Bloquer une adresse IP
Il peut arriver que vous ayez besoin de bloquer une adresse IP (ou des adresses) pour empêcher des comportements malveillants de la part de robots, de spammeurs ou d’autres personnes. Tous les plans Kinsta incluent un outil gratuit de refus d’IP, qui vous permet de bloquer des adresses IP spécifiques et des plages d’adresses pour qu’elles n’accèdent pas à votre site. Lorsque vous ajoutez des adresses IP à l’outil IP Deny, elles sont bloquées au niveau de Cloudflare Edge, empêchant ainsi tout accès avant d’atteindre le serveur. Le blocage s’applique globalement à tous les domaines associés à l’environnement.
Identifier les adresses IP à bloquer dans MyKinsta
Un exemple d’adresse IP à bloquer est une adresse qui fait beaucoup de requêtes non mises en cache sur votre site dans un court laps de temps. Les requêtes non mises en cache peuvent entrainer une utilisation excessive des ressources et causer des problèmes pour votre site.
Pour voir les principales adresses IP qui visitent votre site, vous pouvez utiliser le tableau de bord des statistiques de MyKinsta. Connectez-vous à MyKinsta et allez dans Sites > Nom du site > Statistiques > Geo & IP. Dans la section Top des IP client, recherchez les adresses IP qui font plus de requêtes que les autres IP par un facteur de 5-10x ou plus. Il s’agit généralement des adresses IP que vous souhaitez examiner plus en détail.
Vous pouvez utiliser un vérificateur de réputation comme CleanTalk ou Spamhaus pour voir si l’adresse IP a été identifiée comme un robot, un spammeur ou une autre adresse IP malveillante. Même si l’adresse IP n’est pas répertoriée, cela ne garantit pas qu’elle soit légitime. Il se peut que l’adresse IP n’ait pas encore été identifiée et répertoriée dans la base de données comme étant malveillante. Si l’adresse IP émet une requête qui provoque une erreur ou une panne sur votre site, il vaut la peine d’essayer de bloquer l’adresse IP en guise de dépannage.
Bloquer une adresse IP dans MyKinsta
Pour bloquer une adresse IP ou une série d’adresses IP dans MyKinsta, vous pouvez utiliser l’outil IP Deny.
L’outil IP Deny est une fonction puissante qui, si elle est utilisée de manière incorrecte, peut bloquer un service ou une personne légitime. Si vous avez des questions sur une certaine adresse IP, veuillez ouvrir une discussion avec notre équipe de support.
Dans MyKinsta, allez dans Sites > nom du site > IP Deny et cliquez sur Ajouter des adresses IP.
Dans la fenêtre modale Ajouter des adresses IP à refuser qui apparait, vous pouvez ajouter des adresses IPV4, des adresses IPV6, et des plages d’adresses IP CIDR (Classless Inter-Domain Routing) à la liste de blocage. Avec les plages CIDR, vous pouvez bloquer une plage séquentielle d’adresses IP (par exemple, 127.0.0.1 à 127.0.0.255). Pour générer une plage CIDR valide, nous vous recommandons d’utiliser un outil tel que IPAddressGuide.com.
Voici quelques exemples d’adresses IP que vous pouvez bloquer :
- Adresse IPV4 – 103.5.140.141
- Adresse IPV6 – 2001:0db8:0a0b:12f0:0000:0000:0000:0001
- Plage CIDR – 128.0.0.1/32
Une fois que vous avez ajouté les adresses IP à bloquer, cliquez sur le bouton Ajouter des adresses IP.
L’adresse IP et toutes les autres que vous avez ajoutées seront maintenant affichées dans la liste des adresses IP à bloquer. Sur cette même page, vous pouvez modifier (icône d’édition/crayon) ou supprimer (icône de suppression/corbeille) n’importe quelle adresse IP ou plage d’adresses IP.
Bloquer des adresses IP dans Cloudflare
Si vous êtes un utilisateur de Cloudflare, vous pouvez utiliser l’outil Règles d’accès IP dans le tableau de bord de Cloudflare pour bloquer des adresses IP et des plages d’adresses IP.
Dans le tableau de bord Cloudflare, allez dans Sécurité > WAF > Outils.
Pour créer une nouvelle règle d’accès IP, ajoutez une adresse IP, sélectionnez l’action Bloquer, sélectionnez Ce site web (ou Tous les sites web du compte si vous souhaitez que la règle s’applique à tous vos domaines Cloudflare), puis cliquez sur Ajouter.
Une fois la règle d’accès ajoutée, elle apparait dans la liste Règles d’accès IP. Ici, vous pouvez apporter des modifications à la règle d’accès, telles que changer l’action, ajouter des notes et supprimer la règle.
Outre l’action Block, Cloudflare prend en charge les actions Challenge, Allow et JavaScript Challenge. En fonction de votre objectif, vous pouvez utiliser l’une de ces actions à la place de Block.
Bloquer une plage d’adresses IP, un pays et un ASN dans Cloudflare
Outre les adresses IP individuelles, les règles d’accès IP de Cloudflare prennent également en charge les plages d’adresses IP, les noms de pays et les ASN (numéros de systèmes autonomes).
- Pour bloquer une plage d’adresses IP, indiquez une plage CIDR pour la valeur de la règle d’accès IP.
- Pour bloquer un pays, indiquez son code Alpha-2.
- Pour bloquer un ASN (une liste d’adresses IP contrôlées par un seul opérateur de réseau), indiquez un ASN valide commençant par « AS ».