📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Web Firewall: Bad Actor Blocking

Bloquez automatiquement les adresses IP qui sondent vos sites Web à la recherche de faiblesses, au moyen de votre propre compte Cloudflare.

Ouvrir Web Firewall: Bad Actor Blocking dans votre console

Où le trouver
Domaines et Web › Cloudflare
Qui peut l’utiliser
Toute personne qui peut voir la page
Pour
Tout le monde
Forfait
Intégration Cloudflare (incluse dans Professional et Complete). Voir les tarifs
Fonctionnalité
Lavawall Cloudflare Sentinel : blocage automatique en périphérie

À quoi sert la page

Web Firewall: Bad Actor Blocking est une page de la console Lavawall®, dans la section Domaines et Web. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

Les attaquants balaient les sites Web à la recherche de fichiers exposés, de pages d’administration et de vulnérabilités connues. Cette page connecte Lavawall à votre compte Cloudflare et surveille ce comportement. Lorsqu’une adresse IP déclenche vos règles WAF, génère trop d’erreurs 404 (page introuvable) ou demande des fichiers que seul un analyseur de vulnérabilités chercherait, Lavawall l’ajoute à une liste de blocage dans Cloudflare afin qu’elle ne puisse plus atteindre vos sites.

La fonction est compatible avec le forfait Free de Cloudflare. Les blocages expirent d’eux-mêmes après la durée de bannissement que vous choisissez. Les adresses IP de vos propres appareils et vos adresses IP de confiance ne sont jamais bloquées, et vous pouvez ajouter les adresses des techniciens et des bureaux à une liste de non-blocage.

Vous pouvez commencer en mode Dry-run (essai à blanc), qui se contente de détecter et de consigner ce qui serait bloqué sans rien modifier dans Cloudflare. Lorsque les résultats vous conviennent, désactivez Dry-run pour passer en production.

Ce que vous voyez

La page Web Firewall: Bad Actor Blocking, avec la connexion Cloudflare, la bande d’état, la détection et les seuils, les zones, les exclusions (ne jamais bloquer), les adresses IP de confiance, les listes d’adresses IP du compte et les adresses actuellement bloquées, numérotées de 1 à 8.
La page Web Firewall: Bad Actor Blocking. Les numéros correspondent à la liste ci-dessous.
  1. Cloudflare Connection : l’état de la connexion et le forfait, l’heure de la dernière exécution, Manage pour changer le jeton d’API, et un guide pour créer un jeton.
  2. Bande d’état : Status (Active, Dry-run ou Off), IPs Blocked, Window et Ban Length.
  3. Detection & Thresholds : l’interrupteur Enabled, les seuils des signaux, et les options Dry-run et Auto-manage block rule.
  4. Zones : chaque zone Cloudflare (site Web), si elle est surveillée, ses paramètres effectifs et sa dernière exécution, avec des remplacements par zone.
  5. Exclusions (Never Block) : les exclusions automatiques pour les adresses IP de vos appareils connus et vos adresses IP de confiance, ainsi que des exclusions manuelles.
  6. Trusted IPs : une liste d’adresses de confiance tenue à la main, avec un nom et une note.
  7. Account IP Lists : des outils de maintenance pour nettoyer les anciennes entrées de n’importe quelle liste d’adresses IP du compte Cloudflare, et Uninstall from Cloudflare.
  8. Currently Blocked : chaque adresse IP bloquée avec Reason, Blocked et Expires, une zone de filtre et un bouton de déblocage.

Comment connecter Cloudflare

  1. Cliquez sur How do I get a Cloudflare API token? et suivez les étapes pour créer, dans votre tableau de bord Cloudflare, un jeton personnalisé avec les autorisations indiquées.
  2. Collez le jeton dans Cloudflare API Token.
  3. Cliquez sur Connect & Save. Lavawall vérifie le jeton et détecte automatiquement vos zones.

Pour remplacer le jeton plus tard, cliquez sur Manage, collez le nouveau jeton et cliquez sur Update token.

Comment définir les seuils de détection

  1. Dans Detection & Thresholds, définissez :
    • WAF rule hits : les événements bloqués par une règle WAF ou personnalisée provenant d’une même adresse IP.
    • 404 errors : les erreurs de page introuvable provenant d’une même adresse IP. Avec le forfait Free, elles sont échantillonnées; gardez donc ce seuil un peu plus élevé.
    • Scan-signature score : des points pour les requêtes qui ressemblent à une analyse de vulnérabilités. Un coup sûr vaut environ 5 points.
    • Look-back window (minutes) : jusqu’où chaque vérification remonte dans le temps.
    • Ban length (days) : la durée d’un blocage avant son expiration.
    • Max new blocks / cycle : une limite de sécurité contre un afflux soudain.
    • Max blocklist size : lorsque la liste est pleine, les plus anciens blocages sont retirés en premier. La valeur 0 utilise la valeur par défaut.
  2. Laissez Dry-run coché pendant que vous vérifiez les résultats.
  3. Activez Enabled. Les changements sont enregistrés automatiquement.

Une adresse IP est bloquée dès qu’un seul signal franchit son seuil dans la fenêtre.

Comment passer en production

  1. Surveillez Currently Blocked pendant le mode Dry-run pour voir quelles adresses seraient bloquées.
  2. Ajoutez à Exclusions (Never Block) ou à Trusted IPs toutes les adresses qui ne doivent jamais être bloquées.
  3. Décochez Dry-run. La tuile Status passe à Active.
  4. Laissez Auto-manage block rule coché pour que Lavawall crée et maintienne la règle Cloudflare qui applique la liste de blocage (cela exige l’autorisation de modification du WAF sur votre jeton).

Comment gérer les zones

  1. Dans Zones, utilisez l’interrupteur Monitor pour choisir les sites Web à surveiller. Toutes les zones partagent une seule liste de blocage.
  2. Pour utiliser des paramètres différents pour une zone, cliquez sur son bouton de paramètres, modifiez Dry-run, Manage WAF rule, WAF rule hits, 404 errors, Scan-signature score ou Window (minutes), puis cliquez sur Save overrides. Laissez un champ vide ou sur Inherit pour utiliser la valeur par défaut de l’entreprise.
  3. Si vous ajoutez une zone dans Cloudflare, cliquez sur Re-detect.

Comment exclure ou débloquer une adresse

  1. Pour ne jamais bloquer une adresse, saisissez-la dans Manual exclusions (technicians, offices) et appuyez sur Enter ou sur une virgule. Les adresses IPv4, les plages comme 203.0.113.0/24 et les préfixes IPv6 sont acceptés.
  2. Pour ajouter une adresse IP de confiance avec une étiquette, saisissez IP / CIDR, un Name facultatif et une Note dans Trusted IPs, puis cliquez sur Add.
  3. Pour débloquer une adresse immédiatement, repérez-la dans Currently Blocked (utilisez la zone de filtre), cliquez sur son bouton de déblocage, puis sur Unblock.

Comment nettoyer ou désinstaller

  1. Dans Account IP Lists, cliquez sur Load pour répertorier les listes d’adresses IP de votre compte Cloudflare.
  2. Cliquez sur Clean up… sur une liste, choisissez Older than N days ou Before a specific date, et prévisualisez les entrées avant de les supprimer.
  3. Pour retirer Lavawall de Cloudflare, cliquez sur Uninstall from Cloudflare, cochez au besoin Also delete the Lavawall blocklist, saisissez UNINSTALL et confirmez. Cela retire la règle de blocage de chaque zone et désactive le blocage. Votre jeton et vos paramètres restent dans Lavawall.

Conseils

  • Commencez toujours en mode Dry-run et examinez Currently Blocked avant de passer en production.
  • Gardez Auto-include your known device IPs activé pour que votre propre personnel et vos propres appareils ne soient jamais bloqués. Le badge à côté indique le nombre d’adresses couvertes.
  • Un bouclier vert à côté du nom d’une zone signifie que la règle de blocage est active dans cette zone.
  • Les blocages expirent d’eux-mêmes après la durée de bannissement; la liste ne grossit donc pas indéfiniment.
  • Disconnect supprime le jeton enregistré et arrête le blocage, mais laisse les entrées existantes de la liste de blocage dans Cloudflare.

Dépannage

« The Cloudflare API token was rejected. »
Le jeton est peut-être expiré ou il manque des autorisations. Créez un nouveau jeton et enregistrez-le de nouveau.
« The token can't read one or more zones. »
Vérifiez les autorisations Zone et Analytics du jeton, ainsi que ses ressources de zone.
« Cloudflare is rate-limiting requests. »
Le problème se règle généralement de lui-même sous peu.
« No zones yet: click Re-detect. »
Cliquez sur Re-detect dans la carte Zones. Si rien n’apparaît, vérifiez la portée des zones du jeton.
Un nettoyage affiche « Partly done ».
Certains éléments n’ont pas pu être retirés. Relancez le nettoyage pour réessayer.

Besoin d’aide supplémentaire?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :

Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.