{"id":185,"date":"2026-11-05T09:00:00","date_gmt":"2026-11-05T08:00:00","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=185"},"modified":"2026-11-05T09:04:34","modified_gmt":"2026-11-05T08:04:34","slug":"liste-blanche-ip-wordpress","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/fr\/2026\/11\/05\/liste-blanche-ip-wordpress\/","title":{"rendered":"Liste blanche d’IP WordPress : d\u00e9blocage et bannissements manuels temporis\u00e9s"},"content":{"rendered":"

Toute d\u00e9fense automatique finit par bloquer la mauvaise personne. Le client qui se trompe cinq fois de mot de passe. La secr\u00e9taire derri\u00e8re la m\u00eame IP que tout le cabinet. Vous-m\u00eame, en testant une connexion. C’est pourquoi le plugin propose une liste blanche d’IP pour WordPress<\/strong> et deux fa\u00e7ons d’intervenir \u00e0 la main.<\/p>\n

\"Liste<\/figure>\n

La liste blanche d’IP : jamais compt\u00e9e comme tentative<\/h2>\n

Une IP ajout\u00e9e \u00e0 la liste blanche d’IP n’est pas compt\u00e9e parmi les tentatives \u00e9chou\u00e9es. C’est diff\u00e9rent d’un d\u00e9blocage, qui l\u00e8ve un blocage d\u00e9j\u00e0 d\u00e9clench\u00e9 : ici, le blocage ne se d\u00e9clenche tout simplement pas. Elle convient au r\u00e9seau du bureau ou au service qui surveille le site. Le prix \u00e0 payer : m\u00eame quelqu’un qui attaquerait depuis ce r\u00e9seau ne serait pas arr\u00eat\u00e9. R\u00e9servez-la donc aux adresses que vous contr\u00f4lez vraiment.<\/p>\n

D\u00e9blocage en un clic<\/h2>\n

La liste unifi\u00e9e rassemble les IP bloqu\u00e9es en local, re\u00e7ues du r\u00e9seau ou ajout\u00e9es \u00e0 la main, \u00e0 l’exception de celles en liste blanche d’IP. Chaque ligne a son \u00ab D\u00e9bloquer \u00bb.<\/p>\n

Bannissement temporis\u00e9 pour une IP pr\u00e9cise<\/h2>\n

Contrairement \u00e0 la liste blanche d’IP, pour arr\u00eater une adresse g\u00eanante sans penser \u00e0 la retirer, bannissez-la \u00e0 la main. Choisissez la dur\u00e9e : permanent, 1 heure, 6 heures, 24 heures ou 7 jours. Et inversement, pour d\u00e9bloquer une adresse explicitement.<\/p>\n

Un sc\u00e9nario typique<\/h2>\n

Un cabinet avec trois postes derri\u00e8re une IP fixe. Il suffit qu’une personne se trompe plusieurs fois de mot de passe pour que l’adresse soit bloqu\u00e9e pour tous. Ajouter l’IP du cabinet \u00e0 la liste blanche d’IP r\u00e8gle la question.<\/p>\n

Une note de s\u00e9curit\u00e9 : chaque adresse, quelle que soit sa source, est v\u00e9rifi\u00e9e comme IP ou CIDR complet. Cela se fait avant son arriv\u00e9e dans .htaccess<\/code>. Un contournement manuel ne peut donc pas ins\u00e9rer de directives arbitraires dans le fichier.<\/p>\n

Avant de remplir la liste blanche d’IP, lisez le guide de durcissement de WordPress<\/a>. Il pr\u00e9sente les mesures de s\u00e9curit\u00e9 \u00e0 conna\u00eetre pour un site.<\/p>\n

Questions fr\u00e9quentes<\/h2>\n

Quelle diff\u00e9rence entre liste blanche d’IP et d\u00e9blocage ?<\/h3>\n

Le d\u00e9blocage l\u00e8ve un blocage d\u00e9j\u00e0 actif. La liste blanche \u00e9vite qu’une IP soit compt\u00e9e comme tentative \u00e9chou\u00e9e : le blocage ne se d\u00e9clenche pas.<\/p>\n

Puis-je bannir une IP seulement quelques heures ?<\/h3>\n

Oui. Le bannissement manuel peut \u00eatre permanent ou durer 1 heure, 6 heures, 24 heures ou 7 jours.<\/p>\n

Est-il s\u00fbr de mettre l’IP du bureau en liste blanche ?<\/h3>\n

Oui, si vous contr\u00f4lez vraiment ce r\u00e9seau. Une attaque partant de l\u00e0 ne serait pas arr\u00eat\u00e9e.<\/p>\n

\u00c0 lire aussi<\/h2>\n