WordPress Plugin · Free
ReportedIP Hive
Real-time WordPress security with 16 detection sensors, a Web Application Firewall, four 2FA methods and an opt-in community threat network. Free and open source forever.
Plateforme
ouverte de Threat Intelligence pour les menaces IP
Produits de Threat Intelligence pour WordPress, la messagerie et le DNS
Une base de données de réputation alimentée par la communauté, disponible sous six formes : un plugin WordPress, une REST API, une Blacklist téléchargeable, une DNS / RBL Zone en temps réel, un DNS Checker et un Honeypot. Utilisez-les séparément ou combinez-les ; chaque produit dispose d'un Free tier et s'exécute sur une infrastructure située dans l'UE.
311k+
Adresses IP suivies
5,5M+
Rapports de la communauté
30
Threat Categories
Un seul ensemble de données, de nombreuses façons de l'utiliser
Chaque produit utilise (et alimente) le même moteur de réputation. Ils fonctionnent en synergie sans jamais dépendre les uns des autres : choisissez le format de diffusion qui correspond à votre infrastructure.
Détection et signalement. Le plugin Hive et le Honeypot surveillent le trafic réel et transmettent les adresses IP des attaquants au réseau.
Évaluation et stockage. Le moteur de réputation pondère chaque signalement en fonction de son actualité, de sa diversité et de sa gravité pour obtenir un Confidence Score unique (0–100 %).
Utilisez les données où vous le souhaitez. Accédez aux données via l’API, le Blacklist Feed ou la DNS / RBL Zone — que ce soit dans WordPress, votre pare-feu ou votre serveur de messagerie.
Suivez les tendances. Chaque trimestre, nous transformons ce même ensemble de données en un WordPress Attack Report — volumes d’attaques mesurés, principales techniques et incidents notables — que vous pouvez citer librement sous licence CC BY 4.0.
Six produits, une seule mission
De l’installation WordPress clé en main à l’API programmatique, en passant par la liste noire DNSBL pour serveurs de messagerie.
REST Threat Intelligence · Free tier
Public API
The reputation engine behind everything. Query IPs, submit reports, pull the blacklist and run bulk operations from any language — fail2ban, SIEM, firewalls, hosting panels.
Downloadable Feed · Free
Community Blacklist Feed
Community-driven blacklist, automatically scored from real-time reports. Plain text, JSON and CSV — ready for fail2ban, iptables, nginx or any blocklist consumer.
Live DNSBL Add-on · from PRO
DNS / RBL Zone
Query the community blacklist as a live DNSBL straight from your mail server or firewall. Token-authenticated zone, 127.0.0.x return codes — no imports, always fresh.
DNS Diagnostics · Free
DNS Checker
Domain health diagnostics from 76 resolvers across 6 continents. Validate SPF, DKIM, DMARC and DNSSEC, run DNSBL lookups and track propagation during migrations.
Standalone PHP App · Free
Honeypot Server
A standalone app that pretends to be WordPress, Drupal or Joomla. 36 threat analyzers detect SQLi, XSS, brute force and exploits, then feed clean intel back into the network.
À venir
Plus d’intégrations
Des adaptateurs Drupal et Joomla, ainsi que des intégrations Cloudflare-edge, sont prévus. Vous souhaitez influencer les priorités ou parrainer un adaptateur CMS ?
De quel produit ai-je besoin ?
Commencez par définir la tâche que vous souhaitez accomplir.
| Votre objectif | Utilisation |
|---|---|
| Protect a WordPress site | ReportedIP Hive |
| Block IPs at your mail server (SMTP) | DNS / RBL Zone |
| Reputation checks in fail2ban, SIEM or a firewall | Public API |
| Drop a static blocklist into iptables / nginx | Blacklist Feed |
| Diagnose SPF / DKIM / DMARC / DNS | DNS Checker |
| Generate first-party attacker intelligence | Honeypot Server |
WordPress Plugin · Free
ReportedIP Hive
A turnkey WordPress security plugin. Install it, run the 10-step wizard, and your site blocks brute-force, spam, scanner and injection traffic in minutes — either fully offline (Local Shield) or wired into the community threat network.
- 16 attack sensors: failed logins, password spray, comment spam, XML-RPC, scanner and decoy bait-paths
- Web Application Firewall, verified-bot detection, disposable-email blocking and a comment honeypot — free on every plan
- Four 2FA methods — TOTP, e-mail, SMS and WebAuthn / passkeys
- Local Shield mode runs 100 % offline — no account, zero outbound calls
- Community Network mode adds live reputation lookups and Priority-Sync firewall rules via a free key
- WooCommerce front-end 2FA, multisite, coordinated-attack hardening and a Business audit event trail
À qui s'adresse ce produit ?
Anyone running one or many WordPress sites who wants managed protection without a SaaS lock-in.
Tarifs
Free · GPL-2.0+ · paid plans from 14,90 €/mo for managed 2FA relay & higher quotas
REST Threat Intelligence · Free tier
Public API
A clean REST API over the same community reputation database. Check a single IP, report attackers, or pull the whole blacklist — from any stack, in any language.
- 1,000 free checks/day and 50 reports/day on the free tier
- 30 threat categories with decay-weighted confidence scoring
- Bulk check & report plus analytics on Professional and above
- Simple key auth; JSON responses; documented rate limits
- Drop-in for fail2ban actions, SIEM enrichment and custom firewalls
À qui s'adresse ce produit ?
Developers and ops teams integrating reputation checks into existing tooling.
Tarifs
Free tier · higher quotas on PRO (25k checks/day) and Business (100k/day)
Downloadable Feed · Free
Community Blacklist Feed
The high-confidence subset of the community dataset, published as a static feed you import on your own schedule. No mapping, no scoring on your side — just a clean list.
- Confidence ≥ 75 % threshold with a 48 h false-positive cool-down
- TXT, JSON and CSV exports, plus 9 thematic sub-lists
- Daily Git mirror with a diff-friendly commit history
- Pull on demand through the API or as a flat file
À qui s'adresse ce produit ?
Admins who prefer importing a list into iptables, nginx, CrowdSec or a WAF.
Tarifs
Free to read; access scales with your API plan
Live DNSBL Add-on · from PRO
DNS / RBL Zone
The same blacklist served over DNS as a private RBL zone. Add one string to Postfix, Rspamd or BIND RPZ and reject connecting attackers in real time — the way mail servers expect.
- Private zone string <token>.bl.reportedip.de with 127.0.0.2/3 return codes
- Drop-in for Postfix, Rspamd, BIND RPZ and any RBL-capable software
- Per-category sub-zones (spam, brute-force, malware …)
- 100,000 DNS queries/day per token; resolver caching keeps it fast
- Refreshed from the community blacklist every few minutes
À qui s'adresse ce produit ?
Mail and hosting operators filtering SMTP traffic at the connection layer.
Tarifs
7,90 € / month or 79 € / year (incl. VAT) — bookable from the PRO plan
DNS Diagnostics · Free
DNS Checker
A free, no-login tool to debug mail and DNS configuration: global propagation, e-mail authentication records and blocklist status in one place.
- Global propagation check from 76 resolvers worldwide
- SPF / DKIM / DMARC / DNSSEC validation
- DNSBL lookup across 60+ public blocklists
- Migration mode to watch records flip live
À qui s'adresse ce produit ?
Anyone debugging deliverability, a DNS migration or a new mail setup.
Tarifs
Free, no account required
Standalone PHP App · Free
Honeypot Server
Run a decoy to generate first-party attacker intelligence. It looks like a vulnerable CMS, scores every request, and batches verified reports to the API.
- Docker Compose ready — PHP 8.2 + SQLite, no external database
- 36 severity-scored threat analyzers
- Mimics WordPress, Drupal and Joomla endpoints
- Reports auto-batched to the ReportedIP API
À qui s'adresse ce produit ?
Operators and researchers who want to contribute (and see) fresh attack data.
Tarifs
Free · open source
Formules et tarifs
Protection locale gratuite à vie. Ne payez que pour les serveurs gérés, les quotas plus élevés et les Add-ons.
Des plans pour chaque site
Le plugin Hive est gratuit et open source pour toujours. Les formules payantes incluent un service géré d'authentification à deux facteurs (2FA) par e-mail et SMS Relay, la gestion multisite et des quotas API plus élevés.
Free
Protection locale, gratuite à vie
Free
- Plugin Hive local complet — les 16 Attack Sensors
- Web Application Firewall (moteur + ensemble de règles de base OWASP Top 10)
- Verified Bot Detection, Disposable-Email Blocking and Comment Honeypot
- Security Headers de base + Protection & Hardening Score
- Codes de référence des pages-blocs et MainWP Integration
- Suite complète de 2FA (TOTP, e-mail, WebAuthn, avec une YubiKey / clé de sécurité par compte)
- 1 000 vérifications API par jour
- 50 rapports par jour
- 1 domaine
- Soutien de la communauté
Most popular
Professional
Développeurs indépendants et petits sites
14,90 € / moisTVA à 19 % comprise
149,00 € / annéeTVA à 19 % comprise12,42 € / mois, facturé annuellement
- Tout ce qu'il faut savoir sur Contributor
- 25 000 vérifications API par jour
- 1 000 rapports par jour
- 500 e-mails de 2FA par mois inclus
- 25 SMS de 2FA par mois inclus
- Jusqu'à 3 domaines
- Opérations en masse et analyses
- Hardening Mode contre les attaques coordonnées (ajustement automatique des seuils lors d'attaques en rafale)
- Priority Sync : ensembles de règles WAF plus complets et mis à jour fréquemment (Paranoia Level 2/3) + flux en temps réel d'adresses IP de bots et de domaines jetables
- Security Headers avancés (HSTS, Permissions-Policy, Content-Security-Policy, isolation inter-origines)
- WooCommerce Frontend 2FA : défi thématique dans votre boutique en ligne, sans redirection vers la page de Login WordPress
- Assistance par e-mail, SLA de 48 heures
Commencer l'essai gratuit
Garantie de remboursement de 14 jours. Résiliez à tout moment.
Business
Agences, WooCommerce, White-label
39,00 € / moisTVA à 19 % comprise
389,00 € / annéeTVA à 19 % comprise32,42 € / mois, facturé annuellement
- Toutes les fonctionnalités de la version Professional
- 100 000 vérifications API par jour
- 5 000 rapports par jour
- 2 500 e-mails de 2FA par mois inclus
- 75 SMS de 2FA par mois inclus
- Jusqu'à 15 domaines par licence
- Vous avez besoin de plus de capacité ? Souscrivez à l'offre « 2×–20× Business plan » : l'ensemble des prestations (quota API, 2FA par e-mail/SMS, noms de domaine) est multiplié, avec une remise automatique sur volume.
- Setup Wizard « White-label », pages d'authentification 2FA, modèles d'e-mails
- Intégration complète de WooCommerce (modèles White-label, audit des abonnements et des adhésions)
- Audit Event Trail : journal du cycle de vie des utilisateurs en mode « ajout uniquement » (Logins, réinitialisations de mot de passe, changements de rôle, y compris les utilisateurs par intérim) avec exportation au format CSV/JSON
- Clés de sécurité avancées : plusieurs clés WebAuthn par utilisateur (YubiKey de secours), détection automatique du modèle, alertes relatives au cycle de vie des clés
- GDPR Export Tool
- Priority Support, SLA de 12 heures
Commencer l'essai gratuit
Garantie de remboursement de 14 jours. Résiliez à tout moment.
Comparer toutes les formules
Comprend les niveaux « Contributor » et « Enterprise », ainsi que le tableau complet comparatif des fonctionnalités.
Dernières actualités du blog
Notes de mise à jour, Threat Intelligence et actualités en matière de sécurité — parcourez les rubriques Mises à jour, Threat Intelligence, Actualités de sécurité ou Annonces.
Foire aux questions
Is ReportedIP free?
Yes. Every product has a free tier: the Hive plugin is free and open source, the API gives 1,000 checks/day for free, the blacklist feed and DNS Checker are free to use. Paid plans and add-ons unlock higher quotas, managed 2FA relay and the DNS/RBL Zone.
Do I need an account?
Not for the Hive plugin in Local Shield mode or for the DNS Checker. The API, the community network and paid add-ons require a free account and an access key.
Which product should I use to protect a WordPress site?
Install ReportedIP Hive. It bundles attack detection, IP blocking and 2FA, and works offline out of the box.
How do I block bad IPs at my mail server?
Use the DNS / RBL Zone add-on. You add one zone string to Postfix, Rspamd or BIND RPZ and connecting attackers are rejected in real time.
What runs self-hosted versus on your servers?
The Hive plugin and the Honeypot Server run on your infrastructure. The API, the blacklist feed, the DNS Checker and the DNS/RBL Zone are hosted by us on EU infrastructure.
Is it GDPR-compliant?
Yes. We minimise data collection (no user agents by default), anonymise older records, and run on EU infrastructure under GDPR. Subprocessors are covered by data-processing agreements.
Is the data open source?
The Hive plugin and Honeypot Server are open source on GitHub, and the community blacklist is published as a daily Git mirror. The reputation engine and API are operated as a managed service.
How is the confidence score calculated?
Each report is weighted by recency, reporter diversity, threat severity and honeypot trust, then decayed over time. An IP is only listed on the public blacklist at a confidence of 75 % or higher.
Commencez dès maintenant — gratuitement et pour toujours
Choisissez un produit, consultez les Docs ou obtenez une API Key gratuite. Aucune carte bancaire requise.
Security Focused GDPR Compliant Made in Germany Open source dans la mesure du possible