El informe de amenazas de ReportedIP es un análisis trimestral de datos de ataques en tiempo real procedentes de la Community Network de ReportedIP: Honeypots y sitios de WordPress protegidos por Hive que notifican ataques reales a medida que se producen. Todas las cifras se miden, no se estiman, y pueden citarse libremente bajo la licencia CC BY 4.0.
Cada informe es un análisis autónomo con gráficos, metodología y cifras reutilizables. Cada trimestre se publican aquí nuevas ediciones.
Tres etapas, totalmente automatizadas: sin selección manual ni estimaciones de proveedores.
Detección. Los Honeypot Server que imitan puntos finales comunes de CMS y sitios de producción que ejecutan el complemento Hive observan el tráfico de ataques real: ataques de Brute-Force para Login, abuso de XML-RPC, sondeos de escáneres y impactos en el cortafuegos.
Informe. Cada evento se envía a la API de la comunidad como un informe anonimizado: IP del atacante, Threat Category y marca de tiempo. Por defecto, no se incluyen agentes de usuario ni datos personales de los visitantes del sitio, y nunca se publica la identidad del informante.
Agregación. El motor de reputación deduplica las ráfagas, pondera los informes según su actualidad y la diversidad de los informantes, y calcula un Confidence Score del 0 al 100 % por IP. Los Reports se extraen de este conjunto de datos puntuado.
La serie de informes está pensada para ser citada. Esto es lo que puedes hacer con ella.
Todas las cifras y gráficos publicados están bajo licencia CC BY 4.0. Cítalos en artículos, trabajos académicos o ponencias; el único requisito es incluir un enlace a reportedIP.com.
¿Necesitas un intervalo de tiempo específico, un desglose por países o cifras sobre un incidente de última hora? Normalmente podemos extraer datos agregados personalizados del conjunto de datos en tiempo real en el plazo de un día. Escribe a 1@reportedip.com.
Patrick Schlesinger (Múnich, Alemania) dirige la red ReportedIP y está disponible para ofrecer información técnica sobre las tendencias de ataques a WordPress, la reputación de las direcciones IP y las operaciones de Honeypot, tanto en inglés como en alemán.
Gran parte de este conjunto de datos es generado, y se actúa en consecuencia, por ReportedIP Hive, nuestro plugin de seguridad para WordPress.
El motor de protección es gratuito en todos los planes: los 16 Attack Sensors, el Web Application Firewall con su conjunto de reglas básicas, el bloqueo de IP y el paquete completo de autenticación de dos factores (2FA) nunca están sujetos a un muro de pago. Cuando un informe documenta una oleada de ataques, los sitios que aportan esos datos son también los que los bloquean.
El plan Professional añade además profundidad y actualidad a las reglas: firmas ampliadas del cortafuegos PL2, incluidos el grupo de webshells y el de abuso de subidas de archivos, que cubre la fase posterior a la explotación de ataques como wp2shell, proporcionadas a través de una Rule Sync periódica firmada con Ed25519. Las instalaciones Free reciben nuevas reglas con los lanzamientos de los complementos; las instalaciones Professional reciben las reglas nuevas en cuanto se publican.
El ReportedIP Threat Report es un análisis trimestral de los datos de ataques en directo que recoge la red comunitaria de ReportedIP: servidores honeypot y sitios de WordPress con el plugin de seguridad Hive notifican en tiempo real las direcciones IP atacantes. Cada informe desglosa los volúmenes de ataque, las técnicas y los incidentes destacados del trimestre anterior.
El conjunto de datos se alimenta de dos fuentes: una flota de servidores honeypot que imitan endpoints de WordPress, Drupal y Joomla, y sitios de WordPress en producción cuyo plugin Hive comparte informes de ataques anonimizados (IP del atacante, categoría de amenaza, marca de tiempo) con la red comunitaria. Los informes se agregan, se ponderan según su actualidad y la diversidad de quienes informan, y se convierten en un valor de confidence de 0 a 100.
Sí. Todas las cifras y gráficos publicados en la serie de informes pueden reutilizarse bajo la licencia Creative Commons Reconocimiento 4.0 (CC BY 4.0), también en artículos de prensa, trabajos de investigación y presentaciones, con un enlace a reportedip.com como atribución. Si necesitas datos sin procesar, periodos personalizados o una declaración, ponte en contacto con nosotros.
Cada trimestre. Entre un informe y otro, los contadores de base se actualizan de forma continua; las cifras en directo de esta página y la Community Blacklist se actualizan al menos una vez al día.
Cada instalación de Hive y cada Honeypot mejora la precisión del conjunto de datos. Únete a la red: es Free y no hace falta tarjeta de crédito.
