Perché il mio IP è stato bannato? – L’indirizzo IP di un cliente può venire bloccato dal firewall del server per svariati motivi, per esempio può essere bannato perché da quel determinato indirizzo IP il cliente tenta di accedere per più di 5 volte a cPanel o via FTP inserendo le credenziali errate.
Di seguito il team di Xlogic ti mostrerà tutti i blocchi effettuati da parte del firewall del server:
ModSecurity
x.xxx.xxx.xx # lfd: (mod_security) mod_security (id:210801) triggered by x.xxx.xxx.xx (IT/Italy/cust.vodafonedsl.it): 30 in the last 3600 secs – Fri Nov 3 10:54:35 2017
Per risolvere il problema è necessario disabilitare ModSecurity da cPanel, scopri come:
x.xxx.xxx.xx # lfd: (pop3d) Failed POP3 login from x.xxx.xxx.xx (IT/Italy/cust.vodafonedsl.it): 30 in the last 3600 secs – Fri Nov 3 10:54:35 2017
x.xxx.xxx.xx # lfd: (imapd) Failed IMAP login from x.xxx.xxx.xx (IT/Italy/cust.vodafonedsl.it): 30 in the last 3600 secs – Fri Nov 3 10:54:35 2017
x.xxx.xxx.xx # lfd: (smtpauth) Failed SMTP AUTH login from x.xxx.xxx.xx (IT/Italy/cust.vodafonedsl.it): 30 in the last 3600 secs – Fri Nov 3 10:54:35 2017
x.xxx.xxx.xx # lfd: (eximsyntax) Exim syntax errors from x.xxx.xxx.xx (IT/Italy/cust.vodafoneadsl.it): 20 in the last 3600 secs – Fri Nov 3 10:54:35 2017
L’ip può essere stato bannato dal firewall del server a causa di un blocco causato dagli indirizzi mail in base a:
- Configurazione errata indirizzo mail nel Client di posta
- Configurazione errata indirizzo mail nel modulo di contatto
- Configurazione errata indirizzo mail in un plugin SMTP
- Continui tentativi d’accesso errati alla Webmail
Per risolvere il problema è necessario:
- Controllare in tutti i dispositivi (pc, smartphone e tablet) ed in tutti i Client di Posta gli indirizzi mail configurati, probabilmente è presente un indirizzo mail che non riesce a connettersi al Client perché la propria password o la configurazione non è corretta, quindi è consigliabile reimpostare nuovamente tutti gli indirizzi mail da zero
- Controllare la configurazione del tuo indirizzo mail nel modulo di contatto o in un plugin SMTP
- Se non riesci a recuperare la tua password puoi modificarla, scopri come modificare la password del tuo indirizzo mail
cPanel e FTP
x.xxx.xxx.xx # lfd: (ftpd) Failed FTP login from x.xxx.xxx.xx (IT/Italy/cust.vodafonedsl.it): 30 in the last 3600 secs – Fri Nov 3 10:54:35 2017
x.xxx.xxx.xx # lfd: (cpanel) Failed cPanel login from x.xxx.xxx.xx (IT/Italy/cust.vodafonedsl.it): 30 in the last 3600 secs – Fri Nov 3 10:54:35 2017
In questo caso l’ip è stato bannato per uno tra questi motivi:
- Hai continuato a tentare di accedere in cPanel inserendo le credenziali sbagliate e di conseguenza dopo 5 volte il tuo IP è stato bannato dal firewall, scopri come ripristinare la password per accedere in cPanel.
- Hai impostato erroneamente la configurazione FTP, scopri la configurazione corretta.
Accesso SSH
x.xxx.xxx.xx/24 # lfd: (NETBLOCK) x.xxx.xxx.xx/24 has had more than 4 blocks in the last 86400 secs – Fri Nov 3 10:54:35 2017
x.xxx.xxx.xx # lfd: (PERMBLOCK) x.xxx.xxx.xx (IT/Italy/cust.vodafonedsl.it) has had more than 4 temp blocks in the last 86400 secs – Fri Nov 3 10:54:35 2017
Hai tentato di accedere via SSH all’interno del Server, ma il firewall ha bloccato il tuo IP perché probabilmente non hai l’accesso, scopri se hai l’autorizzazione per accedere in SSH.
Port Scan Detected
csf.deny: xx.xx.xxx.xx # lfd: Port Scan detected
Se il tuo indirizzo IP viene bannato per questo motivo significa che è presente un virus all’interno del tuo Computer o un Malware all’interno del tuo sito web che effettua la scansione delle porte del server.
In questo caso devi risolvere il problema perché altrimenti il tuo indirizzo IP non potrà essere rimosso dalla Blacklist del Server.
Come rilevare il proprio IP
Per rilevare il proprio indirizzo IP leggi questa guida:
Come sbloccare il proprio IP dall’area clienti
Per poter controllare ed eventualmente sbloccare il proprio IP è necessario accedere all’interno dell’area clienti:
Test connessione ADSL
Perché il mio IP è stato bannato? Se il tuo indirizzo IP che ci hai fornito non risulta bloccato significa che probabilmente stai avendo dei problemi di connessione ADSL, scopri come verificare lo stato del tuo indirizzo IP.