Dos productos: Hive, el plugin gratuito de seguridad para WordPress, y el agente para servidores Linux. Ambos alimentan y consultan la misma base de datos de reputación de la comunidad. Si prefieres utilizar los datos sin procesar, están disponibles aquí en forma de REST API, un feed de Blacklist y una DNS / RBL Zone. Todo se ejecuta en una infraestructura de la UE.
Tres situaciones, tres caminos breves. Todo lo demás que aparece en esta página son detalles.
El punto de partida más común
Instale Hive. Los atacantes conocidos quedan bloqueados nada más llegar, con un cortafuegos y autenticación de dos factores real para cada cuenta. El plugin y sus 16 sensores siguen siendo gratuitos.
Obtener Hive para WordPressProveedores de hosting y administradores de servidores
Instala el agente. Este integra la Blocklist de la comunidad en el cortafuegos del núcleo, dividida en cinco conjuntos por servicio, e informa de los ataques que detecta en los registros que tu servidor ya genera. Se incluye un servidor a partir del plan Professional.
Obtener el agente LinuxAgencias y autónomos
Una licencia Business cubre 15 sitios web a 2,60 € cada uno, gestionados desde un único Dashboard, con White-label y tu propio nombre en las pantallas de inicio rápido y de 2FA.
Ver la configuración para agencias¿Solo necesitas los datos, y no un producto? La misma lista está disponible como REST API, como Blacklist Feed y como DNS / RBL Zone, con 1.000 comprobaciones al día de forma gratuita. Public API · Blacklist Feed · DNS / RBL Zone
Alguien intenta entrar en un sitio web de Róterdam. Noventa segundos después, ese mismo atacante queda bloqueado en un sitio de Lisboa que nunca lo ha visto.
Esa es toda la idea. Cuando un sitio con nuestro plugin, un honeypot o un cortafuegos sufre un ataque, informa de la dirección IP atacante. Todos los demás sitios de la red reciben esa dirección de inmediato. Unas 1,3M+ direcciones se conocen así, a partir de 9,0M+ informes. Cuantos más sitios participen, antes ve cada uno venir a un atacante.
Todo lo que aparece a continuación corresponde a una de estas dos opciones: un producto que lo hace por ti, Hive en el sitio web de WordPress o el agente en el servidor Linux, o los mismos datos en un formato que tus propios sistemas puedan leer. Cada trimestre, ese mismo conjunto de datos también se convierte en un WordPress Attack Report, que se puede citar libremente bajo la licencia CC BY 4.0.
Hive para el sitio web de WordPress; el agente para el servidor Linux en el que se aloja. Hive es gratuito y de código abierto en todos los aspectos, y protege el sitio web en el que está instalado. El agente es la parte del lado del servidor y es lo único por lo que hay que pagar por cada host: detecta ataques en los registros que el servidor ya genera y, además, incorpora la lista de la comunidad en el núcleo.
Plugin de WordPress · Gratuito
Seguridad en tiempo real para WordPress con 16 sensores de detección, un Web Application Firewall, cuatro métodos de autenticación 2FA y una red comunitaria de amenazas de participación voluntaria. Gratuito y de código abierto para siempre.
Agente de servidor Linux · para proveedores de hosting y centros de datos
Un binario estático que introduce miles de atacantes conocidos en el cortafuegos de tu núcleo antes de que lleguen hasta ti, y que revisa todos los registros que tu servidor ya escribe en busca de los que nadie ha denunciado todavía.
La misma lista de direcciones de ataque, en el formato que tu pila pueda leer. Elige una; son tres puertas que dan a la misma habitación.
REST Threat Intelligence · Plan Free
El motor de reputación que lo gestiona todo. Consulta direcciones IP, envía informes, recupera la Blacklist y realiza operaciones masivas desde cualquier lenguaje, tu SIEM, tu cortafuegos o tu panel de hosting.
Feed descargable · Gratis
Community Blacklist, con puntuación automática a partir de Reports en tiempo real. Texto sin formato, JSON y CSV, compatible con iptables, nftables, nginx o cualquier otro programa que utilice Blocklists.
Add-on DNSBL en tiempo real · de PRO
En lugar de descargar una lista, haz una consulta al DNS: tu servidor de correo busca la dirección en tiempo real, del mismo modo que ya consulta a Spamhaus. Sin importaciones, siempre actualizada.
Catorce herramientas que no bloquean nada y no requieren cuenta: DNS Checker, búsqueda DNSBL, Email Security Check, generadores de SPF, DMARC, DKIM, MTA-STS y BIMI, Reverse DNS, Security Headers, contacto de abuso, verificación de bots, informe de ASN y un Privacy Mirror.
Empieza por la tarea que quieres realizar.
| Tu objetivo | Uso |
|---|---|
| Proteger un sitio de WordPress | ReportedIP Hive |
| Proteger y enviar informes desde un servidor Linux | ReportedIP Agent |
| Comprobaciones de reputación en tu SIEM, tu cortafuegos o tus scripts | Public API |
| Añade una Blocklist estática a iptables o nginx | Blacklist Feed |
| Bloquea direcciones en tu servidor de correo (SMTP) | DNS / RBL Zone |
| Realizar un diagnóstico del DNS, la autenticación del correo, los encabezados o una dirección concreta | Herramientas gratuitas |
La protección es gratuita para siempre. Un plan de pago compra los servicios de nuestros servidores: envío de correos y SMS para la autenticación de dos factores (2FA), cuotas de API más altas, todos los sitios web en un único Dashboard y el feed de la Blocklist para tus servidores Linux. El plan Professional cuesta 4,97 € por dominio al mes e incluye un servidor. Ver precios
Notas de versión, guías e informes, de lo más reciente a lo más antiguo.
Crea una cuenta para acceder a la API, lee primero los Docs o consulta qué ventajas ofrecen los planes de pago. No es necesario disponer de tarjeta de crédito.
