Ankündigungen zu neuen Versionen, aktuelle Informationen zu Sicherheitsbedrohungen und Sicherheitsnachrichten vom ReportedIP .
Hive 2.0.15 behebt ein Problem, bei dem Administratorwarnungen an mehrere Empfänger unbemerkt verloren gingen, verhindert, dass sich der Hardening-Modus bei demselben Angriffsmuster stündlich neu aktiviert, und berücksichtigt nun die 429-Backoffs des Relays auf der Client-Seite.
WeiterlesenHive Light ist nun im offiziellen WordPress.org-Plugin-Verzeichnis verfügbar. Ein spezialisierter Brute-Force-Schutz für wp-login.php: IP-spezifischer Zähler, progressive Sperrskala, optionale Überprüfung der Community-Reputation, GPL-2.0+, kein Konto erforderlich.
WeiterlesenMinimale Datenerfassung, 30-tägige Speicherdauer, Anonymisierung nach 7 Tagen, „Libsodium“-Verschlüsselung im Ruhezustand und wahlweise Offline-Betrieb – Datenschutz als Gestaltungsprinzip.
WeiterlesenBei der rein netzwerkbasierten Aktivierung wird ein gemeinsamer Bedrohungsstatus verwendet, sodass standortübergreifende Brute-Force-Angriffe zu einer einzigen Kampagne zusammengefasst werden und eine einzige Sperre für alle Unterseiten gilt.
WeiterlesenEin verwaltetes Relay versendet OTP-E-Mails und SMS über eine saubere Infrastruktur und verfügt über einen transparenten Fallback über wp_mail(), sodass der Anmeldeablauf auch bei einem Ausfall niemals unterbrochen wird.
WeiterlesenDie Darstellung erfolgt innerhalb des Storefront-Themes auf der Seite „Mein Konto“, im klassischen Checkout und in den WooCommerce-Blöcken – der Warenkorbstatus bleibt nach der Überprüfung erhalten.
Weiterlesen„Local Shield“ funktioniert vollständig offline; das Community-Netzwerk tauscht anonymisierte IP-Adressen von Angreifern aus, sodass eine angegriffene Website alle anderen Websites im Netzwerk schützt.
WeiterlesenWenn drei IP-Adressen innerhalb einer Minute 20 fehlgeschlagene Anmeldeversuche verzeichnen, verschärft der Hardening-Modus die Schwellenwerte für fehlgeschlagene Anmeldungen und die Reputation netzwerkweit für eine Stunde.
WeiterlesenEs gibt keine echten Besucheranfragen an .env.backup. Der erste Zugriff auf einen der 40 Köderpfade ist der Indikator für einen Angriff – kein Zählfenster, kein Warten.
WeiterlesenWebAuthn bindet die Anmeldedaten an Ihre Domain, sodass eine gefälschte Anmeldeseite diese nicht abfangen kann. Hive implementiert Passkeys eigenständig, ohne Abhängigkeit von Composer.
WeiterlesenTOTP, Passkeys/WebAuthn, E-Mail und SMS im Kern – in jedem Tarif kostenlos, mit Wiederherstellungscodes und einer Passwort-Zurücksetzungssperre, die den E-Mail-Umweg verhindert.
WeiterlesenEin gestaffeltes Strafensystem sieht für einen erstmaligen Verstoß 5 Minuten und für einen wiederholten Verstoß 7 Tage vor, wobei die Sperre nach 30 Tagen zurückgesetzt wird, sodass ein Tippfehler niemals zu einer Sperre von einem ganzen Tag führt.
Weiterlesen
