Quand un serveur est décommissionné, un employé part ou que vous n'avez plus besoin d'accès distant depuis un emplacement spécifique, vous devez supprimer cette IP de votre liste blanche. Garder des IPs inutilisées dans la liste blanche est un risque de sécurité — moins il y a d'entrées ouvertes, plus votre surface d'attaque est réduite.
Étape par Étape : Supprimer une IP
- Connectez-vous sur mysql.nobregas.org.
- Cliquez sur Databases dans la barre de navigation supérieure.
- Descendez jusqu'à la section Remote MySQL — Allowed IPs en bas de la page.
- Trouvez l'adresse IP que vous voulez supprimer dans la liste blanche.
- Cliquez sur le bouton X à côté de cette IP.
L'IP est supprimée instantanément. Toute connexion active depuis cette IP est bloquée lors de la prochaine tentative de connexion.
Quand Supprimer une IP
- Serveur décommissionné — Vous avez éteint ou remplacé un serveur qui avait un accès distant.
- Départ d'employé — L'IP du bureau ou du domicile d'un membre de l'équipe doit être supprimée quand il part.
- Adresse IP changée — Votre serveur ou FAI a assigné une nouvelle IP. Supprimez l'ancienne et ajoutez la nouvelle.
- Incident de sécurité — Si une IP peut être compromise, supprimez-la immédiatement.
- Nettoyage — Vous avez des entrées obsolètes d'anciens projets ou tests.
Ce Qui Se Passe Après la Suppression
- Les nouvelles connexions depuis cette IP sont immédiatement rejetées par le serveur MySQL.
- Les connexions actives existantes depuis cette IP sont terminées lors de la prochaine tentative de requête ou à l'expiration de la connexion.
- Vos bases de données, utilisateurs et données ne sont pas affectés — seule la règle d'accès réseau est supprimée.
Peut-on Ré-ajouter une IP Supprimée ?
Oui. La suppression d'une IP est entièrement réversible. Si vous avez besoin de restaurer l'accès plus tard, allez sur la page Databases, descendez à la section Remote MySQL — Allowed IPs et ajoutez l'IP à nouveau. Il n'y a pas de pénalité ni de délai d'attente pour le ré-ajout.
Bonnes Pratiques de Maintenance de la Liste Blanche
- Audit mensuel — Passez en revue votre liste blanche une fois par mois et supprimez les IPs qui ne sont plus actives.
- Documentez vos IPs — Gardez une note indiquant quelle IP appartient à quel serveur ou quelle personne (par exemple, "203.0.113.50 — Serveur API de production").
- Supprimez avant de décommissionner — Quand vous éteignez un serveur, supprimez son IP de la liste blanche dans le cadre de la procédure d'arrêt.
- Minimisez les entrées — N'ajoutez à la liste blanche que le nombre minimum d'IPs nécessaires. Chaque IP dans la liste blanche est un point d'entrée potentiel.
Supprimer Toutes les IPs
Si vous voulez désactiver entièrement l'accès distant, supprimez toutes les adresses IP de la liste blanche. Avec une liste blanche vide, seules les connexions localhost sont acceptées — vos bases de données ne sont accessibles que depuis le même serveur.
