Cet article est aussi disponible en :

C'est quoi une IP malveillante ?

Une IP malveillante est l'adresse d'une machine sur internet depuis laquelle partent des activités nuisibles : tentatives d'intrusion, attaques automatisées, envoi de spam, diffusion de logiciels malveillants. Repérer et filtrer ces adresses fait partie de la protection de votre hébergement.

Rappel : c'est quoi une IP ?

Une adresse IP, c'est l'identifiant d'un appareil connecté à internet, un peu comme un numéro de téléphone pour une machine. Chaque serveur, ordinateur ou smartphone en possède une quand il communique en ligne.
Trouver votre adresse IP

Ce qui rend une IP « malveillante »

Une IP est considérée comme malveillante quand elle est associée à des comportements hostiles, par exemple :

des tentatives répétées de deviner des mots de passe (attaques par force brute) ;
du balayage automatisé à la recherche de failles sur vos services ;
la participation à des attaques par saturation (DDoS) ;
l'envoi massif de spam ou de courriels de hameçonnage ;
la diffusion de logiciels malveillants ou le pilotage de machines infectées.

Souvent, ces adresses appartiennent à des machines elles-mêmes compromises, enrôlées à leur insu dans un réseau d'attaque (un « botnet »).

Comment on les repère

Plusieurs signaux permettent d'identifier une IP malveillante : sa réputation, quand elle figure sur des listes noires alimentées par la communauté sécurité, et surtout son comportement observé en temps réel, comme un pic de connexions échouées ou un trafic anormal. Un point d'honnêteté : ce n'est pas toujours noir ou blanc. Une même adresse peut être partagée par plusieurs utilisateurs, ou devenir malveillante temporairement après avoir été compromise, puis redevenir saine. La réputation d'une IP évolue dans le temps.

Ce que fait Hodi

Filtrer ces adresses fait partie de la sécurité incluse dans votre hébergement. Concrètement :

notre supervision surveille le trafic 24/7 et détecte les comportements anormaux ;
un pare-feu applicatif (WAF) filtre les requêtes suspectes avant qu'elles n'atteignent vos services ;
les adresses identifiées comme hostiles sont bloquées, et la protection s'ajuste en continu.

L'objectif n'est pas de promettre un mur infranchissable, mais de réduire fortement la surface d'attaque et de réagir vite quand une menace se présente.

Et pour vous, ça change quoi ?

Vous n'avez pas à gérer ces listes ni à surveiller les connexions vous-même : c'est notre métier. De votre côté, les bons réflexes (mots de passe solides, mises à jour régulières, prudence sur les accès) complètent utilement cette protection.

Mis à jour le : 06/07/2026

Cet article a-t-il répondu à vos questions ?

Merci !