Bloquer une IP ou une plage

Tout le trafic venant d’une adresse bloquée est supprimé avant d’atteindre votre serveur. C’est la solution contre un attaquant identifié, par exemple une adresse qui revient souvent dans les Top attackers du tableau de bord.

Allez dans Anti-DDoS → Management → IP blocking :

1. Cliquez sur Block an IP. Le tableau en dessous liste les adresses bloquées : source, type, expiration, motif et nombre de paquets bloqués. La recherche permet de retrouver une adresse ou un motif

Le formulaire de blocage

1. IP address or range (CIDR) : une adresse (203.0.113.7) ou une plage entière (203.0.113.0/24 bloque les 256 adresses de ce réseau)
2. Duration : 1 h, 24 h, 7 days, 30 days ou Permanent
3. Reason (facultatif) : un mot pour vous en souvenir, par exemple flood UDP ou spam de connexion
4. Block : le blocage s’applique immédiatement

Quelle durée choisir ?

• Attaque ponctuelle : 24 h suffit souvent, les attaquants changent vite d’adresse
• Adresse qui revient régulièrement : 30 days ou Permanent
• Évitez de bloquer en permanence une grande plage (/16, /8) : vous risquez de bloquer de vrais joueurs du même fournisseur d’accès

Attention

Les adresses privées ou réservées (192.168.x.x, 10.x.x.x, 192.0.2.x…) ne peuvent pas être bloquées : le formulaire affiche IP non autorisée.

Pour débloquer une adresse avant la fin, supprimez-la de la liste.