Renseignement communautaire sur les menaces pour WordPress : Local Shield ou Community Network
Pour WordPress, le renseignement communautaire sur les menaces signifie qu’une adresse ayant attaqué un site protégé est refusée à votre connexion avant que WordPress ne vérifie le moindre mot de passe. Ce guide explique les deux modes de fonctionnement de ReportedIP Hive, le Local Shield entièrement local et le Community Network facultatif, montre précisément quelles données quittent votre serveur et explique ce qu’ajoute le module Hive Pro des formules payantes. L’interface de Hive est en anglais, les libellés sont donc cités tels qu’ils s’affichent.
Que signifie le renseignement communautaire sur les menaces pour WordPress ?
Le renseignement communautaire sur les menaces, ce sont des données d’attaquants partagées. Chaque site protégé signale les adresses qui l’attaquent, et chaque autre site compare ses visiteurs à cet ensemble. Quand un site subit une attaque par force brute et signale l’attaquant, des milliers d’autres sites peuvent refuser la même adresse avant sa première tentative.
L’échelle fait la différence. Entre mai et juillet 2026, le réseau a enregistré 1,69 million d’attaques contre des sites WordPress, comme le documente le rapport d’attaques de cette période. Le 26 septembre 2026, la liste noire communautaire comptait 30 926 adresses, après avoir dépassé les 30 000 le 21 septembre. Un site isolé ne voit qu’une partie d’un botnet ; le réseau voit toute la campagne.
Local Shield : une protection qui reste sur votre serveur
ReportedIP Hive démarre en mode Local Shield. Dans ce mode, l’extension ne fait aucune consultation de réputation et n’envoie aucun signalement : chaque compteur, chaque décision de blocage et chaque entrée de journal restent sur votre propre serveur. Aucun compte ni aucune clé ne sont nécessaires.
Local Shield comprend les 16 capteurs d’attaque, l’authentification à deux facteurs, le blocage progressif et le tableau de bord. Les mises à jour viennent du répertoire d’extensions de WordPress.org comme pour toute autre extension, et aucune requête ne part vers reportedip.com, même avec une clé enregistrée.
Community Network : l’attaquant d’un site est celui de tous
Le Community Network nécessite une Community Access Key gratuite de reportedip.com et ajoute deux choses. Avant qu’une connexion, un commentaire ou une inscription ne soit traité, Hive vérifie l’adresse du visiteur dans la base communautaire. Et quand un capteur détecte une attaque, Hive met en file un signalement anonymisé et l’envoie au réseau par lots. Les réponses sont mises en cache localement, le nombre de requêtes reste donc faible, et si le service est injoignable, la protection locale continue simplement de fonctionner.
Dans ReportedIP Hive, vous changez de mode sous Community, onglet Settings, section Operation Mode, et enregistrez avec Save Mode. La clé se saisit dans le champ API Key qui apparaît en mode Community, et Test Connection la vérifie. Le démarrage rapide propose le même choix sur une installation neuve.
Vérifier une adresse à la main
Sous Activity, onglet IP Lookup, vous pouvez consulter toute adresse qui apparaît dans vos journaux. En mode Community Network, la consultation montre ce que le réseau sait d’elle, à côté des événements que votre propre site a enregistrés. Vous décidez ainsi rapidement si un visiteur bloqué était un vrai attaquant ou une fausse alerte à placer sur la liste blanche.
Ce qui transite réellement
| Donnée | Envoyée en Community Network |
|---|---|
| Adresse IP de l’attaquant | Oui, avec le signalement |
| Catégorie de menace de l’événement | Oui, sous forme de nombre |
| Brève description de l’événement | Oui, par exemple le nombre d’échecs de connexion |
| Adresse du site et version de l’extension | Oui, pour compter les domaines sous licence et pour le support |
| Noms d’utilisateur, même sous forme de hash | Non |
| Mots de passe | Non |
| Contenu des commentaires et formulaires | Non |
| User agents complets | Non |
| Coordonnées de vos utilisateurs | Non |
Le serveur ajoute lui-même l’heure de réception. La base juridique du traitement des adresses d’attaquants est l’article 6, paragraphe 1, point f du RGPD, l’intérêt légitime à la sécurité des réseaux et de l’information. L’extension indique dans ses réglages ce qui est envoyé, et le partage communautaire reste facultatif : rien ne part vers le réseau avant que vous ne choisissiez Community Network.
Quel mode pour votre site ?
- Votre site ne doit partager aucune donnée de visiteur : Local Shield. C’est un vrai mode de fonctionnement, pas une version d’essai.
- Vous voulez une réputation partagée : Community Network, avec une Community Access Key gratuite.
- Vous avez besoin de l’envoi géré de la 2FA par e-mail et SMS, de la connexion à deux facteurs dans la boutique WooCommerce ou de règles 2FA adaptatives : une formule payante avec le module Hive Pro, qui fonctionne à côté de l’extension gratuite. Le pare-feu, l’authentification à deux facteurs et le multisite font déjà partie de l’extension gratuite.
Les modes peuvent être changés à tout moment. Passer de Local Shield à Community Network ne change que la présence des consultations et des signalements ; les compteurs, blocages et journaux locaux restent intacts.
Questions sur le renseignement communautaire sur les menaces
Qu’ajoute le module Hive Pro ?
ReportedIP Hive est complet en lui-même : rien n’y est verrouillé ni limité dans le temps. Les formules Professional, Business et Enterprise ajoutent le module Hive Pro, que vous téléchargez depuis votre tableau de bord sur reportedip.com. Il apporte le relais européen géré pour les e-mails 2FA et les codes SMS, la connexion à deux facteurs dans la boutique WooCommerce, des règles 2FA adaptatives par rôle et le Hardening Mode pendant les vagues d’attaques, et il se met à jour depuis reportedip.com avec votre Community Access Key.
Local Shield envoie-t-il des données à reportedip.com ?
En mode Local Shield, ReportedIP Hive ne consulte pas la réputation, n’envoie aucun signalement et n’adresse aucune requête à reportedip.com : aucune donnée de visiteur ne quitte donc votre serveur. Les mises à jour viennent de WordPress.org comme pour toute extension du répertoire. Les données de visiteurs ne circulent qu’une fois Community Network choisi et une clé saisie.
Puis-je changer de mode plus tard sans perdre de données ?
Passer de Local Shield à Community Network ne change que la présence des consultations et des signalements. Les compteurs, blocages, journaux et la liste blanche restent intacts dans les deux sens : vous pouvez donc essayer Community Network et revenir en arrière à tout moment.
Pour aller plus loin
La documentation de Hive détaille les modes de fonctionnement et les formules, et ReportedIP Hive est disponible dans le répertoire d’extensions de WordPress.org.