IP Delisting
IP Delisting consiste à retirer une adresse IP de la ReportedIP Blacklist, soit automatiquement par expiration (la plupart des adresses IP sont supprimées dans les 60 à 90 jours suivant le dernier signalement), soit manuellement à l'aide du formulaire de Delisting disponible sur cette page. Les demandes sont traitées dans un délai de 48 heures, chaque étape est consignée, et la suppression est toujours gratuite.
Pourquoi les adresses IP sont-elles répertoriées ?
Les adresses IP sont ajoutées à la base de données de ReportedIP lorsqu’elles sont signalées pour des activités malveillantes par des membres de la communauté, des plugins de sécurité WordPress ou des Honeypot Server. Parmi les raisons courantes, on peut citer :
- Tentatives de Login par Brute Force sur des sites WordPress
- Spam dans les commentaires ou via les formulaires
- Attaques XMLRPC
- Port Scan ou recherche de vulnérabilités
- Participation à des attaques DDoS
Le fait qu'une adresse IP figure sur une liste ne signifie pas nécessairement que son propriétaire a des intentions malveillantes. L'hébergement mutualisé, les serveurs compromis, les nœuds de sortie VPN et les Open Proxies peuvent tous entraîner l'inscription de l'adresse IP d'utilisateurs légitimes sur une liste.
Suppression automatique
ReportedIP utilise un système de Time Dampening à décroissance exponentielle. L’importance des Reports diminue automatiquement avec le temps :
| Ancienneté du signalement | Poids restant |
|---|---|
| Récente (0 jour) | 100 % |
| 30 jours | 50 % |
| 60 jours | 25 % |
| 90 jours | 12,5 |
Si aucun nouveau signalement n’est enregistré concernant une adresse IP, son Confidence Score diminuera progressivement jusqu’à ce qu’il passe en dessous du seuil de blocage. La plupart des adresses IP sont effectivement soumises au Delisting dans les 60 à 90 jours suivant le dernier signalement.
Comment demander le Delisting
Si vous pensez que votre adresse IP a été répertoriée par erreur, ou si vous avez résolu le problème de sécurité à l’origine de ce référencement, vous pouvez demander un Delisting manuel.
1. Vérifiez votre adresse IP
Les listes tierces ont également leur importance : si l’adresse figure également sur des Blacklists indépendantes, la cause réside dans la machine plutôt que dans nos données. La vérification des Blacklists DNSBL (DNSBL Blacklist Check) les affiche toutes en même temps, et la recherche Reverse DNS vous indique si le PTR Record de l’adresse renvoie une adresse, ce qui facilite la vérification de la demande. Commencez par vérifier le statut actuel de votre adresse IP sur la page d’accueil de ReportedIP. Vous y trouverez le Confidence Score, le nombre de signalements et les catégories d’attaques associées à votre adresse IP. Le mode de calcul du score et les conditions d’inscription d’une adresse IP sur la Blacklist exportée (confiance ≥ 75 %, délai de 48 heures, exclusion de la Whitelist) sont détaillés sur la page « Blacklist ».
2. Résolvez la cause
Déterminez pourquoi l’adresse a généré le trafic signalé et mettez-y un terme : un CMS compromis, un client infecté, un Open Proxy ou un scanner mal configuré. Une demande concernant une adresse qui continue d’attaquer sera refusée, et même si ce n’était pas le cas, de nouveaux signalements la feraient réapparaître dans la liste en quelques heures.
3. Envoyer le formulaire
Utilisez le formulaire ci-dessous. Vous devez indiquer l’adresse IP, votre connexion à celle-ci, ainsi qu’une ou deux phrases décrivant la cause du problème et la solution apportée. Chaque page de détails d’une adresse IP et chaque résultat de recherche concernant une adresse signalée renvoie vers ce formulaire, dans lequel l’adresse est déjà préremplie.
- Sans compte : saisissez votre adresse e-mail. Nous vous envoyons un lien de confirmation, valable 48 heures. La demande n’est examinée qu’après que vous ayez cliqué sur ce lien, afin que personne ne puisse envoyer de demandes en votre nom.
- Avec un compte : connectez-vous d’abord. La demande est confirmée immédiatement et apparaît dans votre Dashboard sous IP Delisting, où vous pouvez suivre son statut.
Demander le Delisting
Une seule adresse par demande. Pour les problèmes liés à des plages d’adresses au niveau du fournisseur, écrivez à abuse@reportedip.com en joignant une preuve de propriété via WHOIS.
Causes courantes des inscriptions erronées
Une inscription ne signifie pas toujours que l’utilisateur actuel d’une adresse a commis une faute. Cas typiques :
- Hébergement mutualisé : un autre site hébergé sur le même serveur a été piraté
- VPN / Proxy : un ancien utilisateur de cette adresse IP avait des intentions malveillantes
- IP dynamique : votre FAI vous a réattribué une adresse IP ayant fait l'objet d'abus par le passé
- Tests de sécurité : un test d'intrusion légitime a été signalé par erreur
Processus de révision
Une fois votre demande de Delisting soumise, voici ce à quoi vous pouvez vous attendre :
Confirmation
Si vous n'avez pas de compte, vous devez confirmer la demande via le lien figurant dans notre e-mail. Si vous disposez d'un compte, la demande est confirmée dès son envoi. Les demandes non confirmées sont supprimées au bout de sept jours.
Suppression automatique ou examen
Si vous êtes connecté et que tous les signalements concernant cette adresse proviennent de votre propre compte, cela signifie simplement que vous retirez vos propres signalements ; l'adresse est donc supprimée immédiatement. Dans tous les autres cas, notre équipe examine les signalements, vérifie les données sources et votre description, généralement dans un délai de 48 heures.
Résultat
Vous recevez un bref e-mail vous informant de la décision. Il existe deux résultats possibles :
- Supprimé : l’adresse et tous les Reports la concernant sont supprimés ; le Confidence Score repart de 0
- Rejeté : les Reports restent en place ; l'e-mail explique pourquoi. Vous pouvez soumettre une nouvelle demande 14 jours après la décision
Archives et confidentialité
Chaque demande est documentée afin de pouvoir retracer ultérieurement quand et pourquoi une adresse a été supprimée ou conservée : soumission, confirmation, décision, auteur de la décision, nombre de signalements supprimés et e-mails envoyés. Les signalements supprimés ne sont pas conservés, seul leur nombre l'est.
- Ce que nous conservons : l’adresse IP, votre adresse e-mail, votre compte si vous étiez connecté, votre lien avec l’adresse, l’organisation si elle a été indiquée, votre description et le journal de la demande.
- Pourquoi : pour traiter votre demande et pouvoir prouver la manière dont elle a été traitée (art. 6, paragraphe 1, points c) et f) du RGPD).
- Durée de conservation : les demandes non confirmées sont supprimées au bout de sept jours. Les demandes traitées et leur journal sont conservés pendant trois ans, puis supprimés.
- L'identité de la personne ayant signalé l'adresse n'est jamais divulguée au demandeur, et votre demande n'est jamais communiquée aux auteurs du signalement.
Vos droits d’accès, de rectification et d’effacement sont décrits dans notre politique de confidentialité.
Prévention
Pour éviter de figurer à l’avenir sur la liste, tenez compte des bonnes pratiques suivantes :
- Sécurisez votre serveur : maintenez vos logiciels à jour, utilisez des mots de passe forts et désactivez les services inutilisés
- Activez le Rate Limiting : utilisez des outils tels que fail2ban ou Cloudflare pour limiter les tentatives de Brute Force provenant de votre plage d'adresses IP
- Surveillez les compromissions : vérifiez régulièrement que votre serveur ne présente pas d'accès non autorisés, de logiciels malveillants ou de services mal configurés
- Effectuez des vérifications régulières : utilisez l'API ReportedIP ou le site web pour surveiller de manière proactive la réputation de votre adresse IP
Pourquoi les demandes de Delisting sont-elles refusées ?
La plupart des demandes refusées répondent à un petit nombre de schémas récurrents. Les éviter accélère considérablement le processus d’examen :
- L'abus est toujours en cours. Nos Honeypots ou les capteurs de notre communauté ont enregistré des signalements au cours des dernières 24 à 48 heures. Corrigez d'abord la cause première ; un Delisting alors que les attaques se poursuivent serait de toute façon annulé en quelques heures.
- Aucune mesure corrective décrite. Une demande du type « Veuillez retirer mon adresse IP de la liste » sans explication des mesures prises ne donne aucun élément à vérifier au responsable de l’examen. Une phrase décrivant la cause (CMS compromis, relais ouvert, client infecté) et la solution apportée suffit.
- La demande ne peut pas être associée à l’adresse IP. Les demandes émanant de l’organisation propriétaire, du fournisseur d’hébergement ou d’une adresse du domaine rDNS de l’IP ont beaucoup plus de poids qu’une adresse e-mail gratuite et anonyme.
- Demandes groupées portant sur des plages entières. Nous effectuons le delisting des adresses individuelles après examen. Pour les problèmes liés à des plages au niveau du fournisseur, contactez-nous en joignant une preuve de propriété via WHOIS.
FAQ sur le Delisting
Combien de temps prend le Delisting ?
Les demandes sont généralement traitées dans les 48 heures suivant votre confirmation, et immédiatement si tous les signalements concernant l’adresse provenaient de votre propre compte. Une fois supprimée, l’adresse IP disparaît immédiatement des réponses de l’API et des fichiers de Blacklist exportés lors de la prochaine exportation quotidienne. Le delisting automatique par «décadence temporelle» prend plus de temps : en l’absence de nouveaux signalements, le Confidence Score d’une adresse IP est divisé par deux tous les 30 jours ; ainsi, la plupart des adresses passent sous le seuil de 75 % de la Blacklist dans les 60 à 90 jours suivant le dernier signalement.
Le Delisting est-il payant ?
Non. Le Delisting de ReportedIP est toujours gratuit. Nous ne facturons jamais le Delisting ; le « Delisting express » payant est une pratique que nous considérons comme incompatible avec une Blocklist fiable. Tout tiers facturant des frais pour retirer une adresse IP de ReportedIP n'est pas affilié à notre service.
Mon adresse IP sera-t-elle réinscrite après son Delisting ?
Uniquement si de nouvelles attaques sont signalées. Le Delisting supprime les signalements existants et remet le Confidence Score à zéro, mais il n’immunise pas l’adresse. Si le problème sous-jacent (un site compromis, un Open Proxy, un logiciel malveillant sur un client) n’est pas résolu, les capteurs de la communauté signaleront à nouveau l’adresse IP et le Confidence Score se reconstituera. Les réinscriptions répétées constituent un signal fort indiquant qu’il faut auditer la machine derrière l’adresse.
Où puis-je consulter le statut de ma demande ?
Les utilisateurs connectés trouvent toutes leurs demandes, avec leur statut et la décision prise, dans le Dashboard sous IP Delisting. Les demandes envoyées sans compte y apparaissent également une fois que vous vous êtes inscrit avec la même adresse e-mail. Sans compte, la décision vous est communiquée par e-mail.
Puis-je surveiller mon adresse IP afin de détecter rapidement une inscription ?
Oui. En effectuant une requête GET /reportedip/v2/check?ip=<your-ip> via une tâche cron : un compte gratuit
comprend 1 000 vérifications par jour, ce qui est largement suffisant pour surveiller l’ensemble d’un pool d’adresses.
Consultez l’API Reference pour plus de détails.
Dernière mise à jour: · Maintenu par l’équipe ReportedIP