Guide de blocage des adresses IP WAF

Auteur:Lars Nyström
Mise à jour:19 mars 2025

Vue d ' ensemble

Esadax Web Application Firewall (WAF) fournit des fonctionnalités de sécurité robustes pour protéger vos applications et sites Web contre le trafic malveillant. L'une des fonctionnalités clés est IP Blocking, qui vous permet de restreindre l'accès à vos ressources en fonction d'adresses IP spécifiques ou de plages CIDR.


Mesures de conformité

  • Responsabilité partagée : Assurez-vous que votre équipe comprend les exigences de conformité pour le blocage IP.
  • Atténuation DDoS : Utilisez le blocage IP comme couche dans votre stratégie de défense DDoS.
  • Attack Challenge Mode: Configurez le WAF pour contester les demandes provenant d'IP inconnues.
  • Web Application Firewall (WAF) : Mettez en œuvre des règles personnalisées pour bloquer les adresses IP malveillantes.

Cas d'utilisation courants

  • Blocage des IP malveillantes : Empêchez les sources d'attaque connues d'accéder à vos applications.
  • Blocage des concurrents : Restreignez l'accès à votre contenu aux concurrents ou aux grattoirs.
  • Conformité : Bloquez les adresses IP en fonction des exigences légales et réglementaires.
  • Restrictions géographiques: Limitez l'accès à partir de régions spécifiques en utilisant des plages IP.

Rôles d'accès

  • Rôle de visualisation : Permet d'afficher la page de présentation du pare-feu et de répertorier les règles.
  • Rôle de développeur : Nécessite des autorisations supplémentaires pour configurer et appliquer des règles.
  • Rôle administrateur : Accès complet pour configurer, enregistrer et appliquer les règles de blocage IP.

Blocage IP au niveau du projet

  • Disponible sur tous les forfaits Esadax.
  • Configurer par :
    1. Naviguer vers l'onglet Pare-feu dans les paramètres de votre projet.
    2. Sélectionner "Configurer" en haut à droite de la page de présentation du pare-feu.
    3. Accéder à la section Blocage IP et ajouter les IP ou CIDR souhaités.

Blocage IP au niveau du compte

  • Disponible uniquement sur les forfaits Entreprise.
  • Configurer par :
    1. Navigation vers l'onglet Sécurité de votre tableau de bord.
    2. Sélectionner "Créer une nouvelle règle" dans la section Blocage IP.
    3. Ajout des IP bloquées et des domaines correspondants.

Guide pratique : Ajout d'une règle de blocage IP

  1. Niveau du projet:

    • Ouvrez les paramètres du pare-feu.
    • Ajoutez des adresses IP et des domaines dans la fenêtre modale Configurer une nouvelle protection de domaine.
    • Sélectionnez "Créer une règle de blocage IP" pour enregistrer les modifications.
  2. Niveau de compte (plans d'entreprise):

    • Utilisez les paramètres du tableau de bord pour créer des règles au niveau du compte.

Blocage de géolocalisation

  • Utilisez des règles personnalisées pour bloquer le trafic provenant de régions spécifiques.
  • Contactez le support Esadax pour les étapes de configuration détaillées.