Segurança e SSL
O que fazer se o Imunify360 bloquear o seu acesso
Noutro artigo explicamos o funcionamento do Imunify360, um dos sistemas de segurança configurados nos nossos servidores.
Este sistema analisa diferentes eventos e pode bloquear temporariamente um IP quando ultrapassa determinados limites. O alcance depende da regra e do serviço afetados; um erro de ligação não demonstra, por si só, que o Imunify360 seja a causa.
Se vir uma página de verificação do Imunify360 ao abrir o domínio, complete o desafio a partir do mesmo IP. Quando não aparecer, verifique primeiro o seu IP público, o serviço e a mensagem exata antes de pedir um desbloqueio; o bloqueio pode vir de outra camada.
Passar o desafio pode retirar esse bloqueio web, mas não garante o desbloqueio de todos os serviços nem corrige a causa das tentativas falhadas. Reveja as palavras-passe guardadas em clientes de email, FTP ou aplicações para evitar que voltem a gerar falhas.
Se precisar de autorizar um IP legítimo, aplique uma exceção restrita e temporária. Não adicione intervalos amplos nem mantenha uma lista branca como substituto do diagnóstico.
Distinga o tipo de falha
Anote o domínio ou servidor, o protocolo, a hora e o erro. Um desafio ao abrir o site, um erro 403 de uma aplicação e uma ligação SMTP recusada não demonstram o mesmo bloqueio.
Se outra ligação sua funcionar, compare os IP públicos sem continuar a repetir tentativas a partir de uma aplicação com credenciais antigas. O teste ajuda a delimitar, mas não identifica, por si só, a regra responsável.
Contacte o suporte se não conseguir completar o desafio ou se a falha continuar. Indique o IP e esses dados, sem palavras-passe. Depois de resolvido, repita a operação original e verifique se um dispositivo em segundo plano volta a provocar o bloqueio.
Também lhe pode ser útil
- Adicionar um IP à lista branca do firewall do seu alojamento Indica como autorizar a partir da área de cliente um IP legítimo bloqueado pelo firewall, para permi...
- Ativar a proteção DDoS com reCAPTCHA no seu site Como funciona a proteção DDoS com reCAPTCHA do LiteSpeed, quando ativá-la (ataques, bots, scraping,...
- Bloquear ou permitir o acesso por países Bloqueie ou permita visitas por país a partir da área de cliente ou com regras .htaccess, limite o w...
- Restringir a área de cliente a IP autorizados Adicione IP concretos ao acesso à área de cliente, verifique uma nova sessão e prepare o que fazer s...
Algo não bate certo ou mudou? Diga-nos e revemos.