كيفية حظر عنوان IP في cPanel

1. متى ولماذا تستخدم حظر IP؟

قد يفيد حظر عنوان IP عند رصد محاولات دخول متكررة أو روبوتات مزعجة أو استهلاك مسيء للموارد أو فحص مشبوه. ما لم تستخدم ضوابط على مستوى الخادم، يحظر ذلك عادةً الوصول إلى الموقع برسالة 403 Forbidden، ولا يحظر بالضرورة البريد أو FTP أو الخدمات الأخرى.

2. حظر عنوان IP في cPanel

لمن؟ لمستخدمي cPanel دون وصول root أو WHM.

• سجّل الدخول إلى cPanel.

• ابحث عن IP Blocker

افتح قسم Security / الأمان ثم انقر على IP Blocker.

• أدخل العنوان أو النطاق المطلوب حظره.

  • في الحقل Add an IP or Range، أدخل العنوان المطلوب، مثل 192.168.0.1 في هذا المثال.

• • • التنسيقات المقبولة:

      • عنوان واحد: 203.0.113.45

      • نطاق: 203.0.113.1-203.0.113.255

      • كتلة CIDR: 203.0.113.0/24

    • انقر على Add

يظهر العنوان ضمن Currently-Blocked IP Addresses

3. إزالة الحظر عن عنوان IP

• عُد إلى IP Blocker في cPanel.

• ابحث عن العنوان في قائمة Currently Blocked.

• انقر على Delete, Remove أو أيقونة سلة المهملات بجانبه.

• أكّد الإزالة.

4. بدائل متقدمة

الحظر عبر .htaccess

للمستخدمين ذوي الخبرة أو عند الحاجة إلى ضوابط خاصة بالموقع.

مثال لإصدارات Apache القديمة:

deny from 203.0.113.45 deny from 198.51.100.0/24

مثال لـ Apache 2.4 والإصدارات الأحدث:

<RequireAll> Require all granted Require not ip 192.168.0.1 </RequireAll>

نصائح:

• احتفظ دائمًا بنسخة من ملف .htaccess قبل تعديله.

• ضع القواعد المناسبة قرب بداية الملف.

• قد يوقف خطأ الصياغة الموقع؛ عدّل بحذر.

• استخدم File Manager أو FTP لتحرير الملف.

الحظر على مستوى الخادم في WHM

مع الوصول إلى WHM علىVPS أو خادم مخصص)، يمكنك إعداد قواعد الوصول باستخدام Host Access Control.
تعتمد الخدمات المتأثرة على القواعد وإعداد الخادم. تحقق من الخدمة المعنية بدلًا من افتراض أن قاعدة الموقع تحظر أيضًا SSH وFTP والبريد.
قد يكون لقواعد الخادم أثر أوسع من حظر الموقع وحده.

استخدام جدار حماية أو طبقة أمان

قد لا يكفي حظر العناوين يدويًا في cPanel أثناء الهجوم. يمكن لأدوات مثل جدران الحماية و برامج الأمان رصد حركة المرور الضارة وحظرها تلقائيًا.

من الأمثلة:

CSF / ConfigServer Security & Firewall

• ما هو؟ أداة أمان على الخادم.

• وظيفتها: تراقب محاولات الدخول الفاشلة المتكررة، مثل SSH وcPanel، وقد تحظر عناوينها.

• من يستخدمها؟ مشرفو VPS أو الخوادم المخصصة الذين يملكون وصول root.

• الفائدة: تساعد على الحد من محاولات تخمين كلمات المرور.

Fail2Ban

• ما هو؟ أداة أمان للخادم تراقب أخطاء الدخول المتكررة.

• وظيفتها: يمكنها حظر العناوين بعد محاولات فاشلة متكررة للخدمات المضبوطة، مثل SSH أو FTP أو البريد.

• من يستخدمها؟ مشرفو VPS أو الخوادم المخصصة.

• الفائدة: تساعد على الحد من التخمين المتكرر لخدمات الخادم.

WAF / جدار حماية تطبيقات الويب

• ما هو؟ جدار حماية يعمل على مستوى الموقع عبر HTTP وHTTPS.

• أمثلة: Cloudflare وSucuri وModSecurity بحسب الاستضافة.

• وظيفتها:

  • يفلتر الطلبات الضارة قبل وصولها إلى التطبيق.

  • قد يحظر عناوين أو بلدانًا أو روبوتات مشبوهة أو أنماط هجوم وفقًا لقواعده.

  • يساعد ضد الطلبات الضارة وبعض هجمات طبقة التطبيق. أما الحماية الأوسع من DDoS فتعتمد على الخدمة.

• من يستخدمها؟ يمكن لأصحاب المواقع استخدامه، حتى على الاستضافة المشتركة إذا دعمه المزود أو خدمة مثل Cloudflare.

ملاحظة:
تحتاج هذه الأدوات إلى صلاحيات مناسبة وصيانة مستمرة. توقفت صيانة CSF الأصلي في 2025؛ يوزع cPanel الآن cpanel-csf. تحقق من الحزمة وتحديثاتها. يحمي WAF حركة الويب وفق قواعده، وليس كل خدمة أو هجوم.

5. ممارسات جيدة

• تحديد العنوان الصحيح:
  قد يتصل الزائر عبر وكيل أو CDN مثل Cloudflare. قد تساعد ترويسات مثل X-Forwarded-For على تحديد عنوان العميل فقط إذا وردت عبر وكيل موثوق ومضبوط بصورة صحيحة. لا تثق بترويسات يرسلها العميل مباشرةً.

• تجنب حظر نطاقات واسعة دون ضرورة:
  قد تحظر مستخدمين سليمين. استخدم النطاقات فقط عند وجود مبرر.

• اختيار الأداة المناسبة:
  لمشكلة محدودة في الموقع، يمكن استخدام IP Blocker.
  للهجمات الأوسع، استخدم حماية مناسبة من جدار الحماية أو المزود.

6. اختبار الحظر

بعد الحظر، تحقق من النتيجة:

• افتح الموقع من العنوان المحظور، أو اطلب من صاحبه المصرح له اختباره.

• قد تظهر رسالة 403 Forbidden أو رفض وصول آخر بحسب الإعدادات.

• لا يختبر VPN العنوان المحظور إلا إذا كان عنوان خروجه هو العنوان نفسه؛ الاتصال العشوائي بـ VPN لا يحاكي أي عنوان تختاره.