Annonces de nouvelles versions, mises à jour sur Threat Intelligence et actualités en matière de sécurité par l'équipe ReportedIP.
La version 1.3.0 du Honeypot Server ReportedIP permet de configurer les Webhooks : envoyez chaque détection d'attaque vers l'API de votre choix, votre SIEM, Slack, Discord ou directement vers AbuseIPDB.
En savoir plusComment le pare-feu WordPress de Hive analyse chaque requête, transmet des règles signées avec Ed25519 à partir d'un flux serveur et protège contre les attaques ReDoS, le moteur et la configuration de base sont gratuits dans toutes les formules.
En savoir plusLa version 2.1.4 de Hive intègre un Web Application Firewall capable d'inspecter les requêtes, une Verified Bot Detection, Disposable-Email Blocking et un « Comment Honeypot », soit toutes les fonctionnalités ajoutées depuis la version 2.0.22.
En savoir plusCinq nouveautés en un seul tour d'horizon : un capteur « Hide-Login » qui bloque les analyses de votre ancienne URL de Login, une interface entièrement en allemand, et un processus de Login par authentification à deux facteurs (2FA) qui n'envoie plus de codes que vous n'avez jamais demandés.
En savoir plusAttribuez à chaque nœud Web, de messagerie et périphérique de votre cluster une Blocklist commune, accessible via DNS à l'aide d'un seul jeton, sans code d'intégration spécifique à chaque nœud.
En savoir plusLa Community Blacklist de ReportedIP est désormais une Blocklist DNS active. Interrogez les 11 134 adresses IP répertoriées via une zone RBL privée depuis Postfix, Rspamd ou n'importe quel pare-feu, service disponible avec un abonnement PRO.
En savoir plusLa version 2.0.16 de Hive regroupe toutes les recommandations de mise à jour sous un seul seuil de fréquence, ajoute des e-mails d'alerte concernant le quota de relais à 80 % et 100 %, et corrige une série de bogues liés à la réactivation du Hardening Mode et au délai de relâchement des relais.
En savoir plusEn l'espace d'un seul week-end, 37 288 signalements d'attaques provenant de 15 066 adresses IP uniques ont été enregistrés. Les tentatives de piratage, les attaques Brute Force et les combinaisons SSH+WP ont été les plus fréquentes ; quatre pays d'origine représentent 18 254 de ces adresses IP. Voici les informations que la communauté nous a transmises et les mesures que nous avons mises en œuvre en réponse.
En savoir plusLa version 2.0.15 de Hive corrige un problème de perte silencieuse des alertes d'administration destinées à plusieurs destinataires, empêche le Hardening Mode de se réactiver toutes les heures face au même schéma d'attaque et respecte les délais d'attente 429 des relais côté client.
En savoir plusHive Light est désormais disponible dans le répertoire officiel des plugins de WordPress.org. Une protection ciblée contre les attaques Brute Force pour le fichier wp-login.php : compteur par adresse IP, échelle de blocage progressive, vérification facultative de la réputation au sein de la communauté, licence GPL-2.0+, aucun compte requis.
En savoir plusDonnées minimales, conservation pendant 30 jours, anonymisation au bout de 7 jours, chiffrement « libsodium » au repos et fonctionnement hors ligne par choix : la protection de la vie privée comme principe de conception.
En savoir plusPourquoi un seul sous-site vulnérable peut menacer l'ensemble du réseau : le modèle de menaces Multisite, une liste de contrôle en 10 points pour renforcer la sécurité, un audit WP-CLI et un blocage à l'échelle du réseau grâce à un état de menace partagé.
En savoir plus
