Website für alle erreichbar, nur nicht für Sie? Wenn die Hoster-Firewall Ihre IP sperrt
Im Büro lädt die eigene Website nicht mehr, auf dem Handy schon? Dann hat womöglich die Firewall des Hosters Ihre IP-Adresse gesperrt. Woran Sie das erkennen und wie Sie es dauerhaft lösen.
Kurz gesagt: Wenn Ihre Website aus dem Büro nicht mehr lädt, FTP und E-Mail abbrechen, die Seite aber im Mobilnetz problemlos erscheint, hat sehr wahrscheinlich eine Firewall auf dem Server Ihre IP-Adresse gesperrt. Auslöser sind meist wiederholte Fehlanmeldungen, etwa durch ein altes Passwort in einem E-Mail-Programm oder FTP-Client, oder sehr viele Aufrufe in kurzer Zeit. Die Sperre löst sich oft nach einiger Zeit von selbst. Dauerhaft hilft nur, den Auslöser zu finden.
Viele Hoster setzen heute automatische Schutzsysteme ein, zum Beispiel BitNinja, Imunify360, Fail2ban oder eigene Lösungen. Sie beobachten, wer sich wie oft anmeldet und wie viele Anfragen schickt, und sperren auffällige Adressen für eine Weile. Das schützt Ihre Website vor Angriffen, trifft aber manchmal genau die Falschen: Sie selbst.
Typische Anzeichen
- Die Website lädt im Büro endlos oder meldet einen Verbindungsfehler, auf dem Handy über das Mobilnetz klappt es.
- FTP bricht beim Verbinden ab, das E-Mail-Programm kann keine Mails mehr abrufen.
- Statt der Website erscheint eine fremde Seite mit einem Hinweis, Ihre IP sei blockiert, oft mit einem Bilderrätsel (Captcha) zum Freischalten.
- Kollegen im selben Büro sind ebenfalls betroffen, weil Sie alle dieselbe öffentliche IP-Adresse haben.
Schnelltest
- Rufen Sie die Website auf dem Handy auf, WLAN aus, Mobilnetz an. Klappt es dort, liegt es nicht an der Website, sondern an Ihrer Verbindung.
- Ermitteln Sie Ihre öffentliche IP-Adresse, zum Beispiel über eine Suche nach „meine IP“.
- Diese Adresse brauchen Sie für den Support des Hosters.
Die häufigsten Auslöser
Ein altes Passwort irgendwo gespeichert
Der Klassiker: Das Passwort eines E-Mail-Postfachs oder FTP-Zugangs wurde geändert, aber ein Gerät im Büro, ein altes Handy oder ein Drucker mit Scan-to-Mail versucht es alle paar Minuten mit dem alten. Jeder Versuch zählt als Fehlanmeldung. Nach einigen Versuchen sperrt die Firewall die IP für alle im Büro.
Zu viele Anfragen
Ein Website-Crawler, ein Überwachungsdienst, der die Seite jede Minute prüft, ein Skript für Datenimporte oder viele schnelle Aufrufe hintereinander, etwa beim Testen, können wie ein Angriff aussehen.
Formulare und Logins
Mehrere fehlgeschlagene Anmeldungen im WordPress-Backend oder auffällige Formulareingaben können eine Regel der Web-Firewall auslösen.
Was Sie tun können
- Abwarten. Viele Sperren sind zeitlich begrenzt, oft auf 15 Minuten bis einige Stunden.
- Selbst freischalten. Zeigt die Sperrseite ein Captcha, können Sie sich darüber freischalten.
- Support kontaktieren. Nennen Sie Ihre IP-Adresse und den Zeitpunkt. Der Hoster kann die Sperre aufheben und sieht im Protokoll oft auch, warum sie ausgelöst wurde.
- Auslöser beseitigen. Alle Geräte und Programme mit gespeicherten Passwörtern prüfen und aktualisieren. Sonst ist die Sperre in einer Stunde wieder da.
- Feste IP freigeben lassen. Hat Ihr Büro eine feste IP-Adresse, kann der Hoster sie auf Wunsch in eine Ausnahmeliste aufnehmen.
Schalten Sie die Firewall nicht ab, auch wenn das manche Hoster anbieten. Sie hält täglich viele automatische Angriffe von Ihrer Website fern.
Professionelle Hilfe
Ich prüfe, was die Sperren auslöst, bereinige gespeicherte Zugänge und kläre mit dem Hoster, wie der Schutz eingestellt sein sollte, damit er Angreifer abhält und nicht Sie. Mehr unter WordPress-Wartung und WordPress gehackt.
