2.31. Вихідні з’єднання
Увага!
Всі вихідні з'єднання автоматично блокуються в разі виявлення шкідливого коду нашим антивірусом. Блокування знімається також автоматично після очищення хостинг-аккаунта і повторної перевірки. Зняти блокування без видалення шкідливого коду можна.
Вихідні сполуки — це звернення розміщених на хостингу сайтів до сторонніх серверів в процесі своєї роботи. Переглянути інформацію і відкрити порти для вихідних з'єднань можна в розділі «Хостинг → Вихідні сполуки»:
Список з'єднань
У верхній частині розділу можна вибрати зі списку потрібну дату для аналізу і відфільтрувати з'єднання по IP, а також вручну заблокувати абсолютно всі вихідні з'єднання для хостинг-аккаунта:
Режимів Лише дати, коли були зафіксовані вихідні з'єднання. Дат, за які таких з'єднань не було, в списку не буде.
Список всіх зафіксованих вихідних з'єднань має такий вигляд:
- «Дата» - дата, коли були зафіксовані з'єднання.
- «IP» - адреса, до якого було звернення, його PTR-запис і коротка інформація про його власника.
- «Протокол» - протокол, по якому виконувалося з'єднання.
- «Порт» - порт, до якого було звернення.
- «Action» - статус з'єднання:
- «ACCEPT» - з'єднання було дозволено.
- «REJECT» - з'єднання було відхилено.
- «Кількість з’єднань» - кількість з'єднань з вказаною адресою за згаданим порту за обрану дату.
- Замок — кнопка блокування / розблокування з'єднань до зазначеного IP (додавання / видалення адреси з заблокованих з'єднань).
У нижній частині сторінки відображаються графіки, що показують кількість зафіксованих вихідних з'єднань по днях за останні 30 днів.
Відкриття портів
Важливі моменти:
- Відкрити можна не більше 10 портів. Якщо цього недостатньо, варто розглянути варіант використання VPS або виділеного сервера без нашого адміністрування.
- Порти відкриваються тільки для TCP. Відкрити порти для UDP-трафіку в рамках віртуального хостингу неможливо.
- Порти відкриваються не окремо для кожного сайту, а в цілому для конкретного хостинг-аккаунта.
- Ряд стандартних портів неможливо відкрити на хостингу, так як вони зарезервовані або відкриті за замовчуванням і відкривати їх повторно не потрібно:
- Порти відкриті за замовчуванням:
21
,43
,53
,80
,123
,161
,443
,587
,465
,1433
,3306
,4343
. - Зарезервовані порти, які не можна відкрити:
20
,25
,113
. - Решта порти необхідно відкривати вручну.
Для відкриття потрібних портів вкажіть їх в поле «Відкрити вихідні порти»:
Зміни вступають в силу приблизно протягом 15 хвилин.
Заблоковані з'єднання
Всі з'єднання, для яких встановлена ручна блокування, відображаються в блоці «Заблоковані вихідні з'єднання»:
- «IP» - заблокований адреса, його PTR-запис і коротка інформація про його власника.
- «Протокол» - протокол, по якому блокуються з'єднання.
- «Порт» - порт, до якого блокуються з'єднання.
- «Примітки» - кнопка «Додати примітку» дозволяє для зручності додати до кожного заблокованого з'єднанню довільне примітка.
- Кнопка з замком — розблокування з'єднань до зазначеного IP (розблокувати з'єднання також можна установкою галочок напроти потрібних записів і натисненням «Видалити правила»).
Кнопка «Заблокувати IP» дозволяє вручну заблокувати вихідні з'єднання до певного IP із зазначенням порту і протоколу.