Jak mohu pomocí brány firewall v cPanelu povolit nebo zablokovat IP adresy?

Procédure

K čemu slouží ikona "Firewall" v balíčcích cPanel?

Ikona "Firewall" v panelu cPanel umožňuje spravovat firewall spojený s vaším webhostingovým balíčkem cPanel u LWS: povolit konkrétní vzdálený přístup, povolit vzdálenému hostiteli přístup ke konkrétním službám nebo odblokovat IP adresy blokované firewallem.

Autorizace vzdáleného přístupu

Své webové stránky nebo aplikace hostované na vašem účtu cPanel můžete autorizovat pro přístup k jiným webovým stránkám, službám, API atd. hostovaným na jiném serveru.

Například můžete autorizovat své webové stránky pro přístup k rozhraní API CDiscount nebo autorizovat svou aplikaci pro přístup k e-mailovému serveru, MongoDB, PostgreSQL, Redis ... hostovanému na VPS.

Tip: Následující porty jsou autorizovány systematicky a nevyžadují přidání pravidla:

• Protokol TCP: 20, 21, 22, 37, 43, 53, 80, 110, 113, 443, 587, 873, 993, 995, 2089, 2703.
• Protokol UDP: 20, 21, 53, 113, 123, 873, 6277, 24441, 25826, 33434 až 33523.

Předpokládejme, že chcete povolit spojení mezi vaším webem a serverem PostgreSQL vystaveným na adrese 1.2.3.4 na portu TCP 5432. Za tímto účelem klikněte na tlačítko Přidat odchozí pravidlo:

Poté zadejte IP adresu, protokol a port do následujícího formuláře:

Potvrďte kliknutím na tlačítko "Přidat". Akce se projeví za několik minut.

Autorizace přístupu ke službě účtu cPanel

Přístup ke službě účtu cPanel můžete autorizovat také autorizací IP adresy. Služby kompatibilní s touto funkcí jsou :

• Webová služba Apache: můžete autorizovat IP adresu pro přístup k portu 7080 nebo 7743, abyste překonali síťovou vrstvu CDN/caching dodávanou s modulem Fastest Cache. To vám umožní používat CDN třetí strany.
• Databázová služba MySQL: můžete autorizovat IP adresu pro přístup k databázi MySQL; například pro použití HeidiSQL nebo MySQL Workbench pro správu databází bez použití phpMyAdmin.

Tip: IP adresy uvedené v ikoně vzdáleného přístupu k MySQL v cPanelu jsou již autorizovány pro přístup ke službě MySQL, není třeba je znovu uvádět.

Předpokládejme, že chcete autorizovat server CDN pro přístup k vaší verzi webu bez SSL. Za tímto účelem klikněte na tlačítko Přidat příchozí pravidlo a zadejte IP adresu, protokol a port, který má být vystaven:

Kliknutím na tlačítko Přidat dokončíte akci, která se projeví za několik minut.

Kontrola IP adresy

Můžete zkontrolovat IP adresu, zda nebyla serverem cPanel zablokována z různých důvodů: zneužití nesprávného hesla, útoky DDoS, útoky hrubou silou, nesprávná konfigurace atd. Chcete-li to provést, klikněte na tlačítko Zkontrolovat, zda je IP adresa zablokována.

Zadejte IP adresu a klikněte na tlačítko Zkontrolovat.

Během kontroly údajů softwarem se zobrazí čekací stránka. Tato stránka se jednou nebo vícekrát obnoví:

Po načtení údajů se zobrazí stav IP adresy (blokovaná nebo neblokující) a důvod blokování:

V tomto příkladu byla IP adresa zablokována, protože z ní byl odeslán spam. Klepnutím na "Unblock" (Odblokovat) zadejte požadavek na odblokování.

Odblokování je zpracováno automaticky během několika minut a každý účet cPanel může provést až 3 odblokování týdně.