Ankündigungen zu neuen Versionen, aktuelle Informationen zu Sicherheitsbedrohungen und Sicherheitsnachrichten vom ReportedIP .
Der erste vierteljährliche ReportedIP Attack Report“: 1,69 Millionen Angriffe von 206.388 eindeutigen IP-Adressen innerhalb von 82 Tagen, die Fallstudie zu „wp2shell“ und was dies für WordPress-Betreiber bedeutet.
WeiterlesenEin Kategoriefilter wandelt die ReportedIP in fünf portbezogene Firewall-Sperrlisten für SSH, E-Mail, Web und FTP um – diese werden stündlich mit ETag-Unterstützung abgerufen und über das fail2ban-Berichtssystem zurückgemeldet.
Weiterlesenwp2shell nutzt zwei CVEs im WordPress-Kern aus, um eine nicht authentifizierte RCE auszuführen. ReportedIP 2.1.25 blockiert dieses Angriffsmuster auf der WAF-Ebene in allen Tarifen, einschließlich des kostenlosen Tarifs.
WeiterlesenHive 2.1.21 bildet den Abschluss einer Serie von 17 Veröffentlichungen, durch die die neue WordPress-Firewall weiter gestärkt wurde: eine vor WordPress integrierte WAF mit automatischer Abdeckung von nginx, Backend-Ausnahmen sowie eine Korrektur für die automatische Blockierung, die bei Datenbanken, die nicht auf UTC basieren, ohne Fehlermeldung fehlschlug.
WeiterlesenReportedIP v1.3.0 lassen sich Webhooks konfigurieren: Senden Sie jede erkannte Attacke an eine beliebige API – an Ihr SIEM, an Slack, an Discord oder direkt an AbuseIPDB.
WeiterlesenWie die WordPress-Firewall von Hive jede Anfrage überprüft, mit Ed25519 signierte Regeln aus einem Server-Feed bereitstellt und vor ReDoS schützt – die Engine und die Basiskonfiguration sind in jedem Tarif kostenlos enthalten.
WeiterlesenHive 2.1.4 bietet eine Web Application Firewall zur Überprüfung von Anfragen, eine Erkennung verifizierter Bots, die Blockierung von Wegwerf-E-Mail-Adressen und einen Kommentar-Honeypot – alles, was seit Version 2.0.22 hinzugekommen ist.
WeiterlesenFünf Neuheiten in einem Überblick: ein „Hide-Login“-Sensor, der Scans Ihrer alten Login-URL blockiert, eine vollständige deutsche Benutzeroberfläche und ein 2FA-Anmeldeablauf, der keine Codes mehr versendet, die Sie nie angefordert haben.
WeiterlesenWeisen Sie jedem Web-, Mail- und Edge-Knoten in Ihrem Cluster eine gemeinsame Community-Blockliste zu – abrufbar über DNS mit einem einzigen Token, ganz ohne Integrationscode pro Knoten.
WeiterlesenDie Blacklist ReportedIP ist nun als aktive DNS-Blockliste verfügbar. Abfragen Sie die 11.134 gelisteten IP-Adressen als private RBL-Zone über Postfix, Rspamd oder eine beliebige Firewall – buchbar über PRO.
WeiterlesenHive 2.0.16 fasst alle Upgrade-Hinweise unter einer einheitlichen Frequenzbegrenzung zusammen, fügt Warn-E-Mails bei Erreichen von 80 % und 100 % der Relais-Quote hinzu und behebt eine Reihe von Fehlern im Zusammenhang mit der Neureaktivierung des Hardening-Modus und der Relais-Rückhaltung.
WeiterlesenAn einem einzigen Wochenende gingen 37.288 Angriffsmeldungen von 15.066 verschiedenen IP-Adressen ein. Hacking-Versuche, Brute-Force-Angriffe und kombinierte SSH- und WP-Angriffe dominierten; 18.254 dieser IP-Adressen stammten aus vier Ländern. Hier sind die Informationen, die uns die Community übermittelt hat, und die Maßnahmen, die wir daraufhin ergriffen haben.
Weiterlesen
