Skip to content

GeDefense V8.2.1

Choose a tag to compare

View all tags
@visiongaiatechnology visiongaiatechnology released this 18 Sep 23:04
· 25 commits to main since this release
V8.2.1
5be302f

🛡️ GeDefense WP — Release V8.2.1

Sovereign WordPress Security Fabric & Autonomous Threat Intelligence

Release Name: GeDefense V8.2.1
Quality Seal: DIAMANT VGT SUPREME

⚡ Neu in V8.2.1: Autonomous Threat Intelligence Matrix (Opt-In)

1. Multi-Feed Reputations- & C2-Abwehr (Alle 12 Stunden)

  • 100% Opt-In Architektur: Zum Schutz der Datensouveränität verbindet sich das System erst nach expliziter Aktivierung im Styx-Cockpit mit externen Feeds.
  • 9 Weltweit Führende Sicherheitsquellen:
    1. Feodo Tracker Botnet C2 (�buse.ch): Aktive Command-and-Control Server.
    2. Spamhaus DROP IPv4: Don't Route Or Peer – Gekaperte und bösartige IPv4-Netze.
    3. Spamhaus DROP IPv6: Don't Route Or Peer – Bösartige IPv6-Netze.
    4. CINS Army Badguys: Aktive Angreifer und bösartige Scanner.
    5. blocklist.de All-Attackers: Fail2ban Reporting-Knoten (SSH, Web, Mail).
    6. Emerging Threats Block IPs: Proofpoint ET-Compromised IP-Liste.
    7. IPsum Threat Intelligence: Aggregierte Reputationsliste mit Scorings.
    8. FireHOL Level 1 Netset: Höchste Bedrohungsstufe (Cybercrime, Abuse).
    9. Tor Bulk Exit Nodes: Offizielle Tor-Projekt Exit-Node Liste.

2. Mathematische SQLi- & Payload-Immunität

  • Mehrstufige Validierungspipeline vor jedem DB-Schreibvorgang:
    • Längen-Schranke: Strikte 3 bis 49 Zeichen (unterstützt komprimiertes IPv6 bis maximales CIDR).
    • Zeichen-Whitelist-Regex: ^[0-9a-fA-F.:/]+$ (schließt alle Quotes, Null-Bytes, Steuerzeichen, SQL-Tokens und Skripte aus).
    • Format-Validierung: ilter_var(..., FILTER_VALIDATE_IP) und bitweise Subnetz-Prüfung.
    • Transaktionale Batch-Upserts (500 Datensätze pro Block) via ->prepare().

3. Styx & Cerberus Verzahnung

  • Styx (Outbound Egress Shield): Blockiert ausgehende HTTP/HTTPS-Verbindungen von WordPress-Plugins zu dokumentierten C2-Knoten.
  • Cerberus (Inbound Perimeter): Wehrt bekannte Angreifer-IPs bereits am Perimeter vor dem Start von WordPress ab.

4. Styx Cockpit-Erweiterung

  • Neuer Bereich 03 / THREAT INTELLIGENCE MATRIX (OPT-IN) im Styx-Dashboard:
    • Master Opt-In Schalter, Outbound/Inbound-Schutzschalter.
    • Feed-Tabelle mit Statusanzeige, Zähler und Quellen-Links.
    • Manueller 1-Klick Synchronisationsbutton (12h Cron forcieren) mit Nonce-Schutz.
Assets 2
Loading