Résoudre les problèmes de blacklistage d’IP

Votre IP est blacklistée (liste noire) et vous ne pouvez plus accéder à certains sites WEB ou service internet.
Cet article vous explique quelles sont les méthodes utilisées pour résoudre les problèmes de blacklistage d’IP

blacklist_IP

Introduction

Adresse IP

Avant de commencer, un petit mot sur les adresses IP.
Lorsque vous vous connectez à internet, votre fournisseur internet attribue à une adresse IP.
Cette dernière permet le fonctionnement de votre routeur/box sur la toile. En théorie chaque ordinateur ou groupes d’ordinateurs ont une adresse publique unique.
Ainsi, lorsque vous connectez à un site WEB, ce dernier communique avec votre adresse IP.

L’IP attribuée par le fournisseur d’accès peut-être fixe, c’est à dire toujours la même, dynamique, elle change à chaque connexion ou au bout d’un certains temps selon la politique du fournisseur d’accès.
Par exemple, chez Free les IPs sont fixes alors que chez Orange, elles ont une durée de vie de quelques jours. Si vous éteignez la box pendant 1 journée, il est possible qui vous sera réattribuée lors de la reconnexion soit nouvelle.

Les attaques sur internet

Vous vous en êtes probablement rendus compte, mais sur internet tout n’est pas rose.
Il existe divers moyens illégaux de gagner de l’argent, notamment les virus/malwares : Business malwares : le Pourquoi des infections informatique

Les ordinateurs grands publics, les sites WEB peuvent être utilisés pour effectuer des attaques : DDoS, envoyer des emails de spams etc.
Les sites WEB personnelles sont aussi l’objet de SPAM avec des commentaires menant à des liens d’articles contrefaits, pharmaceutiques etc.

Pour limiter et combattre ce fléau, divers services proposent des listes noires d’ordinateurs et serveurs WEB connus pour envoyer du SPAM.
Ces listes noires peuvent être utilisés par des serveurs de mails ou site WEB pour bloquer ces ordinateurs et limiter ainsi le SPAM.

Malheureusement, ces services peuvent abuser ou se tromper et votre ordinateur peut être connu comme source SPAM alors que ce n’est pas le cas.

Exemple de spam en commentaire sur WordPress
Exemple de spam en commentaire sur WordPress

Et les RBL fut

RBL est le nom de ces services de listes noires.
RBL signifie Realtime Blackhole List, il s’agit de liste noire constamment mises à jour, si un SPAM est détecté provenant d’une IP, cette IP sera ajoutée dans la liste.
Le blacklistage a une durée de vie limitée, 24H, 72h selon les politiques RBL.
En effet, votre IP n’est pas forcément fixe.

Certaines RBL sont spécialisées dans le SPAM par emails, et d’autres pour les SPAM et attaques HTTP en recensent les ordinateurs infectés qui servent de proxy ou les proxys publics.

Les services WEB (serveurs de mails, site WEB) peuvent ensuite s’appuyer sur ces services pour bloquer ces ordinateurs.

Par exemple, sur le forum malekal, certaines RBL sont utilisées notamment celle de Stop Forum Spam..

IP blacklistée par la RBL Stop Forum Spam
IP blacklistée par la RBL Stop Forum Spam

Exemple de logs d’IPs bloquées :

IP blacklistée par la RBL Stop Forum Spam
IP blacklistée par la RBL Stop Forum Spam

En clair donc, une adresse IP peut avoir une certaines réputations, si elle est mauvaise, des services WEB peuvent être inaccessibles.
Certaines RBL sont très utilisés et utiliser par défaut par certains programmes comme SpamAssassin pour les serveurs de mails.
Donc selon la RBL qui vous liste, les impacts peuvent être nulles car utilisés par aucun service WEB.

Vérifier son adresse IP

Il existe beaucoup de sites qui permettent de vérifier si son adresse IP est dans des RBL.
Par exemple : https://rblwatcher.com/
Il est aussi possible de recevoir un email lorsque l’adresse rentre ou sort d’une RBL

RBL_verifier_son_adresse_IP

Si votre adresse IP est présente dans beaucoup de RBL, il est alors fortement conseillé de procéder à une vérification de tous les ordinateurs et périphériques (tablettes etc) contre les malwares et virus.
Une analyse Malwarebytes Anti-Malware est un bon début.

L’erreur 403

L’erreur 403 est une interdiction du site WEB pour accéder à une ressources, en général une page WEB.
Si votre IP est blacklistée par l’administrateur du site, vous pouvez donc obtenir une erreur 403 sur toutes les pages.
Notez que ce n’est pas la seule raison, il est aussi possible par exemple, que le site ait été suspendu par l’hébergeur, à cause de contenu malicieux ou parce que le propriétaire ne sait pas acquitté de son abonnement.

Selon la politique du site WEB, vous pouvez donc avoir des ressources bloquées, par exemple ce message en anglais :

Sorry, but the administrator has blocked access from proxies. Other causes of this error include using an intranet (school connections), a cell phone, or using a browser that does not support compression or does not accept encoding.’

ou des protections mises en place sur le site WEB, si celles-ci sont mal configurées ou trop permissive, vous pouvez rencontrer cette erreur 403 :

site_web_erreur_403

En règle générale, la meilleur solution dans ces cas là est de contacter le propriétaire du site.

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 224 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *