Introdução

Todos os nossos servidores possuem algumas regras de segurança entre elas a brute force ou força bruta. Essa medida de segurança visa conter a ação de hackers ou crackers que tentem descobrir a senha de qualquer serviço do servidor por tentativa e erro ou força bruta. Isto é, digitando ilimitadas senhas até descobrir uma que realmente funcione.

Os serviços que estão habilitados com o recurso “cPHulk Brute Force Protection” são: cPanel, Web Host Manager, e-mail POP3, webmail, banco de dados, SSH e FTP.

Qualquer usuário de sua rede, não necessariamente você, que errar intencionalmente ou não a senha de qualquer serviço do servidor por 5 ou mais vezes, terá automaticamente seu IP de acesso a internet bloqueado por 15 minutos. Caso as tentativas cheguem a 30, o IP será bloqueado por 2 semanas.

Se sua rede possui um IP de acesso à internet com vários usuários conectados a ela e você não errou em nenhum momento a senha, porém a mensagem de força bruta está sendo exibida a você, significa que algum outro usuário em sua rede errou a senha 5 ou mais vezes. Dessa forma o IP de acesso a internet foi bloqueado por força bruta para todos.

Conduta

Durante o período de bloqueio, mesmo que a senha correta seja digitada o acesso não será validado e será contabilizado como mais uma tentativa não autorizada. Portanto caso tenha sido bloqueado, por favor não realize mais nenhuma tentativa para não agravar o bloqueio.

É muito importante que nenhum de nossos clientes ultrapasse o limite de 4 tentativas e que não fiquem tentando adivinhar a senha. Caso não se lembre da senha, solicite ao administrador de sua conta de hospedagem que atribua uma nova senha, caso o administrador também não se lembre ou não saiba atribuir uma nova senha, abra um chamado em nossa área do cliente com a solicitação.

Desbloqueio

Caso você seja nosso cliente e tenha seu IP bloqueado por força bruta, há 3 soluções:

  1. Aguarde o período mínimo de 15 minutos sem qualquer tentativa de acesso em sua rede, após esse período tente autenticar novamente.
  2. Reinicie sua conexão de internet com a finalidade de obter um novo IP dinâmico fora da lista negra do servidor.
  3. Solicite o desbloqueio abrindo um chamado em nossa área do cliente e informando em sua mensagem o seu número IP.

Será permitido apenas um desbloqueio por semana para cada domínio. Caso você se depare regularmente com bloqueios de força bruta em sua conta de hospedagem e seja o administrador, reserve parte de seu tempo com a finalidade de descobrir de onde está partindo o foco de força bruta em sua rede e corrija o mais breve possível. Transmita esta informação a todos os usuários que utilizam serviços de sua conta de hospedagem, a solução de grandes problemas muita vezes está em pequenas medidas preventivas.

Você não estará perdendo tempo com isso, esta é uma medida de segurança importante tanto para sua conta de hospedagem quanto para a MelhorWeb.

Seu IP

Para descobrir seu IP é bem simples acesse o artigo Qual é meu IP e provedor ?

IPs que começam por 10, 127 ou 192 são associados as redes locais, não funcionam para desbloqueio na internet, você deve informar o IP público de saída que utiliza para conectar sua rede à internet.

Soluções

Caso você se depare regularmente com casos de força bruta e você possua uma grande rede composta por vários terminais e dispositivos, onde vários usuários fazem acesso a ela com facilidade, onde não consiga administrá-los, nem implementar uma cultura rígida de segurança há 2 soluções para isso:

A primeira é contratar um IP fixo juntamente ao seu provedor de acesso, uma vez que seja contratado um IP fixo, você nunca mais acessará a internet de outro IP, dessa forma seu IP fixo sendo adicionado em nossa lista branca, mesmo que alguém em sua rede erre 5 ou mais vezes a senha não obterá como resposta a mensagem de força bruta.

A segunda é dividir a sua rede em duas: pública e privada, de modo a possuir 2 IPs distintos entre elas. A rede privada somente seria utilizada por membros autorizados e a pública seria fornecido acesso a qualquer pessoa. Esta solução considera a hipótese de não haver tentativas de força bruta na rede privada, apenas na rede pública.