وبلاگ نت‌آرامآموزش، تجربه و راهکارهای زیرساخت

رفع مسدودی IP در صفحهٔ ورود دایرکت ادمین

مسدودی IP ممکن است از تلاش ناموفق خودتان یا کاربر دیگری در یک شبکهٔ مشترک ایجاد شود. قبل از آزادسازی، لاگ علت را بررسی کنید.

انتشار:
آخرین ویرایش:
توسط مصطفی جانقربان
۳ دقیقه زمان مطالعه
۲ دیدگاه
محتوای تخصصی، ساده و کاربردی
هماهنگ با هویت حرفه‌ای نت‌آرام
بازگشت به لیست مقالات
تصویر شاخص مقاله رفع مسدودی IP در صفحهٔ ورود دایرکت ادمین در وبلاگ نت‌آرام
محتوای آموزشی وبلاگ نت‌آرام
پیام Your IP is blacklisted یعنی نشانی اینترنتی شما در فهرست مسدودها قرار گرفته است. این پیام نمی‌گوید سایت یا فایل‌ها پاک شده‌اند. چند ورود ناموفق، یا تنظیم بیش از حد سخت‌گیرانهٔ محافظ ورود، ممکن است چنین حالتی بسازد.

رفع مسدودی، با یک مثال روشن

اگر مشتری هاست هستید، از پشتیبانی بخواهید مسدودی ورود به دایرکت ادمین را بررسی کند و IP فعلی‌تان را برایش بفرستید. دقت کنید ممکن است با عوض کردن اینترنت، IP شما هم عوض شود؛ IP مربوط به همان اتصالی را بفرستید که روی آن خطا دیده‌اید.
اگر مدیر سرور هستید، فایل /usr/local/directadmin/data/admin/ip_blacklist را با ویرایشگر باز کنید. ابتدا یک نسخه از فایل نگه دارید. فقط سطر مربوط به IP تأییدشده را بردارید و ذخیره کنید؛ پاک کردن کل فهرست لازم نیست. سپس از همان اینترنت، صفحهٔ ورود را دوباره باز کنید. اگر دوباره مسدود شدید، تعداد تلاش‌های مجاز و علت ورود ناموفق را در تنظیمات محافظ ورود بررسی کنید. IP ثابت مدیریتی را می‌توان طبق سیاست سرور به فهرست مجاز افزود؛ برای اینترنتی که IP آن مرتب تغییر می‌کند، این راه‌حل پایدار نیست.

تکرار ورود را متوقف کنید

ابتدا رمز و نام کاربری را از اطلاعات معتبر بررسی کنید. مرورگر ممکن است رمز قدیمی را خودکار وارد کند و برنامهٔ دیگری نیز تلاش ناموفق داشته باشد. تغییر IP بدون رفع این علت، ممکن است فقط باعث مسدود شدن نشانی تازه شود.
متن پیام و زمان وقوع را ثبت کنید و IP عمومی فعلی خود را از روش معتبر پیدا کنید. کاربر پشت NAT، VPN یا شبکهٔ مشترک ممکن است IP با دیگران داشته باشد. مسدودی آن نشانی لزوماً به معنی تلاش ناموفق شخص شما نیست.

مدیر کدام محدودیت را بررسی کند؟

مسدودی داخلی DirectAdmin و قاعدهٔ فایروال سرور دو لایهٔ جدا هستند. رفع مورد در یکی، لزوماً مورد دیگر را برنمی‌دارد. مدیر باید لاگ همان زمان و نشانی را در هر لایهٔ مربوط بررسی کند و علت ثبت را پیدا کند.
اگر نشانی مشخص به‌اشتباه محدود شده، همان مورد را با روش پشتیبانی‌شدهٔ نسخه اصلاح کنید. پاک کردن همهٔ فهرست یا خاموش کردن کنترل brute force برای یک کاربر، دامنهٔ تغییر را بی‌دلیل بزرگ می‌کند. از وضعیت قبلی و علت استثنا یادداشت محدود داشته باشید.

ورود مجدد

پس از رفع مورد تأییدشده، از نشانی HTTPS معتبر و با اطلاعات صحیح یک بار ورود را آزمایش کنید. در صورت فعال بودن عامل دوم، آن را نیز درست وارد کنید. اگر دوباره مسدود شد، زمان و منبع تلاش‌های ناموفق را دنبال کنید؛ احتمال دارد ابزار یا دستگاه دیگری هنوز رمز قبلی را استفاده کند.
برای کاربر هاست اشتراکی، مسیر مناسب تماس با میزبان و ارائهٔ متن پیام و زمان است. دسترسی سایت یا FTP به معنی امکان مدیریت فایروال و فهرست داخلی پنل نیست.

استثناهای مدیریت‌شده

اگر نیاز به IP مجاز دائمی دارید، وضعیت ثابت یا متغیر بودن آن را بررسی کنید. اضافه کردن یک محدودهٔ بزرگ صرفاً برای راحتی، می‌تواند کاربران ناخواسته را هم شامل شود. استثنا باید محدود، مستند و قابل بازبینی باشد.
در پایان، ورود سالم و متوقف شدن تلاش نادرست را تأیید کنید. رفع مسدودی زمانی کامل است که علت تکرار آن نیز مشخص شده باشد؛ حذف یک ورودی بدون بررسی لاگ، ممکن است فقط چند دقیقه دسترسی را برگرداند.

منابع و ادامهٔ مطالعه

دیدگاه‌ها (۲)

دیدگاه‌های تاییدشده و پاسخ‌های تیم نت‌آرام

ترلان

۱۳۹۵/۱۱/۱۳ ۱۵:۱۳:۰۲
پاسخ

خوب بود میسی

مصطفی جانقربان

نویسنده مقاله
۱۳۹۵/۱۱/۱۴ ۶:۴۱:۰۸
پاسخ

با سلام و عرض ادب
خواهش می کنم ، شاد و سلامت باشید.