Bloquer une IP pour l'accès web depuis cPanel

L'IP Blocker de cPanel permet de refuser les requêtes web provenant d'adresses précises. Il peut aider face à une activité indésirable repérée dans les journaux, mais il ne remplace pas les permissions de l'application et ne corrige pas une vulnérabilité.

Ajouter un blocage précis

1. Vérifiez l'IP dans les journaux du site et notez le motif et l'heure. Une adresse peut être partagée par plusieurs personnes.
2. Ouvrez cPanel > IP Blocker.
3. Saisissez l'adresse à bloquer et confirmez. Vérifiez comment elle apparaît dans la liste.
4. Vérifiez que le site reste accessible depuis les connexions légitimes nécessaires.

Commencez par une IP exacte. Les plages et préfixes peuvent concerner de nombreux visiteurs ; ne les ajoutez pas pour un cas ponctuel sans vérifier leur portée. Évitez de saisir un nom de domaine en espérant qu'il identifie durablement une personne.

Vérifier ce que voit le serveur

Si un proxy ou un CDN se trouve devant le site, vérifiez comment l'IP d'origine est obtenue. Bloquer l'adresse d'un intermédiaire peut empêcher l'accès de nombreux utilisateurs.

Cet outil contrôle l'accès web correspondant ; il ne garantit pas le blocage d'IMAP, SMTP, FTP ou SSH. Pour un incident sur un autre service, identifiez son système de sécurité et soumettez-nous le cas.

Retirer la règle quand elle n'est plus utile

Depuis la liste de l'IP Blocker, supprimez l'entrée correspondante et testez une nouvelle requête. Si l'erreur persiste, vérifiez les autres règles, l'application ou le pare-feu. Modifier une liste ne retire pas automatiquement les blocages de toutes les couches.

Un attaquant peut changer d'adresse. Si vous constatez l'exploitation d'une faille ou un accès non autorisé, en plus du blocage, examinez l'application et les identifiants concernés.