Configuração firewall

[Erialdo Junior]

Olá PDH, boa tarde!

 

 

Há alguns dias, estou tendo problemas com meu firewall, mais especificamente com um novo cliente que tem cerca de 60 e-mails.

 

 

O que acontece?

 

Tem muito peão lá, que é meio "desinformatizado", e mesmo com a senha padrão ao acessar o webmail, estão bloqueando o IP da empresa toda.

 

 

Pergunta!

 

Como vocês tratam isso ? quais os limites que vocês usam para bloqueios em ambos cPhulk e CSF?

 

 

Atc,

Erialdo Júnior.

[Bruno Henrique]

Como é uma empresa, há grande chance de o IP deles ser fixo. 
Caso seja libera ele no Firewall vai resolver seu problema.

[Erialdo Junior]

Não é fixo esse é um dos problemas

[Bruno Henrique]

Bom, então fica meio complicado.

Acredito que desativar essas ferramentas esteja fora de cogitação, porque vai abrir muita vulnerabilidade no sistema.
Tente aumentar o numero de vezes que pode errar e comunique o pessoal da empresa, avisando que após errar X vezes o IP é bloqueado, e caso aconteça terão que entrar em contato para desbloquear o mesmo...

Acredito que seja a melhor solução possível.

[Erialdo Junior]

Não é possível como no exchange bloquear apenas o usuario que está errando a senha ?

[Bruno Henrique]

Olha eu particularmente nunca vi esse tipo de opção no cPanel.

Ele bloqueia sempre o IP de quem está tentando efetuar o brute force. ( Ou quem erra a senha no caso)

Agora, pode ser que tenha algum plugin que você possa comprar que faça esse tipo de função, más eu ainda nunca vi não.

[Erialdo Junior]

O que tenho raiva é que na hostgator não vejo problemas em relação a isso, veja que 90% dos meus clientes hoje veem de lá, só queria saber como eles trabalham nesse sentido, para nao ter bloqueios, será se eles não utilizam firewall ?

[Bruno Henrique]

Com certeza utilizam Firewall podem ser que tenha retirado a regra que protege contra esse brute force ou algo do tipo...

[Thiago Sabaia]

Hospedagem não foi feita para uso de alto número de e-mails, mesmo assim se o cara quer utilizar ele tem que ter um IP Fixo, caso contrário terá esses problemas constantes com bloqueio no firewall. Você não pode abrir mão da segurança do servidor por causa de um cliente.

[Bruno Henrique]

Hospedagem não foi feita para uso de alto número de e-mails, mesmo assim se o cara quer utilizar ele tem que ter um IP Fixo, caso contrário terá esses problemas constantes com bloqueio no firewall. Você não pode abrir mão da segurança do servidor por causa de um cliente.

Concordo Thiago, uma boa solução para ele poderia ser o Exchange, ou quem saiba ele pode solicitar um IP fixo a operadora de internet dele e resolver todo o problema.