En algunas ocasiones, un usuario no puede acceder desde su casa, su oficina o cualquier otro sitio especifico, pero si puede acceder desde otros lugares.
En este tipo de situaciones, lo mas probable es que el firewall de nuestros servidores haya bloqueado tu ip.
¿POR QUÉ SE BLOQUEA UNA IP?
Básicamente para proteger al servidor y los sitios que hay alojados en esa maquina. Una ip se bloquea cuando es considerada una amenaza.
¿POR QUÉ MI IP HA SIDO CONSIDERADA UNA AMENAZA?
En la mayoría de los casos, es debido a continuos fallos de conexión a alguno de los servicios. Por ejemplo errores al acceder al ftp, email o cpanel.
Aquí te muestro un ejemplo de un usuario que ha sido bloqueado:
Time: Fri May 16 23:30:14 2014 +0200
IP: 186.3.208.100 (EC/Ecuador/-)
Failures: 7 (smtpauth)
Interval: 86400 seconds
Blocked: Temporary Block (IP match in csf.allow, block may not work)
Log entries:
2014-05-16 22:45:05 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]:34473: 535 Incorrect authentication data (set_id=info@xxxxx)
May 16 22:45:12 us30 dovecot: imap-login: Aborted login (auth failed, 1 attempts in 6 secs): user=<info@xxxx>, method=PLAIN, rip=186.3.208.100, lip=69.64.48.59, TLS, session=<OcsXfYr5BQC6A9Bk>
2014-05-16 23:00:05 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]:56948: 535 Incorrect authentication data (set_id=info@xxxx)
May 16 23:00:12 us30 dovecot: imap-login: Aborted login (auth failed, 1 attempts in 6 secs): user=<info@xxxx>, method=PLAIN, rip=186.3.208.100, lip=69.64.48.59, TLS, session=<8q69sor5sgC6A9Bk>
2014-05-16 23:15:05 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]:39386: 535 Incorrect authentication data (set_id=info@xxxxx)
May 16 23:15:12 us30 dovecot: imap-login: Aborted login (auth failed, 1 attempts in 6 secs): user=<info@xxxxx>, method=PLAIN, rip=186.3.208.100, lip=69.64.48.59, TLS, session=<3O9h6Ir53QC6A9Bk>
2014-05-16 23:30:04 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]:57003: 535 Incorrect authentication data (set_id=info@xxxx)
Como puedes ver, este usuario de forma repetitiva intentaba acceder al servicio imap, con una contraseña errónea. El servidor le considera una amenaza y le bloquea. Protegiendo de esa forma al dueño del dominio que esta recibiendo el ataque de fuerza bruta.
¿QUE PUEDO HACER EN ESTE CASO?
Los bloqueos por lo general se liberan cada 10 minutos. Así hay dos cosas que debes hacer :
- Solucionar el problema que genero el bloqueo.
- Esperar a que se libere el bloqueo.
¿Y SI NO SE LA RAZÓN DEL PROBLEMA?
En ese caso escríbenos con tu numero de ip. Y te enviaremos el reporte y una explicación de por que razón tu ip fue bloqueada.
¿COMO SE CUAL ES MI IP?
Puedes ver cual es tu ip visitando la web: www.tuip.org
¿ Y SI NECESITO REACTIVAR MI ACCESO URGENTEMENTE?
En ese caso, contactanos, ya sea por chat o por teléfono y uno de nuestros técnicos eliminara tu ip de las ips bloqueadas en el firewall.
