Kiedy moje IP może zostać zablokowane?

Blokada IP następuje wtedy, gdy zabezpieczenia serwera uznają ruch z Twojego adresu za podejrzany: najczęściej po serii błędnych haseł, zbyt wielu połączeniach naraz albo zapytaniach przypominających atak. Serwer nie wie, kto siedzi przy komputerze, widzi tylko adres IP. Dlatego blokada potrafi dotknąć także zwykłego klienta, któremu telefon co kilka minut próbuje zalogować się do poczty starym hasłem.

Typowy objaw jest charakterystyczny: strona, poczta albo cPanel nie działają z jednej sieci, na przykład z biura, ale działają z telefonu na danych komórkowych. Poniżej wyjaśniamy, co powoduje blokadę, jak ją rozpoznać, jak ją zdjąć i jak nie dopuścić do kolejnej.

• Dlaczego serwer blokuje adresy IP?
• Kiedy moje IP może zostać zablokowane?
• Jak rozpoznać, że moje IP jest zablokowane?
• Jak odblokować IP?
• Jak uniknąć blokady IP?

Dlaczego serwer blokuje adresy IP?

Na każdy serwer hostingowy codziennie przychodzą tysiące prób włamania: boty zgadują hasła do poczty, skanują strony w poszukiwaniu luk w WordPressie i próbują logować się do paneli. Automatyczna blokada IP to pierwsza linia obrony, która chroni Twoją stronę i skrzynki, a także konta innych klientów na tym samym serwerze.

Na serwerach VH.pl nad bezpieczeństwem czuwa kilka warstw:

• ochrona przed zgadywaniem haseł (cPHulk), która blokuje adres po serii nieudanych logowań do cPanel, poczty lub FTP,
• Zaawansowany Firewall & AntyDDoS L7, czyli zapora i system wykrywania ataków, który ocenia reputację adresów i zachowanie ruchu,
• ModSecurity, zapora aplikacji WWW, która analizuje zapytania do stron i odrzuca te, które wyglądają jak atak.

Te mechanizmy działają automatycznie, przez całą dobę. Nie oceniają intencji, tylko wzorce zachowań.

Kiedy moje IP może zostać zablokowane?

Wielokrotne logowanie złym hasłem

To przyczyna numer jeden. Najczęściej winne jest urządzenie, o którym zapomniałeś: stary telefon, tablet lub program pocztowy, który po zmianie hasła nadal co kilka minut próbuje się zalogować. Dla serwera wygląda to identycznie jak atak polegający na zgadywaniu hasła.

Ta sama zasada dotyczy logowania do cPanel, panelu WordPress i serwera FTP.

Zbyt wiele połączeń naraz

Klienty FTP potrafią otwierać kilkanaście równoległych połączeń, żeby szybciej przesyłać pliki. Podobnie zachowują się agresywne narzędzia do kopiowania stron, skanery SEO i źle skonfigurowane monitory dostępności, które odpytują stronę co kilka sekund. Duża liczba połączeń z jednego adresu w krótkim czasie wygląda jak atak przeciążeniowy.

Zapytania przypominające atak

ModSecurity może zablokować adres, gdy wysyłasz do strony treść podobną do ataku, na przykład fragmenty kodu SQL lub JavaScript w formularzu, nietypowe parametry w adresie URL albo dużą liczbę prób wejścia na nieistniejące pliki. Zdarza się to programistom testującym stronę albo przy wklejaniu kodu do edytora treści.

Zainfekowane urządzenie w Twojej sieci

Jeśli jeden komputer w biurze ma złośliwe oprogramowanie, które rozsyła spam albo atakuje inne serwery, blokada obejmie cały adres IP, a więc wszystkich pracowników korzystających z tej samej sieci. W firmach i domach wszystkie urządzenia zwykle wychodzą do internetu przez jeden publiczny adres routera.

Adres IP ze złą reputacją

Czasem blokada nie wynika z Twojego zachowania. Publiczne Wi-Fi, niektóre sieci VPN i adresy dzielone przez wielu klientów dostawcy internetu mogą trafić na listy podejrzanych adresów przez działania innych użytkowników.

Jak rozpoznać, że moje IP jest zablokowane?

Typowe objawy to:

• strona, cPanel lub poczta nie odpowiadają, a przeglądarka pokazuje przekroczony czas połączenia,
• program pocztowy zgłasza błąd połączenia z serwerem, choć hasło jest poprawne,
• klient FTP nie może nawiązać połączenia,
• na stronie pojawia się komunikat o odmowie dostępu albo prośba o rozwiązanie CAPTCHA.

Najprostszy test: wyłącz Wi-Fi w telefonie i otwórz stronę na danych komórkowych. Jeśli przez sieć komórkową wszystko działa, a z komputera w tej samej lokalizacji nie, to niemal na pewno blokada dotyczy adresu IP Twojej sieci, a nie awarii serwera.

Jak sprawdzić swój adres IP?

Otwórz na zablokowanym komputerze stronę https://vh.pl/moje-ip albo wpisz w wyszukiwarkę „jakie mam IP”. Zobaczysz publiczny adres IP, na przykład 83.12.45.67. Ten numer będzie potrzebny przy zgłoszeniu do Biura Obsługi Klienta.

Jak odblokować IP?

1. Znajdź i wyłącz przyczynę. Zaktualizuj hasło we wszystkich urządzeniach i programach pocztowych, zmniejsz liczbę połączeń w kliencie FTP, wyłącz agresywne narzędzia. Bez tego blokada wróci zaraz po zdjęciu.
2. Odczekaj. Większość blokad za błędne hasła jest czasowa i znika samoczynnie.
3. Jeśli blokada nie mija, skontaktuj się z Biurem Obsługi Klienta VH.pl i podaj:
   • swój publiczny adres IP,
   • nazwę domeny lub konta hostingowego,
   • przybliżony czas, od kiedy występuje problem, i czego dotyczy (strona, poczta, cPanel, FTP).

Jak uniknąć blokady IP?

• Po zmianie hasła do poczty zaktualizuj je od razu na wszystkich urządzeniach: telefonie, laptopie, tablecie, a także w drukarkach i wtyczkach wysyłających maile ze strony.
• Usuń konta pocztowe ze starych urządzeń, zanim je sprzedasz lub odłożysz do szuflady.
• Ogranicz liczbę równoległych połączeń w kliencie FTP do 2-3 (w FileZilli: ustawienia przesyłania).
• Używaj menedżera haseł, żeby nie wpisywać haseł z pamięci i nie mylić ich między usługami.
• Włącz uwierzytelnianie dwuskładnikowe do cPanel. Chroni konto nawet wtedy, gdy hasło wycieknie.
  • Jak włączyć 2FA w cPanel?
• Regularnie skanuj komputery antywirusem, zwłaszcza w firmie, gdzie jedno zainfekowane urządzenie może zablokować całe biuro.
• Monitory dostępności ustaw na rozsądny interwał, na przykład raz na 1-5 minut, a nie co kilka sekund.