Vous cherchez une vue d'ensemble ? Rendez-vous sur la page d'accueil du plugin pour découvrir ses fonctionnalités, ses tarifs et la procédure d'installation. Cette page constitue la référence technique.
Extension WordPress : ReportedIP Hive
ReportedIP Hive est une extension de sécurité pour WordPress : un pare-feu applicatif, la sécurité de la connexion avec limitation des tentatives, l’authentification à deux facteurs avec passkeys et une protection anti-spam pour les commentaires, les inscriptions et les formulaires de contact. Elle bloque les attaquants sur votre propre serveur, fonctionne sans compte et peut, si vous le souhaitez, vérifier et partager les adresses des attaquants via le réseau communautaire ReportedIP.
Version actuelle : 3.0.0, gratuite sur
wordpress.org/plugins/reportedip-hive.
Configuration requise : WordPress 5.9 ou plus récent (testé jusqu’à la 7.1), PHP 8.1 ou plus récent.
Sur un réseau multisite, elle s’active pour tout le réseau. Le code source est sur
GitHub sous licence GPLv2 ou ultérieure.
Deux extensions, une seule protection
Depuis la version 3.0.0, Hive se compose d’une extension gratuite et d’un module optionnel. Tout ce qui protège le site se trouve dans l’extension gratuite, sans période d’essai ni interrupteur verrouillé. Le module apporte les fonctions des offres payantes.
| ReportedIP Hive | ReportedIP Hive Pro | |
|---|---|---|
| Pour qui | Chaque site | Les sites avec l’offre Professional, Business ou Enterprise |
| Provenance | Le répertoire des extensions WordPress | Votre compte reportedip.com ; il installe lui-même l’extension gratuite si elle manque |
| Mises à jour | Depuis wordpress.org, comme toute extension du répertoire | Depuis reportedip.com, vérifiées toutes les 12 heures avec votre Community Access Key |
| Contenu | Pare-feu, seize capteurs, sécurité de la connexion, 2FA par application, e-mail et une passkey par compte, protection des formulaires, Contact Form 7, règles d’inscription, interrupteurs de verrouillage, Community Network | Relais e-mail et SMS, 2FA dans la boutique, règles 2FA adaptatives, mode de durcissement, en-têtes avancés, preuve de calcul, autres extensions de formulaires, blocage de Tor, piste d’audit, contrôle des comptes, bans de groupe, gestion de flotte |
Le détail par offre se trouve sous Module Pro et offres. Hive fonctionne dans l’un de deux modes : Local Shield décide de tout sur votre serveur et n’envoie rien nulle part, Community Network ajoute la vérification de réputation auprès de la communauté et partage ce que votre site bloque. Voir Démarrage rapide et modes.
Comment une requête est vérifiée
Hive applique ses contrôles dans un ordre fixe, et chaque couche peut mettre fin à la requête avant la suivante.
Le contrôle est accroché à init avec la priorité 1, si bien que les autres extensions ne
s’exécutent pas pour une adresse bloquée.
- Liste blanche : les adresses et plages de confiance passent toujours.
- Liste de blocage : les adresses bloquées à la main ou qui ont dépassé un seuil.
- Pare-feu applicatif : le jeu de règles actif contre l’URI, les paramètres, le corps et le user agent, au besoin avant même le chargement de WordPress.
- Compteurs de tentatives : connexions, commentaires, XML-RPC, rafales REST et scans 404 bloquent une adresse dès qu’un seuil est atteint.
- Réputation communautaire : en mode Community Network, une adresse au-dessus du niveau de protection est refusée.
- Second facteur : les comptes protégés confirment la connexion avec la 2FA.
Le guide
Installation et mises à jour
L’extension gratuite de wordpress.org, le module Pro, le passage depuis la 2.x, MainWP, le multisite et la configuration requise.
Démarrage rapide et modes
Les deux modes, la clé d’accès, ce que la recommandation active par offre, et le tableau de bord après la configuration.
Réglages de protection
Les cinq onglets, les principales valeurs par défaut, le verrouillage, les en-têtes, les proxys de confiance et chaque problème de disponibilité.
Capteurs et blocage
Les seize capteurs et leurs seuils, l’échelle d’escalade, les blocages par réputation, les bots vérifiés, Tor et les bans de groupe.
Pare-feu et WAF
Les deux couches du pare-feu, la livraison signée des règles, Priority Sync, la garde avant WordPress, les exceptions et les codes de référence.
Sécurité de la connexion et 2FA
Les méthodes, passkeys et YubiKey, l’obligation par rôle, la récupération, la 2FA en boutique et les règles adaptatives.
Formulaires et spam
La vérification invisible des formulaires, les adaptateurs d’extensions, le filtre anti-spam des commentaires, les adresses jetables et les règles d’inscription.
Tableau de bord, journaux et piste d’audit
Le tableau de bord et ses graphiques, le journal d’activité, les badges, la piste d’audit et le contrôle des comptes.
Module Pro et offres
Ce que le module Pro ajoute par offre, quotas et domaines, le relais e-mail et SMS, MainWP et la gestion de flotte.
Commandes WP-CLI
Listes d’IP, consultation, état, paquet de support, administration 2FA, blocage des comptes et mode de durcissement.
Hooks et API pour développeurs
Actions et filtres, l’API de vérification des formulaires, les routes REST de la 2FA, shortcodes, tables et constantes.
Confidentialité et services externes
Ce qui est enregistré et combien de temps, chaque requête externe, les outils de confidentialité et ce que supprime une désinstallation.
Dépannage et FAQ
Accès bloqué, mauvais blocages, faux positifs du pare-feu, la garde, erreurs d’API, 2FA et les questions courantes.
Journal des modifications
Ce que chaque version a changé, de la 1.0 à l’extension gratuite et au module Pro de la 3.0.0.
Ce qu’elle ne fait pas
Hive ne recherche pas de logiciels malveillants dans les fichiers et ne surveille pas leur intégrité. Utilisez un scanner en complément si votre site en a besoin. Hive fonctionne aussi à côté d’un pare-feu cloud : le cloud filtre le trafic avant qu’il n’atteigne le serveur, Hive voit ce que seul WordPress connaît, comme les connexions échouées, les noms d’utilisateur essayés, les envois de formulaires et les rôles. Réglez l’en-tête du proxy pour que Hive voie la véritable adresse du visiteur (proxys de confiance).
Dernière mise à jour: · Maintenu par l’équipe ReportedIP
Security Focused
Conforme au RGPD
Made in Germany