Security Blog
Posted By Gregory

Apprenez-en davantage sur l'adresse IP de l'intrus

Obtenir des informations supplémentaires sur une adresse IP particulière à partir du registre pour connaître le pays, l'adresse e-mail abusive et d'autres détails sur l'intrus


English version: Know more about intruder’s IP


Pour activer la récupération, cochez l'option : Analyse approfondie de l'adresse IP.

Pour consulter les informations, cliquez sur une adresse IP particulière dans l'onglet Activité.

Information about IP address

Information about the IP address noted with prohibited activity

Détails techniques

Pour obtenir des informations supplémentaires telles que le pays, l'entreprise, les informations réseau et les coordonnées de contact en cas d'abus, WP Cerber effectue des requêtes auprès d'un nombre limité de serveurs WHOIS externes, gérés par les registres compétents. Tous les registres sont accrédités par l'ICANN , ce qui garantit une sécurité optimale. Les informations récupérées ne sont pas stockées dans la base de données, mais mises en cache pendant 24 heures afin d'éviter les requêtes excessives et d'obtenir une réponse plus rapide. Lors de l'analyse de la réponse du serveur WHOIS, WP Cerber recherche le pays et l'adresse e-mail de signalement des abus et les rend cliquables. Vous pouvez ainsi signaler rapidement les abus si vous le souhaitez.

Liste de tous les registres et serveurs WHOIS pour IPv4

Remarque : Sur un hébergement lent, notamment un hébergement mutualisé, les requêtes peuvent prendre un certain temps.

Dépannage

Dans l'onglet Activité, vous voyez le message : WHOIS : L'utilisateur a bloqué les requêtes via HTTP .

Cela signifie que les requêtes HTTP sortantes sont bloquées grâce à la directive WP_HTTP_BLOCK_EXTERNAL dans le fichier wp-config.php. Pour que cela fonctionne, vous devez ajouter la ligne suivante au fichier wp-config.php :

 définir('WP_ACCESSIBLE_HOSTS', 'rest.db.ripe.net' );

Dans l'onglet Activité, vous voyez le message : WHOIS : Délai de connexion dépassé (whois.iana.org).

Cela signifie que les requêtes WHOIS sortantes ont été bloquées par votre hébergeur ou par un module de sécurité de votre serveur (pare-feu, par exemple). Le protocole WHOIS est un protocole TCP conçu pour fonctionner sur le port 43. Assurez-vous donc que le port 43 est accessible depuis votre serveur web via le protocole TCP et que le processus Apache est autorisé à établir des connexions sortantes vers ce port.


I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments