Réputation IP et Threat Intelligence pour les administrateurs système, les hébergeurs et les développeurs

Deux méthodes sont possibles, selon le niveau d’actualité des données dont vous avez besoin. Pour une couverture étendue, récupérez directement le Blacklist Feed de la communauté — un fichier texte actualisé toutes les heures que vous pouvez intégrer dans un ipset à l’aide d’une simple tâche cron, sans API Key requise. Pour un scoring par adresse IP au moment d’une requête — par exemple au sein d’une action fail2ban ou d’une règle de pare-feu personnalisée —, appelez la REST API avec un compte Free (1 000 vérifications par jour). Nous publions dans la documentation des exemples de filtres fail2ban fonctionnels et un script iptables ipset prêt à l’emploi, ainsi que des extraits de code pour nginx et Postfix. La plupart des opérateurs combinent les deux : le flux pour le blocage en masse, l’API pour les décisions en temps réel concernant le trafic qui ne figure pas encore sur la liste.

Chaque adresse IP est associée à un Confidence Score compris entre 0 et 100 qui estime la probabilité qu’elle soit malveillante. Cinq composantes pondérées le déterminent : le nombre de signalements, la diversité des signalants (les sources indépendantes comptent davantage qu’un seul signalant bruyant), la récence (les signalements datant de moins de 24 heures ont le plus de poids), la gravité de la Threat Category, et un bonus pour les signalements confirmés par des Honeypots vérifiés. Les Reports s’atténuent de manière exponentielle avec une demi-vie de 30 jours — au bout de 30 jours, un Report ne compte plus que pour la moitié de son poids, au bout de 60 jours pour un quart — ; ainsi, une adresse IP qui cesse d’attaquer est automatiquement retirée de la liste. Une adresse IP doit faire l’objet d’au moins cinq Reports pour dépasser 50 et de dix pour dépasser 75. Cliquez verbose=true à n’importe quelle vérification pour voir la répartition complète.

Les exportations au format texte brut et JSON sont disponibles à l’adresse /wp-json/reportedip/v2/blacklist; ajoutez ?format=txt pour obtenir une adresse IP par ligne ou ?format=csv pour les feuilles de calcul et les importations SIEM. Les mêmes données sont répercutées sur Git à l’adresse github.com/reportedip/reportedip-blacklist avec un historique de commits facile à comparer, ce qui vous permet de suivre exactement quelles adresses IP ont été ajoutées ou supprimées chaque jour et de fixer une révision spécifique si vous avez besoin de builds reproductibles. Le flux est gratuit pour toute utilisation et toute mention de la source est appréciée. Les entrées sont évaluées par le même moteur de confiance que l’API, ce qui permet, grâce à un seuil unique, de maintenir votre liste de blocage à jour tout en limitant les False Positives.

Oui. L’add-on DNS / RBL Zone vous offre une zone privée, authentifiée par jeton — <token>.bl.reportedip.de — que n’importe quel serveur de messagerie, pare-feu ou filtre anti-spam peut interroger exactement comme Spamhaus ou toute autre liste noire DNSBL (DNSBL). Elle respecte la norme RFC 5782, prend en charge à la fois les adresses IPv4 et IPv6, et renvoie les 127.0.0.x , ce qui permet aux configurations existantes de Postfix, Exim ou Rspamd de fonctionner sans modification particulière. Comme les requêtes s’effectuent via le DNS, elles sont mises en cache par votre résolveur et n’ajoutent pratiquement aucune latence au flux de messagerie. La zone est reconstruite à partir du même ensemble de données notées que le flux public, et chaque jeton dispose de son propre quota quotidien de requêtes.

Oui. ReportedIP est exploité par une société allemande (CMS ADMINS, Munich) et l’ensemble du traitement s’effectue sur une infrastructure allemande soumise à la législation européenne sur la protection des données (RGPD). Tous les sous-traitants sont basés dans l’UE : le Mail Relay et le SMS Relay gérés par reportedIP, Stripe Payments Europe (Irlande) pour la facturation, et sevDesk (Allemagne) pour l’établissement des factures. Aucune donnée à caractère personnel ne quitte l’UE, et un accord de traitement des données est disponible pour les clients professionnels. Les adresses IP figurant dans les rapports sont traitées dans la mesure strictement nécessaire à des fins de sécurité et sont supprimées au fil du temps. Pour les équipes soumises à une obligation de conformité imposant de conserver les données de Threat Intelligence au sein de l’UE, c’est la raison principale pour laquelle elles choisissent ReportedIP plutôt que des alternatives hébergées aux États-Unis.

Non. La vérification d’adresse IP en haut de cette page est accessible à tous et ne nécessite aucune inscription ; elle est limitée à 100 requêtes par adresse IP et par jour afin de garantir sa gratuité et de prévenir les abus. Cela suffit pour des vérifications manuelles occasionnelles lorsque vous repérez une adresse suspecte dans vos journaux. Pour un accès programmatique — scripts, actions fail2ban, traitements en masse ou toute autre tâche planifiée —, créez un compte gratuit, ce qui porte la limite à 1 000 vérifications et 50 rapports par jour et vous donne accès à une API Key ainsi qu’à un Dashboard. Les formules supérieures augmentent encore ces quotas et ajoutent des Endpoints pour les opérations en masse ainsi que la gestion multisite.

Trois différences concrètes. Premièrement, ReportedIP est hébergé dans l’UE, avec une conformité explicite au RGPD et des sous-traitants exclusivement situés dans l’UE, ainsi qu’un accord de traitement des données proposé. Deuxièmement, le système de notation est entièrement transparent : ajoutez verbose=true à n’importe quelle vérification et vous verrez chaque composante du Confidence Score — nombre de signalements, diversité, actualité, gravité, bonus « Honeypot » — plutôt qu’un chiffre opaque. Troisièmement, les clients sont open source là où cela est possible : les plugins WordPress (Hive et Hive Light), le Honeypot Server et le DNS Checker sont sous licence GPL-2.0 et peuvent être audités sur GitHub ou WordPress.org. Le score est déprécié dans le temps selon une demi-vie de 30 jours avec une pondération des Honeypots configurable, de sorte que les attaquants inactifs sont automatiquement écartés et que les renseignements synthétiques restent fiables. Consultez la comparaison complète entre reportedIP et AbuseIPDB.

Oui. N’importe quel système peut envoyer des Reports via POST /reportedip/v2/report une API Key gratuite — un outil de signalement automatisé de type fail2ban fonctionnant sur votre propre serveur est exactement le type de contribution sur lequel repose le réseau. Les opérateurs de honeypot reçoivent un badge spécial et leurs rapports ont un poids supplémentaire, car le trafic des honeypots est non sollicité et donc très significatif, mais vous n’avez pas besoin d’en posséder un pour participer. La diversité des sources de signalement est en soi un critère d’évaluation ; ainsi, chaque source indépendante que vous ajoutez renforce la fiabilité de l’ensemble des données. Il vous suffit de créer un compte Free, de générer une clé, puis de configurer votre outil de surveillance des journaux existant pour qu’il envoie ses rapports vers l’Endpoint.

Les deux éditions du plugin de sécurité WordPress Hive sont gratuites et open source sous licence GPL-2.0 : l’édition Full Edition sur GitHub, avec 16 Attack Sensors, dont un Web Application Firewall et une authentification à deux facteurs à quatre méthodes, et l’édition Light Edition sur WordPress.org, dédiée à la protection contre les attaques Brute Force. Hive PRO est un abonnement optionnel en complément de la Full Edition : il connecte vos sites au relais 2FA géré et hébergé dans l’UE pour les codes par SMS et e-mail — sans compte Twilio ni API Keys — avec 25 SMS et 500 e-mails par mois inclus, et une licence couvre trois domaines. Les agences et boutiques disposant d’un plus grand nombre de sites optent pour la version Business, qui en couvre quinze. Le plugin lui-même reste gratuit ; les formules payantes ne font qu’ajouter les services gérés. Consultez la page des tarifs pour connaître les formules actuelles.