Ankündigungen zu neuen Versionen, aktuelle Informationen zu Sicherheitsbedrohungen und Sicherheitsnachrichten vom ReportedIP .
Fünf Neuheiten in einem Überblick: ein „Hide-Login“-Sensor, der Scans Ihrer alten Login-URL blockiert, eine vollständige deutsche Benutzeroberfläche und ein 2FA-Anmeldeablauf, der keine Codes mehr versendet, die Sie nie angefordert haben.
WeiterlesenWeisen Sie jedem Web-, Mail- und Edge-Knoten in Ihrem Cluster eine gemeinsame Community-Blockliste zu – abrufbar über DNS mit einem einzigen Token, ganz ohne Integrationscode pro Knoten.
WeiterlesenDie Blacklist ReportedIP ist nun als aktive DNS-Blockliste verfügbar. Abfragen Sie die 11.134 gelisteten IP-Adressen als private RBL-Zone über Postfix, Rspamd oder eine beliebige Firewall – buchbar über PRO.
WeiterlesenHive 2.0.16 fasst alle Upgrade-Hinweise unter einer einheitlichen Frequenzbegrenzung zusammen, fügt Warn-E-Mails bei Erreichen von 80 % und 100 % der Relais-Quote hinzu und behebt eine Reihe von Fehlern im Zusammenhang mit der Neureaktivierung des Hardening-Modus und der Relais-Rückhaltung.
WeiterlesenAn einem einzigen Wochenende gingen 37.288 Angriffsmeldungen von 15.066 verschiedenen IP-Adressen ein. Hacking-Versuche, Brute-Force-Angriffe und kombinierte SSH- und WP-Angriffe dominierten; 18.254 dieser IP-Adressen stammten aus vier Ländern. Hier sind die Informationen, die uns die Community übermittelt hat, und die Maßnahmen, die wir daraufhin ergriffen haben.
WeiterlesenHive 2.0.15 behebt ein Problem, bei dem Administratorwarnungen an mehrere Empfänger unbemerkt verloren gingen, verhindert, dass sich der Hardening-Modus bei demselben Angriffsmuster stündlich neu aktiviert, und berücksichtigt nun die 429-Backoffs des Relays auf der Client-Seite.
WeiterlesenHive Light ist nun im offiziellen WordPress.org-Plugin-Verzeichnis verfügbar. Ein spezialisierter Brute-Force-Schutz für wp-login.php: IP-spezifischer Zähler, progressive Sperrskala, optionale Überprüfung der Community-Reputation, GPL-2.0+, kein Konto erforderlich.
WeiterlesenMinimale Datenerfassung, 30-tägige Speicherdauer, Anonymisierung nach 7 Tagen, „Libsodium“-Verschlüsselung im Ruhezustand und wahlweise Offline-Betrieb – Datenschutz als Gestaltungsprinzip.
WeiterlesenBei der rein netzwerkbasierten Aktivierung wird ein gemeinsamer Bedrohungsstatus verwendet, sodass standortübergreifende Brute-Force-Angriffe zu einer einzigen Kampagne zusammengefasst werden und eine einzige Sperre für alle Unterseiten gilt.
WeiterlesenEin verwaltetes Relay versendet OTP-E-Mails und SMS über eine saubere Infrastruktur und verfügt über einen transparenten Fallback über wp_mail(), sodass der Anmeldeablauf auch bei einem Ausfall niemals unterbrochen wird.
WeiterlesenDie Darstellung erfolgt innerhalb des Storefront-Themes auf der Seite „Mein Konto“, im klassischen Checkout und in den WooCommerce-Blöcken – der Warenkorbstatus bleibt nach der Überprüfung erhalten.
Weiterlesen„Local Shield“ funktioniert vollständig offline; das Community-Netzwerk tauscht anonymisierte IP-Adressen von Angreifern aus, sodass eine angegriffene Website alle anderen Websites im Netzwerk schützt.
Weiterlesen
