La liste noire est un type de mécanisme de contrôle d'accès, en particulier un outil de sécurité de l'information, utilisé pour contrôler l'accès au réseau des utilisateurs et des hôtes d'un réseau informatique. Il s'agit d'une liste d'adresses IP, d'hôtes et de réseaux à partir desquels aucun trafic n'est autorisé. La liste noire est utilisée pour empêcher des acteurs malveillants d'obtenir un accès non autorisé au réseau, ce qui peut se faire via des adresses IP malveillantes, ainsi que pour rejeter ou filtrer des types de trafic spécifiques, tels que le spam.
L'idée derrière la liste noire est, pour le dire simplement, de créer une liste d'adresses IP, d'hôtes ou de réseaux qui doivent être exclus ou refusés. Cette liste est utilisée pour empêcher l'accès à partir de sources spécifiques, telles que des acteurs malveillants, du spam ou des tentatives intrusives. La liste noire est couramment utilisée comme mesure de sécurité active pour refuser temporairement l’accès à une adresse ou une plage IP particulière.
La liste noire peut prendre la forme de listes statiques ou dynamiques, ce qui signifie qu'elles peuvent être définies manuellement ou automatiquement compilées à partir de sources externes. Il peut également être appliqué à différents niveaux, par exemple par l'administrateur réseau, par le FAI (fournisseur d'accès Internet), ou même par utilisateur, en fonction des besoins de sécurité de l'application particulière.
La plupart du temps, l'utilisateur ou l'hôte peut spécifier quelles adresses IP doivent être mises sur liste noire, et les adresses sur liste noire sont stockées dans une base de données pour un accès facile. Cela permet à l'utilisateur de rejeter instantanément le trafic réseau indésirable provenant de sources spécifiques. Les avantages de cette méthode de protection basée sur des listes sont qu’elle est facile à appliquer, efficace et relativement sécurisée.
Cependant, l’inconvénient de la liste noire est qu’elle n’est pas toujours efficace. Les listes noires étant statiques, elles peuvent être contournées par des acteurs malveillants qui savent les exploiter. La mise sur liste noire nécessite également un certain degré de préparation et d’efforts préalables, elle n’est donc pas toujours réalisable pour les réseaux plus importants.
