Skip to main contentSkip to footer

Licences serveur et budget de signalements

Une licence par serveur, ce qu'elle apporte et ce qu'elle n'apporte pas : comment un hôte est identifié, comment les licences sont attribuées et libérées, le budget de signalements d'un serveur, et exactement ce qui continue de tourner sur un hôte sans licence.

Licences serveur

L'agent est vendu sous licence par serveur. Les serveurs forment leur propre réserve et sont comptés séparément des domaines du plugin Hive : installer l'agent ne vous coûte donc jamais un domaine.

OffreServeurs inclusServeurs supplémentaires
FreeaucunNon disponible
ContributoraucunNon disponible
Professional1Autant que vous voulez, en libre-service jusqu'à 200, au-delà via Enterprise
Business3Autant que vous voulez, en libre-service jusqu'à 200, au-delà via Enterprise
Enterpriseselon contratselon contrat
Licences sur le comptePar serveur et par moisPar serveur et par an
1 à 44,90 €49,00 €
5 à 93,90 €39,00 €
10 à 242,90 €29,00 €
25 à 491,90 €19,00 €
50 et au-delà1,40 €14,00 €

Tous les prix TTC. Le prix annuel représente deux mois offerts, à chaque palier. Le multiplicateur de volume Business augmente votre nombre de domaines, pas vos serveurs inclus.

Un hôte apparaît sous Agent Servers dans votre compte dès que son agent contacte l'API pour la première fois, avec son identifiant d'installation, sa version et la date du dernier contact. Une licence libre est prise aussitôt ; s'il n'y en a aucune, la ligne le dit et un bouton en ajoute une. Il n'y a rien à enregistrer à l'avance et rien à coller dans un fichier.

L'identité est l'identifiant d'installation, jamais le nom d'hôte et jamais la clé. Changer la clé API sur un hôte ne crée pas une deuxième licence, et renommer la machine ne change rien. Quand vous avez plus d'agents que de licences, les hôtes les plus anciens gardent la leur. Une licence serveur résiliée continue de fonctionner jusqu'à la fin de la période payée, plus une période de grâce au-delà.

Les formules Free et Contributor n'incluent aucune licence serveur. Une fois la licence pleinement appliquée, l'agent y fonctionne comme simple source de signalements avec une protection locale complète : il détecte, bloque localement et signale, mais ne charge pas la blacklist de la communauté. D'ici là, et si un tel compte dispose d'une licence de courtoisie, l'agent charge le flux une fois par heure et reprend les adresses à partir d'une confiance de 90. À partir de la formule Professional, il charge le flux toutes les 15 minutes, à partir d'une confiance de 75.

La licence est introduite par étapes. Chaque serveur qui a envoyé des signalements à ReportedIP avant la date de bascule conserve durablement une licence gratuite.

Groupes et webhooks

À partir de Professional, les clés d'un compte peuvent être réunies en groupes sous Groups dans votre compte. Chaque adresse qu'un membre signale est bloquée sur tous les autres membres pendant la fenêtre du groupe, sur les serveurs par la liste de groupe et sur les sites WordPress par le plugin Hive, et un webhook par bannissement peut prévenir un chat ou un système de tickets.

Le budget de signalements d'un serveur

La limite quotidienne de signalements appartient au compte. En plus d'elle, chaque installation porte son propre budget, calculé depuis la limite du compte et le nombre de serveurs sur le compte : 150 pour cent de sa part équitable, jamais sous 50 signalements par jour et jamais au-dessus de la limite du compte. Un serveur obtient toute la limite du compte, deux en obtiennent 75 pour cent chacun, trois la moitié chacun, six un quart chacun. Ajoutez un serveur et tous les budgets baissent d'eux-mêmes, retirez-en un et ils remontent.

Sous Agent Servers dans votre compte, vous pouvez fixer un nombre sur un seul serveur, le rendre au budget automatique, ou empêcher complètement cette machine de signaler. status l'affiche sur une ligne à part, pour qu'il ne soit pas confondu avec le chiffre du compte :

text
this host: reports_today=17/25000 (automatic budget, counted, not enforced yet)
Compté, et non appliqué. Aucun signalement n'est refusé à cause de ce budget aujourd'hui. Il lisse un serveur bruyant, pas deux qui le sont en même temps : deux serveurs à 75 pour cent chacun peuvent encore dépenser à eux deux toute la journée du compte. Ce qui borne le total, c'est la limite du compte, exactement comme avant. Le compteur repart à minuit UTC.

Ce qui se passe sans licence

Une seule chose s'arrête : le flux de blacklist se met en pause, l'agent cesse donc de télécharger de nouvelles données communautaires pour cet hôte. Tout le reste continue. Un serveur ne doit pas se retrouver sans protection parce qu'une facture a été oubliée.

FonctionSans licence
Téléchargement du fluxS'arrête. C'est la partie payante.
La liste déjà dans le noyauReste. Elle n'est jamais vidée et continue de bloquer.
Détection localeContinue. Les quatorze sources, tous les seuils.
Blocage localContinue, escalade et délais d'expiration compris, restauration après un redémarrage comprise.
SignalementsContinuent, dans la limite quotidienne de votre offre.
Liste blanche, chaîne, entretien, rotation des journauxContinuent.
Mise à jour automatiqueContinue. Un agent obsolète sur un hôte impayé met tout le monde en danger, les mises à jour n'attendent donc jamais un paiement.
statusAffiche l'état de licence, la raison, l'âge de la liste et ce qu'il faut faire.

Le service n'est pas arrêté, les ensembles ne sont pas vidés, les bannissements locaux ne sont pas levés, et il n'y a aucune publicité dans le journal. Un compte Free peut utiliser l'agent comme simple source de signalements avec une protection locale complète, et c'est un usage légitime.

Un agent qui ne tourne pas est l'autre cas, et on confond souvent les deux. Un agent qui ne tourne pas ne laisse rien de ReportedIP en place. Aucune détection sur SSH, la messagerie, le FTP, les journaux web ou le panneau, aucun blocage local de nouveaux attaquants, et aucun signalement. Seules les entrées de blacklist déjà chargées dans le pare-feu sont encore là, et elles n'apprennent plus rien.

Deux courriers couvrent ce cas. Arrêter l'agent, par exemple avec systemctl stop reportedip-agent, envoie exactement un courrier à l'adresse de notify.email en nommant ce que cet hôte cesse de faire à partir de cet instant ; un redémarrage de la machine et un redémarrage du service n'en envoient aucun. Et un hôte resté sans contact plus de six heures produit un courrier au titulaire du compte, groupé par compte, avec une levée d'alerte dès qu'il se manifeste de nouveau. Les courriers sur le silence nomment un hôte comme le fait le portail, d'abord l'étiquette, puis le nom d'hôte, puis les premiers caractères de l'identifiant d'installation, et jamais l'identifiant complet. Le courrier d'arrêt vient de l'agent lui-même et nomme l'hôte par son nom d'hôte.

Dernière mise à jour: · Maintenu par l’équipe ReportedIP

Security Focused
Conforme au RGPD
Made in Germany
Retour aux docs