Fórum Ubuntu CZ/SK
Ubuntu pro osobní počítače => Internet a sítě => Téma založeno: Kvido 13 Června 2015, 18:17:39
-
Mám celkem kuriozitu. Můj web
http://www.pc-politika.cz vidí všichni, i na mobilu, ale já na domácím PC ne!!!
Stalo se včera po 11:00 hod. Při kopírování obrázků na server se zadrhl přenmos a napúsalo to na FTP FileZila:
Stav: Čekání na opakování...
Stav: Zjišťování adresy ftp.best-hosting.cz
Stav: Připojování k 194.8.253.254:21...
Stav: Pokus o připojení se nezdařil. Došlo k chybě „ECONNREFUSED - Connection refused by server“.
Chyba: Nelze se připojit k serveru
1/ Šel jsem tedy na funkčnost dns, a to ověření:
vv@vv-desktop:~$ dig pc-politika.cz +noall +answer
; <<>> DiG 9.8.1-P1 <<>> pc-politika.cz +noall +answer
;; global options: +cmd
pc-politika.cz. 83185 IN A 194.8.253.231
Jak vidět toto je funkční, tedy záznam A ServerName. Ale Web se nezobrazuje!
Tudíž jsem do /etc/resolv.conf přidat na první řádek :
nameserver 8.8.8.8
root@vv-desktop:/home/vv# echo 'nameserver 194.8.253.231 ' | cat - /etc/resolv.conf | sudo tee /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.8.8
Ale žádná změna web se stále z mého PC nedá otevřít. Dále nelze otevřít FTP, ani Administraci https://best-hosting.cz/en/administration (https://best-hosting.cz/en/administration). Prostě zvláštní!
Kdo poradí?
Díky předem!
-
Dělá to ve všech prohlížečích a ve všech systémech (myslím i Live Ubuntu).
-
Neotevřu web v nainstalovaných prohlížečích Firefox a Google Chrome. Live ted zkusím.
Díky!
-
Přes Live Ubuntu "Vyzkoušet" jsem web pc-politika.cz otevřel. Po kliknutí na otevření článku web spadl a již nic nelze optevřít.
Ostatní weby jsem otevřel standardně., jako dosd.
-
1/ V /etc/rosolv.conf mám tohle
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.0.1
Mám dát na první a druhý řádek:
nameserver 8.8.8.8
nameserver 8.8.4.4
2/ A co hostname?
Už začínám cvokařit... Abych neotevřel vclastní web, tak to je silná káíva!!!
-
ten web je někde na hostingu nebo ho máš na serveru doma?
některé routery mají deaktivovaný nat loopback a když chcete z vnitřní sítě přistoupit na routerovu vnější adresu která má přesměrovaný port na nějakou vnitřní tak se to nespojí
-
Web je na Best-hostingu. Tam jsem psal a sdělili, že by mělo být vše OK! Že web vidí.
Právě jsem odinstaloval Lampp, v domění, že ten to nějak mrví a blokoval.
Na Firestarteru nevidím žádnou potřebnou informaci, jen, že mám Ethernet zařízení (eth0)
Takto vypadá moje Drátové připojení:
- Device: eth0 [Drátové připojení 1] --------------------------------------
Type: Wired
Driver: forcedeth
State: connected
Default: yes
HW Address: BC:5F:F4:40:6D:0D
Capabilities:
Carrier Detect: yes
Speed: 100 Mb/s
Wired Properties
Carrier: on
IPv4 Settings:
Address: 188.175.48.82
Prefix: 23 (255.255.254.0)
Gateway: 188.175.48.1
DNS: 8.8.8.8
DNS: 8.8.4.4
-
problém není v překladu DNS, ale v tom, že konkrétně tomu vašemu stroji daný server odmítá připojení:
Stav: Pokus o připojení se nezdařil. Došlo k chybě „ECONNREFUSED - Connection refused by server“.
Chyba: Nelze se připojit k serveru
ono by to chtělo spíš omrknout a řešit na straně serveru (začněte tím, že projdete logy...)
-
Určitě, určitě, nejen proto, že jste znalec.
Tedko jsem si ověřoval změnit ServerName v etc/resolv.conf. Dokonce se mi nezobrazovalo vůbec nic vč. Ubuntu Fórum. Zobrazování se opěšt obnovilo po změně nameserver na: 8.8.8.8
Byl přidán na konec zápisu, předtím tam byl localhost 127.0.0.1
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 8.8.8.8
Díval jsem se také do graf. Nastavení systému/síť s horního pravého kolečka. V okně "Drátové" se dá ledacois změnit, ale nevím jak, např.: Volby adresa je tam Adresa MAC, což jsem vyplnil (ale je to hardwarová MAC, je to totéž?): BC:5F:F4:40:6D:0D (eth0). A pak je tam druhé políčko prázdne: Klonová adresa MAC...
TRakže to je pro mě tabu, nikdy jsem to nekonfiguroval a vždy mně vše jelo. Je k tomu někde nějaký popis, jak to nastavit?
D.
-
DNS viditelně funguje, tam chybu nehledej.
Jede ping na tu IP?
Pokud ano, zobrazí se něco po zadání této IP do prohlížeče?
Pokud ne, zkus tracepath www.pc-politika.cz
Je divné, že server aktivně odmítl požadavek na FTP. Napadá mne blokace Tvé IP na straně serveru?
-
při problému po cestě by tam byl taky refuse a ne timeout?
-
při problému po cestě by tam byl taky refuse a ne timeout?
No právěže by tam byl pravděpodobně timeout (jedině by ten požadavek byl puštěný na jiný stroj), ne refused.
-
OK -už jsem se chtěl děsit
v původním postu je jednoznačný refuse
-
Teď jsem tu přišel na druhém HD železe. Zde mám čistou instalaci opět stejnou, jako na prvním problémovém HD - Ubuntu 12.04 LTS.
Myslel jsem, že na jiném disku vše pojede normálně. Ale ouha, stejné. Všechny weby otevřu, ale http://www.pc-politika.cz (http://www.pc-politika.cz) - NE!!!
Ano, vypadá to, jako by byla bloknutá moje IP adresa z Best-hostingu, či co...
via@via-desktop:~$ ping 188.175.48.82
PING 188.175.48.82 (188.175.48.82) 56(84) bytes of data.
64 bytes from 188.175.48.82: icmp_req=1 ttl=64 time=0.063 ms
64 bytes from 188.175.48.82: icmp_req=2 ttl=64 time=0.042 ms
64 bytes from 188.175.48.82: icmp_req=3 ttl=64 time=0.043 ms
64 bytes from 188.175.48.82: icmp_req=4 ttl=64 time=0.042 ms
64 bytes from 188.175.48.82: icmp_req=5 ttl=64 time=0.023 ms
64 bytes from 188.175.48.82: icmp_req=6 ttl=64 time=0.043 ms
64 bytes from 188.175.48.82: icmp_req=7 ttl=64 time=0.047 ms
Dodatek: Není chybka, že v Drátovce (viz. obrázek) není mezi DNS "čárka"???
-
Buď jsme si nerozuměli, nebo je chyba někde jinde.
Ptal jsem se, zda jede ping na přeloženou IP od DNS www.pc-politika.cz, což by měla být 194.8.253.231
Namísto toho ale pinguješ na IP 188.175.48.82 což je jak jsem pochopil IP adresa Tvého PC.
-
Aj, omlouvám se. Jak píšeš, ta 194.8.253.231 je vlastně RioMedia IP adresa a jak vidno, je nedostupná
Takže bezva už konečně něco konkrétního!
via@via-desktop:~$ ping 194.8.253.231
PING 194.8.253.231 (194.8.253.231) 56(84) bytes of data.
From 82.113.33.91 icmp_seq=1 Destination Port Unreachable
From 82.113.33.91 icmp_seq=2 Destination Port Unreachable
From 82.113.33.91 icmp_seq=3 Destination Port Unreachable
From 82.113.33.91 icmp_seq=4 Destination Port Unreachable
From 82.113.33.91 icmp_seq=5 Destination Port Unreachable
From 82.113.33.91 icmp_seq=6 Destination Port Unreachable
From 82.113.33.91 icmp_seq=7 Destination Port Unreachable
Takže mě RioMedia blokuje či kýho čerta!
Mezitím stahuji 303 aktualizací pro to nové železo HD2, na němž tedko komunikuji.
-
Zkus:
mtr -4 -n --report www.pc-politika.cz
-
via@via-desktop:~$ mtr -4 -n --report www.pc-politika.cz
HOST: via-desktop Loss% Snt Last Avg Best Wrst StDev
1.|-- 10.255.99.1 0.0% 10 0.9 1.0 0.8 1.4 0.2
2.|-- 188.175.0.81 0.0% 10 0.6 0.8 0.6 2.1 0.5
3.|-- 188.175.0.73 0.0% 10 0.7 0.7 0.7 0.8 0.1
4.|-- 94.74.239.153 0.0% 10 0.2 0.6 0.2 4.3 1.3
5.|-- 188.175.70.1 0.0% 10 6.4 10.1 6.4 42.5 11.4
6.|-- 91.210.16.9 0.0% 10 9.2 7.3 6.9 9.2 0.7
7.|-- 82.119.246.30 0.0% 10 6.7 7.8 6.7 18.0 3.6
8.|-- 82.113.33.91 0.0% 10 11.9 11.9 11.9 12.0 0.0
9.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
via@via-desktop:~$
-
Myslím, že je na čase kontaktovat Tvůj hosting, protože dle mého je to blokované.
Klidně jim pošli tenhle poslední report, je docela výmluvný :)
-
Přesmě tak. Díky moc za analýzu. Ještě sdělím co a jak.
-
Tak, po tlaku na Best-hosting a zaslání výpisu, že je moje IP adresa blokována, mi napsali:
... jak vidíte dle http://anonymouse.org/cgi-bin/anon-www.cgi/http://pc-politika.cz/news.php
Web je funkční a nezobrazuje se pouze Vám. Zdá se, že Vás náš bezpečnostní systém z nějakého důvodu
vyhodnotil jako hrozbu. To se může stát pokud se např. mnohokrát připojujete se špatným heslem...
Moji IP jejich systém opravdu blokoval, jak informovali. Na závadu se mrkli a http://www.pc-politika.cz (http://www.pc-politika.cz) již VIDÍM i JÁ!!!
No, měli by to mít nějak ošetřeno, aby takového uživatele, jako v mém případě, systém upozornil, že může být zablokován. To jsem fakt nevěděl. Dříve se to používalo, ale pro nepraktičnost a komlikace bylo od takového opatření ustoupeno.
Hlavně, že vše již funguje, best-hosting.cz jinak běží velmi solidně, rychle načítá data.
Děkuji všem, kteří se v tomto vlákně diskuze vyjádřili k problému a pátrali po příčině - VYŘEŠENO!
-
Super, díky za info!
-
Petr.
Takl si představ, že to fungovalo právě jen něco přes hodinu. Jakmile jsem přes FTP přenášel zbytek img obrázků, jako předtím, FTP spadl a už se nerozjel stejně jako web.
Vypadá to na to, že když někdo přenáší větší množství dat, což u foto a videí je, tak to jejich železa neunesou a bloknou uživatele. Tedy kecy o neomezeném obsahu!!!
Tak to mám dárečk. Končím s Best-hostingem, mílovými kroky pryč!
-
Tušil bych, že máš u FTP klienta nastavený vícevlákenný (multi thread) upload, takže se přenáší (a přihlašuje) několik souborů nebo i jejich částí naráz.
Problém je, že jejich systém to vyhodnotí jako útok - několikanásobné přihlášení uživatele v relativně krátkém čase.
Zkus se podívat do FTP klienta, zda to nejde vypnout, pak znovu požádej o odblokování. Případně o whitelist.
Jsou to sice jen dohady, ale tuším, že nebudu daleko od pravdy.
-
Už nevím, jakl poděkovat.
Udělal jsem to takhle:
-
To vypadá smysluplně. Uvidíš, jak to dopadne.
-
Best-hosting se snaží, tu je část jejich odpovědi:
Váš web nikdo neblokuje pouze IP útočníka. Pokusíme se navýšit počet možných spojení. Věřím, že to vyřešíme ku Vaší spokojenosti.
-
Tak jen čekat no :)
-
Přišla odpoveď:
....kolega navýšil počet spojení. Také by bylo dobré zjistit zda nemáte vir v PC, který by mohl tento problém způsobovat.
Web mně šel asi 45 minut, i když byl scanován antivirem: clamav. Stejně je to zbytečná páč Ubuntu antivir nepotřebuje, podle mého názoru, jak jsem byl informován i na GN foru i zde na Fóru.
Takže, co mi doporučejete, útěk z Best-hostingu. Jiné řešení není. Přece klienta nezajímají nějaké pokyny systému, že zjistí přes FTP přílišný počet přenosů. To je fakt banální zdůvodnění.
-
Ono by uplne stacilo kdybys pouzival FTP pekne standardne - soubor po souboru v ramci jednoho spojeni...
-
Martin Šácha
Přesně už mám také FileZilla takto nastaveno od včerejška. Nyní jsem už na novém hostingu.
Průser je ovšem ten, že mi tam pro nepřístupnost na FTP, jeho zablokování, zůstaly některé důležité obrázky a složka infussions s adonsy.
Dnes jsem jim psal, že to je pořád nepřístupné (už 6 den) ať to stáhnou za mě a pošlou. Odpoveď žádná. :-\
Prostě, dva se mohou domluvit, ale ten druhý nesmí být ignorant. Takoví lidé by vůbec neměli služby provozovat, když mlčí.
Právnik mně radí, ať podám oznámení na nedodržení smlouvy, jelikož mají systém v souvislosti s přenosem dat zastaralý. Klienta nesmí webhosting tímto způsobem blokovat! Resp. může, ale musí to klientovi před zablokováním sdělit a upozornit klienta na to!
-
Tak to stáhni odjinud? Případně někoho popros.
PS: Myslím, že vlákno by se mělo označit jako vyřešené, protože kde je chyba jsme našli?
-
Ano, díky. Nakonec se dnes ozvali, že mně pošlou zálohu webu z FTP přes e-mail.
Tak aspoň tak.