¿Cómo remover un bloqueo de IP en servidores VPS con cPanel?

  • Actualización

Los Bloqueos de IP  en CSF y cPHulk pueden ser removidos desde WHM; para ello accedemos al panel de control.

CSF

Ubicamos la sección ConfigServer Security & Firewall

VPS-crbIPsVPScP-1.webp

Visualizamos muchas opciones, entre ellas Search for IP que nos indicará si existe un bloqueo y la razón:

VPS-crbIPsVPScP-2.webp

En caso de existir un bloqueo, el resultado nos mostrará el motivo del mismo. Si requerimos removerlo damo clic en Remove:

VPS-crbIPsVPScP-3.webp

Cuando hemos encontrado bloqueos a nuestra IP, es importante identificar la causa para evitar que sea un problema recurrente.

En la sección ConfigServer Security & Firewall, damos clic en Search System Login:

VPS-crbIPsVPScP-4.webp

El Log /var/lof/ldf.log nos mostrará el motivo del bloqueo; entre los más comunes son:

  • lfd: (smtpauth) Failed SMTP AUTH login

Autenticaciones SMTP incorrectas nos indica que una cuenta de correo electrónico utiliza un usuario o contraseña inválidos:

VPS-crbIPsVPScP-5.webp

En el Log var/log/exim_mainlog colocamos la IP y damos clic en Search.
Buscamos “Incorrect authentication data” y visualizamos las cuentas que se encuentran erróneamente configuradas en un cliente de correo:
VPS-crbIPsVPScP-6.webp

Nota:

El set_id que encontramos en los registros, debe incluir una cuenta de correo electrónico. Por ejemplo: usuario@mi-dominio.com. En el registro de ejemplo podemos notar que el usuario no se especificó correctamente en el cliente de correo ya que falta el dominio.

 

Para evitar el bloqueo, debemos corregir la configuración de la cuenta en el cliente de correo.

  • lfd: (ftpd) Failed FTP login

Intentos de acceso FTP con información incorrecta.
¿Cómo configurar la conexión FTP a mi hosting con Filezilla?

  • (cpanel) Failed cPanel login 

Accesos a cPanel con usuario o contraseña incorrecta.
¿Cómo cambiar la contraseña de mi hosting?

  • (sshd) Failed SSH login

Al adquirir el servidor VPS, se envía a nuestro correo titular la información de acceso; podemos solicitar el restablecimiento de la contraseña root contactando al Soporte Técnico de NEUBOX.

  • lfd: (imapd) Failed IMAP login / lfd: (pop3) Failed POP3 login

Autenticaciones IMAP o POP3 incorrectas nos indica que una cuenta de correo electrónico utiliza información de acceso errónea:

En el Log var/log/maillog colocamos la IP y damos clic en Search.
Buscamos “auth failed” y visualizamos las cuentas que se encuentran erróneamente configuradas en un cliente de correo.

cPHulk

En la sección cPHulk Brute Force Protection:

VPS-crbIPsVPScP-10.webp

Encontraremos algunos bloqueos por intentos repetitivos de acceso a un servicio. Es recomendable verificar Blocked Users, Blocked IP Addresses y One-day Blocks colocando la IP deseada y dando clic en Remove Blocks de ser necesario:

VPS-crbIPsVPScP-11.webp

 

¿Tienes alguna duda? Contáctanos generando un ticket desde tu panel de clientes de NEUBOX, ¡con gusto te apoyaremos!

 

¿Fue útil este artículo?

Usuarios a los que les pareció útil: 2 de 2

Comentarios

0 comentarios

Inicie sesión para dejar un comentario.