ReportedIP Hive für WordPress einrichten. Festpreis ab 79 €

Installation von ReportedIP Hive, den kompletten Setup-Wizard in 10 Schritten, den DSGVO-Betriebsmodus, die Web Application Firewall inklusive Feinjustierung, Zwei-Faktor-Authentifizierung nach Rollen, Hide-Login-URL, Recovery-Codes, vertrauenswürdige Geräte, einen Test mit echtem Login und 14 Tage Support nach der Übergabe.

Hive Light ist die schlanke Variante aus dem WordPress.org-Verzeichnis, ohne 2FA und ohne Tarifsystem. Hive in der Full Edition wird über GitHub-Releases ausgeliefert und enthält die vier 2FA-Methoden, 16 Sensoren, Multisite-Unterstützung, WooCommerce-Integration und das verwaltete Mail- und SMS-Relay. Wir richten die Full Edition ein. Beide teilen sich dieselbe Textdomain, es darf pro Seite nur eine installiert sein.

Nein. Der lokale Schutz ist dauerhaft kostenlos, inklusive aller 16 Sensoren, der Firewall mit OWASP-Basisregelsatz und der kompletten 2FA-Suite mit einem Sicherheitsschlüssel pro Konto. Bezahlt werden nur die verwalteten Dienste: höhere API-Kontingente, SMS- und Mail-Versand über das Relay sowie die Verwaltung mehrerer Domains. Für eine einzelne Firmenseite mit SMS-2FA ist Professional zu 14,90 € pro Monat in der Regel die passende Wahl.

Über das verwaltete Relay von reportedIP. Sie brauchen keinen eigenen Provider-Account. Im Tarif Professional sind 25 SMS und 500 Mails pro Monat enthalten, im Tarif Business 75 SMS und 2.500 Mails. Reicht das nicht, sind einmalige Pakete buchbar, etwa 50 SMS für 14,90 € inklusive MwSt. Guthaben verfällt nicht. Wenn Sie lieber einen eigenen EU-Provider anbinden möchten, richten wir das ebenfalls ein.

Ja. Seit Version 2.1.36 ist WebAuthn auf allen drei Login-Oberflächen umgesetzt, ein Sicherheitsschlüssel oder Passkey pro Konto ist in jedem Tarif enthalten. Unterstützt werden der YubiKey 5, der Security Key by Yubico und Plattform-Passkeys über Face ID, Touch ID und Windows Hello; reine U2F-Schlüssel funktionieren nicht. Einen nicht fortschreitenden Signaturzähler, also einen möglicherweise geklonten Schlüssel, meldet das Plugin in jedem Tarif per Mail. Der Tarif Business ergänzt mehrere Schlüssel pro Nutzer, etwa einen Ersatzschlüssel im Tresor, die Modellerkennung über Attestation, Key-Lifecycle-Mails und das Audit-Log. Die Praxis-Details stehen im Beitrag YubiKey für WordPress.

Version 2.1.32 war ein reines Performance-Release: die Abfragen pro anonymem Seitenaufruf sanken von 36 auf 11, und die Sperrliste vor WordPress wird aus einem 8 KB großen Header beantwortet statt aus der Datenbank. Wir messen im Setup vorher und nachher und dokumentieren das Ergebnis im Übergabe-Protokoll.

Verifizierte Crawler werden über offizielle IP-Bereiche und forward-bestätigtes Reverse-DNS geprüft und von automatischen Sperren ausgenommen. Für Redakteure überspringt der Schutz vor WordPress die Inhaltsprüfung bei angemeldeten Anfragen. Bleibt trotzdem ein Fehlalarm, tragen wir eine gezielte Ausnahme ein, wahlweise für eine Regel, eine Regelgruppe oder einen Pfad. Das ist Teil des Setups.

Ein Betriebsmodus, in dem das Plugin keinerlei Daten überträgt. Alle 16 Sensoren, die Firewall, die 2FA und die Sperrlogik laufen ausschließlich lokal. Im Modus Community Network verlassen ausschließlich Angreifer-IP, Bedrohungskategorie und Zeitstempel Ihren Server. Beide Modi lassen sich jederzeit umschalten, ohne lokale Daten zu verlieren. Für besonders datenschutzsensible Branchen wie Gesundheit oder Recht empfehlen wir Local Shield.

Ja. Hive lässt sich aus einem MainWP-Dashboard fernverwalten, ohne zusätzliches Child-Plugin. Der Tarif Business deckt 15 Domains pro Lizenz ab und ist zwei- bis zwanzigfach buchbar, wobei Kontingente und Domains mitwachsen. Dazu kommen White-Label für Wizard und 2FA-Seiten sowie ein Prüfprotokoll über Nutzeraktionen mit Export. Für Agenturen richten wir das gerne im Rahmen unserer WordPress-Wartung ein.

Das prüfen wir im Sicherheits-Check, der in Plus enthalten und als Add-on für 89 € buchbar ist. Bewertet werden Funktionsüberschneidung, Performance-Kosten durch zwei parallele Firewalls und der Datenschutzaspekt, wenn Ihre bisherige Lösung Telemetrie außerhalb der EU verarbeitet. Ergebnis ist eine schriftliche Empfehlung, keine pauschale Umstellung.

Wir richten Recovery-Codes und vertrauenswürdige Geräte als Rückfallebene ein und dokumentieren beide Wege in der Übergabe-Mail. Administratoren können durch die 2FA-Pflicht seit Version 2.1.22 ohnehin nicht mehr hart ausgesperrt werden. Innerhalb des 14-Tage-Support-Fensters stellen wir den Zugang ohne Zusatzkosten wieder her. Danach greift unser WordPress-Notfall-Service.

Nein. Das 14-Tage-Fenster deckt direkte Folgefragen zum Setup ab. Für laufende Betreuung inklusive Updates, Monitoring und Backups empfehlen wir unsere WordPress-Wartung ab 9,50 € pro Monat.