Le trafic étant la force motrice de tout site Web, les propriétaires accueillent généralement favorablement une augmentation du nombre de visiteurs. Cependant, ces surtensions peuvent parfois être provoquées par des pirates et des robots. En tant qu’administrateur du site Web, vous pouvez généralement retracer ces attaques dans des pays spécifiques. Si le trafic en provenance de ces pays n’est pas pertinent pour le fonctionnement de votre site Web, les bloquer est la meilleure option. De cette façon, vous protégerez votre site Web et protégerez les visiteurs contre tout préjudice.
Si vous ne savez pas comment procéder, vous êtes au bon endroit. Continuez à lire pour savoir comment bloquer un pays à l’aide de Cloudflare.
Pourquoi bloquer un pays de votre site Web
La sécurité est la raison la plus courante pour empêcher les utilisateurs de visiter votre site Web. Chaque site Web est quelque peu vulnérable au trafic malveillant et aux attaques de sécurité. Les attaques les plus fréquentes sont :
- Attaques XSS, qui peuvent compromettre les informations privées des utilisateurs du site Web.
- Attaques DDoS, qui mettent un site Web hors ligne temporairement ou définitivement.
- Attaques de phishing, qui peuvent compromettre les informations sensibles des utilisateurs du site Web.
- Attaques par injection, qui ciblent directement la base de données du serveur et révèlent les entrées des utilisateurs et les données cachées.
- Attaques de traversée de répertoire, qui peuvent compromettre l’accès, les bases de données et les fichiers de configuration du site Web.
Si la plupart de ces attaques proviennent d’un ou de plusieurs pays spécifiques, les bloquer vous évitera, à vous et à votre site Web, bien des ennuis.
Une autre raison du blocage géographique est la présence d’un site Web spécifique à un pays. Disons que vous possédez une boutique en ligne qui ne s’adresse qu’aux personnes vivant dans un seul pays. Si tel est le cas, bloquer d’autres pays peut empêcher que les ressources de votre serveur ne soient épuisées par un trafic inutile.
Enfin, les droits d’auteur, les conditions de licence et d’autres obligations légales peuvent nécessiter de bloquer l’accès de certains pays au contenu de votre site Web.
Comment savoir quels pays bloquer
Bien que les discussions sur les cyberattaques tournent principalement autour de la Chine et de la Russie, chaque site Web est différent. Pas besoin de deviner, car vous pouvez rapidement vérifier les analyses du site pour déterminer d’où viennent les menaces.
- Se connecter à votre compte Cloudflare.
- Sélectionnez le domaine dont vous souhaitez vérifier les analyses en haut de votre page.
- Appuyez sur l’icône « Analytics » dans la liste des icônes bleues en haut de la page.
- Allez dans l’onglet « Sécurité ».
- Accédez au panneau « Menaces par pays ».
Ce panneau est une carte interactive mettant en évidence les pays d’où proviennent les menaces de votre site Web. Le pare-feu Cloudflare fournit la plupart des métriques pour cet onglet.
Pour voir d’où proviennent la plupart des attaques, consultez le tableau de données « Pays/régions les plus menacés ».
Cloudflare Comment bloquer un pays
Il existe plusieurs façons de bloquer un pays sur votre site Web, notamment en utilisant ModSecurity ou des fichiers .htaccess. Cependant, si vous n’avez pas accès à votre serveur Web, l’utilisation du pare-feu Cloudflare peut s’avérer utile.
Pour que cette méthode fonctionne, vous devez disposer d’un compte Cloudflare. De plus, le compte doit être activé pour le domaine pour lequel vous souhaitez bloquer le trafic. Enfin, la fonctionnalité de blocage géographique fonctionne mieux si vous êtes sur Enterprise. plan.
Une fois que vous êtes prêt, bloquer un pays sur Cloudflare à l’aide de la fonctionnalité de pare-feu intégrée est relativement simple :
- Se connecter à votre compte Cloudflare.
- Si vous possédez plusieurs domaines, sélectionnez le domaine auquel vous souhaitez que cette règle s’applique tout en haut de la page.
- Cliquez sur l’icône « Sécurité » dans la liste en haut de votre page.
- Appuyez sur l’onglet « Règles de pare-feu ».
- Appuyez sur le bouton bleu « Créer une règle de pare-feu ».
- Tapez un nom descriptif dans le champ « Nom de la règle », par exemple « Bloquer les mauvais pays ».
- Accédez à la p « Lorsque les demandes entrantes correspondent… ».
- Sous « Champ », sélectionnez « Pays ».
- Une fois que les champs restants de la p ne sont plus grisés, définissez le champ « Opérateur » sur « est présent ».
- Appuyez sur l’onglet « Valeur » pour afficher une liste de pays.
- Sélectionnez chaque pays que vous souhaitez empêcher d’accéder à votre site Web.
- Cliquez sur le bouton « Ou » à côté de la liste des pays.
- Allez dans la p « Alors… ».
- Sous « Choisir une action », sélectionnez « Bloquer ».
- Une fois que vous avez défini tous les pays, cliquez sur le bouton « Déployer ».
La règle de pare-feu est désormais créée. Tout trafic provenant des pays que vous avez sélectionnés sera bloqué.
Toutefois, la règle établie n’est pas finie. Vous pouvez toujours le modifier pour ajouter ou supprimer un pays. Voici ce qu’il faut faire :
- Accédez à l’onglet « Règles de pare-feu ».
- Faites défiler jusqu’à la liste des règles.
- Appuyez sur l’icône en forme de clé à droite de la règle que vous souhaitez modifier.
- Accédez au champ « Valeur » sous la p « Lorsque les demandes entrantes correspondent… ».
Pour bloquer un nouveau pays, appuyez sur le champ « Valeur » et sélectionnez le pays dans la liste déroulante. Si vous souhaitez débloquer un pays, appuyez simplement sur le signe « x » à côté de son nom.
Une fois que vous êtes satisfait de la liste mise à jour, cliquez sur « Enregistrer » dans le coin inférieur droit de votre écran.
Si vous souhaitez bloquer périodiquement le trafic en provenance de pays spécifiques, vous pouvez créer une règle distincte pour chacun d’entre eux. Ensuite, chaque fois que vous souhaitez débloquer les pays, vous pouvez désactiver le bouton à côté de l’icône de clé. Cela désactive la règle de pare-feu jusqu’à ce que vous choisissiez de la réactiver.
De plus, vous pouvez également supprimer complètement une règle si vous n’en avez plus besoin. Appuyez simplement sur le bouton « x » à l’extrême droite des noms de règles.
Comment s’assurer que le pare-feu fonctionne
Si vous n’êtes pas sûr d’avoir correctement défini la règle du pare-feu, vous pouvez vérifier périodiquement les statistiques du pare-feu. Voici ce qu’il faut faire :
- Appuyez sur l’icône « Sécurité » dans la liste en haut de votre page.
- Allez dans l’onglet « Aperçu ».
- Faites défiler jusqu’au «Journal d’activité».
Sous le « Journal d’activité », vous pouvez voir les onglets suivants :
- Date
- Action prise
- Pays
- adresse IP
- Service
Vous pouvez rechercher les pays que vous avez bloqués sous l’onglet « Pays ». Si vous avez réussi à bloquer ce pays, l’onglet « Action prise » à côté de celui-ci affichera « Bloquer ».
La sécurité d’abord
Protéger un site Web contre les robots malveillants et les pirates informatiques est la principale raison pour laquelle les administrateurs envisagent de bloquer un pays sur leur site Web. Que vous envisagiez ou non le blocage géographique pour la même raison, Cloudflare vous offre un moyen simple d’atteindre vos objectifs.
Le meilleur aspect de l’utilisation d’un pare-feu est de savoir qu’il n’affecte pas votre site Web ni son trafic de manière nuisible. Il bloque simplement les demandes provenant de pays indésirables avant qu’elles ne posent problème.