalone PHP App · Free
A standalone app that pretends to be WordPress, Drupal or Joomla. 36 threat analyzers detect SQLi, XSS, brute force and exploits, then feed clean intel back into the network.
Próximamente
Adaptadores para Drupal y Joomla e integraciones con Cloudflare Edge están en la hoja de ruta. ¿Quiere influir en las prioridades o patrocinar un adaptador de CMS?
Empieza por la tarea que quieres realizar.
| Tu objetivo | Uso |
|---|---|
| Protect a WordPress site | ReportedIP Hive |
| Block IPs at your mail server (SMTP) | DNS / RBL Zone |
| Reputation checks in fail2ban, SIEM or a firewall | Public API |
| Drop a static blocklist into iptables / nginx | Blacklist Feed |
| Diagnose SPF / DKIM / DMARC / DNS | DNS Checker |
| Generate first-party attacker intelligence | Honeypot Server |
WordPress Plugin · Free
A turnkey WordPress security plugin. Install it, run the 10-step wizard, and your site blocks brute-force, spam, scanner and injection traffic in minutes, either fully offline (Local Shield) or wired into the community threat network.
A quién va dirigido
Anyone running one or many WordPress sites who wants managed protection without a SaaS lock-in.
Precios
Free · GPL-2.0+ · paid plans from 14,90 €/mo for managed 2FA relay & higher quotas
REST Threat Intelligence · Free tier
A clean REST API over the same community reputation database. Check a single IP, report attackers, or pull the whole blacklist, from any stack, in any language.
A quién va dirigido
Developers and ops teams integrating reputation checks into existing tooling.
Precios
Free tier · higher quotas on PRO (25k checks/day) and Business (100k/day)
Downloadable Feed · Free
The high-confidence subset of the community dataset, published as a static feed you import on your own schedule. No mapping, no scoring on your side, just a clean list.
A quién va dirigido
Admins who prefer importing a list into iptables, nginx, CrowdSec or a WAF.
Precios
Free to read; access scales with your API plan
Live DNSBL Add-on · from PRO
The same blacklist served over DNS as a private RBL zone. Add one string to Postfix, Rspamd or BIND RPZ and reject connecting attackers in real time, the way mail servers expect.
A quién va dirigido
Mail and hosting operators filtering SMTP traffic at the connection layer.
Precios
7,90 € / month or 79 € / year (incl. VAT), bookable from the PRO plan
DNS Diagnostics · Free
A free, no-login tool to debug mail and DNS configuration: global propagation, e-mail authentication records and blocklist status in one place.
A quién va dirigido
Anyone debugging deliverability, a DNS migration or a new mail setup.
Precios
Free, no account required
Standalone PHP App · Free
Run a decoy to generate first-party attacker intelligence. It looks like a vulnerable CMS, scores every request, and batches verified reports to the API.
A quién va dirigido
Operators and researchers who want to contribute (and see) fresh attack data.
Precios
Free · open source
Protección local gratuita para siempre. Paga solo por los servidores gestionados, las cuotas más altas y los Add-ons.
El plugin Hive es gratuito y de código abierto para siempre, y el plan Free ya incluye la API pública con 1.000 comprobaciones al día. Los planes de pago incluyen un servicio gestionado de 2FA por correo electrónico y SMS Relay, gestión multisitio y cuotas de API más altas.
Protección local, gratis para siempre
Desarrolladores independientes y sitios web pequeños
Garantía de devolución del dinero de 14 días. Cancela cuando quieras.
Agencias, WooCommerce, White-label
Garantía de devolución del dinero de 14 días. Cancela cuando quieras.
Incluye los niveles «Contributor» y «Enterprise», además de la tabla completa de comparación de funciones.
Notas de lanzamiento, informes de Threat Intelligence y noticias de seguridad: navega por Lanzamientos, Threat Intelligence, Noticias de seguridad o Anuncios.
Yes. Every product has a free tier: the Hive plugin is free and open source, the API gives 1,000 checks/day for free, the blacklist feed and DNS Checker are free to use. Paid plans and add-ons provide higher quotas, managed 2FA relay and the DNS/RBL Zone.
Not for the Hive plugin in Local Shield mode or for the DNS Checker. The API, the community network and paid add-ons require a free account and an access key.
Install ReportedIP Hive. It bundles attack detection, IP blocking and 2FA, and works offline out of the box.
Use the DNS / RBL Zone add-on. You add one zone string to Postfix, Rspamd or BIND RPZ and connecting attackers are rejected in real time.
The Hive plugin and the Honeypot Server run on your infrastructure. The API, the blacklist feed, the DNS Checker and the DNS/RBL Zone are hosted by us on EU infrastructure.
Yes. We minimise data collection (no user agents by default), anonymise older records, and run on EU infrastructure under GDPR. Subprocessors are covered by data-processing agreements.
The Hive plugin and Honeypot Server are open source on GitHub, and the community blacklist is published as a daily Git mirror. The reputation engine and API are operated as a managed service.
Each report is weighted by recency, reporter diversity, threat severity and honeypot trust, then decayed over time. An IP is only listed on the public blacklist at a confidence of 75 % or higher.
Elige un producto, consulta los Docs u obtén una API Key gratuita. No se requiere tarjeta de crédito.
