Při připojování k serveru může mnoho aspektů způsobit, že se vaše připojení nedokončí správně. Zde je několik aspektů, které je třeba zkontrolovat, než uděláte ukvapené závěry.
Můžete se připojit k jiným webům na internetu?
Přístup na jiné stránky na internetu může indikovat problémy s místní pracovní stanicí nebo místní sítí. Pokud máte přístup k dalším webům a službám, pokračujte v testování několika dalších prvků.
Můžete k serveru přistupovat jinými prostředky?
Pokud nemáte přístup k jedné službě, jako je pošta, FTP, SSH atd., může být problém s bránou firewall nebo možná něco naslouchá na portu, který není výchozí.
Některá běžná čísla portů:
- FTP:21
- SSH:22 (běžně přesunuto na jiný port)
- POP3:110 (s SSL 995)
- IMAP:143 (s SSL 993)
- SMTP:25 (s SSL 465)
- MySQL:3306
Uzavřený port bude mít za následek zprávu „Připojení odmítnuto“, nikoli zprávu o selhání. Níže je uveden příklad pokusu o připojení SSH s uzavřeným portem.
Pokud právě restartujete server, může to také znamenat, že se nespustil firewall. Během této doby zůstanou porty zavřené, dokud nebude brána firewall plně aktivní. Dejte serveru chvilku, aby uvedl všechny své služby online, včetně brány firewall, a zkuste se znovu připojit.
Zobrazuje se vám chyba ověření?
Během této doby zůstanou porty zavřené, dokud nebude brána firewall plně aktivní. V takovém případě se zobrazí chyba „Neautorizováno“ nebo „Autentizace selhala“. To znamená, že vaše přihlášení selhalo, ale stále jste se připojili k serveru. V prohlížeči se při pokusech o připojení k webu zobrazí „403 zakázáno“ pokud jsou oprávnění na serveru nesprávná. „401 neoprávněné“ Pokud vaše přihlašovací údaje nejsou správné, zobrazí se zpráva.
Příklad neúspěšného přihlášení k FTP:Přihlášení se nezdařilo:530 Nesprávné přihlášení
Příklad neúspěšného přihlášení SSH:Oprávnění odepřeno
Příklad neúspěšného přihlášení k MySQL:Přístup uživateli odepřen
Dostáváte nějakou další bezpečnostní zprávu?
Při připojování k jakékoli službě, která používá SSL, můžete někdy narazit na chybu „Neshoda domény“. Tato chyba v podstatě znamená, že doména nebo název hostitele uvedený v protokolu SSL není připojen k tomuto serveru nebo službě. Poté dostanete varování, že SSL neodpovídá věci, kterou požadujete, a že připojení není bezpečné. Můžete také obdržet chybu SSL, protože certifikát je podepsaný sám sebou a není poskytnut certifikační autoritou.
Pokud víte, že se připojujete ke správnému serveru, můžete tuto chybu bezpečně ignorovat nebo pokračovat přes tuto chybu. SSL na serveru bude použito k šifrování spojení mezi vámi a serverem a vaše připojení bude stále bezpečné.
Chyba SSL s vlastním podpisem zobrazená ve Firefoxu:MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT
Chyba SSL s vlastním podpisem v prohlížeči Chrome:NET::ERR_CERT_AUTHORITY_INVALID
Použití IP adresy v prohlížeči vždy vyvolá chybu, protože SSL neuvádí IP adresy jako odpovídající položky. V následujícím příkladu pomocí curl nástroj zobrazuje chybu:SSL:cílovému názvu hostitele neodpovídá žádný alternativní název předmětu certifikátu
Dostáváte zprávu o vypršení časového limitu?
Pokud vám vyprší časový limit, může být vaše IP adresa blokována buď hardwarovým nebo softwarovým firewallem. Na serverech cPanel je normálně firewall zvaný CSF (ConfigServer Firewall), který spolupracuje s jiným programem zvaným LFD (Login Failure Daemon).
Pokud služba LFD uvidí příliš mnoho neúspěšných přihlášení nebo jinou podezřelou aktivitu z dané IP adresy, zablokuje tuto IP adresu. Po zablokování obdrží zadané IP adresy časový limit při pokusu o připojení k libovolnému portu na serveru. Níže je uveden příklad tohoto při pokusu o připojení k SSH.
Pokud máte podezření na blokovaný přístup k vašemu cloudovému serveru VPS, můžete omezení odstranit prostřednictvím svého účtu Liquid Web. Pokud je nutná pomoc, zavolejte nám nebo vložte lístek obsahující vaši veřejnou IP a server, ke kterému se pokoušíte získat přístup. Poté můžeme dále pomoci s obnovením přístupu k serveru.