Jak usunąć błąd ERR_CONNECTION_REFUSED w cPanel?

Procédure

Dlaczego pojawia się błąd ERR_CONNECTION_REFUSED?

Błąd połączenia "ERR_CONNECTION_REFUSED" to ogólny komunikat o błędzie wskazujący, że połączenie przeglądarki internetowej ze stroną internetową zostało odrzucone. Może to być spowodowane kilkoma przyczynami, takimi jak problem z połączeniem, blokowanie przez zaporę sieciową itp. Niniejsza dokumentacja pomoże zdiagnozować problem i znaleźć rozwiązanie.

Sprawdź, czy Twój adres IP nie został zablokowany przez zaporę sieciową serwera

Jedną z najczęstszych przyczyn blokowania jest to, że publiczny adres IP urządzenia został zablokowany przez zaporę serwera cPanel. Aby to sprawdzić, należy najpierw odzyskać publiczny adres IP urządzenia, odwiedzając nasze dedykowane narzędzie: https://monip.lws.fr :

Następnie z innego urządzenia podłączonego do innego połączenia internetowego sprawdź, czy Twój adres IP nie jest blokowany przez serwer.

Bardzo ważne jest, aby użyć innego połączenia internetowego do sprawdzenia, ponieważ to samo połączenie internetowe najprawdopodobniej będzie udostępniać ten sam publiczny adres IP wszystkim podłączonym urządzeniom (zasada NAT).

Jeśli twój adres IP jest regularnie blokowany przez zaporę serwera cPanel, może to oznaczać, że jedno lub więcej urządzeń w twojej sieci wykonuje złośliwe działania, takie jak ataki bruteforces, DDoS lub zbyt wiele nieudanych prób połączenia z serwerem. Wśród zdarzeń, które mogą wywołać blokadę zapory:

• Zbyt wiele połączeń e-mail (IMAP, POP i/lub SMTP) z nieprawidłowym użytkownikiem i/lub hasłem.
• Zbyt wiele połączeń HTTP zablokowanych przez zaporę ModSecurity
• Zbyt wiele wiadomości e-mail wysłanych przez SMTP
• Zbyt wiele jednoczesnych połączeń z dowolną usługą
• Skanowanie portów
• Zbyt wiele połączeń cPanel i/lub WHM (tylko CloudCP) z niewłaściwym użytkownikiem i/lub hasłem.

Możesz skontaktować się z pomocą techniczną, aby technik sprawdził pliki dziennika serwera, aby sprawdzić, dlaczego Twój adres IP jest blokowany.

Mój adres IP nie jest blokowany w cPanel

Jeśli narzędzie"Firewall" w interfejsie cPanel nie wykrywa blokowania adresu IP, blokowanie może być na poziomie innej zapory sieciowej między przeglądarką internetową a serwerem cPanel: zapory ogniowej/antywirusowej komputera, zapory ogniowej routera, zapory ogniowej dostawcy usług internetowych, zapory ogniowej w górę od centrum danych hostującego serwer cPanel, zapory ogniowej zabezpieczającej łącze między dostawcą usług internetowych a jednym z dostawców sieci LWS lub zapory ogniowej w górę od sieci LWS.

Pierwszym krokiem może być dezaktywacja programu antywirusowego i/lub zapory sieciowej na komputerze, aby sprawdzić, czy problem nie pochodzi z tej strony. W szczególności odkryliśmy, że niektóre rozwiązania bezpieczeństwa dla domu/małych firm (antywirus/zapora sieciowa) są wystarczająco agresywne, aby blokować, na przykład, ruch HTTPS na porcie 2083, porcie, którego należy użyć do połączenia z interfejsem cPanel.

Jeśli rzeczywiście tak jest, zachęcamy do ponownej aktywacji rozwiązania antywirusowego/zapory ogniowej i dodania zablokowanego adresu URL do listy wyjątków (białej listy).

Identyfikacja punktu blokowania

Jeśli jednak blokada nie występuje ani po Twojej stronie, ani po stronie serwera cPanel, konieczne będzie zidentyfikowanie punktu blokady; Aby móc zidentyfikować punkt blokady, konieczne będzie prześledzenie trasy ruchu sieciowego.

Traceroute w systemie Windows

Niestety, narzędzie tracert w systemie Windows nie może symulować prawdziwego ruchu, takiego jak ruch TCP. Narzędzie to może jedynie śledzić ścieżkę żądania ICMP. Ruch ICMP jest silnie filtrowany w sieci LWS, ponieważ może być wykorzystywany do przeprowadzania ataków DDoS. Wynik narzędzia Windows tracert może być zatem zniekształcony.

Aby uzyskać więcej informacji, pobierz narzędzie nmap, które ma bardziej zaawansowane narzędzie traceroute. Po pobraniu i zainstalowaniu otwórz wiersz polecenia (lub PowerShell) i uruchom następujące polecenie:

nmap --traceroute -p T:443 votresite.com

Traceroute w systemie Linux/Mac

Aby wykonać traceroute w systemie Linux lub Mac, otwórz terminal i uruchom następujące polecenie:

traceroute -T -p 443 votresite.com

Elementy do dostosowania w poleceniu (Windows, Linux i Mac)

Oczywiście zastąp "yourwebsite.com" nazwą domeny, do której nie można uzyskać dostępu (Twoja witryna lub nazwa hosta serwera, jeśli nie możesz uzyskać dostępu do określonej usługi, takiej jak interfejs cPanel lub poczta internetowa). Zastąp port "443" portem, z którym występują problemy:

• 80, aby sprawdzić tylko dostęp HTTP
• 443, aby sprawdzić tylko dostęp HTTPS
• 2083, aby sprawdzić dostęp HTTPS tylko w interfejsie cPanel
• 2087, aby sprawdzić dostęp HTTPS tylko w interfejsie WHM (tylko CloudCP)
• 2096, aby sprawdzić dostęp HTTPS tylko w interfejsie poczty internetowej
• 110, 143, 993 lub 995, aby sprawdzić odbiór wiadomości e-mail IMAP/POP, w zależności od konfiguracji oprogramowania pocztowego
• 25, 465 lub 587, aby sprawdzić wysyłanie wiadomości e-mail SMTP, w zależności od konfiguracji oprogramowania poczty e-mail.

Identyfikacja adresu IP

Po zakończeniu traceroute wyświetlony zostanie adres IP ostatniego routera/serwera, z którym komputer mógł się skontaktować. Udane połączenie sieciowe pokaże adres IP serwera cPanel, podczas gdy przerwane połączenie sieciowe pokaże przekroczenie limitu czasu, a ostatni adres IP pokazany na liście może być potencjalnie routerem/serwerem, który spowodował blokadę (lub routerem/serwerem, który nastąpił po nim). Jeśli rozpoznajesz adres IP i masz dostęp do tego routera/serwera, sprawdź ustawienia routingu i/lub zapory sieciowej. Może to obejmować konfigurację sieci przez administratora sieci lokalnej.

Jeśli wykryty adres IP jest adresem IP routera/serwera dostawcy usług internetowych, blokada jest na jego poziomie i będziesz musiał się z nim skontaktować, aby go odblokować;

Jeśli adres IP jest częścią sieci LWS lub jednego z dostawców sieci LWS, należy skontaktować się z pomocą techniczną LWS, abyśmy mogli sprawdzić szczegóły problemu na routerze/serwerze i przystąpić do odblokowania.

We wszystkich przypadkach możesz wysłać wynik polecenia traceroute lub nmap do naszych techników pomocy technicznej, jeśli chcesz uzyskać pomoc w identyfikacji punktu blokady.