Un attaquant qui échoue à la connexion d’un site WordPress est déjà bloqué sur tous les autres sites équipés de Hive avant sa première tentative. S’y ajoutent 16 capteurs avec pare-feu et une 2FA par application, passkey, e-mail ou SMS, qui protège aussi la réinitialisation du mot de passe. Gratuit et open source, développé et hébergé en Allemagne.
Gratuit dans le répertoire des extensions WordPress : dans WordPress, allez dans Extensions → Ajouter une extension et cherchez « ReportedIP Hive ». Aucun compte requis. Comparer les formules
Un seul plugin, pas d'abonnement supplémentaire. Le cœur du système de détection et d'identification est gratuit et sous licence GPL-2.0, quel que soit le mode d'utilisation ; les formules payantes ajoutent des relais gérés, la gestion de parc et quelques modules avancés en complément. Aucune des fonctionnalités présentées ci-dessous n'est un appât destiné à attirer l'attention sur une fonctionnalité qui s'avère ensuite être verrouillée.
Les étiquettes « Plan » indiquent le plan le plus bas qui inclut cette fonctionnalité.
Chaque surface effectivement utilisée par un attaquant dispose de son propre capteur, de son propre seuil de déclenchement et de son propre interrupteur d'arrêt. Voici la liste complète fournie avec le plugin, dans l'ordre défini par celui-ci. Aucune d'entre elles ne nécessite le Community Network pour fonctionner.
16En savoir plus Fonctionnement des capteurs À l'intérieur du pare-feu
La détection n'est qu'une partie du problème. Ce qui distingue un plugin de sécurité que vous conservez de celui que vous désinstallez, c'est la manière dont il traite le visiteur qui a déclenché un capteur par inadvertance.
9En savoir plus Blocage progressif des adresses IP Hardening Mode Groupes Blocage de Tor et vraies IP client
WordPress intègre par défaut des points d'accès que la plupart des sites n'utilisent jamais, mais que tous les scanners tentent d'exploiter en premier. Chaque option ci-dessous est désactivée par défaut jusqu'à ce que vous la activiez, et peut être désactivée à nouveau depuis le même écran.
12En savoir plus La checklist de durcissement À l'intérieur du pare-feu
Quatre autres facteurs d'authentification, dont trois sont gratuits et fonctionnent hors ligne. La procédure de réinitialisation est également abordée, car un pirate qui a pris le contrôle d'une boîte mail n'a pas besoin du mot de passe.
14En savoir plus Les quatre méthodes Passkeys et WebAuthn La YubiKey en pratique WooCommerce 2FA Service géré de messagerie et de SMS Relay
Une protection anti-spam dont le visiteur ne se rend même pas compte. Il n'y a ni casse-tête à résoudre, ni image à déchiffrer. Le plugin vérifie si le navigateur a bien affiché le formulaire, et si l'adresse associée est l'une de celles pour lesquelles le site refuserait une connexion.
9En savoir plus Formulaire « Honeypot » Gravity Forms sans captcha Decoy Paths WPForms et Forminator sans captcha
Ce que le plugin apporte à la personne chargée de l'utiliser, que ce soit sur un seul site ou sur cinquante. Toutes les fonctionnalités de ce groupe sont accessibles aussi bien depuis la ligne de commande que depuis l'interface graphique.
14En savoir plus Renforcement de la sécurité des environnements Multisite Le guide de démarrage rapide
Hive fonctionne entièrement hors ligne si vous le souhaitez. Le Community Network est un choix que vous faites, et non un paramètre par défaut que vous découvrez par la suite, et chaque champ qu'il envoie est documenté.
10En savoir plus Confidentialité par défaut Ce que le réseau partage
Le mode par défaut est entièrement hors ligne. Le Community Network est facultatif et n’est jamais obligatoire.
Les 16 capteurs et la suite complète de 2FA fonctionnent localement sur votre propre serveur. Aucun appel externe, aucune télémétrie, aucune API Key.
Configuration par défaut après l'installation. Modifiable à tout moment.
Recherches de réputation IP avant authentification dans la base de données publique. Coordinated-Attack Detection sur tous les sites du réseau. Des Reports anonymisés sont renvoyés, ce qui permet au réseau de devenir plus intelligent à chaque attaque.
Compte gratuit requis sur ReportedIP.com. Gratuit à vie.
Une boîte mail piratée ne doit pas constituer une « clé passe-partout » pour votre site WordPress. Hive intègre le processus de mot de passe perdu dans le même système de 2FA que le Login, et le canal de récupération (e-mail) est exclu des méthodes autorisées, car le lien de réinitialisation est lui-même envoyé par e-mail.
L’e-mail est exclu de la 2FA de réinitialisation
Une boîte mail compromise ne peut pas servir de deuxième facteur d’authentification. Le lien de réinitialisation et la confirmation de la 2FA doivent arriver par des canaux différents : TOTP, Passkey, SMS ou Recovery Code à usage unique.
Hook WordPress en deux étapes
Deux vérifications : une lors du chargement du formulaire de réinitialisation, l’autre à l’adresse password_reset. Une requête POST directe vers le formulaire de réinitialisation sans jeton vérifié renvoie WP_Error immédiatement.
Lié à l’utilisateur + la clé + l’adresse IP
Le jeton temporaire de réinitialisation vérifiée est lié à l'identifiant de l'utilisateur, à la clé de réinitialisation hachée et à l'adresse IP du client hachée. Il est consommé dès la première utilisation et expire au bout de 10 minutes.
Pas de surface d’attaque Brute-Force distincte
Les tentatives de réinitialisation infructueuses alimentent la même limitation par IP qui protège déjà wp-login.php. Blocage définitif optionnel pour les comptes disposant uniquement d’une authentification 2FA par e-mail, notification à l’administrateur incluse.
La plupart des plugins de sécurité sont facturés par site. Hive est facturé par forfait : plus vous gérez de sites, moins chacun d’entre eux vous coûte cher. Tous les prix incluent 19 % de TVA ; la formule Enterprise est proposée hors TVA (B2B).
| Formule | Prix | Sites | € / domaine | Points forts |
|---|---|---|---|---|
| Gratuit | 0 € | 1 | 0 € | Les 16 capteurs, y compris WAF + 2FA, Local Shield |
| Professional | 14,90 €/mois | 3 | 4,97 € | Mail Relay/SMS Relay géré, Hardening Mode |
| Business | 39 €/mois | 15 | 2,60 € | White-label, WP-CLI complet, exportation RGPD |
| Enterprise | à partir de 663 €/mois (net) | Illimité | – | AVV personnalisé, intégration dédiée |
Chaque capteur et chaque méthode d’authentification à deux facteurs (2FA) sont intégrés au cœur open source et restent gratuits. Les formules payantes incluent la gestion de l’envoi d’e-mails et de SMS, des licences multi-sites et des quotas API plus élevés, mais jamais la sécurité elle-même. Le relais fonctionne avec des sous-traitants situés exclusivement dans l’UE, dans le cadre d’un accord de traitement des données (DPA) signé. La facturation annuelle permet d’économiser 17 % (149 €/an pour la formule Professional, 389 €/an pour la formule Business).
La plupart des concurrents vendent une licence par site, leur prix par domaine ne baisse donc jamais. Prix catalogue vérifiés le 20 octobre 2026 sur la page des tarifs de chaque éditeur. Les prix de Hive incluent 19 % de TVA, les autres éditeurs facturent en dollars américains.
| Plugin | Prix d’entrée | Sites par licence | 2FA par SMS | Siège de la société |
|---|---|---|---|---|
| ReportedIP Hive Professional | 149 € par an | 3 | Inclus, 25 par mois | Allemagne |
| ReportedIP Hive Business | 389 € par an | 15 | Inclus, 75 par mois | Allemagne |
| Wordfence Premium | 149 US$ par an | 1 | Non proposé | États-Unis |
| Solid Security Pro | Aucun prix séparé | Inclus dans l’hébergement Liquid Web | Non indiqué | États-Unis |
| MalCare Protect | 99 US$ par an | 1 | Non indiqué | Inde |
| Patchstack Developer | 69 US$ par mois, facturation annuelle | Selon la formule | Non indiqué | Estonie |
Parmi ces éditeurs, seuls ReportedIP et Patchstack sont des sociétés de l’UE. Hive stocke et traite les données en Allemagne dans le cadre d’un accord de traitement des données signé. Comparatifs complets : Wordfence, Solid Security, MalCare, Patchstack.
La protection de base est identique sur tous les niveaux. Les formules payantes incluent la gestion du relais e-mail/SMS, des licences multi-sites et des quotas API plus élevés, mais jamais la sécurité elle-même. Tous les prix s'entendent TVA de 19 % comprise.
Le plugin Hive est gratuit et open source pour toujours, et l'offre Free inclut déjà l'API publique avec 1 000 vérifications par jour. Les formules payantes incluent un service géré d'authentification à deux facteurs (2FA) par e-mail et SMS Relay, la gestion multisite et des quotas d'API plus élevés.
Protection locale, gratuite à vie
Développeurs indépendants et petits sites
Garantie de remboursement de 14 jours. Résiliez à tout moment.
Agences, WooCommerce, White-label
Garantie de remboursement de 14 jours. Résiliez à tout moment.
Comprend les niveaux « Contributor » et « Enterprise », ainsi que le tableau complet comparatif des fonctionnalités.
Conçu pour les indépendants et les agences qui sécurisent plusieurs sites WordPress.
Pas de Composer, pas d’étape de compilation, pas de dépendances externes. Le démarrage rapide s’occupe du reste.
Dans WordPress, allez dans Extensions → Ajouter une extension, cherchez « ReportedIP Hive » et cliquez sur Installer maintenant.
Vous préférez le fichier ? Téléchargez le ZIP et envoyez-le via Téléverser une extension.
Activez l’extension. Le démarrage rapide s’ouvre automatiquement.
Choisissez « Local Shield » ou « Community Network ». Activez les rôles 2FA. C'est terminé. Les mises à jour arrivent via WordPress.org comme pour toute autre extension.
Spécifique au plugin WordPress. Pour les questions concernant l'ensemble de la plateforme, consultez la FAQ générale.
Oui. Hive s’active à l’échelle du réseau et suit les attaques site par site, avec un partage optionnel de la Blocklist globale sur l’ensemble du réseau. La licence multisite (Professional = 3 sites, Business = 15 sites) détermine le nombre de sites indépendants pouvant utiliser le Mail Relay/SMS Relay géré.
L’extension gratuite se met à jour via WordPress.org et apparaît dans votre Dashboard WordPress comme toute autre extension. Un clic et vous êtes à jour. Le module Hive Pro des formules payantes interroge reportedip.com toutes les 12 heures avec votre Community Access Key.
Non. Les compteurs de capteurs utilisent un cache d’objets (Redis lorsqu’il est disponible) avec des recherches en quelques millisecondes. Les réponses de l’API de réputation sont mises en cache localement avec prise en charge des ETag pour économiser des crédits. Le Dashboard d’administration se charge à la demande, jamais côté client.
Oui. Toutes les pages d’administration et de Login du plugin sont automatiquement exclues de la mise en cache des pages. Les requêtes de réputation s’effectuent côté serveur avant le rendu WordPress, de sorte que les pages mises en cache sont servies telles quelles. Nous effectuons des tests avec WP Rocket à chaque nouvelle version.
Oui. Chaque tableau de liste (adresses IP bloquées, Whitelist, journaux, file d’attente API, grille 2FA) prend en charge l’exportation au format CSV et JSON depuis l’interface d’administration. Les commandes WP-CLI permettent d’effectuer les mêmes opérations pour l’automatisation (WP-CLI complet sur Business+).
La protection n’est jamais payante : les seize capteurs sont tous intégrés au cœur open source et restent gratuits à vie, quel que soit le forfait, tout comme l’authentification à deux facteurs (2FA) par TOTP, e-mail et WebAuthn ; la 2FA par SMS est fournie via le relais géré à partir de la formule Professional. Les formules payantes (Professional à 14,90 €/mois, Business à 39 €/mois) ajoutent une couche de confort, la gestion de la 2FA par e-mail et SMS, des licences multi-sites (3 ou 15 domaines par licence), des quotas API plus élevés, Hardening Mode, l’option White-label et l’accès complet à WP-CLI. Tous les prix s’entendent TVA de 19 % comprise.
Vous pouvez utiliser la version gratuite indéfiniment. Les formules payantes s’accompagnent d’une garantie de remboursement volontaire de 14 jours (conformément au § 12 de nos Conditions générales, à l’exclusion des crédits de SMS Bundles ou de Mail Bundles déjà utilisés) et vous pouvez résilier à tout moment depuis le Dashboard.
Notes de version, guides et rapports, du plus récent au plus ancien.
Trois sites pour 14,90 €/mois, gestion de l'authentification à deux facteurs (2FA), licence multisite et Hardening Mode. Remboursement sous 14 jours, résiliation à tout moment.
