Chaque attaque subie par un site du réseau protège tous les autres. Seize capteurs, un pare-feu et quatre méthodes de Login à deux facteurs, le tout dans un plugin gratuit et open source. Développé et hébergé en Allemagne.
Quelqu’un tente de pirater un site web à Rotterdam. Quatre-vingt-dix secondes plus tard, ce même attaquant est bloqué sur un site à Lisbonne qui ne l’avait jamais vu auparavant.
C’est là tout le principe. Lorsqu’un site équipé de notre plugin, d’un Honeypot (un faux site qui n’existe que pour enregistrer les attaquants) ou d’un pare-feu est attaqué, il signale l’adresse IP de l’attaquant. Tous les autres sites du réseau reçoivent immédiatement cette adresse. Environ 960 000 adresses sont ainsi identifiées, d’après les Reports d’8,1 million. Plus le nombre de sites participants augmente, plus chacun d’entre eux détecte rapidement l’arrivée d’un attaquant.
Cette information vous est fournie sous deux formes : Hive, un plugin qui s’en charge pour votre site WordPress, et l’agent, qui s’en charge pour le serveur Linux sous-jacent.
Installez le plugin, lancez le guide de démarrage rapide, et c’est parti. Gratuit à vie en mode Local Shield, sur autant de sites que vous le souhaitez.
L’adresse est comparée à celles déjà répertoriées par le réseau. Une personne qui bombardait un site à Rotterdam il y a une heure n’arrivera jamais à la page de saisie du mot de passe ici.
Les tentatives de Login infructueuses, le « password spray », le spam dans les commentaires, les attaques XML-RPC, les scanners et les chemins leurres sont détectés séparément. Une adresse qui persiste dans ses tentatives est bloquée plus longtemps à chaque fois, au lieu d’être débloquée après un nombre fixe de tentatives.
Authenticator App, e-mail, SMS ou clé matérielle. Le lien de réinitialisation est soumis à la même vérification ; ainsi, une boîte mail piratée ne permet pas de contourner cette sécurité.
Pour les hébergeurs et les administrateurs qui exécutent des services Web, de messagerie, FTP et DNS sur les mêmes machines. L’agent intègre la Blocklist communautaire au pare-feu du noyau et signale les attaques qu’il détecte dans les journaux déjà générés par votre serveur. Un binaire statique, une seule commande pour l’installation.
Des milliers d’adresses ayant attaqué d’autres serveurs ce matin sont bloquées dans ipset ou nftables avant même que leur première tentative ne vous atteigne. Cinq ensembles par service : ainsi, une adresse connue pour attaquer les serveurs de messagerie est bloquée sur vos ports de messagerie et nulle part ailleurs.
Treize sources de journaux couvrant le Web, la messagerie, le FTP, le DNS et le panneau de configuration. Le programme d’installation les détecte automatiquement et génère la configuration. Chaque détection locale est signalée, ce qui évite cette tâche à l’opérateur suivant.
Un rapport se compose d’une adresse, d’une Threat Category et d’une phrase générée. Aucune ligne de journal, aucun nom d’utilisateur, aucun corps de requête, aucune URL. L’hôte démarre en mode journalisation : vous pouvez ainsi consulter pendant une semaine ce qui aurait été bloqué avant que quoi que ce soit ne le soit.
Un serveur est inclus à partir de la formule Professional, trois avec la formule Business. Les serveurs supplémentaires font l’objet d’une licence mensuelle, et les serveurs ne sont pas comptabilisés dans le nombre de vos domaines. Consultez les tarifs.
La protection est gratuite à vie. La formule « Professional » couvre trois sites WordPress et un serveur Linux, tandis que la formule « Business » couvre quinze sites et trois serveurs. Vous trouverez le comparatif complet des fonctionnalités sur la page des tarifs.
Protection locale, gratuite à vie
Développeurs indépendants et petits sites
Garantie de remboursement de 14 jours. Résiliez à tout moment.
Agences, WooCommerce, White-label
Garantie de remboursement de 14 jours. Résiliez à tout moment.
Comprend les niveaux « Contributor » et « Enterprise », ainsi que le tableau complet comparatif des fonctionnalités.
La formule Professional revient à 4,97 € par domaine et par mois. Wordfence, Solid Security et WP 2FA facturent environ 8,30 € pour un seul domaine, et aucun d’entre eux n’inclut l’envoi par e-mail ou SMS. Voir la comparaison complète.
Vous avez juste besoin des données, pas d’un produit ? La même liste est disponible sous forme de REST API, de Blacklist Feed et de DNS / RBL Zone pour les serveurs de messagerie, avec 1 000 vérifications gratuites par jour. Voir tous les produits.
Gratuit, aucune inscription requise. Découvrez si le réseau a détecté des attaques provenant de cette adresse, à quelle fréquence et d’où elle provient.
Chaque adresse IP signalée est notée, pondérée et mise à disposition via la Public API et le Blacklist Feed. Ces chiffres sont mis à jour en temps réel. Consultez le dernier WordPress Attack Report pour obtenir la ventilation trimestrielle complète.
Les 10 adresses IP les plus récemment signalées avec un Confidence Score de 50 % ou plus, provenant directement du Community Network. Mise à jour toutes les quelques minutes.
US5 Reports US11 Reports US11 Reports US5 Reports US5 Reports
BR4 Reports
GB574 Reports US7 Reports US5 Reports US7 ReportsQuestions courantes sur le plugin, l’agent et la plateforme. Les questions spécifiques au plugin se trouvent sur la page du plugin ; la FAQ complète est disponible à l’adresse /docs/support/faq/.
Le plugin de sécurité Hive pour WordPress est gratuit et open source sous licence GPL-2.0 ; il inclut les 16 Attack Sensors, le Web Application Firewall et l’authentification à deux facteurs à quatre méthodes. Hive Pro est le module des formules payantes et fonctionne à côté de l’extension gratuite : il connecte vos sites au relais 2FA géré et hébergé dans l’UE pour les codes par SMS et par e-mail, sans compte Twilio ni API Keys, et ajoute la connexion à deux facteurs dans la boutique WooCommerce, des règles 2FA adaptatives et le Hardening Mode. Professional inclut 25 SMS et 500 e-mails par mois et couvre trois domaines et un serveur Linux. Les agences et boutiques disposant d’un plus grand nombre de sites optent pour la formule Business, qui couvre quinze domaines et trois serveurs. Le plugin gratuit reste gratuit et complet. Consultez la page des tarifs pour connaître les formules actuelles.
Trois différences. Premièrement, rien n’est restreint : les 16 capteurs, le moteur de pare-feu et la suite complète de 2FA sont gratuits dans tous les modes, tandis que Wordfence retarde de 30 jours l’application des nouvelles règles de pare-feu pour les Free Users. Deuxièmement, les codes d'authentification à deux facteurs par e-mail et SMS sont envoyés via notre relais européen, qui dispose de ses propres réputations SPF, DKIM et DMARC ; ainsi, vous recevez votre code même si les e-mails de votre hébergeur mutualisé ne parviennent pas à leur destination, et aucun compte Twilio n'est nécessaire. Troisièmement, l’ensemble du service est développé et hébergé en Allemagne, conformément à la législation européenne sur la protection des données, avec un accord de traitement des données proposé. Wordfence reste la meilleure solution si vous avez besoin d’une analyse anti-malware de vos fichiers, ce que Hive ne propose pas. Consultez le comparatif complet de Wordfence.
L’agent ReportedIP est un binaire statique unique destiné aux serveurs Linux. Il télécharge la Blocklist de la communauté et l’intègre à votre pare-feu du noyau sous forme d’ensembles ipset ou nftables, classés par service, de sorte qu’une adresse connue pour attaquer les serveurs de messagerie soit bloquée uniquement sur vos ports de messagerie. Parallèlement, il surveille les journaux déjà générés par votre serveur, treize types de sources couvrant le Web, la messagerie, le FTP, le DNS et le panneau de contrôle, et signale les attaques détectées, afin que le prochain opérateur en soit épargné. Il envoie l’adresse, la Threat Category et une phrase générée automatiquement, jamais une ligne de journal, un nom d’utilisateur ou une URL. Un serveur est inclus dans la formule Professional, trois dans la formule Business ; les serveurs supplémentaires font l’objet d’une licence mensuelle. L’hôte démarre en mode journalisation, ce qui vous permet de consulter pendant une semaine ce qui aurait été bloqué avant que le blocage ne soit effectif.
Oui. ReportedIP est exploité par une société allemande (CMS ADMINS, Munich) et l’ensemble du traitement s’effectue sur une infrastructure allemande, conformément à la législation européenne sur la protection des données (RGPD). Tous les sous-traitants sont basés dans l’UE : le service de Mail Relay et de SMS Relay géré par ReportedIP, Stripe Payments Europe (Irlande) pour la facturation et sevDesk (Allemagne) pour l’établissement des factures. Aucune donnée à caractère personnel ne quitte l’UE, et un accord de traitement des données est disponible pour les clients professionnels. Les adresses IP figurant dans les rapports sont traitées dans la mesure strictement nécessaire à des fins de sécurité et sont supprimées au fil du temps. Pour les équipes soumises à une obligation de conformité imposant de conserver les données de Threat Intelligence au sein de l’UE, c’est la raison principale pour laquelle elles choisissent ReportedIP plutôt que des alternatives hébergées aux États-Unis.
Chaque adresse IP est associée à un Confidence Score compris entre 0 et 100 qui estime la probabilité qu’elle soit malveillante. Cinq critères pondérés entrent en ligne de compte : le nombre de signalements, la diversité des signalants (les sources indépendantes comptent davantage qu’un seul signalant peu fiable), la récence (les signalements datant de moins de 24 heures ont le plus de poids), la gravité de la Threat Category, ainsi qu’un bonus pour les signalements confirmés par des Honeypots vérifiés. Les Reports s’atténuent de manière exponentielle avec une demi-vie de 30 jours : au bout de 30 jours, un Report ne compte plus que pour la moitié de son poids, et au bout de 60 jours, pour un quart. Ainsi, une adresse IP qui cesse d’attaquer est automatiquement retirée de la liste. Une adresse IP doit faire l’objet d’au moins cinq Reports pour dépasser 50 et d’au moins dix pour dépasser 75. Ajoutez verbose=true à n’importe quelle vérification pour voir la répartition complète.
Non. La vérification d’adresse IP sur cette page est accessible à tous et ne nécessite aucune inscription ; elle est limitée à 100 requêtes par adresse IP et par jour afin de garantir sa gratuité et de la protéger contre les abus. Cela suffit pour effectuer des vérifications manuelles ponctuelles lorsque vous repérez une adresse suspecte dans vos journaux. Pour un accès programmatique, la création de scripts, les actions de bannissement automatisées, le traitement en masse ou toute autre tâche s’exécutant selon un calendrier, créez un compte gratuit : cela portera la limite à 1 000 vérifications et 50 Reports par jour et vous donnera accès à une API Key ainsi qu’à un Dashboard d’utilisation. Les formules supérieures augmentent encore ces quotas et ajoutent des Endpoints pour le traitement en masse ainsi que la gestion multisite.
Installez Hive sur votre site WordPress, téléchargez l’agent pour vos serveurs Linux ou créez un compte gratuit pour l’API. Pas de carte bancaire, pas d’engagement.
Origines des attaques agrégées et anonymisées provenant de Honeypots, de capteurs et de Contributors du monde entier. Actualisées toutes les 30 minutes.
Notes de mise à jour, Threat Intelligence et conseils pratiques en matière de sécurité, proposés par l'équipe qui gère le réseau.
