IP заблокирован файрволом сервера: причины и как его разблокировать
ПечатьЕсли сайт, cPanel, FTP или почта вдруг перестали открываться из офиса или из дома, но нормально работают с телефона через мобильный интернет, скорее всего, файрвол сервера заблокировал Ваш IP-адрес. Это происходит автоматически после серии неудачных входов или подозрительного трафика с этого адреса. Чтобы снять блокировку, пришлите нам IP-адрес в тикете, а чтобы она не повторилась, найдите устройство или программу, из-за которой она возникла.
Как понять, что это блокировка файрвола
- Сайт, cPanel, веб-почта или FTP не отвечают только из одной сети. Через другое подключение всё работает.
- Проблема сразу у всех устройств за одним роутером, потому что у них общий внешний IP-адрес.
- Всё началось сразу после смены пароля, покупки нового телефона или настройки почтовой программы.
Блокировка отличается от ошибки 403 на отдельной странице (это фильтр веб-приложений, см. ошибка 403 из-за ModSecurity) и от страницы с CAPTCHA перед сайтом (см. вместо сайта открывается проверка CAPTCHA).
Как снять блокировку
- Узнайте свой внешний IP-адрес: из заблокированной сети наберите в Google «what is my IP» или откройте любой сервис проверки IP.
- Откройте тикет в поддержку и укажите IP-адрес, домен или сервис, к которому не было доступа, и примерное время начала. Если из заблокированной сети не открывается и личный кабинет, воспользуйтесь мобильным интернетом или позвоните нам: +373 795-800-80 (с 9:00 до 21:00).
- Мы проверим журнал файрвола, сообщим записанную причину и снимем блокировку.
Если причина Вам уже известна, устраните её до обращения (см. ниже). Иначе адрес снова заблокируется через несколько минут.
За что блокируется IP-адрес
Причину мы сообщаем в виде строки из журнала файрвола. Самые частые из них и пороги, которые сейчас действуют на наших серверах:
| Строка в журнале | Что произошло | Что проверить |
|---|---|---|
| (smtpauth) Failed SMTP AUTH login | 5 неудачных попыток отправить письмо с неверным паролем за 5 минут | Телефон, Outlook или другая почтовая программа всё ещё использует старый пароль, либо удалённый ящик остался настроенным на каком-то устройстве |
| (pop3d) Failed POP3 login | 10 неудачных попыток получить почту по POP3 за 5 минут | То же самое, но при получении писем. Правильные настройки: настройка почтовых программ |
| (ftpd) Failed FTP login | 10 неудачных входов по FTP за 5 минут | Неверный пароль, сохранённый в FileZilla или другом FTP-клиенте; если Вы сами не подключались, возможно, кто-то подбирает пароль |
| (sshd) Failed SSH login | 5 неудачных подключений по SSH за 5 минут | Имя пользователя, порт, ключ или пароль; доступ по SSH сначала должен быть включён для аккаунта, см. подключение по SSH |
| Failed cPanel login | 10 неудачных входов в cPanel за 5 минут | Имя пользователя и пароль; если не уверены в пароле, сбросьте его |
| mod_security triggered | Запросы с Вашего IP 5 раз попали под правила защиты от веб-атак за 5 минут | Форма, плагин или инструмент, который отправляет нестандартные запросы; сообщите нам, что Вы делали в этот момент |
| Port Scan detected | С Вашего IP перебирались порты сервера, как это делают перед атакой | Сетевые сканеры, некоторые программы мониторинга или вредоносная программа на одном из компьютеров в сети |
Как избежать новых блокировок
- Сменив пароль, сразу обновите его везде: на телефонах, планшетах, в почтовой программе на компьютере, в FTP-клиентах, в формах сайта, которые отправляют почту через SMTP. Одно забытое устройство чаще всего и становится причиной блокировки целого офиса.
- Удаляйте почтовые ящики с устройств до того, как удалить их в cPanel.
- Не подбирайте пароль наугад. После двух неудачных попыток лучше сбросить его: где сбросить каждый пароль.
- Проверьте компьютеры антивирусом, если в журнале видны неудачные входы, которых Вы не делали, или сканирование портов. Вредоносная программа на одном компьютере может заблокировать всю сеть.
Частые вопросы
Можно ли навсегда добавить мой IP в белый список?
Файрвол защищает сразу всех клиентов на сервере. Если Вы работаете с постоянного IP-адреса и для этого есть реальная задача (например, удалённое подключение к базе данных, см. удалённое подключение к MySQL), опишите её в тикете, и мы посмотрим, что можно сделать.
Мой IP-адрес меняется. Всё равно нужно его присылать?
Да, присылайте тот адрес, который был у Вас в момент блокировки. Если провайдер выдаст новый адрес, блокировка как будто исчезнет сама, но причина останется, и следующий адрес тоже будет заблокирован.
Блокировка снимается сама?
Часть блокировок временная, другие действуют, пока мы их не снимем. Не ждите: напишите нам, особенно если перестала работать почта.
