En este tipo de situaciones, lo mas probable es que el firewall de nuestros servidores haya bloqueado tu ip.
¿POR QUÉ SE BLOQUEA UNA IP? #
Básicamente para proteger al servidor y los sitios que hay alojados en esa maquina. Una ip se bloquea cuando es considerada una amenaza.
¿POR QUÉ MI IP HA SIDO CONSIDERADA UNA AMENAZA? #
En la mayoría de los casos, es debido a continuos fallos de conexión a alguno de los servicios. Por ejemplo errores al acceder al ftp, email o cpanel.
Aquí te muestro un ejemplo de un usuario que ha sido bloqueado:
Time: Fri May 16 23:30:14 2014 +0200
IP: 186.3.208.100 (EC/Ecuador/-)
Failures: 7 (smtpauth)
Interval: 86400 seconds
Blocked: Temporary Block (IP match in csf.allow, block may not work)
Log entries:
2014-05-16 22:45:05 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]:34473: 535 Incorrect authentication data (set_id=info@xxxxx)
May 16 22:45:12 us30 dovecot: imap-login: Aborted login (auth failed, 1 attempts in 6 secs): user=<info@xxxx>, method=PLAIN, rip=186.3.208.100, lip=69.64.48.59, TLS, session=<OcsXfYr5BQC6A9Bk>
2014-05-16 23:00:05 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]:56948: 535 Incorrect authentication data (set_id=info@xxxx)
May 16 23:00:12 us30 dovecot: imap-login: Aborted login (auth failed, 1 attempts in 6 secs): user=<info@xxxx>, method=PLAIN, rip=186.3.208.100, lip=69.64.48.59, TLS, session=<8q69sor5sgC6A9Bk>
2014-05-16 23:15:05 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]:39386: 535 Incorrect authentication data (set_id=info@xxxxx)
May 16 23:15:12 us30 dovecot: imap-login: Aborted login (auth failed, 1 attempts in 6 secs): user=<info@xxxxx>, method=PLAIN, rip=186.3.208.100, lip=69.64.48.59, TLS, session=<3O9h6Ir53QC6A9Bk>
2014-05-16 23:30:04 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]:57003: 535 Incorrect authentication data (set_id=info@xxxx)
Como puedes ver, este usuario de forma repetitiva intentaba acceder al servicio imap, con una contraseña errónea. El servidor le considera una amenaza y le bloquea. Protegiendo de esa forma al dueño del dominio que esta recibiendo el ataque de fuerza bruta.
¿QUE PUEDO HACER EN ESTE CASO? #
Los bloqueos por lo general se liberan cada 10 minutos. Así hay dos cosas que debes hacer :
- Solucionar el problema que genero el bloqueo.
- Esperar a que se libere el bloqueo.
¿Y SI NO SE LA RAZÓN DEL PROBLEMA? #
En ese caso escríbenos con tu numero de ip. Y te enviaremos el reporte y una explicación de por que razón tu ip fue bloqueada.
¿COMO SE CUAL ES MI IP? #
Puedes ver cual es tu ip visitando la web: www.tuip.org
¿ Y SI NECESITO REACTIVAR MI ACCESO URGENTEMENTE? #
En ese caso, contactanos, ya sea por chat o por teléfono y uno de nuestros técnicos eliminara tu ip de las ips bloqueadas en el firewall.
Prueba nuestro Hosting gratis #
Estamos seguros que te encantará
