Strona działa dla wszystkich, tylko nie dla Państwa? Gdy firewall hostingu blokuje IP
W biurze własna strona się nie ładuje, a na telefonie tak? Możliwe, że firewall hostingodawcy zablokował Państwa adres IP. Jak to rozpoznać i jak rozwiązać na stałe.
W skrócie: jeśli strona nie ładuje się z biura, FTP i poczta się zrywają, a w sieci komórkowej strona działa bez problemu, najprawdopodobniej firewall na serwerze zablokował Państwa adres IP. Powodem są zwykle powtarzające się nieudane logowania, np. przez stare hasło zapisane w programie pocztowym albo kliencie FTP, albo bardzo dużo zapytań w krótkim czasie. Blokada często mija sama po jakimś czasie. Na stałe pomaga tylko znalezienie przyczyny.
Wielu hostingodawców używa dziś automatycznych systemów ochrony, np. BitNinja, Imunify360, Fail2ban albo własnych rozwiązań. Obserwują, kto i jak często się loguje i ile wysyła zapytań, i na jakiś czas blokują podejrzane adresy. Chroni to stronę przed atakami, ale czasem trafia w niewłaściwą osobę: w Państwa.
Typowe objawy
- W biurze strona ładuje się w nieskończoność albo pokazuje błąd połączenia, a na telefonie w sieci komórkowej działa.
- FTP zrywa się przy łączeniu, program pocztowy nie może pobrać maili.
- Zamiast strony pojawia się obca strona z informacją o zablokowanym IP, często z obrazkową zagadką (captcha) do odblokowania.
- Problem mają też współpracownicy w tym samym biurze, bo wszyscy mają ten sam publiczny adres IP.
Szybki test
- Otworzyć stronę na telefonie z wyłączonym Wi-Fi, w sieci komórkowej. Jeśli tam działa, problem nie leży w stronie, tylko w Państwa połączeniu.
- Sprawdzić swój publiczny adres IP, np. wyszukując „mój IP”.
- Ten adres będzie potrzebny pomocy technicznej hostingodawcy.
Najczęstsze przyczyny
Stare hasło gdzieś zapisane
Klasyka: hasło do skrzynki pocztowej albo FTP zostało zmienione, ale jakieś urządzenie w biurze, stary telefon albo drukarka ze skanowaniem do maila co kilka minut próbuje starego. Każda próba liczy się jako nieudane logowanie. Po kilku próbach firewall blokuje IP dla całego biura.
Za dużo zapytań
Crawler stron, usługa monitorująca stronę co minutę, skrypt importu danych albo wiele szybkich wejść pod rząd, np. przy testach, mogą wyglądać jak atak.
Formularze i logowanie
Kilka nieudanych logowań do panelu WordPressa albo podejrzane dane w formularzu mogą uruchomić regułę firewalla aplikacji.
Co można zrobić
- Poczekać. Wiele blokad jest czasowych, często od 15 minut do kilku godzin.
- Odblokować się samemu. Jeśli strona blokady pokazuje captchę, można się nią odblokować.
- Napisać do pomocy technicznej. Podać adres IP i godzinę. Hostingodawca może zdjąć blokadę i często widzi w logu, dlaczego ją założono.
- Usunąć przyczynę. Sprawdzić i zaktualizować wszystkie urządzenia i programy z zapisanymi hasłami. Inaczej blokada wróci za godzinę.
- Dodać stały IP do wyjątków. Jeśli biuro ma stały adres IP, hostingodawca może na prośbę dodać go do listy wyjątków.
Nie warto wyłączać firewalla, nawet jeśli hosting na to pozwala. Codziennie zatrzymuje on wiele automatycznych ataków na Państwa stronę.
Profesjonalna pomoc
Sprawdzam, co wywołuje blokady, porządkuję zapisane dostępy i ustalam z hostingodawcą, jak ustawić ochronę, żeby zatrzymywała atakujących, a nie Państwa. Rozmawiam z pomocą techniczną po niemiecku. Więcej w usługach opieka WordPress i zhakowany WordPress.
