Jak vyřešit chybu ERR_CONNECTION_REFUSED na cPanelu ?

Procédure

Proč se mi zobrazuje chyba ERR_CONNECTION_REFUSED?

Chyba připojení "ERR_CONNECTION_REFUSED" je obecná chybová zpráva, která označuje, že připojení vašeho webového prohlížeče na internetové stránky bylo odmítnuto. Příčin může být několik, například problém s připojením, blokování provedené firewallem apod. Tato dokumentace vám umožní problém diagnostikovat a najít řešení.

Zkontrolujte, zda vaše IP adresa nebyla zablokována firewallem serveru

Jedním z častých důvodů blokování je, že veřejná IP adresa vašeho zařízení byla zablokována firewallem serveru cPanel. Chcete-li to ověřit, nejprve si zjistěte veřejnou IP adresu svého zařízení prostřednictvím našeho specializovaného nástroje: https://monip.lws.fr:

Poté z jiného zařízení připojeného k jiné internetové síti ověřte, zda vaše IP adresa není blokována serverem.

Je velmi důležité pro ověření použít jiné internetové připojení, protože stejné internetové připojení bude s velkou pravděpodobností sdílet stejnou veřejnou IP adresu napříč všemi vašimi připojenými zařízeními (princip NAT).

Pokud je vaše IP adresa firewall serveru cPanel pravidelně blokována, znamená to, že jedno nebo více zařízení ve vaší síti provádí škodlivé činnosti, jako jsou bruteforce útoky, DDoS nebo příliš mnoho neúspěšných pokusů o připojení k serveru. Mezi události, které mohou spustit blokování firewallu, patří:

• Příliš mnoho e-mailových připojení (IMAP, POP a/nebo SMTP) se špatným uživatelem a/nebo heslem
• Příliš mnoho HTTP připojení blokovaných firewallem ModSecurity
• Příliš mnoho odeslaných e-mailů přes SMTP
• Příliš mnoho současných připojení k jakékoli službě
• Skenování portů
• Příliš mnoho připojení k cPanel a/nebo WHM (pouze CloudCP) se špatným uživatelem a/nebo heslem

Můžete případně kontaktovat podporu, aby technik zkontroloval v log souborech serveru důvod blokování vaší IP adresy.

Moje IP adresa není na cPanelu zablokována

Pokud nástroj "Firewall" ve vašem rozhraní cPanel nezjistí žádné blokování IP adresy, blokování může být tedy na úrovni jiného firewallu mezi vaším webovým prohlížečem a serverem cPanel: firewall/antivirus vašeho PC, firewall vašeho routeru, firewall vašeho poskytovatele internetového připojení, upstream firewall datacentra, ve kterém je server cPanel hostován, firewall zabezpečující spojení mezi vaším poskytovatelem internetového připojení a jedním ze síťových poskytovatelů LWS, nebo také upstream firewall sítě LWS.

V první řadě můžete deaktivovat antivirus a/nebo firewall na svém počítači, abyste zjistili, zda problém nepochází odtud. Zvláště jsme zaznamenali bezpečnostní řešení (antivirus/firewall) pro domácnosti a malé firmy, která jsou dostatečně agresivní na to, aby blokovala například HTTPS provoz na portu 2083, portu, který musíte použít pro připojení k rozhraní cPanel.

Pokud je to skutečně váš případ, doporučujeme poté znovu aktivovat vaše bezpečnostní řešení antivirus/firewall a přidat blokovanou URL adresu do seznamu výjimek (whitelist).

Identifikace bodu blokování

Pokud však blokování není ani na vaší straně, ani na straně serveru cPanel, bude nutné identifikovat bod blokování; pro jeho identifikaci bude nutné trasovat cestu vašeho síťového provozu.

Traceroute ve Windows

Windows nástroj tracert bohužel neumožňuje simulovat autentický provoz, jako je TCP provoz. Tento nástroj umožňuje trasovat pouze cestu ICMP požadavku. ICMP provoz je však v síti LWS silně filtrován, protože může být použit k provádění DDoS útoků. Výsledek nástroje tracert ve Windows proto může být zkreslený.

Pro větší přesnost doporučujeme stáhnout nástroj nmap, který obsahuje výkonnější traceroute nástroj. Po stažení a instalaci otevřete příkazový řádek (nebo PowerShell) a spusťte následující příkaz:

nmap --traceroute -p T:443 votresite.com

Traceroute v Linuxu/Macu

Pro provedení traceroute v Linuxu nebo Macu otevřete terminál a spusťte následující příkaz:

traceroute -T -p 443 votresite.com

Prvky, které je třeba upravit v příkazu (Windows, Linux a Mac)

Samozřejmě nahraďte "votresite.com" názvem domény, ke které se nelze připojit (vaše webové stránky nebo hostname serveru, pokud se nemůžete dostat ke konkrétní službě, jako je rozhraní cPanel nebo webmail). Nahraďte port "443" portem, se kterým máte problém:

• 80 pro kontrolu pouze HTTP přístupu
• 443 pro kontrolu pouze HTTPS přístupu
• 2083 pro kontrolu pouze HTTPS přístupu k rozhraní cPanel
• 2087 pro kontrolu pouze HTTPS přístupu k rozhraní WHM (pouze CloudCP)
• 2096 pro kontrolu pouze HTTPS přístupu k rozhraní webmailu
• 110, 143, 993 nebo 995 pro kontrolu příjmu e-mailů IMAP/POP, podle toho, co je nakonfigurováno ve vašem e-mailovém klientovi
• 25, 465 nebo 587 pro kontrolu odesílání e-mailů SMTP, podle toho, co je nakonfigurováno ve vašem e-mailovém klientovi

Identifikace IP adresy

Jakmile je traceroute dokončen, uvidíte IP adresu posledního routeru/serveru, se kterým se váš počítač mohl spojit. Úspěšné síťové připojení zobrazí IP adresu vašeho serveru cPanel, zatímco přerušené síťové připojení zobrazí timeouty (vypršení čekací doby) a poslední zobrazená IP adresa v seznamu by mohla být router/server, který blokování způsobuje (nebo router/server, který na něj navazuje). Pokud IP adresu poznáváte a máte k tomuto routeru/serveru přístup, zkontrolujte jeho routovací a/nebo firewall nastavení. Může se jednat zejména o síťovou konfiguraci ze strany správce sítě vaší lokální sítě.

Pokud je zjištěná IP adresa IP adresou routeru/serveru vašeho poskytovatele internetového připojení, blokování je na jejich straně a bude nutné je kontaktovat kvůli odblokování;

Pokud IP adresa patří do sítě LWS nebo některému z poskytovatelů sítě LWS, bude nutné kontaktovat podporu LWS, abychom mohli problém podrobně zobrazit na routeru/serveru a provést odblokování.

V každém případě můžete našim technikům podpory předat výsledek příkazu traceroute nebo nmap, pokud potřebujete pomoc s identifikací bodu blokování.