در سرورهای اشتراکی که چندین وب‌سایت و کاربر به‌صورت همزمان و مشترکا از سرور و منابع آن استفاده می‌کنند، امنیت سرور باید در بالاترین سطح اجرا گردد، CSF (ConfigServer Security & Firewall) یک فایروال نرم افزاری پیشرفته برای استفاده در سرورهای لینوکسی می باشد.
این فایروال به صورت خودکار با توجه به تنظیمات و تعاریف صورت گرفته توسط مدیر سرور رفتارهای مشکوک، حملات Brute Force، تلاش‌های ناموفق برای ورود به هریک از بخش ها، اسکن‌های پورت، و دسترسی‌های غیرمجاز را شناسایی و پیرو سیاست های تنظیم شده IPهایی که فعالیت‌های غیرعادی دارند را مسدود میکند. استفاده از CSF در سرورهای اشتراکی علاوه بر آنکه از نفوذ و حملات احتمالی جلوگیری میکند، عملکرد و پایداری سرور برای همه کاربران را حفظ میکند، عدم وجود فایروال های نرم افزاری و سخت افزاری در یک سرور باعث میشود مشکلات و خطاهای یک کاربر امنیت کل سرور را به خطر بیندازد.
علت های رایج بلاک شدن IP:
- اشتباه وارد کردن نام کاربری و کلمه عبور ورود به :
سی پنل CPanel
وب میل Web Mail
FTP
در صورتی که کلمه عبور و یا نام کاربری ورود به یکی ازگزینه های اعلام شده را چندین مرتبه اشتباه وارد نمایید فایروال پس از چند مرتبه تلاش ناموفق آی پی شما را بلاک میکند.
راه حل:
از صحت اطلاعات وارد شده اطمینان حاصل کنید در صورتی که کلمه عبور را در مرورگر ذخیره ندارید به زبان صفحه کلید خود دقت نمایید که در حالت EN باشد و در صورتی که کلمه عبور شما شامل حروف بزرگ وکوچک هست مطابق با فرمت صحیح کلمه عبور را وارد نمایید.
در صورتی که از صحیح بودن کلمه عبور در اختیار اطمینان ندارید، می توانید با مراجعه به پرتال کاربری و کلیک بر روی مدیریت سرویس هاست مورد نظر با استفاده ازگزینه "تغییر رمز عبور" نسبت به تغییر کلمه عبور دسترسی به سی پنل اقدام(همچنین می توانید جهت ریست پسورد سی پنل یک درخواست به بخش پشتیبانی ارسال نمایید) و یا با ورود به کنترل پنل کلمه عبور دسترسی به ایمیل و یا اکانت ftp را اصلاح نمایید.
نکته1: از کلمه عبورهای قوی، استاندارد و غیرقابل حدس استفاده نمایید.
نکته2: پس از انجام اقدامات اعلام شده یک مرتبه کش مرورگر خود را حذف و سپس با اطلاعات صحیح و جدید نسبت به لاگین اقدام نمایید.
آموزش حذف کش در مرورگر فایرفاکس(Firefox)
آموزش حذف کش در مرورگر کروم(Chrome)
- تنظیمات اشتباه ایمیل در برنامه هایی مانند Outlook
استفاده از پورت اشتباه
استفاده از کلمه عبور اشتباه در اوت لوک
ارسال درخواست های زیاد در مدت زمان کوتاه
راه حل:
پس از انجام تغییراتی مانند تغییر کلمه عبور ورود یه یک اکانت ایمیل، تغییر پورت و ... در صورتی که از برنامه های جانبی مانند اوت لوک استفاده می نمایید باید نسبت به اعمال تغییرات در این برنامه ها نیز اقدام نمایید.
- حملات Brute Force از سمت سیستم شما
در صورتی که سیستم شما ویروسی و یا دارای یک بدافزار باشد، ممکن است بدون اطلاع شما اقدام به اسکن یا حملات به سرور کند و این عامل باعث بلاک شدن IP شما میشود.
راه حل:
همواره سیستم خود را با استفاده از آنتی ویروس های مطمئن اسکن کنید.
نکته 3:در صورتی که چندین مرتبه به دلایل متفاوت در یک بازه زمانی کوتاه آی پی شما در فایروال سرور مشکوک شناسایی و بلاک شود، آی پی در لیست آی پی های با ریسک بالا قرار داده میشود و در این صورت ممکن است تنها با یک مرتبه اشتباه وارد کردن کلمه عبور آی پی شما بلاک شود، در نتیجه موارد و اقدامات اعلام شده در فوق را با دقت مطالعه و اجرا نمایید.
همچنین جهت بررسی بلاک بودن آی پی و علت آن می توانید یک درخواست به بخش پشتیبانی ارسال و IP خود را جهت بررسی اعلام نمایید، جهت اطلاع از آی پی خود می توانید از وب سایت هایی مانند myipaddress.com و ipinfo.live استفاده نمایید.
در پویاسازان