Bloqueur d'IP (Deny Manager)

Accéder à l'interface

1. cPanel → Sécurité → Bloqueur d'IP.

Formats d'IP supportés

Bloquer une IP

1. Saisissez l'IP ou la plage dans le champ IP à refuser.
2. Cliquez Ajouter.
3. L'IP apparaît dans le tableau Adresses IP refusées actuellement.

Identifier l'IP à bloquer

Sources possibles :

• cPanel → Métriques → Erreurs (logs avec IP source).
• cPanel → Métriques → Visiteurs.
• Logs WordPress (Wordfence, Limit Login Attempts).
• ModSecurity Hits.

Bloquer un pays entier

cPanel ne bloque pas par pays nativement, mais vous pouvez utiliser des listes CIDR par pays (disponibles sur ipdeny.com). Importez chaque plage une par une, ou utilisez ModSecurity avec une règle GeoIP.

Débloquer une IP

1. Dans le tableau Adresses IP refusées actuellement, repérez la ligne.
2. Cliquez sur Supprimer.
3. L'IP retrouve l'accès immédiatement.

Sous le capot

cPanel écrit les directives dans .htaccess :

<RequireAll>
  Require all granted
  Require not ip 192.0.2.1
  Require not ip 192.0.2.0/24
</RequireAll>

Bonnes pratiques

• Vérifiez que vous ne bloquez pas votre propre IP (whatismyip.com).
• Préférez les plages CIDR aux IP uniques pour les attaquants persistants.
• Documentez chaque blocage (date, raison) dans un fichier annexe.
• Auditez la liste tous les 6 mois — les attaquants changent d'IP.

Dépannage

Je suis bloqué de mon propre site

Connectez-vous à cPanel via votre espace client Cmediahost (URL différente, pas affectée par .htaccess) puis supprimez la règle.

Le blocage ne fonctionne pas

Si votre site est derrière Cloudflare, le visiteur arrive avec l'IP Cloudflare. Configurez le blocage côté Cloudflare (Firewall Rules).