Annonces de nouvelles versions, mises à jour sur les menaces et actualités en matière de sécurité par ReportedIP .
Premier rapport trimestriel ReportedIP sur les attaques ReportedIP : 1,69 million d'attaques provenant de 206 388 adresses IP uniques en 82 jours, l'étude de cas « wp2shell » et ses implications pour les administrateurs de sites WordPress.
En savoir plusUn filtre par catégorie transforme la ReportedIP en cinq listes de blocage de pare-feu spécifiques à chaque port pour SSH, la messagerie, le Web et le FTP — mises à jour toutes les heures avec prise en charge des ETag, et transmises via les rapports de fail2ban.
En savoir pluswp2shell exploite deux vulnérabilités (CVE) du cœur de WordPress pour obtenir une exécution de code à distance (RCE) sans authentification. ReportedIP 2.1.25 bloque ce type d'attaque au niveau du pare-feu applicatif web (WAF) sur toutes les formules, y compris la version gratuite.
En savoir plusLa version 2.1.21 de Hive clôt une série de 17 mises à jour qui ont renforcé le nouveau pare-feu de WordPress : un pare-feu WAF intégré à nginx avant même l'installation de WordPress, des exceptions côté serveur, ainsi qu'une correction du blocage automatique qui échouait sans avertissement sur les bases de données non-UTC.
En savoir plusLa version 1.3.0 du serveur ReportedIP permet de configurer les webhooks : envoyez chaque détection d'attaque vers n'importe quelle API — votre SIEM, Slack, Discord ou directement vers AbuseIPDB.
En savoir plusComment le pare-feu WordPress de Hive analyse chaque requête, récupère des règles signées Ed25519 à partir d'un flux serveur et protège contre les attaques ReDoS — le moteur et la configuration de base sont gratuits dans toutes les formules.
En savoir plusLa version 2.1.4 de Hive intègre un pare-feu pour applications Web (WAF) capable d'inspecter les requêtes, une détection des bots vérifiés, un blocage des adresses e-mail jetables et un « honeypot » pour les commentaires — soit toutes les fonctionnalités ajoutées depuis la version 2.0.22.
En savoir plusCinq nouveautés en un seul tour d'horizon : un capteur Hide-Login qui bloque les analyses de votre ancienne URL de connexion, une interface entièrement en allemand et un processus de connexion 2FA qui n'envoie plus de codes que vous n'avez jamais demandés.
En savoir plusAttribuez à chaque nœud Web, de messagerie et périphérique de votre cluster une liste noire commune — accessible via DNS à l'aide d'un seul jeton, sans code d'intégration par nœud.
En savoir plusLa liste noire ReportedIP est désormais une liste de blocage DNS active. Interrogez les 11 134 adresses IP répertoriées via une zone RBL privée depuis Postfix, Rspamd ou n'importe quel pare-feu — disponible sur abonnement PRO.
En savoir plusLa version 2.0.16 de Hive regroupe toutes les notifications de mise à jour sous un seul seuil de fréquence, ajoute des e-mails d'alerte concernant le quota de relais à 80 % et 100 %, et corrige une série de bogues liés à la réactivation du mode de renforcement de la sécurité et au délai d'attente des relais.
En savoir plusEn un seul week-end, 37 288 signalements d'attaques ont été enregistrés, provenant de 15 066 adresses IP distinctes. Les tentatives de piratage, les attaques par force brute et les combinaisons SSH+WP ont été les plus fréquentes ; quatre pays d'origine représentent 18 254 de ces adresses IP. Voici les informations que la communauté nous a transmises et les mesures que nous avons prises en réponse.
En savoir plus
