Autounblock para desbloquear IP bloqueadas

Seguridad«La y el servidorweb no funciona

funciona»:

Muchascasi vecessiempre llegan a soporte tickets sobre problemas de acceso a los servicios. En la cabecera del ticket, la frases típicas.

"El servidor no funciona" "No puedo acceder" "Ya estamos con problemas..."

El 99% de las veces se trata dees un bloqueo de latu IPconexión del

Muchos cliente poor algún motivo derivado del mal usotickets de lassoporte credencialesllegan y/ocon porfrases cuestióncomo delestas:

sistema

de«La seguridadweb Web.se ha caído» «El servidor no funciona» «No puedo acceder al correo»

En estosla casos,gran mayoría de los casos el servidor funcioan,funciona estay operativola web se ve con normalidad para todo el mundomundo, exceptomenos para la IPconexión desde la que se produjo el incidente,problema, que estael bloqueada, o biend e forma temporal, o biensistema de formaseguridad ha bloqueado. El bloqueo puede ser temporal o permanente, según las accioneslo que producjeronlo provocó: contraseñas mal escritas una y otra vez en el bloqueocorreo o el FTP, un programa con credenciales antiguas guardadas, o peticiones a la web que el cortafuegos de dichaaplicaciones IP.(ModSecurity) ha considerado un ataque.

Cómo reconocer que es un bloqueo

La web te carga desde el móvil con datos (sin wifi), pero no desde tu oficina o tu casa. El navegador tarda mucho y al final da un error de tiempo de espera agotado (ERR_CONNECTION_TIMED_OUT, «Operation timed out», «La conexión ha caducado»). Te aparece un mensaje de error que no es de tu web ni de nuestro servidor, sino de un programa de tu ordenador o de tu red: un proxy, un antivirus o un filtro de contenidos. Esos programas, cuando no consiguen conectar, muestran su propia página de error (por ejemplo una que termina en «Generated … by localhost (squid)»). Que el aviso diga localhost significa que lo ha generado tu propio equipo o tu red, no el servidor.

Si te ocurre cualquiera de estas cosas, antes de abrir un ticket prueba el autodesbloqueo.

AutounblockAutodesbloqueo en unblock.castris.com

Para poder conocer si estamos sujetos a este problema hemosHemos habilitado un sitio, llamado unblock.castris.com en elpara que elpuedas usuariocomprobar puede conocer yy, en su casocaso, desbloquear tu conexión tú mismo, en un minuto y a cualquier hora, sin esperar a que te respondamos.

Entra en https://unblock.castris.com desde la ip.misma

Ademásconexión conocedoresque está bloqueada

 (el mismo ordenador y la misma red). Esta web está en otro servidor, así que te cargará aunque tu web no lo haga. Escribe el correo electrónico de quetu cuenta de cliente, o tu usuario si eres un usuario autorizado de esa cuenta, y pulsa «Enviar código de acceso». Introduce el problemacódigo persistira,de un solo uso que te llega por correo. Si no lo ves en unos minutos, revisa la ipcarpeta estaráde spam. Lanza la comprobación. El sistema revisa el cortafuegos, levanta el bloqueo si lo hay y deja tu conexión en lista blanca durante 824 horas,horas, tiempo suficientede sobra para queque, ensi casoel deproblema ser necesario,persiste, el técnico de servicio pueda responderrevisarlo. alRecibirás problema.por

El usuario recibirácorreo un informe, detallado por eemailinforme con losel motivosmotivo del bloqueo.

Desbloquear,Desbloquear ysin nocorregir actuarla causa solo sirve para solventarvolver a ser bloqueado. Lee el problema,informe: si el motivo es louna mismocontraseña errónea guardada en un programa de correo, en un FTP o en el móvil, corrígela; si es un aviso del navegador o de un programa que haestás ocurridoignorando, paraatiéndelo. llegar al bloqueo. InsisitriInsistir una y otra vez, en hacer caso omiso de los mensajes que emiten programas de correo, de ftp y navegadores,vez es el camino más corto a serun bloqueadosbloqueo continuo.

Si el aviso está en inglés, tradúcelo

Muchas de formaestas continua.páginas de error están en inglés y dicen exactamente lo que pasa. Copia el texto y pégalo en un traductor (por ejemplo Google Traductor) antes de nada: en este ejemplo, el propio mensaje explica que la conexión ha agotado el tiempo de espera y que el aviso lo ha generado un proxy local.

Si abres un ticket, envíanos el texto, no solo una captura

Si después de desbloquearte el problema sigue, abre un ticket e incluye el texto exacto del error y la hora aproximada a la que te ocurrió. Una captura ayuda, pero el texto se puede buscar en los registros del servidor; una imagen no.

Para que el texto llegue limpio, pégalo como código en el editor del ticket:

Pega el mensaje de error en el cuerpo del ticket. Selecciónalo y pulsa el botón de código (</>). El texto quedará entre dos líneas con tres comillas invertidas (```).

Pulsa «Previsualizar» para comprobar que se ve en un bloque, tal cual, antes de enviarlo.

Descargo

MuchasAlguna vecesvez hemos perdido clientes porqueque no han sidoentendido incapacespor dequé entenderexiste la cuestión de laesta seguridad, sobre todo la que se recibe de ModSecurity, responsableque dees evitarla elque 90%evita la gran mayoría de los hackeos de páginas web. PeroAun noasí, nos importa. Lala seguridad delde cada cliente y la seguridad global de cadatodos los que comparten servidor con él son nuestra principal preocupación.

ModSecurity necesita muchasa veces,veces un ajuste fino con algunos sitios web, en grabnbuena medida,parte porque el software quemás usan,usado es muytambién deficitario,el peromás atacado. Si crees que un bloqueo es un error del sistema de seguridad (un falso positivo), dínoslo en el queticket mascon seel usa,texto y porla tanto,hora: ello querevisamos másy, atacan.si lo es, lo corregimos para todos.