Remoção automatica de IP da firewall

Até à poucos meses atrás uma das principais questões que chegava ao nosso helpdesk era o cliente não conseguir aceder ao seu site levando-o muitas vezes a indicar uma quebra de serviço, indisponibilidade pensando que este se encontrava offline, quando na realidade, apenas o próprio cliente não conseguia aceder ao seu site.

Invariavelmente o cliente estava bloqueado na nossa firewall.

Todos os nossos servidores estão protegidos por diversas medidas de segurança onde se encontra uma firewall que filtra e bloqueia diversos ataques de forma a manter a nossa rede segura.

Mas quais são as principais causas para ficar bloqueado na nossa firewall?

• Logins inválidos nos serviços (cPanel, email, FTP, etc);
• Tentativas de portscan (normalmente relacionado com software antivirus/firewall do cliente);
• Ligações excessivas ao servidor;
• Quebra das regras mod_security

Assim e de forma a facilitar a remoção na firewall dos IP’s dos clientes foi desenvolvida pela Sampling Labs (departamento de desenvolvimento da Sampling Line, Lda. a empresa mãe da PTServidor) uma aplicação que se encontra desde o passado mês de Setembro integrada na nossa área de clientes.

A aplicação permite que, quando o cliente efectua login na área de clientes PTServidor (normalmente para enviar um pedido de suporte por não conseguir entrar no seu site) esta de forma automática após validação do acesso verifica cada servidor em que o cliente tenha conta de alojamento se o seu IP esta bloqueado e em caso afirmativo desbloqueia-o apresentando essa informação de forma detalhada ao cliente e indicando a causa e data/hora do bloqueio conforme é visível na imagem que se segue:

Além disso e no caso de outra pessoa e/ou cliente no caso de contas de revenda terem ficado bloqueadas foi ainda introduzido um formulário disponível na área de clientes no menu Suporte -> Desbloquear endereço IP que lhe permite desbloquear outro IP que não o seu da nossa firewall agilizando assim o processo de suporte e tornando-o mais cómodo para os nossos clientes.

Em conclusão, caso em algum momento não consiga entrar no seu site deverá antes de tudo efectuar login na área de clientes de forma a verificar se o seu IP esta ou não bloqueado.

De forma a prevenir situações de tentativa de quebra de segurança do servidor por parte do cliente ou terceiros o nosso sistema automático tem um limite de desbloqueios por cliente por hora/dia além de registar e notificar a nossa equipa tecnica de todos os desbloqueios e tentativas de desbloqueio efectuadas.