[Anndreh]

Fala pessoal,

Fiquei um tempo off porque estava usando uma compartilhada no TeHospedo. Mas agora foi a gota d'água, não dá mais pra ficar lá! Seguinte, como sou pequeno (tenho 40 sites hospedados) contratei uma VPS na Linode (1536MB), já configurei tudo com cPanel (pago licença separado) e estou usando à 1 mês e meio e estava gostando muito até semana passada

Aconteceu o seguinte: um belo dia do nada os sites pararam de acessar, nem acesso SSH, nem ping diretamente no IP. Acessando de outro ponto, por exemplo, usando um proxy anônimo conseguia-se acessar todos os sites. Passado uns 20 minutos tudo voltou ao normal e mais tarde novamente por mais uns 5 minutos.

Vamos ao que imagino que seja. Me corrijam se estiver errado, mas parece que quando usado o DNS da Telefônica (Speedy) o acesso fica sempre zicado. Agora mesmo tenho dois clientes que acessam seus emails da empresa de onde trabalham (lá usam SpeedyCorp - IP fixo com modem pré-configurado) que não estão conseguindo abrir o site nem acessar via Outlook e aqui eu abro normalmente usando os DNS da Google (8.8.8.8 e 8.8.4.4.). O suporte da Linode me disse que o problema é na conectividade de minha ISP local. Caramba!! ¬¬

Um pergunta que não quer calar, como posso contratar futuramente um dedicado na SL se isso acontece sempre com hosts gringos?! O outro problema é que contratar VPS ou dedicado no Br é só para burguês, VPS com as mesmas configs da Linode aqui é uma média de R$ 400,00 mangos! Wau.

Alguém tem uma idéia do que seja e de como posso resolver essa parada? Ou se isso vai sempre acontecer e é melhor eu jogar todos meus clientes na Locaweb e largar dessa vida!?

Valeu pessoal.
Abraço à todos.

This post has been edited by Anndreh: 28 março 2011 - 04:58

[Seto Ichitaka]

Só usuários telefonica que não conseguem acessar os sites? Ou os outros provedores no Brasil?
Sua virtualização tem firewall?

[Anndreh]

Só usuários telefonica que não conseguem acessar os sites? Ou os outros provedores no Brasil?
Sua virtualização tem firewall?

Olá,

Então, até agora só tive problemas com Telefônica, visto que a maioria dos clientes tem Speedy. Eu inclusive uso Speedy também porém com DNS da Google e acesso normalmente a maior parte do tempo acontecendo esporadicamente como na semana passada (mencionado no tópico).

A VPS está com firewall bem configurado.

Valeu.

This post has been edited by Anndreh: 28 março 2011 - 05:44

[Seto Ichitaka]

Hmm...realmente é problema de DNS da telefonica, o estranho é que o IP era pra pingar (IP não o domínio) porque se da pau no DNS ele só não vai resolver os domínio, mas os IP irão responder...bem bizarro isto daí.
Quando isto ocorre aí você consegue acessar outros sites no exterior normalmente?
Senão é problema de rota com a Linode...
Já experimentou deixar o firewall off por algumas semanas?

[staticx]

Isso não acontece freqüentemente em host gringo, porém recentemente tenho observado muitas reclamações na lista de emails 'caiu', sobre a Speedy.

Cadastre-se na lista e faça essa pergunta pro pessoal la, certeza que alguém já teve esse problema e conseguiu de alguma maneira sanar.

Inclusive na própria lista tem pessoas ligadas diretamente a Telefônica e outras.


caiu -- Lista das indisponibilidades da Internet brasileira
https://eng.registro.br/mailman/listinfo/caiu

This post has been edited by staticx: 28 março 2011 - 06:34

[Thiago C. Guimarães]

Recentemente tenho notado problemas com a Brt/Oi para a rede da Burst.
O pessoal sempre queixa-se sobre ela, numca tive problemas, mais alguns clientes e sistemas de UP-TIME esta relatando alguns problemas estranhos.
Será que esta existindo algum boicote em prol das empresas de TI nacional? rs

[Deee_Carlos]

Tem que ser especialista pra acessar a internet por completo hoje em dia.


opendns!

[Seto Ichitaka]

Poisé...
Na época dos paus da telefonica com os DNS só quem usava opendns que tinha net...
Mas...já pensou orientar 10, 20, 100 clientes a alterar os DNS do PC dele ou do roteador para usar opendns?
Seria caótico...

[Anndreh]

Caros amigos,

Isto é muito estranho, na verdade é sinistrérrimo!!!

Seguindo a dica do amigo Seto Ichitaka, claro que não ia liberar todo o firewall por umas semanas né, rs, mas na mesma linha de raciocínio acrescentei o IP do cliente para liberar tudo. Acreditem ou não o ip de meu cliente veio bloqueado na lista do firewall que instalei no cPanel, sabem aquele ConfigServer Security & Firewall - csf v5.17? Pois é, ele mesmo. E todo mundo aqui da empresa tem certeza absoluta que não acrescentou o IP na regra de bloqueio, mesmo porque até semana passada ninguém conhecia o IP deles. Será que a Telefônica está colocando IPs que já estão bloqueados nas listas internacionais para clientes usarem? É muita sacanagem não é não? O mistério de como o IP do cliente veio parar no firewall do servidor permanece...

E agora rodei um iptables -L | grep dsl.telesp.net.br e vi que tem outros 2 bloqueados. E se tiver outros provedores que nem conheço?! Estão sem acessar meus sites tbem?! E agora Jusé?! Alguém tem alguma idéia de como encontrar esses IPs para liberar?

Agora o problema daquele dia quando bloqueou até acessos SSH via IP foi pau na Linode mesmo porque não deu mais e eles mesmos reconheceram, afinal eu mandei print da tela fazendo um teste de trace no http://network-tools.com onde o mesmo era cortado por time out antes do destino.

Mas o fato de os DNS da Telefônica bloquear acessos a alguns sites gringos já experimentei antes e acho que ocorre com um pouco de freqüência.

Anyway, valeu staticx, Thiago C. Guimarães e Deee_Carlos pela ajuda.

Abraço.
Anndreh.

[Seto Ichitaka]

Andre, isto é simples.
Se o IP foi adicionado na regra de bloqueio do CSF é porque o cliente errou algumas vezes o login email/cpanel/ftp dele, claro que o CSF tiver configurado desse jeito.
Lembrando que os IP são randômicos que por coincidência pode ter ocorrido isto com outra pessoa e quando ele foi usar o mesmo IP já deu como bloqueado.
E o único meio do IP ir pra bloqueio no CSF é na maneira que eu falei, por regra de mod_security e o adminsitrador adicionando manualmente.

[Anndreh]

Ahh, entendi Seto Ichitaka

Não pensei nisto antes pq os infiliz disseram nunca haviam acessado depois da migração, rsrsrs. Mas de boa, melhor assim.

Valeu gente, problema resolvido!

Abraço!

[Seto Ichitaka]

Se o cPanel/CSF tiver configurado certinho ele irá mandar um email informando qual IP foi banido e por qual motivo e relatório com algumas tentativas de invasão.