IP blocat de firewall-ul serverului: motive și cum îl deblocați
TipărireDacă site-ul, cPanel-ul, FTP-ul sau e-mailul nu mai răspund brusc din birou sau de acasă, dar merg fără probleme de pe telefon cu internet mobil, cel mai probabil firewall-ul serverului a blocat adresa dvs. IP. Blocarea se face automat, după autentificări eșuate repetate sau trafic suspect de la acea adresă. Ca să o ridicăm, trimiteți-ne adresa IP într-un tichet; ca să nu se repete, găsiți dispozitivul sau programul care a provocat-o.
Cum recunoașteți o blocare de firewall
- Site-ul, cPanel-ul, webmailul sau FTP-ul nu se mai încarcă dintr-o singură rețea. De pe altă conexiune totul funcționează.
- Sunt afectate simultan toate dispozitivele din spatele aceluiași router, pentru că folosesc aceeași adresă IP publică.
- Problema a început imediat după o schimbare de parolă, un telefon nou sau un program de e-mail configurat recent.
Blocarea nu este același lucru cu eroarea 403 pe o anumită pagină (aceea vine de la filtrul aplicațiilor web, vedeți eroarea 403 de la ModSecurity) și nici cu pagina CAPTCHA afișată înaintea site-ului (vedeți pagina de verificare CAPTCHA în locul site-ului).
Cum obțineți deblocarea
- Aflați adresa IP publică: din rețeaua blocată căutați în Google „what is my IP” sau deschideți orice pagină de verificare a IP-ului.
- Deschideți un tichet de suport și scrieți adresa IP, domeniul sau serviciul la care nu ați avut acces și aproximativ de când. Dacă nici contul de client nu se deschide din rețeaua blocată, folosiți internetul mobil sau sunați-ne la +373 795-800-80 (între 9:00 și 21:00).
- Verificăm jurnalul firewall-ului, vă spunem motivul înregistrat și ridicăm blocarea.
Dacă știți deja cauza, eliminați-o înainte să ne scrieți (vedeți mai jos). Altfel adresa va fi blocată din nou în câteva minute.
De ce este blocată o adresă IP
Motivul vi-l comunicăm sub forma unui rând din jurnalul firewall-ului. Cele mai frecvente, cu pragurile setate în prezent pe serverele noastre:
| Rândul din jurnal | Ce s-a întâmplat | Ce verificați |
|---|---|---|
| (smtpauth) Failed SMTP AUTH login | 5 încercări eșuate de a trimite e-mail cu parolă greșită în 5 minute | Un telefon, Outlook sau alt program de e-mail folosește încă parola veche ori o cutie poștală ștearsă a rămas configurată pe un dispozitiv |
| (pop3d) Failed POP3 login | 10 descărcări de e-mail eșuate prin POP3 în 5 minute | Același lucru, la primirea e-mailurilor. Setările corecte: configurarea programelor de e-mail |
| (ftpd) Failed FTP login | 10 autentificări FTP eșuate în 5 minute | O parolă greșită salvată în FileZilla sau în alt program FTP; dacă nu ați încercat dvs. să vă conectați, este posibil ca cineva să ghicească parola |
| (sshd) Failed SSH login | 5 conectări SSH eșuate în 5 minute | Numele de utilizator, portul și cheia sau parola; accesul SSH trebuie mai întâi activat pentru cont, vedeți conectarea prin SSH |
| Failed cPanel login | 10 autentificări eșuate în cPanel în 5 minute | Numele de utilizator și parola; dacă nu sunteți sigur de parolă, resetați-o |
| mod_security triggered | Cererile de la IP-ul dvs. au încălcat de 5 ori regulile împotriva atacurilor web în 5 minute | Un formular, un plugin sau un instrument care trimite cereri neobișnuite; spuneți-ne ce făceați în acel moment |
| Port Scan detected | De la IP-ul dvs. s-au verificat multe porturi ale serverului, cum fac atacatorii înaintea unui atac | Scanere de rețea, unele instrumente de monitorizare sau un program malițios pe un computer din rețea |
Cum evitați blocările noi
- După schimbarea unei parole, actualizați-o peste tot deodată: telefoane, tablete, programul de e-mail de pe computer, programele FTP, formularele site-ului care trimit e-mail prin SMTP. Un singur dispozitiv uitat este cel mai des motivul pentru care se blochează un birou întreg.
- Scoateți cutiile poștale de pe dispozitive înainte să le ștergeți în cPanel.
- Nu ghiciți parolele. După două încercări eșuate, mai bine resetați parola: unde resetați fiecare parolă.
- Scanați computerele dacă în jurnal apar autentificări eșuate pe care nu le-ați făcut sau o scanare de porturi. Un program malițios pe un singur calculator poate bloca toată rețeaua.
Întrebări frecvente
Puteți pune adresa mea IP pe lista albă permanent?
Firewall-ul este o protecție comună pentru toți clienții de pe server. Dacă lucrați de la o adresă IP fixă și aveți o nevoie reală (de exemplu conectarea de la distanță la baza de date, vedeți conectarea la MySQL de la distanță), descrieți-o într-un tichet și vedem ce se poate face.
Adresa mea IP se schimbă. Mai trebuie să o trimit?
Da, trimiteți adresa pe care o aveți în momentul blocării. Dacă furnizorul vă dă o adresă nouă, blocarea pare să dispară singură, dar cauza rămâne, iar următoarea adresă va fi blocată și ea.
Blocarea expiră de la sine?
Unele blocări sunt temporare, altele rămân până le ridicăm noi. Nu așteptați: scrieți-ne, mai ales dacă nu vă mai funcționează e-mailul.
