Liste blanche d’IP WordPress : déblocage et bannissements manuels temporisés

matteocisilino — Thu, 05 Nov 2026 08:00:00 +0000

Toute défense automatique finit par bloquer la mauvaise personne. Le client qui se trompe cinq fois de mot de passe. La secrétaire derrière la même IP que tout le cabinet. Vous-même, en testant une connexion. C’est pourquoi le plugin propose une liste blanche d’IP pour WordPress et deux façons d’intervenir à la main.

La liste blanche d’IP : jamais comptée comme tentative

Une IP ajoutée à la liste blanche d’IP n’est pas comptée parmi les tentatives échouées. C’est différent d’un déblocage, qui lève un blocage déjà déclenché : ici, le blocage ne se déclenche tout simplement pas. Elle convient au réseau du bureau ou au service qui surveille le site. Le prix à payer : même quelqu’un qui attaquerait depuis ce réseau ne serait pas arrêté. Réservez-la donc aux adresses que vous contrôlez vraiment.

Déblocage en un clic

La liste unifiée rassemble les IP bloquées en local, reçues du réseau ou ajoutées à la main, à l’exception de celles en liste blanche d’IP. Chaque ligne a son « Débloquer ».

Bannissement temporisé pour une IP précise

Contrairement à la liste blanche d’IP, pour arrêter une adresse gênante sans penser à la retirer, bannissez-la à la main. Choisissez la durée : permanent, 1 heure, 6 heures, 24 heures ou 7 jours. Et inversement, pour débloquer une adresse explicitement.

Un scénario typique

Un cabinet avec trois postes derrière une IP fixe. Il suffit qu’une personne se trompe plusieurs fois de mot de passe pour que l’adresse soit bloquée pour tous. Ajouter l’IP du cabinet à la liste blanche d’IP règle la question.

Une note de sécurité : chaque adresse, quelle que soit sa source, est vérifiée comme IP ou CIDR complet. Cela se fait avant son arrivée dans .htaccess. Un contournement manuel ne peut donc pas insérer de directives arbitraires dans le fichier.

Avant de remplir la liste blanche d’IP, lisez le guide de durcissement de WordPress. Il présente les mesures de sécurité à connaître pour un site.

Questions fréquentes

Quelle différence entre liste blanche d’IP et déblocage ?

Le déblocage lève un blocage déjà actif. La liste blanche évite qu’une IP soit comptée comme tentative échouée : le blocage ne se déclenche pas.

Puis-je bannir une IP seulement quelques heures ?

Oui. Le bannissement manuel peut être permanent ou durer 1 heure, 6 heures, 24 heures ou 7 jours.

Est-il sûr de mettre l’IP du bureau en liste blanche ?

Oui, si vous contrôlez vraiment ce réseau. Une attaque partant de là ne serait pas arrêtée.

déblocage d'IP - Matteo Cisilino