硅云幫助文檔中心
搜索文檔
熱門搜索詞:
產(chǎn)品簡介
產(chǎn)品定價
入門指南
經(jīng)典案例
常見問題
知識拓展
API參考
連不上FTP怎么辦(被防火墻攔截情況)
本文主要介紹客戶端連接硅云虛擬主機FTP的問題。
如您無法連接FTP,需考慮硅云虛機黑名單防火墻問題。
硅云數(shù)據(jù)中心部署了多套防護系統(tǒng),可以籠統(tǒng)概括為三層網(wǎng)絡(luò)防火墻:① 黑洞系統(tǒng)、② 智能WAF防入侵攔截系統(tǒng)(又稱為防火墻,IPS、WAF智能防入侵系統(tǒng))、③虛擬主機FTP黑名單專用攔截系統(tǒng)(虛機黑名單防火墻)。
FTP是用來一項傳輸文件的服務(wù),也是硅云虛擬主機的標配組件,客戶可通過連接FTP來上傳網(wǎng)頁文件,但為了云虛擬主機的安全性,硅云為云虛擬主機部署了多層防火墻策略,可大大降低通過FTP爆破入侵、上傳木馬的可能性,但這種策略也存在誤傷的可能。如用戶端短時間內(nèi)頻繁嘗試連接或其他的疑似入侵操作,均可能被防火墻攔截(被防火墻禁止連接FTP服務(wù)、禁止訪問網(wǎng)站)。
1、在檢查之前,我們需要先確認下云虛擬主機IP是否處于黑洞狀態(tài):(可通過查看近期的站內(nèi)信,主機IP地址如被攻擊進入黑洞狀態(tài),系統(tǒng)會發(fā)送站內(nèi)信提醒,如近期沒有提醒或最近的黑洞狀態(tài)提醒是已解除通知,說明主機處于網(wǎng)絡(luò)正常狀態(tài),這種情況下FTP連接是有效的)
在確認IP處于非黑洞狀態(tài)(網(wǎng)絡(luò)正常狀態(tài))后,可做如下檢查。
2、訪問主機IP地址,如出現(xiàn) “VPSOR IPS”或“blocked because of ips attack”字樣的攔截頁面,說明您本地客戶端IP被硅云數(shù)據(jù)中心的IPS防火墻攔截了。如果沒有出現(xiàn)“VPSOR IPS”或“blocked because of ips attack”字樣的攔截頁面。(WAF/IPS防火墻是部署于硅云數(shù)據(jù)中心的一套智能云安全防護系統(tǒng),攔截包括SSH爆破、FTP爆破、嗅探、常見病毒程序等可疑入侵行為,如果您的本地IP被IPS防火墻攔截,一般自動解封時間為12小時,建議自查是否存在嘗試入侵的行為,如您想加快解除IPS攔截,可通過工單聯(lián)系官方售后人員。)
3、嘗試訪問主機IP地址,未訪問到任何頁面,此時我們可以嘗試去登錄虛擬主機管理面板,如管理面板也無法登錄,一般可以確認是虛擬主機FTP專用攔截系統(tǒng)(虛機黑名單防火墻)攔截了您本地IP地址,請聯(lián)系硅云售后人員,反饋您本地IP信息,可確認是否被攔截并提前解除攔截。(請盡可能減少FTP頻繁請求,以減少被封禁的概率,被虛擬主機專用網(wǎng)絡(luò)攔截系統(tǒng)(虛機黑名單防火墻)攔截,自動解除攔截的時間為3天(12小時),如您想加快解除攔截,可聯(lián)系官方售后人員。)【】
注:因近幾年用戶反饋經(jīng)常被FTP黑名單系統(tǒng)的護誤封,經(jīng)過長期的驗證,該系統(tǒng)的誤封率確實過高,且該功能與WAF智能防入侵系統(tǒng)有重疊,已經(jīng)沒有啟用的必要;因此,虛擬主機FTP專用攔截系統(tǒng)已經(jīng)于2025年4月15日停用,后續(xù)將不再啟用該系統(tǒng)。
4、如訪問主機IP頁面未顯示內(nèi)容,但是可以正常登錄虛擬主機管理面板,則需要考慮其他情況,比如FTP信息是否輸錯,本地網(wǎng)絡(luò)是否存在錯誤等,參考:FTP連接失敗解決辦法。
一般虛機黑名單防火墻會在12小時內(nèi)解除攔截,可耐心等待,您也可以聯(lián)系硅云售后人員申請快速解除攔截(將本地IP提供給售后人員即可)。
更換本地網(wǎng)絡(luò)線路(變更本地公網(wǎng)IP地址),再嘗試連接。
提醒:建議首選通過在線FTP(硅云虛機管理面板“在線FTP”功能)進行文件上傳,穩(wěn)定快速不攔截。
相關(guān)文檔
您對該文檔有什么建議?
本文導(dǎo)航