Adresse IP bannie par fail2ban : que faire

Le blocage vient de fail2ban, un outil qui lit les journaux du serveur et bannit les adresses qui accumulent les échecs. Plesk l'utilise pour protéger ses services, comme le décrit sa documentation sur la protection contre la force brute, relue le 14 octobre 2026.

Ce que surveille le serveur

Sur nos serveurs d'hébergement, fail2ban surveille les connexions à chaque service :

Service	Ce qui déclenche le blocage
Messagerie (lecture et envoi)	mots de passe refusés par le serveur de courrier
Webmail	échecs de connexion au webmail
Plesk	échecs de connexion au panneau
WordPress	échecs de connexion à l'administration
Sites protégés par mot de passe	échecs d'authentification d'Apache
SSH	échecs de connexion en SSH
FTP	échecs de connexion au serveur FTP

Les règles relevées sur notre serveur : cinq échecs en dix minutes (six pour l'authentification d'Apache) entraînent un blocage de dix minutes. Une adresse bloquée cinq fois en vingt-quatre heures l'est ensuite pendant sept jours.

Reconnaître un blocage

Un blocage se distingue d'une panne par trois indices :

Le message. Une adresse bannie peut se voir refuser la connexion au service concerné, parfois à d'autres : votre navigateur ou votre logiciel de messagerie annonce une connexion refusée, sans page d'erreur du site.
L'autre réseau. Coupez le Wi-Fi de votre téléphone et essayez, en 4G ou en 5G, le service qui vous refuse la connexion : le site, le webmail ou la messagerie. S'il répond, le serveur fonctionne : c'est votre adresse qui est bloquée.
Le moment. Le blocage suit en général une série d'échecs : un mot de passe changé sur le webmail mais pas sur le téléphone, un collègue qui se trompe plusieurs fois, un ancien ordinateur qui relève encore une boîte supprimée.

Tous les appareils d'un même bureau sortent souvent sur Internet par une seule adresse IP. Un seul téléphone mal réglé peut donc couper la messagerie de toute l'équipe.

Si le site renvoie une page d'erreur 403, ce n'est pas fail2ban : voir Erreur 403 Forbidden : causes et solutions. Si le site ne répond plus depuis aucun réseau, voir Site inaccessible : que faire ?. S'il répond, mais lentement, voir Site lent : par où commencer le diagnostic.

Se faire débloquer

Corrigez d'abord la cause : mettez le bon mot de passe dans chaque appareil qui relève la boîte, ou désactivez le compte qui n'existe plus. Sinon le blocage revient aussitôt levé.
Attendez dix minutes. Le blocage se lève seul, sans intervention.
S'il persiste, ou s'il dure depuis plus d'une heure, relevez votre adresse IP publique, par exemple en cherchant « quelle est mon adresse IP » dans un moteur de recherche.
Écrivez-nous depuis votre espace client en donnant cette adresse et l'heure du problème. Le déblocage se fait de notre côté : vous n'avez pas accès à fail2ban sur un hébergement.

Si l'espace client ne s'ouvre pas non plus depuis votre bureau, passez par le partage de connexion de votre téléphone, ou appelez le support.

Éviter que cela recommence

Après un changement de mot de passe d'une adresse mail, mettez-le à jour tout de suite sur chaque appareil : téléphone, ordinateur, tablette. Voir Changer le mot de passe d'une adresse mail.
Supprimez des logiciels les comptes des boîtes qui n'existent plus.
Utilisez un gestionnaire de mots de passe plutôt que de retaper les mots de passe de mémoire.
Pour WordPress, si vous ne retrouvez plus votre mot de passe, utilisez le lien de réinitialisation plutôt que d'essayer plusieurs combinaisons : voir Mot de passe WordPress oublié.

Sur un serveur VPS, fail2ban se règle autrement, et c'est vous qui l'administrez : voir Fail2ban : installer et configurer sur Linux.

Questions fréquentes

Pourquoi mon adresse a-t-elle été bannie alors que je n'ai rien fait ?

Un appareil l'a fait à votre place. Un téléphone qui garde un ancien mot de passe retente la connexion toutes les quelques minutes, et chaque essai compte comme un échec. Un autre poste du même bureau, qui partage votre adresse IP, peut aussi être en cause.

Puis-je débloquer mon adresse moi-même ?

Non, sur un hébergement : fail2ban est réglé pour tout le serveur et seule notre équipe y a accès. Le plus souvent, attendre dix minutes suffit.

Un VPN ou une autre connexion contourne-t-il le blocage ?

Oui, puisque le blocage vise une adresse IP. Cela vous dépanne le temps d'écrire au support, mais ne règle rien : tant que l'appareil fautif garde son mauvais mot de passe, votre adresse habituelle sera bloquée de nouveau.