Bloquer des IP par .htaccess ou laisser faire le pare-feu ?

[RobertG]

Bonjour,

Sur le pare-feu de serveurs World chez PlanetHoster, je constate de très nombreux blocages de tentatives d'ouvertures de pages inexistantes par des robots ou individus indésirables, avec la même IP cherchant à accéder à toute une série d'adresses (WP en général), et bien sûr toute une série d'IP en cause.

Je me demande qui du pare-feu ou d'instructions dans le .htaccess intercepte ces adresses en premier, et si donc ajouter les IP en question dans le .htaccess pour les bloquer éviterait ensuite au pare-feu d'analyser ces tentatives d'accès.

Merci de vos conseils

[Fred2FR3]

Salut Robert,
Il faut comprendre le cheminement et dans ta question, si le serveur bloque avant ton site, c'est bon

[RobertG]

Bonsoir Fred,

C'est bien la question : comment savoir lequel est le premier à voir passer l'adresse.
Je pourrais récupérer quelques adresses, puis voir si elles apparaissent encore dans le pare-feu, mais rien ne permet de savoir à quel rythme ces IP reviendront.

[pjuignet]

Bonsoir Robert,

Selon moi, c'est le pare-feu de PlanetHoster qui fait le travail en premier. J'ai regardé leurs logs il y a quelque temps et ils indiquaient des blocages que mon .htaccess n'aurait pas pu faire. Du coup, je l'ai renforcé, mais je pense que le .htaccess vient en second. Quant au pare-feu de CloudFlare en version gratuite, il est très insuffisant.